📚 GL2 — RĂ©sumĂ© RĂ©seaux 2025

RĂ©seaux Informatiques

RĂ©sumĂ© RX orientĂ© examen : TCP/IP, Ethernet 802.3, LAN, adressage IP, SNMP/syslog, firewall et Microsoft Entra ID — expliquĂ© comme en TD.

✅ Correction complùte Examens RX 2024/2025
🌐 Intro aux RX 📩 OSI & TCP/IP 📍 Adressage IP 🔌 LAN & Ethernet 🚚 TCP/UDP đŸ›Ąïž Admin & IAM 🎯 Examen
1

Introduction aux RĂ©seaux

Un réseau c'est quoi ? Pourquoi ça existe ? Et comment ça marche ?

Imagine que tu es Ă  l'Ă©cole đŸ«

Un rĂ©seau informatique, c'est comme un groupe d'amis qui se passent des petits mots en classe. Chaque ami est un ordinateur. Le petit mot c'est l'information. Et le chemin que prend le mot pour arriver au bon ami, c'est le rĂ©seau ! 🎯

🔌 C'est quoi un rĂ©seau informatique ?

Un ensemble d'ordinateurs reliés entre eux grùce à des lignes physiques (cùbles, Wi-Fi
) et qui échangent des informations sous forme de données numériques (des 0 et des 1).

💬

Communication

Permettre aux personnes et aux programmes de communiquer entre eux : emails, chat, appels vidéo


📂

Partage de ressources

Partager des fichiers, des imprimantes, des applications entre plusieurs ordinateurs.

💰

Économie de coĂ»ts

Au lieu d'avoir une imprimante par PC, on peut en partager une seule pour tout le réseau !

🔗 Les Topologies (Comment les ordis sont connectĂ©s ?)

La topologie = la forme / l'organisation du réseau.

🚌

Bus

Tous les ordis branchĂ©s sur un seul cĂąble. Simple mais si le cĂąble casse → tout tombe !

⭐

Étoile

Tous les ordis reliés à un point central (switch/hub). Le plus courant aujourd'hui.

🔄

Anneau

Les ordis forment une boucle. Les donnĂ©es tournent dans un sens. Si un ordi tombe → problĂšme.

đŸ•žïž

Maillée

Chaque ordi est relié à tous les autres. Super fiable mais trÚs cher en cùbles !

📏 Les Types de RĂ©seaux (par taille)

LAN RĂ©seau Local

Un petit rĂ©seau dans un mĂȘme bĂątiment (Ă©cole, bureau).
DĂ©bit : 10 Mbps → 1 Gbps
Utilisateurs : 100 Ă  1000

MAN RĂ©seau MĂ©tropolitain

Relie plusieurs LAN dans une mĂȘme ville (dizaines de km).

WAN RĂ©seau Étendu

Relie des rĂ©seaux Ă  travers le monde entier. Internet est le plus grand WAN ! 🌍

📹 Comment les donnĂ©es voyagent ?

📞 Commutation de circuits

On crée un chemin dédié entre 2 machines pendant toute la communication (comme un appel téléphone fixe). Le circuit reste ouvert jusqu'à la fin.

📩 Transfert de paquets

Les données sont découpées en paquets. Chaque paquet voyage indépendamment et peut prendre un chemin différent. C'est ce qu'utilise Internet !

  • Routage : chaque paquet a l'adresse complĂšte du destinataire
  • Commutation : les paquets suivent une rĂ©fĂ©rence de circuit prĂ©Ă©tablie

đŸ€ C'est quoi un Protocole ?

Un ensemble de rÚgles que deux machines doivent suivre pour se comprendre et échanger des données correctement.

Analogie : C'est comme parler une langue đŸ—Łïž

Si tu parles français et ton ami parle arabe, vous ne vous comprenez pas. Il faut vous mettre d'accord sur une langue commune. C'est exactement ça un protocole ! Le format des messages, l'ordre d'envoi, comment dire "j'ai bien reçu"
 tout est dĂ©fini Ă  l'avance.

