Formation avancée en technologies réseaux

Leçon 1 • Essentiels de l'adressage IP et du sous-réseautage

Couvre les structures d'adresses IPv4 et IPv6, la notation CIDR et la conception de sous-réseaux. Un adressage précis sous-tend tous les sujets de routage et de commutation à venir.

Leçon 2 • Notions de base sur Ethernet et la commutation LAN

Explique l'adressage MAC, le transfert de trames et la segmentation VLAN au niveau de la couche 2. Établit les bases LAN nécessaires aux sujets de commutation avancée.

Leçon 3 • Périphériques réseau et leurs rôles

Différencie les routeurs, les commutateurs, les pare-feux et les points d'accès par fonction. Clarifie les critères de sélection des périphériques appliqués dans les chapitres de conception ultérieurs.

Leçon 4 • Plongée approfondie dans les modèles OSI et TCP/IP

Associe chaque couche OSI à des protocoles réels et à des rôles matériels. Fournit le cadre conceptuel utilisé dans tous les chapitres suivants.

Leçon 1 • Principes fondamentaux des protocoles de routage

Compare les algorithmes à vecteur de distance, à état de lien et à vecteur de chemin ainsi que leur comportement de convergence. Établit la base analytique pour les décisions de sélection de protocole.

Leçon 2 • Redistribution de routes et contrôle de politique

Aborde la redistribution contrôlée entre les domaines de routage et la prévention des boucles. Applique directement les connaissances OSPF, EIGRP et BGP des sections précédentes.

Leçon 3 • BGP pour les entreprises et les fournisseurs de services

Enseigne le peering iBGP et eBGP, la manipulation des attributs et le routage basé sur des politiques. Prépare les étudiants à la conception de connectivité Internet multi-hébergée.

Leçon 4 • Conception et dépannage EIGRP

Examine l'algorithme DUAL d'EIGRP, les relations de voisinage et les conditions de faisabilité. Le dépannage des scénarios stuck-in-active est mis en avant.

Leçon 1 • Modèles d'architecture de réseau campus

Applique les modèles de conception à trois niveaux et à cœur regroupé à des scénarios campus réels. Les étudiants produisent une conception campus documentée avec redondance et évolutivité.

Leçon 2 • Protocoles de redondance de premier saut

Enseigne la redondance de passerelle et le réglage du basculement HSRP, VRRP et GLBP. Assure une disponibilité ininterrompue de la passerelle par défaut pour les hôtes finaux.

Leçon 3 • Variantes du protocole Spanning Tree

Compare le fonctionnement, les rôles de port et le comportement de convergence de STP, RSTP et MSTP. La maîtrise ici prévient les pannes causées par les boucles de couche 2.

Leçon 4 • Routage inter-VLAN et commutation de couche 3

Explique le routeur sur un bâton, les SVI et le transfert CEF basé sur le matériel. Relie la segmentation de couche 2 aux topologies campus routées.

Leçon 1 • Technologies de tunnel IPsec et VPN

Couvre la négociation IKEv2, les ensembles de transformation IPsec et la conception GRE sur IPsec. Prépare les étudiants aux réseaux superposés sécurisés utilisés dans le SD-WAN.

Leçon 2 • Architecture MPLS et services VPN

Explique la commutation d'étiquettes, le LDP et le fonctionnement des VPN de couche 3 avec les tables VRF. Les étudiants tracent le trafic à travers un cœur MPLS de fournisseur.

Leçon 3 • Architecture et composants SD-WAN

Présente le plan de contrôle, le plan de données et les composants d'orchestration SD-WAN. Établit le vocabulaire architectural pour les sections de déploiement SD-WAN.

Leçon 4 • Politique SD-WAN et ingénierie du trafic

Applique le routage sensible aux applications, les politiques SLA et la gestion centralisée des politiques. Les étudiants configurent des politiques qui optimisent les performances des applications sur les liaisons WAN.

