Cisco 200-301: Fondamentaux des réseaux et infrastructure physique — Guide d'étude
Fait partie du Cisco CCNA 200-301 — Guide d’étude. Entraînez-vous avec des réponses vérifiées dans le centre d’examens Cisco, ou passez des tests chronométrés sur ExamRoll.io.
Vue d’ensemble
Les fondamentaux du réseau et l’infrastructure physique définissent comment les bits deviennent des trames, les trames des paquets, et comment les paquets traversent des topologies fiables et bien documentées. Les conceptions efficaces séparent les responsabilités en plans et en couches, choisissent les supports et les débits appropriés, et minimisent les domaines de défaillance. Les opérations reposent sur des bases de référence, l’observabilité et des interfaces cohérentes, qu’elles soient humaines, en ligne de commande (CLI) ou pilotées par des contrôleurs via API. Cette section relie la théorie des protocoles à l’architecture pratique, met en évidence les modes de défaillance courants et explique les compromis qui apparaissent dans les décisions quotidiennes.
Modèles, types de trafic et fondamentaux d’Ethernet
Modèles en couches et encapsulation :
- Le modèle OSI conceptualise les fonctions sur sept couches, clarifiant les responsabilités et les périmètres de dépannage ; le modèle TCP/IP les regroupe en couches application, transport, internet et accès réseau.
- L’encapsulation enveloppe les données applicatives avec des en-têtes de transport (TCP/UDP), des en-têtes réseau (IPv4/IPv6) et une trame de liaison de données (Ethernet), puis les transmet via la couche physique. Chaque saut désencapsule/ré-encapsule aux couches pertinentes.
- Plans d’opération : le plan de données (data plane) achemine le trafic client/serveur ; le plan de contrôle (control plane) calcule les chemins (routage, STP) ; le plan de gestion (management plane) fournit la configuration, la télémétrie et les politiques.
Structure de la trame Ethernet :
- Le préambule (7 octets) et le délimiteur de début de trame (1 octet) avertissent les récepteurs qu’une trame arrive et permettent la synchronisation au niveau du bit.
- MAC de destination, MAC source, EtherType/Longueur, Charge utile (données et en-têtes des couches supérieures), Séquence de contrôle de trame (FCS) pour la détection d’erreurs.
- L’adresse MAC de destination pour la diffusion (broadcast) est ff:ff:ff:ff:ff:ff.
Adressage MAC :
- Identifiants de 48 bits uniques au monde, utilisés pour l’acheminement de couche 2 sur un LAN.
- Identifiant unique d’organisation (OUI) + identifiant de l’équipement ; par exemple, 0A:26:B8:D6:65:90.
- Les objectifs incluent l’identification unique des équipements au niveau de la couche 2 et la permission de l’échange de données au sein du même segment réseau.
MTU et fragmentation :
- Le MTU Ethernet standard est de 1500 octets ; les trames jumbo augmentent l’efficacité dans les datacenters mais nécessitent un support de bout en bout.
- Des MTU incompatibles provoquent des pertes de paquets ou des trous noirs lorsque la découverte du MTU de chemin (Path MTU Discovery) échoue ; surveillez les messages ICMP « Fragmentation Needed » et ajustez si nécessaire.
Types de trafic :
- Unicast : un-à-un.
- Multicast : un-à-plusieurs récepteurs qui rejoignent un groupe (par ex., 224.0.0.0/4 en IPv4, ff00::/8 en IPv6).
- Broadcast : un-à-tous au sein d’un domaine de diffusion (uniquement en IPv4).
- Anycast : une même adresse de type unicast est attribuée à plusieurs équipements ; le routage livre à l’instance la plus proche (courant en IPv6 et pour les services distribués).
Domaines de collision et de diffusion :
- Les domaines de collision se produisent dans les segments en semi-duplex (half-duplex) ou basés sur des concentrateurs (hubs) ; chaque port de commutateur en duplex intégral (full-duplex) isole les collisions.
- Les collisions tardives (après les 64 premiers octets) indiquent une incompatibilité de duplex ou une longueur de câble dépassant les limites.
- Les domaines de diffusion sont délimités par des interfaces de couche 3 ; chaque VLAN est un domaine de diffusion distinct. Des diffusions excessives dégradent les ressources CPU des hôtes et le plan de contrôle du commutateur.