2

Le ModĂšle OSI

7 couches pour organiser TOUTE la communication rĂ©seau — du cĂąble Ă  l'application

Imagine que tu envoies une lettre par la poste ✉

Tu écris la lettre (Application), tu la mets dans une enveloppe avec l'adresse (Présentation + Session), la poste organise le transport (Transport), choisit le chemin (Réseau), met le tampon (Liaison), et le facteur la porte physiquement (Physique). Chaque étape = une couche OSI !

📖 C'est quoi le modùle OSI ?

  • OSI = Open Systems Interconnection (Interconnexion des SystĂšmes Ouverts)
  • DĂ©fini par l'ISO (International Standard Organisation)
  • C'est un modĂšle thĂ©orique en 7 couches qui explique comment les donnĂ©es voyagent d'un ordinateur Ă  un autre
  • Chaque couche a un rĂŽle prĂ©cis et communique avec la couche au-dessus et en-dessous

🎯 Pourquoi des couches ? Pour sĂ©parer les problĂšmes, rendre l'architecture Ă©volutive, et permettre la rĂ©utilisation.

đŸ—ïž Les 7 couches OSI (de haut en bas)

Astuce mémotechnique : "All People Seem To Need Data Processing"

7
Application
Ce que l'utilisateur voit : navigateur web, email, FTP
 Protocoles : HTTP, FTP, SMTP, DNS
6
Présentation
Traduit les donnĂ©es : chiffrement 🔒, compression, format (JPEG, ASCII, UTF-8
)
5
Session
Ouvre, gĂšre et ferme les sessions de communication entre 2 machines
4
Transport
Découpe les données en segments. Fiabilité bout en bout. Protocoles : TCP (fiable) et UDP (rapide)
3
RĂ©seau
Adressage logique (@IP) + routage des datagrammes. Protocoles : IP, ICMP, ARP
2
Liaison
Adressage physique (@MAC) + mise en trames. DĂ©tection des erreurs locales
1
Physique
Transmission de bits bruts (0 et 1) sur le cñble, la fibre ou les ondes radio 📡

⚔ OSI vs TCP/IP — La diffĂ©rence

OSI c'est le modÚle théorique (7 couches). TCP/IP c'est le modÚle pratique utilisé sur Internet (4 couches).

📘 Modùle OSI (7 couches)

7. Application
6. Présentation
5. Session
4. Transport
3. RĂ©seau
2. Liaison
1. Physique

📗 Modùle TCP/IP (4 couches)

Application
HTTP, FTP, SMTP, DNS
Transport
TCP, UDP
Internet
IP, ICMP, ARP/RARP
AccĂšs RĂ©seau
Ethernet, Wi-Fi, ATM


📩 L'Encapsulation (Le secret du voyage des donnĂ©es)

Quand tu envoies des donnĂ©es, chaque couche ajoute son propre en-tĂȘte (header) autour des donnĂ©es. C'est comme mettre une lettre dans une enveloppe, puis dans un colis, puis dans un camion


Application
Données
→ message
Transport
HTCP
Données
→ segment
Internet
HIP
HTCP
Données
→ datagramme
AccĂšs RĂ©seau
HETH
HIP
HTCP
Données
TETH
→ trame
3

L'Adressage IP

Comment chaque machine obtient son "numéro de téléphone" sur le réseau

Imagine une ville avec des maisons 🏠

Chaque maison a une adresse postale (numĂ©ro + rue + ville). C'est pareil pour les ordinateurs ! Chaque ordi a une adresse IP unique pour qu'on puisse lui envoyer des messages. Sans adresse → pas de livraison possible !

đŸ·ïž C'est quoi une adresse IP ?

