Cisco CCNP 2

Suite du cours Cisco CCNP 1 (routage avancé ENARSI), ce cours couvre le programme Cisco ENCOR (Implementing and Operating Cisco Enterprise Network Core Technologies), examen central de la certification CCNP Enterprise. Il donne une vision d’ensemble du réseau d’entreprise : architecture hiérarchique du campus, commutation (VLAN, Spanning Tree, EtherChannel), synthèse des protocoles de routage vus en CCNP 1 et comparaison EIGRP/OSPF/BGP, redondance de passerelle (HSRP), NAT, virtualisation (VRF, GRE), VPN IPsec, réseaux sans fil d’entreprise, services d’infrastructure (NTP, syslog, SNMP, NetFlow), outils de diagnostic (IP SLA, SPAN), sécurité (ACL, AAA avec RADIUS/TACACS+, 802.1X, TrustSec) et automatisation (Cisco DNA Center, SD-Access, SD-WAN, Python, YANG, NETCONF, RESTCONF). Les parties signalées « autoformation » dans le programme sont présentées sous forme de synthèse à approfondir en travail personnel. Tous les TP se font sur la maquette de l’étudiant, jamais sur un réseau de production sans autorisation écrite.

Objectifs d’apprentissage

• Décrire l’architecture d’entreprise Cisco et concevoir la couche d’accès et de distribution d’un campus ;
• Configurer VLAN, trunks 802.1Q, routage inter-VLAN, RSTP/MST avec protections (PortFast, BPDU Guard) et EtherChannel ;
• Mettre en œuvre HSRP, NAT/PAT, VRF, tunnels GRE et VPN IPsec (VTI), et décrire multicast et QoS ;
• Expliquer les principes RF et dimensionner une liaison Wi-Fi (dBm, PIRE), choisir un mode de déploiement et une méthode d’authentification ;
• Déployer les services de supervision (NTP, syslog, SNMPv3, NetFlow, IP SLA, SPAN) et sécuriser l’accès (ACL, AAA, 802.1X) ;
• Décrire les architectures pilotées par logiciel (DNA Center, SD-Access, SD-WAN) et interroger un équipement par API avec Python.

Prérequis

Cisco CCNP 1 (EIGRP, OSPF, BGP, redistribution, sécurisation des routeurs) ; CCNA ; bases de Python.

Plan du cours

1. Leçon 1 — Architecture campus et commutation : VLAN, Spanning Tree et EtherChannel
2. Leçon 2 — Routage d’entreprise, redondance, NAT, virtualisation, VPN IPsec, multicast et QoS
3. Leçon 3 — Réseaux sans fil d’entreprise : RF, déploiement, itinérance et authentification
4. Leçon 4 — Services réseau, outils d’analyse, contrôle d’accès sécurisé et automatisation

Modalités d’évaluation

Volume horaire : 20 h de CM, 10 h de TD, 20 h de TP sur maquette (Packet Tracer, CML, GNS3/EVE-NG, contrôleur Wi-Fi virtuel si disponible) et 50 h de TPE (dont les modules d’autoformation) ; 4 crédits. Évaluation : contrôle continu (40 % : comptes rendus de TP, quiz) et examen terminal (60 % : questions de cours, calculs, analyse de configurations).

Bibliographie

• B. Edgeworth, R. Garza Rios, J. Gooley, D. Hucaby, CCNP and CCIE Enterprise Core ENCOR 350-401 Official Cert Guide, Cisco Press.
• IEEE 802.1Q (VLAN, MSTP), IEEE 802.1AX (agrégation de liens), IEEE 802.11 (réseaux sans fil), IEEE 802.1X (contrôle d’accès par port).
• IETF, RFC 6241 (NETCONF), RFC 8040 (RESTCONF), RFC 7950 (YANG 1.1), RFC 4301 (architecture IPsec), RFC 7296 (IKEv2), RFC 5905 (NTPv4).
• Cisco Systems, Campus LAN and Wireless LAN Design Guide et guides de configuration Catalyst 9000 / Catalyst 9800 sur cisco.com.
• ANSSI, Recommandations de sécurité relatives aux réseaux Wi-Fi.