Supports physiques, interfaces et alimentation
Cuivre :
- 10/100/1000BASE-T sur Cat5e/Cat6 jusqu’à 100 mètres ; 2.5/5GBASE-T étendent les performances sur le câblage existant en fonction du bruit et de la longueur.
- L’Auto-MDIX supprime le besoin de câbles croisés ; l’auto-négociation détermine la vitesse/le duplex — obligatoire pour le 1000BASE-T.
- Modes de défaillance : incompatibilité de duplex (collisions tardives, erreurs FCS), longueur excessive (atténuation, collisions tardives), terminaisons de mauvaise qualité (diaphonie NEXT/FEXT).
Fibre :
- Multimode (OM3/OM4) pour les courtes à moyennes distances ; monomode (OS2) pour les longues distances. Les connecteurs courants incluent LC et SC.
- Optiques : SFP/SFP+/QSFP pour la modularité ; standards comme 1000BASE-LX et 10GBASE-SR. Indépendamment du support physique (par ex., 1000BASE-LX vs 1000BASE-T), l’en-tête et la fin de trame de la liaison de données Ethernet sont identiques.
- Modes de défaillance : connecteurs sales (perte optique élevée), type de transceiver incorrect, dépassement du rayon de courbure (perte par micro-courbure), erreurs de calcul du bilan de liaison (link budget).
Transceivers et interfaces :
- Faire correspondre la longueur d’onde et le type de fibre ; vérifier le Digital Diagnostics Monitoring (DOM) pour la puissance de réception/transmission.
- Utiliser des optiques supportées par le fournisseur pour garantir la compatibilité logicielle et la précision des alarmes.
Vitesse et duplex :
- Préférer l’auto-négociation ; forcer les paramètres uniquement pour interopérer avec des équipements à configuration fixe. Les incompatibilités déclenchent des problèmes de performance et des collisions tardives.
- Exemple :
undefined
- Power over Ethernet (PoE) :
- Les normes IEEE 802.3af/at/bt fournissent respectivement jusqu’à ~15,4 W, 30 W et 60–90 W par port ; budgétiser la puissance sur l’ensemble du châssis.
- La détection et la classification protègent les appareils non-PoE. Compromis Endspan (commutateur PoE) vs Midspan (injecteur) : simplicité contre mise à niveau incrémentale.
- Modes de défaillance : budget de puissance sur-sollicité, cuivre trop long/sous-dimensionné provoquant une chute de tension, injecteurs non standards.
Topologies, architectures et haute disponibilité
Topologies LAN :
- Étoile (commutateurs d’accès vers la distribution), maillage partiel (liens montants redondants), spine-leaf (mise à l’échelle est-ouest avec une latence prévisible), et les anciennes topologies en bus/anneau (rares aujourd’hui).
- Le WLAN utilise des cellules avec une planification des canaux ; les contrôleurs centralisés optimisent les radiofréquences (RF).
Architectures de campus :
- À trois niveaux : accès, distribution, cœur (core). La couche de distribution exécute généralement à la fois la couche 2 et la couche 3 ; le cœur se concentre sur la transmission rapide et résiliente en couche 3 pour préserver la connectivité en cas de panne.
- À deux niveaux avec cœur de réseau agrégé (collapsed core) : les fonctions de distribution et de cœur convergent, généralement dans les petites organisations pour réduire les coûts tout en appliquant les politiques de routage.
- Les topologies basées sur le cloud déportent les services vers des clouds publics, privés ou hybrides, modifiant les frontières de confiance et la dépendance au WAN.
Architectures WAN :
- Les agences à double rattachement (dual-homed) augmentent la disponibilité en se connectant à deux fournisseurs, sites ou têtes de réseau (headends).
- Le routage dynamique (par ex., OSPF, EIGRP, BGP) permet une convergence rapide et une politique évolutive par rapport aux routes statiques.
Haute disponibilité et redondance :
- L’agrégation de liens (LACP) augmente la bande passante et supprime un lien unique en tant que point de défaillance unique :
undefined
- Les protocoles de redondance de premier saut (First Hop Redundancy Protocols - HSRP/VRRP) fournissent une passerelle par défaut stable ; les passerelles anycast dans les fabrics modernes présentent la même adresse IP/MAC sur plusieurs feuilles (leaves) pour localiser le trafic.
undefined
Redondance de couche 2 vs couche 3 : Spanning Tree prévient les boucles en L2 mais peut bloquer des liens ; le multi-chemin à coût égal (ECMP) de couche 3 offre une meilleure évolutivité.