  • 📌 Permet d'identifier chaque machine sur le rĂ©seau
  • 📌 DistribuĂ©e par l'ICANN (organisme mondial)
  • 📌 Taille : 32 bits = 4 octets (en IPv4)
  • 📌 Notation : W.X.Y.Z (chaque nombre entre 0 et 255)
EXEMPLE

192.168.1.25

Chaque adresse IP = 2 parties :
┌─────────────────┬─────────────────┐
│ NET_ID │ HOST_ID │
│ = adresse rĂ©seau│ = adresse machine│
└─────────────────┮─────────────────┘

đŸ« Les Classes d'adresses IP

Les adresses IP sont organisées en classes (A, B, C, D, E) selon la taille du réseau.

Classe 1er octet Bits forts Structure Masque par défaut Nb réseaux HÎtes utilisables
A 1 → 126 0... R.H.H.H 255.0.0.0 126 16 777 214 đŸ€Ż
B 128 → 191 10... R.R.H.H 255.255.0.0 16 384 65 534
C 192 → 223 110... R.R.R.H 255.255.255.0 2 097 152 254
D 224 → 239 1110... Multicast : pas de masque/hîtes classiques
E 240 → 254 11110... ExpĂ©rimental / rĂ©servĂ© Ă  la recherche
Point examen : si le tableau demande "plage décimale du premier octet", retiens A=1-126 utilisable, B=128-191, C=192-223, D=224-239, E=240-254. Le 127 est réservé au loopback.

Comment retenir les classes ?

Classe A = TrÚs grands réseaux (entreprises géantes comme Google). Peu de réseaux mais beaucoup de machines.
Classe B = Réseaux moyens (universités, grosses entreprises).
Classe C = Petits réseaux (ta maison, un petit bureau). Beaucoup de réseaux mais peu de machines chacun.

⚡ Les Adresses IP SpĂ©ciales

📱 Broadcast Local

255.255.255.255

Envoie un message Ă  TOUT le monde sur le rĂ©seau local. C'est comme crier dans un mĂ©gaphone ! 📣

🔄 Loopback (Boucle locale)

127.0.0.1 (localhost)

L'ordi se parle Ă  lui-mĂȘme. Utile pour tester si la connexion rĂ©seau fonctionne.

❓ Adresse zĂ©ro

0.0.0.0

Utilisée par le protocole RARP ou comme route par défaut dans les routeurs.

📡 Broadcast DirigĂ©

NET_ID + 111...1

Envoie un message à tous les ordinateurs d'un réseau spécifique distant.

🏠 Adresses PrivĂ©es, NAT et DHCP

Les examens demandent souvent les plages privées et le rÎle de DHCP. Ne mélange pas : privé = utilisable dans un LAN, public = routable sur Internet.

Classe A privée

10.0.0.0/8
De 10.0.0.0 Ă  10.255.255.255

Classe B privée

172.16.0.0/12
De 172.16.0.0 Ă  172.31.255.255

Classe C privée

192.168.0.0/16
De 192.168.0.0 Ă  192.168.255.255

DHCP = le guichet automatique des adresses

Le serveur DHCP donne automatiquement à une machine : adresse IP, masque, passerelle par défaut, DNS et durée du bail. Sans DHCP, il faut tout configurer manuellement.

NAT = le traducteur public/privé

Le pare-feu ou routeur traduit les adresses privées du LAN vers une adresse publique Internet. C'est pour cela que 20 PC peuvent sortir avec une seule IP publique.

🎭 Les Sous-RĂ©seaux et le Masque (Netmask)

Parfois un réseau est trop grand. On le divise en sous-réseaux pour mieux l'organiser.

Imagine un immeuble 🏱

L'adresse de l'immeuble c'est le NET_ID. Le numĂ©ro d'Ă©tage c'est le SUBNET_ID (sous-rĂ©seau). Et le numĂ©ro d'appartement c'est le HOST_ID (la machine). Le masque dit oĂč couper l'adresse pour trouver chaque partie !

