← toutes les matières
disponibledebutant01FS06176

Architecture des réseaux

Comprendre comment les équipements, protocoles et services communiquent, puis concevoir et valider une architecture réseau cohérente.

commencerversion syllabus

Objectifs

  • Comprendre le rôle et les caractéristiques d'un réseau
  • Lire les modèles OSI et TCP/IP sans les apprendre hors contexte
  • Comprendre l'encapsulation et le passage des données entre les couches
  • Concevoir un plan d'adressage IPv4
  • Configurer et diagnostiquer les services réseau essentiels
  • Proposer une architecture adaptée à un besoin réel

Notions abordées

  1. 01Topologies et architectures réseau
  2. 02Ethernet et commutation
  3. 03Modèles OSI et TCP/IP
  4. 04Encapsulation, trames, paquets et segments
  5. 05IPv4 et sous-réseaux
  6. 06ICMP, TCP et UDP
  7. 07DHCP, DNS, HTTP, FTP et SMTP
  8. 08VLAN, routage, NAT, pare-feu et VPN
  9. 09Haute disponibilité et documentation réseau

Compétences

  • Concevoir un réseau
  • Configurer l'adressage
  • Analyser une communication
  • Diagnostiquer une panne
  • Documenter une architecture

Outils

Linux network namespacestcpdumpWiresharkPacket TracerOPNsense

Cours

Leçons de la matière

30 leçon(s) déjà reliée(s) à cette matière. Le contenu reste accessible librement, dans l’ordre proposé ou à la carte.

  1. 01

    Observe le réseau déjà présent sur ta machine

    Avant de dessiner une architecture, lis le réseau qui existe déjà : interfaces, adresses, route par défaut, voisins, DNS et ports ouverts.

    →
  2. 02

    Construis un LAN isolé avec deux postes

    Crée deux machines réseau virtuelles dans une seule VM Linux, relie-les par un bridge et prouve leur communication.

    →
  3. 03

    Observe Ethernet, ARP et ICMP dans une capture

    Ne mémorise pas l'encapsulation : déclenche un ping, capture les trames et retrouve les couches dans ce qui circule réellement.

    →
  4. 04

    Relie deux sous-réseaux par un routeur

    Construis deux LAN distincts, place un routeur Linux entre eux et observe la différence entre communication locale et communication routée.

    →
  5. 05

    Compare TCP et UDP sur une communication réelle

    Fais fonctionner un serveur web en TCP et un échange de messages en UDP, puis capture ce qui distingue les deux transports.

    →
  6. 06

    Lis un préfixe IPv4 sans l'apprendre par cœur

    Configure deux hôtes avec des préfixes différents, observe leurs décisions locales, puis relie /24, masque et bits réseau à un comportement réel.

    →
  7. 07

    Trouve le réseau, le broadcast et la plage d'hôtes

    Pars d'une adresse /29, vérifie ses limites dans Linux et Python, puis provoque une panne en plaçant un poste dans le bloc voisin.

    →
  8. 08

    Découpe un /24 en sous-réseaux égaux

    Transforme un réseau /24 en quatre LAN /26, construis deux de ces segments et constate que la segmentation existe même sans VLAN.

    →
  9. 09

    Conçois un plan d'adressage VLSM pour une PME

    Transforme des besoins métiers inégaux en sous-réseaux adaptés, alloue les plus grands blocs d'abord et livre un plan sans chevauchement.

    →
  10. 10

    Fais choisir la bonne route à Linux

    Construis une table avec une route par défaut et plusieurs routes plus précises, puis observe la règle du longest prefix match.

    →
  11. 11

    Distribue une configuration IPv4 avec DHCP

    Fais démarrer un poste sans adresse, observe DORA dans une capture et vérifie l'adresse, la route et le DNS reçus.

    →
  12. 12

    Résous un nom avec un DNS local

    Publie intranet.soria.test, interroge explicitement le serveur, capture UDP et TCP 53 puis distingue résolution de nom et accès au service.

    →
  13. 13

    Observe HTTP, HTTPS et la confiance TLS

    Lis une requête HTTP en clair, chiffre le même service avec TLS et distingue chiffrement, nom du certificat et autorité de confiance.