Leçon 1 • Principes et frameworks de conception de sécurité

Applique les principes de défense en profondeur, de zéro confiance et de moindre privilège à la conception réseau. Encadre tous les sujets d'implémentation de sécurité ultérieurs.

Leçon 2 • Trafic chiffré et visibilité des menaces

Aborde l'inspection TLS, l'analyse du trafic chiffré et les lacunes de visibilité. Équilibre les exigences de confidentialité avec le besoin de détection des menaces.

Leçon 3 • Contrôle d'accès réseau et authentification

Implémente l'authentification basée sur les ports 802.1X, RADIUS et l'évaluation de la posture. Garantit que seuls les périphériques conformes et authentifiés accèdent aux ressources réseau.

Leçon 4 • Systèmes de détection et de prévention des intrusions

Explique la détection IDS/IPS basée sur les signatures et les anomalies ainsi que le déploiement en ligne. Se connecte au placement du pare-feu pour une réponse coordonnée aux menaces.

Leçon 1 • Normes 802.11 et évolution de la couche PHY

Retrace les capacités 802.11a/b/g/n/ac/ax/be, les schémas de modulation et les gains de débit. Éclaire la sélection des points d'accès et la planification de la compatibilité des clients.

Leçon 2 • Protocoles de sécurité sans fil et conception

Couvre le protocole de handshake SAE WPA3, l'authentification sans fil 802.1X et la détection des AP malveillants. Sécurise la périphérie sans fil en cohérence avec l'architecture de sécurité filaire.

Leçon 3 • Étude de site WLAN et dépannage

Applique des méthodes d'étude de site prédictive et active, la planification des canaux et le dépannage RF. Les étudiants produisent une carte de chaleur RF validée pour un exemple d'installation.

Leçon 4 • Fondamentaux RF et propagation

Explique les bandes de fréquences, la propagation du signal, les sources d'interférence et les types d'antennes. La connaissance RF est le fondement physique de toutes les décisions de conception WLAN.

Leçon 1 • Scripts Python pour les opérations réseau

Applique des bibliothèques Python telles que Netmiko, NAPALM et Nornir à l'interaction avec les périphériques. Les étudiants écrivent des scripts qui récupèrent, valident et poussent les configurations.

Leçon 2 • Concepts et moteurs d'automatisation

Explique pourquoi l'automatisation réduit les erreurs, accélère le changement et permet le passage à l'échelle. Encadre le cas commercial et opérationnel pour tous les sujets d'automatisation ultérieurs.

Leçon 3 • Gestion de versions et CI/CD pour les réseaux

Applique les workflows Git, l'automatisation des pipelines et les tests automatisés aux changements réseau. Les étudiants construisent un pipeline qui valide les configurations avant le déploiement.

Leçon 4 • Infrastructure en tant que code avec Ansible

Utilise des playbooks, des rôles et des modèles Ansible pour gérer les configurations des périphériques réseau à grande échelle. Relie les compétences en scripts aux workflows d'automatisation de niveau entreprise.

Leçon 1 • Architectures de surveillance réseau

Compare SNMP, la télémétrie en flux et la surveillance basée sur les flux pour la visibilité opérationnelle. Établit la base de surveillance pour la gestion des performances et des pannes.

Leçon 2 • Référencement des performances et planification de capacité

Établit des bases de référence du trafic, des seuils d'utilisation et des méthodes de prévision de croissance. Permet des décisions de capacité proactives avant la dégradation des performances.

Leçon 3 • Méthodologie de dépannage structuré

Applique les modèles de dépannage descendant, ascendant et diviser pour régner à des pannes réelles. Les étudiants résolvent des problèmes réseau multicouche en utilisant un processus documenté.

Leçon 4 • Gestion des changements et intégration ITSM

Intègre les changements réseau dans les workflows ITSM, y compris les comités consultatifs des changements et les plans de retour arrière. Réduit le risque opérationnel grâce à une gouvernance structurée des changements.