Architecture des Réseaux — GL2 INSAT. Les deux examens sont presque identiques : seul l'exercice 1 change. Les exercices 2, 3 et 4 sont corrigés une seule fois car la méthode et les réponses sont communes.
Le schéma attendu doit montrer clairement la séparation entre Internet, routeur, firewall, switch, point d'accès Wi-Fi et les postes utilisateurs.
Internet arrive par la fibre, le routeur reçoit la connexion, le firewall contrôle ce qui entre/sort, puis le switch distribue le réseau vers les câbles et le point d'accès Wi-Fi.
On choisit une plage privée de classe C. Exemple propre :
Réseau : 192.168.10.0/24 Masque : 255.255.255.0
| Équipement | Adresse proposée | Remarque |
|---|---|---|
| Adresse réseau | 192.168.10.0 | Non attribuable à une machine |
| Routeur / firewall LAN | 192.168.10.1 | Passerelle par défaut |
| Switch manageable | 192.168.10.2 | Adresse de gestion |
| Point d'accès Wi-Fi | 192.168.10.3 | Adresse de gestion AP |
| Pool DHCP utilisateurs | 192.168.10.100 → 192.168.10.199 | 20 PC/laptops + marge |
| Broadcast | 192.168.10.255 | Non attribuable |
Attention : ne donne jamais l'adresse réseau .0 ni l'adresse broadcast .255 à un poste.
La réponse attendue la plus raisonnable aujourd'hui est :
1 Gbit/s = 1000 Mbit/s
Il existe aussi du 100 Mbit/s sur ancien matériel et du 2.5G / 5G / 10G sur matériel plus récent, mais pour une carte Ethernet RJ45 courante d'entreprise, 1 Gbit/s est la meilleure réponse.
IEEE 802.11n : jusqu'à 600 Mbit/s théorique
En pratique, le débit réel est plus faible à cause de la distance, des obstacles, des interférences et du nombre d'utilisateurs.
La commande ipconfig /all affiche la configuration réseau complète sous Windows :
Pour 20 collaborateurs Windows 11 et 3 serveurs, un réseau privé /24 est simple, lisible et laisse de la marge.
Réseau LAN : 192.168.10.0/24 Masque : 255.255.255.0
| Zone / équipement | Adresse proposée | Rôle |
|---|---|---|
| Adresse réseau | 192.168.10.0 | Identifiant du réseau |
| Firewall côté LAN | 192.168.10.1 | Passerelle + NAT + filtrage |
| Commutateur principal | 192.168.10.2 | Management du switch |
| Commutateur secondaire | 192.168.10.3 | Management du switch |
| Serveur AD/DNS/DHCP | 192.168.10.10 | Domaine, noms, adressage auto |
| Serveur fichiers / applicatif | 192.168.10.11 | Services internes |
| Serveur supervision / sauvegarde | 192.168.10.12 | SNMP, logs, backup |
| Pool DHCP utilisateurs | 192.168.10.100 → 192.168.10.199 | 20 postes + marge |
| Broadcast | 192.168.10.255 | Diffusion locale |
Si les 3 serveurs sont réellement cloud, ils n'appartiennent pas au plan d'adressage LAN. Dans ce cas, ils sont accessibles via Internet/VPN et non avec des IP privées locales.
Un switch est une multiprise intelligente du réseau : il sait sur quel port se trouve chaque machine et envoie les trames au bon endroit au lieu de tout diffuser partout.
SNMP signifie Simple Network Management Protocol. Il sert à superviser les équipements réseau : switchs, routeurs, firewalls, serveurs, imprimantes réseau.
| Élément | Rôle |
|---|---|
| Manager SNMP | Station de supervision qui interroge les équipements. |
| Agent SNMP | Service installé sur l'équipement supervisé. |
| MIB | Base qui décrit les objets supervisables. |
| OID | Identifiant unique d'un compteur ou paramètre. |
| Get / GetNext / Set | Lire ou modifier une valeur. |
| Trap | Alerte envoyée spontanément par l'agent. |
UDP 161 : requêtes SNMP UDP 162 : traps SNMP
Syslog permet de centraliser les journaux des équipements et serveurs vers un serveur de logs.
