2.02 - Principes réseaux avancés Durée approximative : 8h   Éléments du référentiel adressé :   U5 - Administration des systèmes et des réseaux B2.1 : Maquetter & prototyper une solution d'infrastructure B2.2 : Installer et configurer des éléments d'infrastructure B2.2 : Tester l'intégration et l'acceptation d'une solution d'infrastructure B2.2 : Déployer une solution d'infrastructure B2.3 : Identifier, qualifier, évaluer et réagir face à un incident ou à un problème I. Sécurisation des équipements Configurer le switch (hostname, domaine, horloge, descriptions et emplacement, etc...) Sécuriser le switch, paramétrage des mots de passe pour chaque niveau d'accès. II. VLAN & ACL Expliquer le principe des VLAN et son intérêt du point de vue sécurité. Parler de la logique de Zone, segmentation réseau et zero trust. Evoquer le risque de 'lateral move' pour appuyer la nécessité de cloisonner ses réseaux en tiers, zones et VLAN. Expliquer comment s'articulent les tables de VLAN (ID, nom, description, show vlan, ...) Expliquer le principe et le fonctionnement des ACL. Le TP sera également l'occasion d'aborder la sécurisation d'un port via la restriction MAC et le 'shut' des ports non utilisés. TP4 - Ajout de VLAN et ACL : Création d'un VLAN sur site 1 et ajout des ACL pour interdire la com entre vlan 1 & 2. III. ACL de routage Configurer le switch (hostname, domaine, horloge, descriptions et emplacement, etc...) TP3 - Ajout du routage second site + internet : Ajout de 2 routeurs (1 'internet' et 1 interne vers le réseau 2), ajout du second réseau et de deux PC. IV. Analyse de trame Procéder à plusieurs analyses de trames qui serviront à l'introduction des protocoles basiques. Ressources associées :