RAPPORT TECHNIQUE

La Configuration Réseau
Principes, mise en œuvre et bonnes pratiques

Domaine Administration des systèmes et réseaux

Public visé Techniciens, administrateurs réseau, étudiants

Version du document 1.0

Date Août 2026

Rapport technique — Configuration réseau Août 2026

Sommaire

1. Introduction 3

2. Rappels fondamentaux : adressage IP et sous-réseaux 4

3. Modèles OSI et TCP/IP 5

4. Configuration des interfaces réseau 6

5. Services DHCP et DNS 7

6. Routage statique et dynamique 8

7. Pare-feu et sécurité réseau 9

8. Segmentation et VLAN 10

9. Réseaux privés virtuels (VPN) 11

10. Supervision, dépannage et bonnes pratiques 12

11. Conclusion 13

Page 1
Rapport technique — Configuration réseau Août 2026

1. Introduction
La configuration réseau constitue le socle de tout système d'information moderne. Qu'il s'agisse d'un
poste de travail isolé, d'un centre de données ou d'une infrastructure cloud répartie sur plusieurs
continents, la capacité des équipements à communiquer entre eux de manière fiable, sécurisée et
performante dépend directement de la qualité de sa configuration réseau. Ce rapport propose une
présentation structurée des concepts, des outils et des méthodes permettant de comprendre, mettre en
œuvre et maintenir une configuration réseau robuste, aussi bien dans un environnement Linux que
Windows.

L'objectif de ce document est double. D'une part, il vise à rappeler les fondamentaux théoriques
indispensables — adressage IP, modèles de communication, protocoles de routage — afin de poser un
socle de connaissances commun. D'autre part, il propose des exemples concrets de configuration, des
commandes usuelles et des recommandations pratiques directement exploitables sur le terrain.

Pourquoi la configuration réseau est-elle critique ?

Une mauvaise configuration réseau peut entraîner des pertes de connectivité, des failles de sécurité
exploitables par des attaquants, des ralentissements applicatifs ou encore des conflits d'adresses IP
paralysant une partie du système d'information. À l'inverse, une architecture réseau bien pensée et
correctement documentée facilite la supervision, accélère le diagnostic en cas d'incident et réduit la
surface d'attaque exposée aux menaces extérieures.

• Garantir la disponibilité des services (haute disponibilité, redondance des liens).

• Assurer la confidentialité et l'intégrité des échanges (chiffrement, segmentation, pare-feu).
• Optimiser les performances (bande passante, latence, qualité de service).
• Faciliter l'évolutivité de l'infrastructure à mesure que les besoins augmentent.

Page 2
Rapport technique — Configuration réseau Août 2026

2. Rappels fondamentaux : adressage IP et

sous-réseaux
Chaque équipement connecté à un réseau IP doit disposer d'une adresse unique lui permettant d'être
identifié et joignable. Cette section rappelle les bases de l'adressage IPv4 et IPv6, ainsi que les
principes de sous-réseautage indispensables à toute configuration réseau.

2.1 Adressage IPv4

Une adresse IPv4 est codée sur 32 bits, généralement représentée sous la forme de quatre octets
décimaux séparés par des points (par exemple [Link]). Elle se compose d'une partie réseau et
d'une partie hôte, dont la répartition est déterminée par le masque de sous-réseau.

Classe Plage d'adresses Masque par défaut Usage typique

A [Link] – [Link] [Link] (/8) Très grands réseaux

B [Link] – [Link] [Link] (/16) Réseaux d'entreprise

C [Link] – [Link] [Link] (/24) Petits réseaux locaux

Tableau 1 — Classes d'adresses IPv4 historiques

2.2 Notation CIDR et sous-réseautage

La notation CIDR (Classless Inter-Domain Routing) exprime le masque de sous-réseau sous la forme
d'un préfixe, comme /24 pour [Link]. Elle permet de découper un réseau en sous-réseaux de
taille adaptée aux besoins réels, évitant ainsi le gaspillage d'adresses caractéristique de l'ancien
système de classes.