Port historique : UDP 514 TCP/TLS possible selon implémentation
Syslog, c'est le cahier de surveillance du réseau : chaque appareil écrit ce qui lui arrive dans un registre central.
Le firewall protège la frontière entre le LAN et Internet. Il sert à :
Un serveur de domaine centralise l'identité et l'administration des postes Windows.
À ne pas mélanger : Active Directory local gère un domaine Windows interne. Microsoft Entra ID gère surtout les identités cloud, SSO, MFA et accès conditionnel.
| Classe | Plage 1er octet | Bits forts | Réseau / hôte | Masque par défaut | Nombre de réseaux | Hôtes utilisables / réseau |
|---|---|---|---|---|---|---|
| A | 1 → 126* | 0 | R.H.H.H | 255.0.0.0 | 126 | 2²⁴ - 2 = 16 777 214 |
| B | 128 → 191 | 10 | R.R.H.H | 255.255.0.0 | 2¹⁴ = 16 384 | 2¹⁶ - 2 = 65 534 |
| C | 192 → 223 | 110 | R.R.R.H | 255.255.255.0 | 2²¹ = 2 097 152 | 2⁸ - 2 = 254 |
| D | 224 → 239 | 1110 | Réservée pour la diffusion multicast. | |||
| E | 240 → 254 | 11110 | Expérimentale, utilisée pour la recherche. | |||
* Le 127 est réservé au loopback, donc il n'est pas utilisé comme réseau de classe A classique.
Pour trouver la classe, regarde seulement le premier octet : 200 commence par la plage 192-223, donc c'est une classe C.
200.100.10.60 = 11001000.01100100.00001010.00111100
Le premier octet est 200. Il appartient à la plage 192 → 223.
Classe C
Le masque 255.255.255.224 correspond à /27.
Dans le dernier octet, le pas vaut : 256 - 224 = 32.
Adresse du sous-réseau : 200.100.10.32
Broadcast : 200.100.10.63
Hôtes utilisables : 200.100.10.33 → 200.100.10.62
Avec /27, les adresses sont rangées par blocs de 32. Comme 60 est entre 32 et 63, le réseau commence à 32 et finit à 63.
Oui. Le sous-réseau est 200.100.10.32/27 et les hôtes utilisables vont de 200.100.10.33 à 200.100.10.62.
200.100.10.35 appartient bien au même sous-réseau.
| Champ | Rôle |
|---|---|
| Version | Version IP, généralement IPv4. |
| IHL | Longueur de l'en-tête IP. |
| Longueur totale | Taille totale du datagramme : en-tête + données. |
| Identificateur / Flags / Offset | Utilisés pour la fragmentation. |
| TTL | Durée de vie du paquet. |
| Protocole | Protocole encapsulé : ICMP=1, TCP=6, UDP=17. |
| Checksum | Contrôle d'erreur de l'en-tête. |
| Adresse source / destination | IP de l'émetteur et du destinataire. |
Le TTL (Time To Live) limite la durée de vie d'un paquet IP dans le réseau. Chaque routeur traversé décrémente le TTL de 1.
Quand le TTL atteint 0, le paquet est détruit. En général, le routeur renvoie à la source un message ICMP Time Exceeded.
But : éviter qu'un paquet boucle indéfiniment dans le réseau.
DHCP signifie Dynamic Host Configuration Protocol. Il attribue automatiquement les paramètres réseau aux machines.
Ports : UDP 67 côté serveur / UDP 68 côté client
| Plage privée | Notation CIDR | Intervalle |
|---|---|---|
| Classe A privée | 10.0.0.0/8 | 10.0.0.0 → 10.255.255.255 |
| Classe B privée | 172.16.0.0/12 | 172.16.0.0 → 172.31.255.255 |
| Classe C privée | 192.168.0.0/16 | 192.168.0.0 → 192.168.255.255 |
Oui. Une même interface réseau peut avoir plusieurs adresses IP, appelées adresses secondaires, alias IP ou adresses additionnelles.
Exemple : une carte réseau peut avoir 192.168.10.20 et 192.168.10.21 sur la même interface.
C'est utilisé pour héberger plusieurs services, gérer plusieurs sous-réseaux logiques ou migrer des services sans changer de machine.