2.02 - Principes réseaux avancés

Durée approximative : 8h   Éléments du référentiel adressé :   U5 - Administration des systèmes et des réseaux B2.1 : Maquetter & prototyper une solution d'infrastructure B2.2 : Installer et configurer des éléments d'infrastructure B2.2 : Tester l'intégration et l'acceptation d'une solution d'infrastructure B2.2 : Déployer une solution d'infrastructure B2.3 : Identifier, qualifier, évaluer et réagir face à un incident ou à un problème

I. Sécurisation des équipements

Configurer le switch (hostname, domaine, horloge, descriptions et emplacement, etc...)

Sécuriser le switch, paramétrage des mots de passe pour chaque niveau d'accès.

II. VLAN & ACL

Expliquer le principe des VLAN et son intérêt du point de vue sécurité. Parler de la logique de Zone, segmentation réseau et zero trust.

Evoquer le risque de 'lateral move' pour appuyer la nécessité de cloisonner ses réseaux en tiers, zones et VLAN.

Expliquer comment s'articulent les tables de VLAN (ID, nom, description, show vlan, ...)

Expliquer le principe et le fonctionnement des ACL.

Le TP sera également l'occasion d'aborder la sécurisation d'un port via la restriction MAC et le 'shut' des ports non utilisés.

TP4 - Ajout de VLAN et ACL : Création d'un VLAN sur site 1 et ajout des ACL pour interdire la com entre vlan 1 & 2.

III. ACL de routage

Configurer le switch (hostname, domaine, horloge, descriptions et emplacement, etc...)

TP3 - Ajout du routage second site + internet : Ajout de 2 routeurs (1 'internet' et 1 interne vers le réseau 2), ajout du second réseau et de deux PC.

IV. Analyse de trame

Procéder à plusieurs analyses de trames qui serviront à l'introduction des protocoles basiques.

---

Ressources associées : 

<mettre ici les liens vers les pages ressources et support de cours>