Cisco 200-301: Routage dynamique et connectivité IP — Guide d'étude

By Laurynas Brazys · 14 August 2026 · #cisco #200-301 #certification #exam-prep #study-guide

Fait partie du Cisco CCNA 200-301 — Guide d’étude. Entraînez-vous avec des réponses vérifiées dans le centre d’examens Cisco, ou passez des tests chronométrés sur ExamRoll.io.

Aperçu

Le routage dynamique permet aux routeurs d’échanger automatiquement des informations d’accessibilité afin que le réseau converge lorsque des liens ou des appareils changent. Le plan de contrôle exécute des protocoles de routage pour construire la base d’informations de routage (RIB), tandis que le plan de données transfère les paquets en comparant l’IP de destination à la base d’informations de transfert (FIB/CEF). Les protocoles de passerelle intérieure (IGP) tels que OSPF, EIGRP et IS-IS fonctionnent au sein d’un seul domaine administratif (un système autonome), privilégiant la convergence rapide et la simplicité. Les protocoles de passerelle extérieure (EGP) tels que BGP interconnectent les systèmes autonomes, en privilégiant la politique et la scalabilité à la vitesse. Une conception de connectivité IP solide aligne les domaines IGP avec la hiérarchie d’adressage, utilise la sumarisation pour contenir la portée des pannes, et associe la redondance de la passerelle de premier saut à un routage cohérent afin que les terminaux aient toujours une passerelle par défaut fonctionnelle et que le réseau dispose d’un chemin de retour viable.

Principes fondamentaux d’OSPF : Formation des voisins, Aires, LSA, DR/BDR, Coûts

OSPFv2 (IPv4) et OSPFv3 (IPv6) sont des IGP à état de liens : chaque routeur inonde le réseau d’annonces d’état de lien (LSA), construit une base de données d’état de liens (LSDB) cohérente et exécute l’algorithme SPF pour calculer des chemins sans boucle.

Formation des voisins

• Les paquets Hello découvrent les voisins et maintiennent les adjacences. Les paramètres clés doivent correspondre : ID d’aire, type de réseau, temporisateurs Hello/Dead, authentification, et pour OSPFv2 le masque de sous-réseau ; pour OSPFv3, l’adjacence link-local utilise la portée de l’interface et n’a pas de champ de masque.
• Les routeurs progressent à travers plusieurs états : Down, Init, 2-Way, ExStart, Exchange, Loading, Full. Sur les segments broadcast/NBMA, la plupart des voisins restent à l’état 2-Way à moins d’être élus DR/BDR ou de former une adjacence complète avec le DR/BDR.

Aires et LSA

• L’aire 0 est la dorsale (backbone) ; toutes les autres aires doivent s’y connecter, généralement via des Area Border Routers (ABR).
• Types de LSA courants dans OSPFv2 : 1 Router, 2 Network (du DR), 3 Summary (ABR), 4 ASBR Summary, 5 External, 7 NSSA External (traduit en type 5 par l’ABR). OSPFv3 remanie les formats mais conserve les rôles.
• Objectif de conception : maintenir les aires topologiquement stables et sumarizables pour réduire les recalculs SPF (churn) et la taille de la LSDB.

DR/BDR sur les réseaux à accès multiple

• Sur les réseaux broadcast et NBMA, OSPF élit un routeur désigné (DR) et un routeur désigné de secours (BDR) pour réduire le nombre d’adjacences et l’inondation de LSA. L’élection est basée sur la priorité de l’interface OSPF (0 empêche l’élection) puis sur le Router ID le plus élevé. Les élections ne sont pas préemptives ; un meilleur routeur qui rejoint le réseau plus tard ne prend pas le rôle automatiquement.