Les pare-feu à état (stateful) inspectent l’état de la connexion pour autoriser ou refuser le trafic ; les paires HA synchronisent l’état pour éviter la perte de session.
Spécificités du sans-fil :
- Les points d’accès (AP) en mode local forment des tunnels CAPWAP vers un contrôleur de réseau local sans fil (WLC) ; avec une joignabilité IP, un AP peut se connecter à n’importe quel commutateur d’accès et tout de même joindre son WLC. Les contrôleurs effectuent une assignation dynamique des canaux et de la puissance en fonction de la charge des clients et du bruit pour atténuer les interférences sur le même canal (co-channel interference).
Opérations, documentation et réseaux basés sur un contrôleur
Documentation de référence du réseau :
- Schémas de topologie : physiques (câblage, optiques, interfaces) et logiques (VLAN, VRF, zones de routage).
- Plans d’adressage et conventions de nommage : inclure les plages privées IPv4 telles que 172.28.0.0/16, et les schémas IPv6 avec des espaces réservés pour les services anycast.
- Inventaire des équipements : modèles de matériel, versions logicielles, budgets PoE, matrices d’émetteurs-récepteurs.
- Bases de référence de configuration et images de référence (golden images) ; enregistrements de contrôle des changements ; bases de référence de performance (latence, perte, utilisation, CPU, mémoire).
- Conseils d’interprétation : identifier les limites des domaines de diffusion (SVI/VRF), les chemins ECMP, les points de défaillance uniques (single points of failure) et la dépendance vis-à-vis des services externes (DNS, DHCP, NTP).
Composants client-serveur, pair-à-pair et virtualisés :
- Les serveurs traitent simultanément les requêtes et exécutent des applications qui envoient/récupèrent des données pour de nombreux clients ; les terminaux (endpoints) génèrent et consomment des données, et s’ils sont compromis, peuvent menacer le réseau.
- Le pair-à-pair (peer-to-peer) partage directement les ressources mais peut compliquer la QoS et la sécurité en raison de flux imprévisibles.
- La virtualisation abstrait le calcul (compute), le stockage et le réseau : les commutateurs virtuels, les VNF et les réseaux superposés (overlays) nécessitent des paramètres cohérents de MTU, de déchargement (offload) et de synchronisation.
Contrôleurs et API :
- Les réseaux basés sur un contrôleur centralisent les politiques et abstraient le plan de contrôle ; les équipements deviennent des exécuteurs de politiques, le contrôleur orchestrant l’intention.
- Les API (REST, NETCONF/YANG, gNMI) permettent l’automatisation, la validation et les opérations en boucle fermée. Les API Northbound s’intègrent avec l’ITSM et le CI/CD ; les interfaces Southbound programment les équipements.
- Compromis : déploiements plus rapides et cohérents et visibilité globale contre la dépendance au contrôleur, l’alignement des versions et le rayon d’impact (blast radius) d’une intention mal appliquée.
Modèles de défaillance courants et mesures d’atténuation :
- Incompatibilités de duplex/MTU : standardiser l’auto-négociation et les profils MTU, surveiller les erreurs d’interface.
- Prolifération des VLAN (VLAN sprawl) : élaguer les trunks, segmenter avec des VRF et placer les frontières de couche 3 près de l’accès lorsque cela est approprié.
- Dérive de la documentation : automatiser la découverte et les contrôles de conformité ; planifier des audits.
- Instabilité RF : activer le canal/la puissance dynamique mais valider avec des études de site ; éviter la surdensification.
Scénario de problème pratique
Acme BioTech consolide deux petits bâtiments en un seul campus résilient tout en ajoutant des téléphones VoIP et des points d’accès Wi‑Fi 6. Les exigences incluent une connectivité amont redondante, un contrôle centralisé du sans-fil, des domaines de diffusion minimisés et une base de référence documentée.