STRUCTURE D'UNE ADRESSE AVEC SOUS-RÉSEAU


Sans sous-réseau :
┌──────────────────┬──────────────────┐
│ NET_ID │ HOST_ID │
└──────────────────┮──────────────────┘

Avec sous-réseau :
┌──────────────────┬──────────┬───────┐
│ NET_ID │ SUBNET │ HOST │
└──────────────────┮──────────┮───────┘

Le masque (netmask) :
┌──────────────────┬──────────┬───────┐
│ 1111...1111 │ 1111...1 │ 0...0 │
└──────────────────┮──────────┮───────┘
← bits Ă  1 = partie rĂ©seau+sous-rĂ©seau ← bits Ă  0 = partie machine

🧼 Comment savoir si 2 machines sont sur le mĂȘme sous-rĂ©seau ?

On fait un ET logique (AND) entre l'adresse IP et le masque. Si le rĂ©sultat est le mĂȘme pour les 2 machines → elles sont sur le mĂȘme sous-rĂ©seau !

✏ Exemple concret du cours

Masque : 255.255.240.0 = 11111111.11111111.11110000.00000000

1

IP1 : 159.84.146.236
IP1 AND Masque = 159.84.144.0

2

IP2 : 159.87.178.23
IP2 AND Masque = 159.87.176.0

3

IP3 : 159.84.158.23
IP3 AND Masque = 159.84.144.0

✓

RĂ©sultat : IP1 et IP3 ont le mĂȘme rĂ©sultat (159.84.144.0) → mĂȘme sous-rĂ©seau ✅
IP2 donne un rĂ©sultat diffĂ©rent → pas le mĂȘme sous-rĂ©seau ❌

✏ Exercice Type Examen : 200.100.10.60 / 255.255.255.224

C'est exactement le style de question 2024/2025. Ici, le masque 255.255.255.224 correspond Ă  /27, donc le pas dans le dernier octet est 32.

1

IP en binaire :
200.100.10.60 = 11001000.01100100.00001010.00111100

2

Classe : 200 est entre 192 et 223 → Classe C

3

Sous-rĂ©seau : les blocs /27 sont 0, 32, 64, 96... L'adresse 60 tombe dans le bloc 32 → 63.
Adresse réseau = 200.100.10.32

4

Broadcast : derniùre adresse du bloc = 200.100.10.63. Hîtes utilisables : 200.100.10.33 → 200.100.10.62.

5

200.100.10.35 appartient-il au mĂȘme sous-rĂ©seau ? Oui, car 35 est dans l'intervalle 33 → 62.

🔧 Les Protocoles Importants de la Couche Internet

🌐

IP (Internet Protocol)

  • Protocole principal de la couche Internet
  • GĂšre l'adressage et le routage des datagrammes
  • Mode non connectĂ© (pas de garanties)
  • GĂšre la fragmentation si le paquet est trop gros
🔄

ARP (Address Resolution Protocol)

  • Fait le lien entre @IP → @MAC
  • Envoie une requĂȘte broadcast : "Qui a cette IP ?"
  • La machine concernĂ©e rĂ©pond avec son adresse MAC
  • Le rĂ©sultat est stockĂ© dans le cache ARP
📡

ICMP (Internet Control Message Protocol)

  • Sert Ă  contrĂŽler et signaler les erreurs du rĂ©seau
  • UtilisĂ© par la commande ping
  • UtilisĂ© par traceroute pour trouver le chemin
  • Exemples : destination injoignable, TTL expiré 

📩 Datagramme IP : les champs à connaütre

Le datagramme IP contient l'en-tĂȘte nĂ©cessaire au routage. Pour l'examen, les champs les plus rentables sont TTL, protocole, adresses source/destination, flags et fragment offset.

⏳ TTL

Le Time To Live limite la durĂ©e de vie du paquet. Chaque routeur le dĂ©crĂ©mente. Quand il arrive Ă  0, le paquet est dĂ©truit et un message ICMP "Time Exceeded" peut ĂȘtre renvoyĂ©.