Coûts et bande passante de référence

• Le coût du chemin OSPF est la somme des coûts des interfaces. Le coût par défaut = bande passante de référence (100 Mbps par défaut) divisée par la bande passante de l’interface (en Mbps), tronqué. Les liens modernes nécessitent d’augmenter la bande passante de référence pour éviter des coûts identiques sur les interfaces rapides, par exemple :

undefined

• Types de réseau
• Broadcast (Ethernet) : DR/BDR utilisé ; les paquets Hello sont envoyés en multicast à 224.0.0.5/6 (FF02::5/6 pour v3).
• Point à point : pas de DR/BDR ; adjacence simplifiée.
• NBMA : Frame Relay/ATM ; une configuration manuelle des voisins est souvent requise ; DR/BDR utilisé.
• Point à multipoint : découverte de voisins par spoke ; pas de DR/BDR ; utile pour éviter les écueils du NBMA.

Échecs d’adjacence courants

• Incompatibilité d’ID d’aire ou d’authentification, incompatibilité des temporisateurs Hello/Dead, incompatibilité de MTU (bloqué à l’état ExStart/Exchange), Router ID en double, incompatibilité de sous-réseau/masque (v2), incompatibilité de type de réseau, mauvaise configuration des voisins en unicast sur NBMA, et ACL bloquant le protocole 89/OSPF ou le multicast.

Configuration et vérification d’OSPF en aire unique

Exemple OSPFv2 IPv4 (aire unique 0)

• Interfaces avec un adressage IP et des masques corrects.
• Configuration du processus et sélection des interfaces :

undefined

• Ajustements optionnels de l’interface :

undefined

• Vérification :

undefined

Exemple OSPFv3 IPv6 (aire unique 0)

undefined

Raisonnement opérationnel

• Les interfaces passives annoncent les préfixes connectés sans former d’adjacences, réduisant les paquets Hello inutiles et la surface d’attaque sur les réseaux d’accès.
• Définir explicitement le Router ID prévient l’instabilité lors des fluctuations d’interface (flaps).
• Aligner les déclarations network ou les commandes OSPF d’interface avec des frontières sumarizables réduit la taille de la LSDB.

Sélection de route, prévention des boucles, sumarisation, ECMP, chemins inégaux et FHRP

Ordre de sélection des routes

• La correspondance de préfixe la plus longue d’abord.
• Si plusieurs routes correspondent de manière égale, préférer celle avec la distance administrative (AD) la plus faible. Valeurs par défaut typiques : connectée 0, statique 1, eBGP 20, EIGRP 90, OSPF 110, IS-IS 115, RIP 120, iBGP 200.
• En cas d’égalité de l’AD, préférer la métrique la plus basse par protocole.

Routes statiques et statiques flottantes

• La route statique standard utilise une AD par défaut de 1 : ip route 0.0.0.0 0.0.0.0 192.0.2.1
• La route statique flottante fournit une sauvegarde à une route dynamique en augmentant l’AD : ip route 0.0.0.0 0.0.0.0 198.51.100.1 250

Prévention des boucles

• Les protocoles à état de liens calculent des arbres sans boucle via SPF ; le vieillissement des LSA et les numéros de séquence purgent les données obsolètes.
• Les protocoles à vecteur de distance reposent sur l’horizon partagé (split horizon), l’empoisonnement de route (route poisoning) et les temporisateurs de maintien (holddowns).
• La redistribution entre protocoles peut créer des boucles ; utilisez des balises de route (route tags), une directionnalité prudente et la sumarisation pour limiter la rétroaction.
• Des micro-boucles peuvent se produire pendant la convergence ; la sumarisation et une conception hiérarchique réduisent le rayon d’impact.

Principes de la sumarisation

• Sumariser aux frontières de zone (ABR) et aux ASBR pour minimiser la portée du SPF et le nombre de LSA. Injectez une route statique correspondante vers Null0 pour chaque résumé afin d’éviter d’attirer des routes plus spécifiques inconnues et de créer un trou noir (blackholing) pour le trafic lorsque les routes spécifiques disparaissent.
• Compromis : La sumarisation peut masquer des chemins de sortie alternatifs à coût égal et peut entraîner un routage sous-optimal.

