# 2.02 - Principes réseaux avancés

<table id="bkmrk-dur%C3%A9e-approximative-" style="border-collapse:collapse;width:100%;"><colgroup><col style="width:99.881%;"></col></colgroup><tbody><tr><td style="background-color:rgb(194,224,244);border-style:none;">**Durée approximative :** <span style="color:rgb(35,111,161);">***8h***</span>

**Éléments du référentiel adressé :**

- <span style="color:rgb(132,63,161);">**U5 - Administration des systèmes et des réseaux**</span>
    - <span style="color:rgb(132,63,161);">**B2.1 : Maquetter &amp; prototyper une solution d'infrastructure**</span>
    - <span style="color:rgb(132,63,161);">**B2.2 : Installer et configurer des éléments d'infrastructure**</span>
    - <span style="color:rgb(132,63,161);">**B2.2 : Tester l'intégration et l'acceptation d'une solution d'infrastructure**</span>
    - <span style="color:rgb(132,63,161);">**B2.2 : Déployer une solution d'infrastructure**</span>
    - <span style="color:rgb(132,63,161);">**B2.3 : Identifier, qualifier, évaluer et réagir face à un incident ou à un problème**</span>

</td></tr></tbody></table>

#### <span style="text-decoration:underline;color:rgb(35,111,161);">I. Sécurisation des équipements</span>

Configurer le switch (hostname, domaine, horloge, descriptions et emplacement, etc...)

Sécuriser le switch, paramétrage des mots de passe pour chaque niveau d'accès.

#### <span style="text-decoration:underline;color:rgb(35,111,161);">II. VLAN &amp; ACL</span>

Expliquer le principe des VLAN et son intérêt du point de vue sécurité. Parler de la logique de Zone, segmentation réseau et zero trust.

Evoquer le risque de 'lateral move' pour appuyer la nécessité de cloisonner ses réseaux en tiers, zones et VLAN.

Expliquer comment s'articulent les tables de VLAN (ID, nom, description, show vlan, ...)

Expliquer le principe et le fonctionnement des ACL.

Le TP sera également l'occasion d'aborder la sécurisation d'un port via la restriction MAC et le 'shut' des ports non utilisés.

<p class="callout info">**TP4 - Ajout de VLAN et ACL** : Création d'un VLAN sur site 1 et ajout des ACL pour interdire la com entre vlan 1 &amp; 2.</p>

#### <span style="text-decoration:underline;color:rgb(35,111,161);">III. ACL de routage</span>

Configurer le switch (hostname, domaine, horloge, descriptions et emplacement, etc...)

<p class="callout info">**TP3 - Ajout du routage second site + internet** : Ajout de 2 routeurs (1 'internet' et 1 interne vers le réseau 2), ajout du second réseau et de deux PC.</p>

#### <span style="text-decoration:underline;color:rgb(35,111,161);">IV. Analyse de trame</span>

Procéder à plusieurs analyses de trames qui serviront à l'introduction des protocoles basiques.

---

*Ressources associées :*

*<span style="color:rgb(132,63,161);">**&lt;mettre ici les liens vers les pages ressources et support de cours&gt;**</span>*