🔱 Champ Protocole

Il indique ce qui est encapsulé dans IP : 1=ICMP, 6=TCP, 17=UDP.

đŸ§© Fragmentation

Si le datagramme dépasse le MTU du réseau, un routeur peut le découper. Ethernet classique a un MTU de 1500 octets.

đŸ—ș Le Routage (Comment les donnĂ©es trouvent leur chemin ?)

Chaque routeur a une table de routage qui lui dit : "Pour aller à tel réseau, envoie par là !"

Champ RĂŽle
Destination L'adresse IP du réseau ou de la machine visée
Masque (Netmask) Le masque associé au réseau de destination
Passerelle (Gateway) L'adresse IP du prochain routeur
Interface Par quelle "porte" physique envoyer le paquet
Métrique (Cost) Le "coût" du chemin (pour choisir le meilleur)

📝 Routage Statique

Les routes sont entrées manuellement par l'administrateur avec la commande route add.

đŸ€– Routage Dynamique

Les routeurs se parlent entre eux et mettent à jour leurs tables automatiquement (protocoles RIP, OSPF
).

4

RĂ©seaux LAN & Ethernet 802.3

Le réseau local concret : switch, routeur, firewall, Wi-Fi, RJ45 et plan d'adressage

Imagine une entreprise de 20 personnes

Le LAN, c'est l'intérieur de l'entreprise : PC, laptops, serveurs, imprimantes, switch et point d'accÚs Wi-Fi. Le WAN/Internet, c'est l'extérieur. Entre les deux, on place généralement un routeur et un firewall.

🏱 Architecture LAN-WAN type examen

Internet / Fibre
    â”‚
Routeur opérateur
    â”‚
Firewall / VPN / NAT / filtrage
    â”‚
Switch Ethernet principal 24 ports
    â”œâ”€â”€ Serveurs : AD/DNS/DHCP, fichiers, applications
    â”œâ”€â”€ PC et laptops Windows 11 en RJ45
    â””── Point d'accĂšs Wi-Fi IEEE 802.11n/ac/ax
À ne pas confondre : un switch relie les Ă©quipements du LAN au niveau 2, un routeur relie des rĂ©seaux IP diffĂ©rents au niveau 3, un firewall applique des rĂšgles de sĂ©curitĂ© entre zones.

📋 Plan d'adressage IP simple pour 20 collaborateurs + 3 serveurs

Pour l'examen, un plan classe C privĂ©e /24 est facile Ă  justifier. Si on veut ĂȘtre plus propre, un /26 suffit, mais /24 reste gĂ©nĂ©ralement acceptĂ© dans ce type de devoir.

ÉlĂ©ment Adresse proposĂ©e RĂŽle
Réseau LAN 192.168.10.0/24 Plage privée classe C
Masque 255.255.255.0 254 hĂŽtes utilisables
Passerelle / firewall LAN 192.168.10.1 Sortie vers Internet
Serveur AD/DNS/DHCP 192.168.10.10 Identité + noms + adresses
Autres serveurs 192.168.10.11 → 192.168.10.20 Fichiers, applications, supervision
Équipements rĂ©seau 192.168.10.2 → 192.168.10.9 Switch, AP Wi-Fi, imprimante rĂ©seau
Pool DHCP utilisateurs 192.168.10.100 → 192.168.10.199 PC, laptops, mobiles
Broadcast 192.168.10.255 Diffusion locale

🔌 Ethernet IEEE 802.3

📡

Principe

Ethernet est la technologie LAN filaire la plus utilisée. Les machines échangent des trames Ethernet contenant adresses MAC source/destination, type, données et contrÎle d'erreur.

