# 2.02 - Notions réseaux générales

<table id="bkmrk-dur%C3%A9e-approximative-" style="border-collapse:collapse;width:100%;"><colgroup><col style="width:99.881%;"></col></colgroup><tbody><tr><td style="background-color:rgb(194,224,244);border-style:none;">**Durée approximative :** <span style="color:rgb(35,111,161);">***6h***</span>

**Eléments du référentiel adressé :**

- <span style="color:rgb(132,63,161);">***U4 - Etude et conception de réseaux informatiques***</span>
    - <span style="color:rgb(132,63,161);">***R2 : Installation et qualification***</span>
        - <span style="color:rgb(132,63,161);">***C04 : Analyser un système informatique***</span>
            - <span style="color:rgb(132,63,161);">***Infrastructures matérielles et logicielles centralisées, décentralisées ou réparties***</span>
            - <span style="color:rgb(132,63,161);">***Méthodologie de recherche et d'analyse de documentation y compris en anglais***</span>
        - <span style="color:rgb(132,63,161);">***C05 : Concevoir un système informatique***</span>
            - <span style="color:rgb(132,63,161);">***Infrastructures matérielles***</span>
        - <span style="color:rgb(132,63,161);">***C06 : Valider un système informatique***</span>
            - <span style="color:rgb(132,63,161);">***Réseaux informatiques (protocoles, équipements et outils usuels et industriels)***</span>
            - <span style="color:rgb(132,63,161);">***Sécurisation des réseaux (acl, mots de passe)***</span>
        - <span style="color:rgb(132,63,161);">***C09 : Installer un réseau informatique***</span>
            - <span style="color:rgb(132,63,161);">***Modèle en couche***</span>
            - <span style="color:rgb(132,63,161);">***Protocoles usuels IPv4, TCP/IP, Ethernet, ICMP***</span>
            - <span style="color:rgb(132,63,161);">***Routage (incl. NAT et PAT)***</span>
            - <span style="color:rgb(132,63,161);">***Commutation (VLAN incl.)***</span>
            - <span style="color:rgb(132,63,161);">***ACL***</span>

- <span style="color:rgb(132,63,161);">***U5 - Exploitation et maintenance de réseaux informatiques***</span>
    - <span style="color:rgb(132,63,161);">***R5 : Maintenance des réseaux informatiques***</span>
        - <span style="color:rgb(132,63,161);">***C10 : Exploiter un réseau informatique***</span>
            - <span style="color:rgb(132,63,161);">***Infrastructure matérielles***</span>
        - <span style="color:rgb(132,63,161);">***C11 : Maintenir un réseau informatique***</span>
            - <span style="color:rgb(132,63,161);">***Outillage nécessaire au diagnostic, à la réparation et les équipements de rechange***</span>
            - <span style="color:rgb(132,63,161);">***Infrastructures matérielles***</span>

</td></tr></tbody></table>

<p class="callout success">**Conseil** : Inscrire l'ensemble des déroulés des différents TP dans un contexte pro et trouver une continuité dans le scénario pour chaque étape des TP.</p>

#### <span style="text-decoration:underline;color:rgb(35,111,161);">I. Adressage IP</span>

<span style="color:rgb(0,0,0);">Révisions des plans d'adressage, demander pour préparer le TP a avoir les plans d'adressage suivants :</span>

- <span style="color:rgb(0,0,0);">un réseau de classe A avec 2 machines (/30)</span>
- <span style="color:rgb(0,0,0);">un réseau de classe B avec 30 machines possibles (/27)</span>
- <span style="color:rgb(0,0,0);">un réseau de classe B avec 6 machines possibles (/29)</span>
- <span style="color:rgb(0,0,0);">deux réseau de classe C avec 254 machines possibles (/24)</span>

<p class="callout info">**TP1 - Création du 1<sup>er</sup> réseau** : Création d'un premier réseau avec 1 switch + 4 pc normés, configurés.  
</p>

*<span style="color:rgb(0,0,0);">Contexte : l'Entreprise Labs404 viens d'ouvrir son premier bureau, il y a 4 employés avec chacun leur poste (2PC fixe et 2 portables). Ils doivent tous pouvoir communiquer pour travailler en réseau.</span>*

Configurer le switch (hostname, domaine, horloge, descriptions et emplacement, etc...)

Sécuriser le switch, paramétrage des mots de passe pour chaque niveau d'accès.

#### <span style="text-decoration:underline;"><span style="color:rgb(35,111,161);text-decoration:underline;">II. Routage</span></span>

<span style="color:rgb(0,0,0);">Expliquer que sans routage, seul le réseau local est accessible.</span>

<span style="color:rgb(0,0,0);">Expliquer les bases de fonctionnement du routage (table de routage statique, route par défaut, passerelle par défaut, next hop, TTL</span><span style="color:rgb(0,0,0);">)</span>

<p class="callout info">**TP** : Faire ensemble des schéma et tables de routage.</p>

<p class="callout info">**TP 2 - Ajout de routage local** : Ajout du routeur local et du second réseau.</p>

*Contexte : l'Entreprise Labs404 a acquis un nouveau local dans l'immeuble pour développer une seconde activité. Il faut que les deux réseaux communiquent.*

#### <span style="text-decoration:underline;"><span style="color:rgb(35,111,161);text-decoration:underline;">III. NAT / PAT &amp; ACL de routage</span></span>

Pour pouvoir gérer le routage 'internet', il faudra tout d'abord rappeler le concept d'ip publique et ip privée. Puis il faudra également introduire et expliquer le NAT et le PAT en s'appuyant sur les cours correspondants.

<p class="callout success">**Conseil** : Utiliser [MonIP.org v1.0](https://www.monip.org/) pour démontrer l'IP publique.</p>

<p class="callout info">**TP3 - Ajout du routage second site + internet** : Ajout de 2 routeurs (1 'internet' et 1 interne vers le réseau 2), ajout du second réseau et de deux PC.</p>

*<span style="color:rgb(0,0,0);">Contexte : La société labs404 doit désormais posséder un accès internet et a acquis un second pool de bureau avec 2 nouvelles personnes. Celui-ci doit être routé en interne.</span>*

#### <span style="text-decoration:underline;"><span style="color:rgb(35,111,161);text-decoration:underline;">IV. VLAN &amp; ACL</span></span>

Expliquer le principe des VLAN et son intérêt du point de vue sécurité. Parler de la logique de Zone, segmentation réseau et zero trust.

Evoquer le risque de 'lateral move' pour appuyer la nécessité de cloisonner ses réseaux en tiers, zones et VLAN.

Expliquer comment s'articulent les tables de VLAN (ID, nom, description, show vlan, ...)

Expliquer le principe et le fonctionnement des ACL.

Le TP sera également l'occasion d'aborder la sécurisation d'un port via la restriction MAC et le 'shut' des ports non utilisés.

<p class="callout info">**TP4 - Ajout de VLAN et ACL** : Création d'un VLAN sur site 1 et ajout des ACL pour interdire la com entre vlan 1 &amp; 2.</p>

*Contexte : La société Labs404 à acheté deux serveurs qu'elle souhaite prochainement utiliser pour héberger ses services. Il va donc falloir les isoler dans un VLAN à part pour les couper du reste du réseau, il va également falloir un VLAN d'administration depuis lequel un administrateur pourra gérer ces serveurs et le parc, tout en sécurisant l'accès à ceux-ci.*

---

*Ressources associées :*

*<span style="color:rgb(132,63,161);">**&lt;mettre ici les liens vers les pages ressources et support de cours&gt;**</span>*