Réseau: [Link]/24
Masque: [Link]
Plage d'hôtes utilisables: [Link] - [Link]
Adresse de broadcast: [Link]

Le découpage en sous-réseaux (subnetting) consiste à emprunter des bits à la partie hôte pour créer
des réseaux plus petits. Par exemple, un réseau /24 peut être divisé en quatre sous-réseaux /26 de 62
hôtes utilisables chacun, ce qui permet de segmenter un site en plusieurs zones fonctionnelles
(production, invités, administration).

2.3 Adressage IPv6

Face à l'épuisement des adresses IPv4, IPv6 propose un espace d'adressage sur 128 bits, représenté
en huit groupes hexadécimaux séparés par deux-points, par exemple
2001:0db8:0000:0000:0000:ff00:0042:8329, qui peut être abrégé en 2001:db8::ff00:42:8329. IPv6
simplifie également l'auto-configuration des adresses (SLAAC) et intègre nativement des mécanismes
de sécurité qui, en IPv4, nécessitent des protocoles additionnels.

Page 3
Rapport technique — Configuration réseau Août 2026

3. Modèles OSI et TCP/IP

Comprendre les modèles de référence OSI et TCP/IP est essentiel pour situer chaque élément de
configuration réseau dans son contexte fonctionnel et pour diagnostiquer efficacement les pannes.

Couche OSI Rôle Exemples

7. Application Interface avec les applications HTTP, FTP, DNS, SMTP

6. Présentation Formatage, chiffrement TLS/SSL, compression

5. Session Gestion des sessions NetBIOS, RPC

4. Transport Fiabilité, segmentation TCP, UDP

3. Réseau Adressage logique, routage IP, ICMP, OSPF

2. Liaison de données Adressage physique Ethernet, ARP, Wi-Fi

1. Physique Transmission des bits Câblage, fibre optique, radio

Tableau 2 — Les sept couches du modèle OSI

Le modèle TCP/IP, plus pragmatique et effectivement déployé sur Internet, condense ces sept couches
en quatre : Accès réseau, Internet, Transport et Application. La plupart des outils de diagnostic (ping,
traceroute, netstat) permettent de vérifier le bon fonctionnement de chacune de ces couches, de la
connectivité physique jusqu'à la résolution applicative.

3.1 Encapsulation des données

À chaque passage d'une couche à l'autre lors de l'émission, les données sont encapsulées dans un
en-tête supplémentaire (segment, paquet, trame) contenant les informations nécessaires à leur
acheminement. Ce mécanisme est inversé à la réception, couche par couche, jusqu'à restituer la
donnée applicative d'origine.

Page 4
Rapport technique — Configuration réseau Août 2026

4. Configuration des interfaces réseau

La configuration d'une interface réseau consiste à lui attribuer une adresse IP, un masque de
sous-réseau, une passerelle par défaut et, le cas échéant, des serveurs DNS. Cette configuration peut
être statique (définie manuellement) ou dynamique (attribuée automatiquement par un serveur DHCP).

4.1 Configuration sous Linux

Sur les distributions Linux modernes, la gestion des interfaces réseau est généralement assurée par
NetworkManager ou par systemd-networkd. La commande ip, issue du paquet iproute2, remplace
désormais l'ancienne commande ifconfig.

# Afficher les interfaces et leur configuration

ip addr show

# Attribuer une adresse IP statique à eth0

sudo ip addr add [Link]/24 dev eth0
sudo ip link set eth0 up

# Ajouter une passerelle par défaut

sudo ip route add default via [Link]

Pour une configuration persistante après redémarrage, il est préférable d'utiliser un fichier de
configuration Netplan (Ubuntu) ou nmcli (NetworkManager) :

# /etc/netplan/[Link]
network:
version: 2
ethernets:
eth0:
addresses: [[Link]/24]
gateway4: [Link]
nameservers:
addresses: [[Link], [Link]]

4.2 Configuration sous Windows

Sous Windows, la configuration des interfaces peut être réalisée via l'interface graphique (Paramètres
réseau) ou en ligne de commande avec PowerShell, ce qui facilite l'automatisation et le déploiement à
grande échelle.