⚔

CSMA/CD

Sur l'ancien Ethernet partagĂ©, une station Ă©coute le support avant d'Ă©mettre. Si collision, elle arrĂȘte, attend un dĂ©lai alĂ©atoire puis rĂ©essaie. Avec les switchs full-duplex modernes, les collisions disparaissent pratiquement.

🔱

DĂ©bit RJ45 attendu

Réponse type examen : 1 Gbit/s pour les cartes Ethernet courantes. Selon matériel/cùble, on peut aussi voir 100 Mbit/s, 2.5 Gbit/s, 5 Gbit/s ou 10 Gbit/s.

Switch vs Hub

Le hub répÚte partout. Le switch apprend les adresses MAC et envoie la trame seulement vers le bon port, ce qui réduit le bruit et améliore les performances.

Trame vs Datagramme vs Segment

Trame = couche liaison/Ethernet. Datagramme = couche IP. Segment = couche transport TCP ou UDP.

đŸ“¶ Wi-Fi et commandes Windows

IEEE 802.11n

Débit théorique maximal souvent attendu : 600 Mbit/s. En pratique, le débit réel est plus faible à cause de la distance, des murs, du bruit radio et du nombre d'utilisateurs.

ipconfig /all

Affiche la configuration réseau complÚte : adresse IPv4/IPv6, masque, passerelle, DNS, DHCP activé ou non, adresse MAC, bail DHCP.

ping / tracert / route print

ping teste l'accessibilité via ICMP. tracert montre les routeurs traversés. route print affiche la table de routage Windows.

5

TCP/IP, TCP, UDP & Services

La partie pratique d'Internet : ports, sockets, fiabilité, DNS, DHCP et encapsulation

IP livre Ă  une machine, TCP/UDP livre Ă  une application

L'adresse IP dit quelle machine recevoir. Le port dit quelle application recevoir : web, DNS, mail, SSH, etc. Sans ports, tous les programmes d'un PC recevraient les mĂȘmes donnĂ©es.

🚚 TCP vs UDP

TCP

  • Mode connectĂ© : ouverture, Ă©change, fermeture
  • Fiable : accusĂ©s de rĂ©ception et retransmission
  • RĂ©ordonne les donnĂ©es avec les numĂ©ros de sĂ©quence
  • ContrĂŽle de flux avec la fenĂȘtre TCP
  • Exemples : HTTP/HTTPS, SSH, FTP, SMTP

UDP

  • Mode non connectĂ© : pas de handshake
  • Service "au mieux" : perte possible
  • Plus simple et plus rapide
  • Pas de contrĂŽle de flux/congestion natif
  • Exemples : DNS, DHCP, SNMP, streaming, VoIP

🔱 Ports et services connus

Plage Nom Utilisation
1 → 1023 Well-known ports Services standards : HTTP 80, HTTPS 443, DNS 53, SSH 22
1024 → 49151 Registered ports Applications enregistrĂ©es par l'IANA
49152 → 65535 Dynamic / ephemeral Ports temporaires cĂŽtĂ© client

DNS

Traduit un nom comme www.exemple.com en adresse IP. Utilise souvent UDP/53, TCP/53 pour certains transferts ou grosses réponses.

DHCP

Distribue automatiquement IP, masque, passerelle, DNS. Ports UDP 67/68.

HTTP / HTTPS

Web applicatif. HTTP utilise TCP/80, HTTPS utilise TCP/443 avec chiffrement TLS.

📩 EfficacitĂ© du transfert

Le cours insiste sur l'encapsulation : les donnĂ©es utiles sont entourĂ©es par des en-tĂȘtes. L'efficacitĂ© baisse quand les headers prennent trop de place.

EXEMPLE DU COURS

Données FTP utiles = 1024 octets
En-tĂȘte FTP = 70, TCP = 20, IP = 20, Ethernet = 18
Total transmis = 1024 + 70 + 20 + 20 + 18 = 1152 octets
Efficacité = données utiles / données totales = 1024 / 1152 = 88,9%
6

Administration, Sécurité & IAM

SNMP, syslog, firewall, domaine Windows, Active Directory et Microsoft Entra ID

📊 SNMP : superviser le rĂ©seau

SNMP sert à surveiller des équipements hétérogÚnes : routeurs, switchs, serveurs, imprimantes réseau. C'est une question explicite dans l'examen 2025.