ECMP et chemins à coûts inégaux

• L’Equal-Cost Multi-Path (ECMP) installe plusieurs sauts suivants (next-hops) pour le même préfixe lorsque les métriques sont égales. CEF utilise par défaut un hachage par flux pour éviter le réordonnancement. OSPF prend généralement en charge jusqu’à 4 ou 16 chemins égaux ; configurable avec maximum-paths.
• Le partage de charge à coûts inégaux est une caractéristique de conception d’EIGRP (variance). À utiliser avec prudence ; les chemins inégaux peuvent augmenter la gigue (jitter) et compliquer le dépannage.
• Évitez le partage de charge par paquet pour la plupart des applications ; le partage par destination/par flux est plus sûr.

Interaction entre FHRP et le routage

• HSRP, VRRP et GLBP fournissent une redondance de passerelle par défaut sur les LAN. Assurez-vous que la passerelle active dispose d’une route amont valide ; sinon, les appareils envoient du trafic vers une passerelle sans sortie.
• Suivre l’état de la liaison amont pour influencer le FHRP : interface Vlan10 standby 10 ip 192.0.2.1 standby 10 priority 110 standby 10 preempt standby 10 track GigabitEthernet0/1 decrement 30
• Si le routage dynamique est exécuté sur les SVI, alignez les coûts OSPF et les priorités FHRP pour éviter les chemins de retour asymétriques et le trafic en épingle à cheveux (hairpinning) inutile.

Dépannage du plan de contrôle du routage et de la joignabilité de bout en bout

Approche systématique

• Couche physique et liaison de données : interfaces up/up, vitesse/duplex, erreurs et affectations de VLAN.
• Couche IP : adressage et masques, entrées ARP/ND pour les pairs locaux, passerelle par défaut sur les hôtes.
• Plan de contrôle : confirmer l’activation du protocole, les adjacences de voisinage, les temporisateurs et la cohérence de la LSDB.

Outils et commandes clés

• Tests de bout en bout :
  • ping : test rapide de joignabilité ; utiliser le ping étendu pour définir l’interface/adresse source, la taille, le bit DF et le nombre de répétitions afin de révéler des problèmes de MTU ou d’asymétrie.
  • traceroute : identifie le chemin et l’endroit où le TTL expire ; aide à distinguer les problèmes de chemin aller des problèmes de chemin retour.

• Inspection des routes :

undefined

/

undefined

pour confirmer la correspondance du préfixe le plus long et le saut suivant (next-hop).

undefined

pour valider la recherche dans la FIB sur IOS.

• Santé d’OSPF :

undefined

pour l’état, le temporisateur d’inactivité (dead timer), les rôles DR/BDR.

undefined

pour le type de réseau, le coût, les temporisateurs, le MTU.

undefined

pour la présence/l’âge des LSA.

undefined

et

undefined

(à utiliser avec parcimonie pendant les fenêtres de maintenance).

• Politiques et filtres :

undefined

pour voir les interfaces passives, les réseaux, la redistribution et la distance.

• Inspecter les ACL, le contrôle du plan de contrôle (control-plane policing) et les ACL d’infrastructure qui pourraient bloquer OSPF (protocole IP 89) ou BGP (TCP/179).
• Modes de défaillance typiques :
  • OSPF bloqué en état ExStart/Exchange (incompatibilité de MTU/authentification).
  • Routes présentes dans la RIB mais trafic abandonné en raison d’une entrée ARP/ND manquante, d’un punt CEF ou d’une ACL.
  • Passerelle par défaut joignable mais pas de route par défaut dans le cœur de réseau ; ou route par défaut présente mais mise en trou noir (blackholed) à cause d’une défaillance en amont et sans suivi (tracking)/route statique flottante.

Compromis opérationnels

• Une convergence plus rapide augmente souvent l’instabilité (churn) du plan de contrôle ; la sumarisation et la conception des zones permettent de trouver un équilibre.
• L’ECMP améliore le débit et la résilience mais complique le dépannage déterministe ; standardiser les algorithmes de hachage et surveiller la symétrie des chemins.