# Lister les interfaces réseau

Get-NetAdapter

# Configurer une adresse IP statique

New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress [Link] `
-PrefixLength 24 -DefaultGateway [Link]

# Définir les serveurs DNS

Set-DnsClientServerAddress -InterfaceAlias "Ethernet" `
-ServerAddresses ("[Link]","[Link]")

4.3 Bonnes pratiques de nommage et de documentation

Page 5
Rapport technique — Configuration réseau Août 2026

• Adopter une convention de nommage cohérente pour les interfaces et les VLAN.
• Documenter chaque plage d'adresses attribuée dans un registre IPAM (IP Address Management).
• Réserver des plages dédiées pour les équipements critiques (serveurs, équipements réseau).
• Éviter les recouvrements d'adresses entre sites interconnectés par VPN.

Page 6
Rapport technique — Configuration réseau Août 2026

5. Services DHCP et DNS

5.1 Le protocole DHCP
Le protocole DHCP (Dynamic Host Configuration Protocol) automatise l'attribution des paramètres
réseau aux équipements clients. Il repose sur un échange en quatre étapes, souvent résumé par
l'acronyme DORA : Discover, Offer, Request, Acknowledge.

• Discover : le client diffuse une requête de recherche de serveur DHCP sur le réseau local.
• Offer : le serveur propose une adresse IP disponible ainsi que les paramètres associés.
• Request : le client confirme son souhait d'utiliser l'adresse proposée.
• Acknowledge : le serveur valide l'attribution et le bail (durée de validité) commence.
Un serveur DHCP correctement configuré doit définir une étendue d'adresses (scope), une durée de
bail adaptée à la mobilité des équipements, ainsi que des réservations pour les postes nécessitant une
adresse fixe sans recourir à une configuration statique manuelle.

# Exemple de configuration ISC DHCP (Linux) - /etc/dhcp/[Link]

subnet [Link] netmask [Link] {
range [Link] [Link];
option routers [Link];
option domain-name-servers [Link], [Link];
default-lease-time 86400;
max-lease-time 172800;
}

5.2 Le système DNS

Le DNS (Domain Name System) assure la traduction entre les noms de domaine lisibles par l'humain
et les adresses IP utilisées par les machines. Il fonctionne selon une architecture hiérarchique
distribuée, allant des serveurs racine jusqu'aux serveurs faisant autorité pour chaque domaine.

• Enregistrement A : associe un nom d'hôte à une adresse IPv4.

• Enregistrement AAAA : associe un nom d'hôte à une adresse IPv6.
• Enregistrement CNAME : définit un alias vers un autre nom de domaine.
• Enregistrement MX : indique les serveurs de messagerie d'un domaine.
• Enregistrement PTR : permet la résolution inverse (adresse IP vers nom).
# Interroger un enregistrement DNS
dig [Link] A
nslookup [Link]

# Vider le cache DNS local (Windows)

ipconfig /flushdns

Page 7
Rapport technique — Configuration réseau Août 2026

6. Routage statique et dynamique

Le routage détermine le chemin emprunté par les paquets pour atteindre un réseau distant. On
distingue le routage statique, configuré manuellement, du routage dynamique, où les routeurs
échangent automatiquement leurs tables de routage via des protocoles dédiés.

6.1 Routage statique

Le routage statique convient aux petites topologies stables, où le nombre de chemins possibles est
limité. Il offre prévisibilité et simplicité, mais nécessite une intervention manuelle en cas de changement
de topologie.

# Ajouter une route statique vers un réseau distant (Linux)

sudo ip route add [Link]/16 via [Link]

# Équivalent sous Windows

route add [Link] mask [Link] [Link] -p

6.2 Routage dynamique

Les protocoles de routage dynamique permettent aux routeurs de découvrir automatiquement les
routes disponibles et de s'adapter aux changements de topologie (panne de lien, ajout d'un nouveau
site). Les principaux protocoles sont classés en fonction de leur portée et de leur algorithme.