Agent SNMP

Programme sur l'équipement supervisé. Il expose des informations : état interface, trafic, erreurs, CPU, mémoire.

Manager SNMP

Station de supervision qui interroge les agents avec Get, GetNext, Set et reçoit les Traps.

MIB / OID

La MIB est la base des objets administrables. Un OID identifie précisément chaque compteur ou paramÚtre.

Transport : SNMP utilise UDP/161 pour les requĂȘtes et UDP/162 pour les traps. SNMPv1/v2c avec community string est faible; SNMPv3 ajoute authentification et chiffrement.

đŸ§Ÿ Syslog : centraliser les journaux

Principe

Un équipement envoie ses événements vers un serveur syslog : connexion refusée, rÚgle firewall déclenchée, interface down/up, erreur systÚme, authentification échouée.

Pourquoi c'est utile ?

Centraliser les logs évite de chercher machine par machine. C'est indispensable pour audit, diagnostic, corrélation d'incidents et preuve de sécurité.

Réponse courte : syslog est un protocole de journalisation centralisée. Historiquement il utilise UDP/514, mais des variantes TCP/TLS existent.

đŸ›Ąïž Firewall nouvelle gĂ©nĂ©ration

Filtrage

Autorise ou bloque le trafic selon source, destination, port, protocole, application, utilisateur et contexte.

NAT & VPN

Traduit les adresses privées vers Internet et permet des tunnels chiffrés pour sites distants ou télétravailleurs.

Sécurité avancée

Inspection applicative, prévention d'intrusion, filtrage web, contrÎle malware, journalisation et supervision.

đŸȘȘ Domaine Windows, Active Directory & Microsoft Entra ID

Windows Active Directory (AD DS)

Annuaire local d'entreprise. Il centralise utilisateurs, groupes, ordinateurs, authentification, autorisations et stratégies de groupe (GPO). Typique dans un LAN Windows avec contrÎleur de domaine.

Microsoft Entra ID

Service cloud d'identité et d'accÚs pour Microsoft 365, Azure et applications SaaS. Il apporte SSO, MFA, Conditional Access, gestion des appareils et identités hybrides.

Point important : Entra ID n'est pas juste "Active Directory dans le cloud". AD DS parle surtout domaine/Kerberos/LDAP/GPO sur LAN. Entra ID parle identité cloud, OAuth/OIDC/SAML, MFA et accÚs conditionnel. En entreprise réelle, les deux peuvent coexister en mode hybride.

Avantages d'un domaine

  • Un seul compte utilisateur pour plusieurs postes/services
  • Gestion centralisĂ©e des mots de passe et permissions
  • DĂ©ploiement de politiques de sĂ©curitĂ© par GPO
  • Administration plus propre des 20 postes Windows

Avantages Entra ID

  • SSO vers Microsoft 365 et applications cloud
  • MFA et accĂšs conditionnel
  • Gestion des identitĂ©s externes et invitĂ©s
  • IntĂ©gration avec Intune et appareils modernes
7