Scénario de problème pratique

Northwind Textiles migre des routes statiques vers OSPF dans une topologie à deux sites connectés par deux liaisons WAN. Les utilisateurs perdent par intermittence l’accès à un serveur ERP au siège (HQ) pendant les basculements WAN, et le support technique constate des traceroutes incohérents.

1. Établir une conception OSPF propre à zone unique

• Configurer l’area 0 sur le siège (HQ) et l’agence (Branch) sur les deux liaisons WAN. Attribuer explicitement les ID de routeur via des interfaces de bouclage (loopback).
• Justification : Une seule zone backbone simplifie la convergence et évite la complexité des ABR pendant la migration. Des ID de routeur stables empêchent les recalculs SPF inutiles lors des changements d’interface.

2. Normaliser les coûts d’interface et la bande passante de référence

• Définir

undefined

et ajuster le coût

undefined

par interface afin que la liaison WAN principale ait un coût inférieur à celui de la liaison de secours.

• Justification : Une modélisation explicite des coûts assure une sélection déterministe primaire/secours et évite l’ambiguïté du coût égal due à la référence par défaut obsolète de 100 Mbps.

3. Activer l’ECMP uniquement si les deux liaisons sont vraiment égales

• Si les liaisons sont égales, configurer

undefined

et confirmer des métriques de bout en bout identiques. Sinon, conserver un seul meilleur chemin.

• Justification : L’ECMP peut améliorer le débit mais peut causer des flux asymétriques et des traceroutes déroutants lorsque les chemins ne sont pas équivalents.

4. Déployer HSRP avec suivi en amont (upstream tracking) sur les VLAN utilisateurs du siège (HQ)

• Configurer HSRP avec préemption (preempt) et suivre l’interface côté WAN ; diminuer la priorité en cas de défaillance du WAN.
• Justification : Les hôtes conservent une adresse IP de passerelle par défaut stable, mais HSRP déplace le rôle actif vers le commutateur de distribution disposant d’une liaison WAN fonctionnelle, évitant les trous noirs (blackholes) lorsque la sortie préférée tombe en panne.

5. Mettre en œuvre une route statique flottante par défaut comme filet de sécurité

• Sur l’agence, ajouter

undefined

.

• Justification : Si les adjacences OSPF tombent complètement, l’agence dispose toujours d’un chemin de dernier recours vers le CE de l’ISP, rétablissant la joignabilité de base pendant que le routage se rétablit.

6. Valider et surveiller le plan de contrôle

• Vérifier les voisins et la LSDB avec

undefined

et

undefined

; confirmer la sélection de route avec

undefined

et les recherches CEF. Exécuter un ping étendu avec une adresse source du LAN de l’agence et un traceroute vers le serveur ERP. Activer la journalisation des événements d’adjacence OSPF et suivre les temporisateurs Hello/Dead.

• Justification : Les tests spécifiques à la source prouvent à la fois les chemins aller et retour. La surveillance des instabilités d’adjacence (flaps) identifie les liaisons instables ou des temporisateurs incompatibles qui pourraient déclencher un basculement.

7. Sumer les routes de l’agence vers le siège (HQ)

• Annoncer une route sumarizée pour les sous-réseaux utilisateurs de l’agence à la périphérie de celle-ci et installer une route statique vers Null0 pour la route sumarizée.
• Justification : Réduit la taille de la LSDB et l’impact du SPF lors de l’instabilité (churn) de la couche d’accès et empêche les boucles si une route plus spécifique disparaît.

Ce plan par étapes aligne la redondance de la passerelle avec la politique de routage dynamique, supprime la sélection de chemin ambiguë et fournit un basculement déterministe avec des signaux de dépannage clairs.

← Adressage IPv6 et routage IPv6 · Tous les domaines · Services IP →

Entraînez-vous sur ces questions → · Tests chronométrés sur ExamRoll.io →