Protocole Type Portée Métrique principale

RIP Vecteur de distance Petits réseaux Nombre de sauts

OSPF État de liens Réseaux d'entreprise Coût (bande passante)

EIGRP Hybride Réseaux Cisco Bande passante, délai

BGP Vecteur de chemin Internet, inter-AS Attributs de chemin

Tableau 3 — Principaux protocoles de routage dynamique

Le choix du protocole dépend de la taille du réseau, du nombre d'équipementiers présents et des

exigences de convergence (vitesse à laquelle le réseau retrouve un état stable après un changement).
OSPF est aujourd'hui un standard largement répandu au sein des réseaux d'entreprise en raison de sa
rapidité de convergence et de son caractère non propriétaire.

Page 8
Rapport technique — Configuration réseau Août 2026

7. Pare-feu et sécurité réseau

La sécurisation d'une configuration réseau repose en grande partie sur le filtrage du trafic entrant et
sortant. Un pare-feu applique un ensemble de règles déterminant quels flux sont autorisés ou bloqués,
en fonction de critères tels que l'adresse source, l'adresse destination, le port ou le protocole utilisé.

7.1 Pare-feu sous Linux : nftables et UFW

# Autoriser le SSH, HTTP et HTTPS, bloquer le reste en entrée (UFW)
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable

7.2 Pare-feu Windows Defender

# Créer une règle entrante avec PowerShell
New-NetFirewallRule -DisplayName "Autoriser RDP" -Direction Inbound `
-Protocol TCP -LocalPort 3389 -Action Allow

7.3 Principes de défense en profondeur

• Appliquer le principe du moindre privilège : n'ouvrir que les ports strictement nécessaires.
• Séparer les zones de confiance à l'aide de DMZ pour les services exposés à Internet.
• Mettre en œuvre une détection et prévention d'intrusion (IDS/IPS) en complément du pare-feu.
• Chiffrer les communications sensibles (TLS pour le web, SSH pour l'administration).
• Journaliser et superviser les tentatives de connexion rejetées pour détecter les anomalies.
La sécurité réseau ne se limite pas au pare-feu périmétrique : une approche moderne, dite Zero Trust,
considère qu'aucun flux, même interne, ne doit être implicitement approuvé. Chaque connexion doit
être authentifiée, autorisée et chiffrée, indépendamment de sa provenance.

Page 9
Rapport technique — Configuration réseau Août 2026

8. Segmentation et VLAN
Un VLAN (Virtual Local Area Network) permet de créer plusieurs réseaux logiques distincts sur une
même infrastructure physique. Cette segmentation améliore la sécurité, réduit le domaine de diffusion
(broadcast) et facilite l'application de politiques différenciées selon les usages (production, invités, voix
sur IP, administration).

8.1 Principe de fonctionnement

Chaque VLAN est identifié par un numéro (VLAN ID) compris entre 1 et 4094. Les trames appartenant
à un VLAN sont marquées grâce à l'en-tête 802.1Q lorsqu'elles transitent sur un lien agrégé (trunk)
reliant plusieurs commutateurs.

# Exemple de configuration sur un commutateur Cisco

Switch(config)# vlan 10
Switch(config-vlan)# name PRODUCTION
Switch(config)# vlan 20
Switch(config-vlan)# name INVITES

Switch(config)# interface GigabitEthernet0/1

Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10

Switch(config)# interface GigabitEthernet0/24

Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20

8.2 Interconnexion inter-VLAN

Par défaut, deux VLAN distincts ne peuvent pas communiquer directement : cette isolation doit être
levée volontairement, généralement à l'aide d'un routeur ou d'un commutateur de niveau 3, configuré
avec une interface virtuelle (SVI, Switch Virtual Interface) pour chaque VLAN.

• Le routage inter-VLAN centralise le contrôle des flux autorisés entre segments.

• Des listes de contrôle d'accès (ACL) peuvent restreindre la communication entre VLAN sensibles.
• La technique du 'router-on-a-stick' permet de router plusieurs VLAN via une seule interface physique
configurée en sous-interfaces.

Page 10
Rapport technique — Configuration réseau Août 2026

9. Réseaux privés virtuels (VPN)

Un VPN (Virtual Private Network) établit un tunnel chiffré entre deux extrémités à travers un réseau
public, généralement Internet, afin de garantir la confidentialité et l'intégrité des échanges. Il permet
notamment de relier des sites distants ou de sécuriser l'accès distant des collaborateurs nomades.