RĂ©ponses Types Examen 2024/2025

Les réponses courtes qu'il faut savoir sortir vite, sans blabla inutile

✅ Questions qui reviennent

Question RĂ©ponse attendue
Débit Ethernet RJ45 IEEE 802.3 actuel ? Réponse simple : 1 Gbit/s sur cartes courantes; préciser que 100 Mbit/s, 2.5G/5G/10G existent selon matériel.
Débit max Wi-Fi 802.11n ? 600 Mbit/s théorique, débit réel inférieur.
À quoi sert ipconfig /all ? Afficher toute la configuration rĂ©seau : IP, masque, passerelle, DNS, DHCP, MAC, bail.
TTL dans le datagramme IP ? Limite le nombre de sauts. Chaque routeur dĂ©crĂ©mente. À 0, paquet supprimĂ© et ICMP Time Exceeded possible.
DHCP ? Service qui attribue automatiquement IP, masque, passerelle, DNS et bail.
Une carte rĂ©seau peut-elle avoir deux IP ? Oui, via adresses secondaires/alias IP sur la mĂȘme interface.
Firewall ? Filtrage, NAT, VPN, inspection, protection et journalisation entre LAN et Internet.
SNMP ? Supervision réseau : manager interroge agents, données dans MIB/OID, UDP 161, traps UDP 162.
Syslog ? Journalisation centralisée des événements, traditionnellement UDP 514.
Serveur de domaine / AD ? Authentification centralisée, utilisateurs/groupes, droits, GPO, administration des postes Windows.

🧠 MĂ©thode rapide pour un plan d'adressage

1. Compter les hĂŽtes

20 collaborateurs + 3 serveurs + firewall + switch/AP/imprimantes + marge. Ne choisis pas un masque trop serré sans raison.

2. Choisir une plage privée

Exemple simple : 192.168.10.0/24. C'est propre pour un petit LAN d'examen.

3. RĂ©server les adresses

Bas de plage pour équipements fixes, milieu pour serveurs, pool DHCP pour utilisateurs, broadcast jamais assigné.

đŸš« PiĂšges frĂ©quents

Broadcast assigné à une machine

Erreur grave : l'adresse réseau et l'adresse broadcast ne sont pas utilisables par les hÎtes.

AD et Entra ID mélangés

AD DS = domaine local Windows. Entra ID = identité cloud. Les confondre donne une réponse faible.

TCP/IP mal placé

IP route entre machines. TCP/UDP multiplexent vers applications via ports. Ethernet transporte sur le lien local.

🎯 RĂ©cap' Express

Les points clés à retenir absolument pour l'examen

🌐 LAN

PC + serveurs + switch + Wi-Fi + routeur/firewall. Le LAN reste interne; le WAN/Internet est externe.

📩 OSI / TCP-IP

OSI explique en 7 couches. TCP/IP est le modÚle pratique : AccÚs réseau, Internet, Transport, Application.

🔌 Ethernet 802.3

Trames, adresses MAC, switchs. Réponse débit RJ45 courante : 1 Gbit/s; Wi-Fi 802.11n max théorique : 600 Mbit/s.

📍 Adresse IP

IPv4 = 32 bits. Réseau = IP AND masque. IP privées : 10/8, 172.16/12, 192.168/16.

🚚 TCP / UDP

TCP fiable, connecté, ordonné. UDP simple, rapide, sans garantie. Les ports identifient les applications.

đŸ›Ąïž Admin & sĂ©curitĂ©

SNMP supervise, syslog journalise, firewall filtre/NAT/VPN. AD DS centralise le domaine; Entra ID gÚre l'identité cloud.

📐 Formules & Calculs ClĂ©s

Nombre de machines par réseau :
Classe A : 224 - 2 = 16 777 214 machines
Classe B : 216 - 2 = 65 534 machines
Classe C : 28 - 2 = 254 machines
(On enlÚve 2 : l'adresse réseau et l'adresse broadcast)

DĂ©terminer la classe d'une IP :
1er octet 1-126 → Classe A utilisable (127 = loopback)
1er octet 128-191 → Classe B
1er octet 192-223 → Classe C
1er octet 224-239 → Classe D multicast
1er octet 240-254 → Classe E expĂ©rimentale

Adresse sous-réseau = IP AND Masque
HĂŽtes utilisables = 2bits_host - 2
/27 = 255.255.255.224 = pas de 32 adresses
TTL à 0 = paquet détruit + ICMP Time Exceeded possible
Efficacité transfert = données utiles / données totales