- Construire une architecture à deux niveaux de type cœur de réseau agrégé (collapsed-core) avec des commutateurs de distribution redondants
- Raison d’être : Un cœur de réseau agrégé réduit les coûts et la complexité pour un petit campus tout en appliquant les politiques de routage et en offrant une convergence rapide de couche 3. Deux commutateurs de distribution fournissent une redondance au niveau des équipements.
- Segmenter le LAN avec des VLAN par étage et des SVI au niveau de la distribution
- Raison d’être : Chaque VLAN forme son propre domaine de diffusion, limitant la portée des pannes de couche 2 et le bruit de diffusion. Les SVI au niveau de la distribution localisent les décisions de routage et réduisent l’empreinte du spanning-tree.
- Mettre en œuvre l’agrégation de liens de l’accès à la distribution
- Raison d’être : Les EtherChannels LACP éliminent les pannes de lien unique et équilibrent le trafic entre les membres. Les port-channels de couche 2 simplifient la conception par rapport à un réglage complexe du spanning-tree par VLAN.
- Exemple :
undefined
- Déployer des passerelles par défaut anycast HSRP sur les SVI
- Raison d’être : Les hôtes utilisent une adresse IP de passerelle stable tandis que l’un ou l’autre des commutateurs de distribution peut transférer le trafic, offrant une résilience de premier saut (first-hop) et un basculement déterministe avec préemption et suivi (tracking).
- Activer le routage dynamique vers les bords du WAN à double attachement (dual-homed)
- Raison d’être : OSPF fournit une reconvergence rapide et des chemins à coût égal (ECMP) vers deux routeurs de FAI. Le routage dynamique s’adapte mieux que les routes statiques et prend en charge le contrôle des politiques.
- Exemple :
undefined
- Standardiser les paramètres d’interface et le PoE pour les téléphones et les points d’accès
- Raison d’être : L’auto-négociation garantit un duplex correct ; vérifier le câblage pour éviter les collisions tardives. Le PoE+ garantit une alimentation adéquate aux téléphones/points d’accès ; suivre les budgets d’alimentation des commutateurs pour éviter les redémarrages intermittents des appareils.
- Exemple :
undefined
- Centraliser le WLAN avec CAPWAP vers un WLC
- Raison d’être : Les points d’accès en mode local peuvent se connecter à n’importe quel commutateur d’accès ; tant qu’il existe une joignabilité IP vers le WLC, ils s’y associeront via CAPWAP. Le contrôleur effectue une attribution dynamique des canaux et de la puissance en fonction de la charge des clients et du bruit de fond pour atténuer les interférences.
- Définir une politique de MTU et vérifier le chemin de bout en bout
- Raison d’être : Maintenir le MTU du campus à 1500, sauf si un réseau superposé (overlay) spécifique nécessite des trames jumbo ; l’application uniforme du MTU évite les trous noirs (black holes). Valider avec des tests ping qui définissent le bit DF et incrémentent la taille.
- Insérer un pare-feu à états (stateful) en amont (northbound) de la distribution
- Raison d’être : Le pare-feu applique la politique en utilisant l’état des paquets pour distinguer les sessions autorisées ; les paires HA synchronisent l’état pour éviter les pertes de session lors d’un basculement.
- Produire un dossier de documentation de référence
- Raison d’être : Saisir les schémas physiques (liens, optiques), les schémas logiques (VLAN, SVI, zones OSPF), le plan d’adressage IP incluant les plages internes telles que 172.28.0.0/16, l’inventaire des équipements et les configurations de référence (golden configs). Cela permet un dépannage plus rapide, une analyse d’impact et des audits.
- Mettre en œuvre la validation de la configuration pilotée par API
- Raison d’être : Utiliser l’API Northbound du contrôleur pour vérifier périodiquement les mappages VLAN-SSID, les états HSRP et la santé des adjacences OSPF ; les vérifications automatisées empêchent la dérive de la documentation et détectent les erreurs de configuration avant qu’elles n’affectent les utilisateurs.
En suivant ces étapes, Acme BioTech obtient une connectivité redondante, des domaines de défaillance contrôlés, des performances sans fil prévisibles et une base de référence opérationnelle qui prend en charge un dépannage rapide et une automatisation future.
Tous les domaines · Commutation Ethernet et transfert de couche 2 →
Entraînez-vous sur ces questions → · Tests chronométrés sur ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Réussissez votre examen →