9.1 Principaux protocoles VPN

Protocole Couche Caractéristiques

IPsec Réseau Robuste, largement supporté, souvent associé à IKEv2

OpenVPN Application (SSL/TLS) Open source, flexible, portable

WireGuard Réseau Léger, performant, code réduit et audité

L2TP/IPsec Liaison + Réseau Compatibilité large, moins performant

Tableau 4 — Comparatif des principaux protocoles VPN

9.2 Exemple de configuration WireGuard

# /etc/wireguard/[Link] (côté serveur)
[Interface]
PrivateKey = <clé_privée_serveur>
Address = [Link]/24
ListenPort = 51820

[Peer]
PublicKey = <clé_publique_client>
AllowedIPs = [Link]/32

Le déploiement d'un VPN doit s'accompagner d'une politique de gestion des clés rigoureuse :
renouvellement périodique, révocation immédiate en cas de départ d'un collaborateur, et stockage
sécurisé des clés privées. Une authentification multifacteur est également recommandée pour les
accès VPN destinés aux utilisateurs distants.

Page 11
Rapport technique — Configuration réseau Août 2026

10. Supervision, dépannage et bonnes pratiques

10.1 Outils de diagnostic essentiels

Outil Fonction

ping Vérifie la connectivité de base et mesure la latence

traceroute / tracert Identifie le chemin emprunté par les paquets

netstat / ss Liste les connexions actives et les ports en écoute

tcpdump / Wireshark Capture et analyse le trafic réseau en détail

nmap Découvre les hôtes et services actifs sur un réseau

mtr Combine ping et traceroute en temps réel

Tableau 5 — Outils courants de diagnostic réseau

10.2 Méthodologie de dépannage

Un dépannage efficace suit généralement une approche méthodique, procédant couche par couche
afin d'isoler rapidement l'origine du dysfonctionnement plutôt que de procéder par tâtonnements.

• Vérifier la couche physique : câblage, voyants d'activité, alimentation des équipements.

• Contrôler la configuration de l'interface : adresse IP, masque, état (up/down).
• Tester la connectivité locale avec ping vers la passerelle, puis vers l'extérieur.
• Vérifier la résolution DNS si la connectivité IP fonctionne mais que les noms ne résolvent pas.
• Analyser les règles de pare-feu susceptibles de bloquer le trafic concerné.
• Consulter les journaux système et réseau pour identifier des erreurs récurrentes.

10.3 Bonnes pratiques générales

• Documenter systématiquement l'architecture réseau (schémas, plan d'adressage, matrice de flux).
• Sauvegarder régulièrement les configurations des équipements actifs.
• Mettre en place une supervision proactive (SNMP, NetFlow, tableaux de bord).
• Standardiser les configurations à l'aide d'outils d'automatisation (Ansible, scripts).
• Tester les changements en environnement de préproduction avant leur déploiement en production.
• Effectuer une revue périodique des règles de pare-feu et des accès VPN actifs.

Page 12
Rapport technique — Configuration réseau Août 2026

11. Conclusion
La configuration réseau ne se résume pas à l'attribution d'adresses IP : elle englobe une chaîne
complète de décisions techniques — adressage, routage, sécurité, segmentation, supervision — qui
déterminent conjointement la fiabilité, la performance et la résilience d'une infrastructure. Ce rapport a
présenté les fondamentaux théoriques nécessaires à la compréhension des mécanismes réseau, ainsi
que des exemples pratiques de configuration applicables aux environnements Linux et Windows les
plus courants.

La maîtrise de ces éléments permet non seulement de déployer des réseaux fonctionnels, mais aussi
de les sécuriser efficacement face à des menaces en constante évolution, et de les faire évoluer
sereinement à mesure que les besoins organisationnels se transforment. L'automatisation et la
documentation rigoureuse demeurent, à cet égard, des leviers essentiels pour garantir la pérennité et
la maintenabilité de toute infrastructure réseau moderne.

Fin du document. Ce rapport a une vocation pédagogique et synthétique ; pour un déploiement en

production, il est recommandé de se référer à la documentation officielle de chaque équipement ou
logiciel utilisé, ainsi qu'aux politiques de sécurité en vigueur au sein de l'organisation.

Page 13