    →
  14. 14

    Cartographie les services, les ports et le chiffrement

    Relie processus, adresse d'écoute, protocole de transport et port, puis évite de confondre numéro de port et garantie de sécurité.

    →
  15. 15

    Diagnostique un service de bout en bout

    Résous un incident où l'adresse fonctionne, le DNS ment, le service écoute au mauvais endroit et le certificat couvre le mauvais nom.

    →
  16. 16

    Segmente un LAN avec des VLAN

    Place quatre postes sur un même switch Linux, sépare leurs domaines de broadcast avec des VLAN et prouve l'isolation en observant ARP.

    →
  17. 17

    Route entre des VLAN avec un trunk 802.1Q

    Transforme la segmentation de couche 2 en trois sous-réseaux routés grâce à un trunk et à des sous-interfaces VLAN sur un routeur Linux.

    →
  18. 18

    Filtre les flux inter-VLAN avec nftables

    Applique une politique restrictive sur le routeur, autorise seulement les flux nécessaires et utilise les compteurs pour expliquer chaque décision.

    →
  19. 19

    Comprends NAT et publie un service

    Observe un aller sans retour, ajoute un masquerade pour la sortie puis un DNAT pour publier un serveur interne vers un réseau externe simulé.

    →
  20. 20

    Relie deux LAN avec WireGuard

    Construis un tunnel site-à-site, sépare underlay et overlay, observe le handshake puis fais circuler les routes privées dans le tunnel.

    →
  21. 21

    Le réseau : un pare-feu, un WAN, un LAN

    Tes machines sont branchées « en direct ». On va leur donner une vraie architecture réseau : un pare-feu OPNsense entre Internet (WAN) et un réseau local privé (LAN), comme en production.

    →
  22. 22

    Fournis un accès distant WireGuard

    Connecte un poste nomade au réseau d'administration, contrôle le split tunnel, observe PersistentKeepalive puis remplace et révoque une clé.

    →
  23. 23

    Durcis les accès d'administration derrière le VPN

    Passe SSH aux clés, valide la configuration sans te verrouiller dehors, limite le port 22 au VPN et au VLAN de management puis audite les preuves.

    →
  24. 24

    Traduis un besoin métier en contraintes réseau

    Transforme un brief de PME, ses phrases ambiguës et ses risques en exigences mesurables, matrice de flux, criticité et critères d’acceptation.

    →
  25. 25

    Choisis une topologie et dimensionne les équipements

    Calcule les ports et le budget PoE, compare trois architectures et justifie une solution cible sans commencer par une marque ou un modèle.

    →
  26. 26

    Fais converger des routes avec OSPF

    Construis un triangle de trois routeurs, observe les voisins et les coûts OSPF puis mesure le basculement vers un chemin de secours.

    →
  27. 27

    Fais basculer une passerelle avec VRRP

    Donne une passerelle virtuelle à deux routeurs, provoque la perte du MASTER et mesure le rétablissement d'un accès HTTP à travers le nouveau gateway.

    →
  28. 28

    Supervise les symptômes et construis des alertes

    Transforme des tests réseau en métriques Prometheus, valide les règles et relie chaque alerte à une action opérateur.

    →
  29. 29

    Sauvegarde et documente l’exploitation réseau

    Crée un snapshot sanitizé, vérifie son intégrité, prépare un exercice de restauration et transforme les commandes en documentation opérable.

    →
  30. 30

    Livre et défends un projet final d’architecture réseau

    Réponds à un appel d’offre pédagogique, construis une simulation reproductible, exécute la recette et défends tes choix avec des preuves.

    →

Dans les formations

Cybersécurité des systèmes & réseauxProtéger, détecter et réagir dans une infrastructure réelleDevOps & Cloud NativeConstruire une plateforme de production, du serveur au déploiement continuSystèmes, Réseaux & InfrastructureConstruire et administrer le système d'information d'une organisation

Référence source

Architecture des réseaux

Code
01FS06176
Programme
Bachelor année 1 — RNCP39103BC01
Volume d’origine
42 heures
ECTS d’origine
4

Volume et ECTS du programme source ; SORIA n'attribue pas ces ECTS.

Ce site utilise uniquement des cookies techniques, nécessaires à son fonctionnement. Aucun traceur, aucune publicité.