- Algorithme : SPF (Shortest Path First) ou algorithme de Dijkstra. 2.2 2.2 Configuration de base 2.5 2.

2.2 2.2 Configuration de base 2.5 2.5 Propagation d’une route par défaut
- Zones (Areas) : OSPF divise le réseau en zones pour réduire la taille des tables de routage. Activation du processus et annonce des réseaux. Si le routeur de bordure (Edge) a une route par défaut vers Internet, il doit la partager.
Pour ce module, on utilise uniquement la Zone 0 (Backbone).
Guide de Révision CCNA 3 (ENSA) 1
2
Router ( config )# router ospf 10
Router (config - router )# router -id [Link]
! 10 est le Process ID ( local ) 1
2
Router ( config )# ip route [Link] [Link] [Link]
Router ( config )# router ospf 10
Modules 1 & 2 : OSPFv2 à Zone Unique 1.2 1.2 Les 5 Types de Paquets OSPF
3 Router (config - router )# network [Link] [Link] area 0
Wildcard )
! Masque générique ( 3 Router (config - router )# default - information originate

4
Les routeurs OSPF s’échangent ces paquets pour construire leur base de données (LSDB) : 5 ! OU ( Méthode moderne sur l' interface )
6 Router ( config )# interface g0 /0/1 2.6 2.6 Vérification (Commandes Show)
1. Hello : Sert à découvrir les voisins et maintenir la relation (keepalive). Router (config -if)# ip ospf 10 area 0
29 décembre 2025 7
- show ip ospf neighbor : LA commande la plus importante. Vérifie si l’état est FULL ou
2. DBD (Database Description) : Un résumé de la base de données (comme une table des Listing 1: Commandes de base OSPF 2-WAY.
matières).
Résumé - show ip route ospf : Voir les routes apprises (marquées par O).
3. LSR (Link-State Request) : ”Je ne connais pas cette route, envoie-moi les détails.”
Ce document couvre les concepts fondamentaux et la configuration d’OSPFv2 (pour IPv4) Interface Passive
- show ip protocols : Affiche le Router ID, les réseaux annoncés et les interfaces passives.
dans une seule zone (Area 0), correspondant aux Modules 1 et 2 du cursus CCNA. 4. LSU (Link-State Update) : Contient les LSA (Link-State Advertisements). C’est la réponse
Très important pour la sécurité et pour ne pas gaspiller de bande passante vers les PC.
au LSR avec les détails complets. - show ip ospf interface g0/0 : Voir DR/BDR, coût et timers.
1 Router (config - router )# passive - interface g0 /0 ! Stop les Hello , mais annonce le reseau
Table des matières 5. LSAck (Link-State Acknowledgment) : ”Bien reçu.” (Fiabilité).
Résumé ”Cheat Sheet” pour le DS
1 Module 1 : Concepts de l’OSPF à zone unique 1
1.3 1.3 Fonctionnement (Les 7 États) 2.3 2.3 Réseaux Multiaccès (Ethernet) et Élection DR/BDR
1.1 1.1 Caractéristiques du protocole OSPF . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - Hello Timer : 10 sec (Ethernet) / 30 sec (Série).
1.2 1.2 Les 5 Types de Paquets OSPF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Quand deux routeurs OSPF se connectent, ils passent par ces états : Sur Ethernet (Multiaccès), il faut un chef pour éviter le chaos.
1.3 1.3 Fonctionnement (Les 7 États) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 - Dead Timer : 4x Hello (40 sec). Si mismatch = pas de voisinage.
- 1. Down : Rien ne se passe. - DR (Designated Router) : Le chef. Tous les routeurs envoient leurs MAJ au DR.
2 Module 2 : Configuration OSPFv2 2 - Wildcard Mask : Pour /24 ([Link]) → [Link].
- 2. Init : Un paquet Hello est reçu. - BDR (Backup DR) : Le vice-président. Il écoute et prend la relève si le DR tombe.
2.1 2.1 ID de Routeur OSPF (Router ID) . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 - Process ID : Local seulement (ne doit pas forcément matcher).
2.2 2.2 Configuration de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - 3. 2-Way : Communication bidirectionnelle établie. C’est ici que l’élection DR/BDR a lieu - DROTHER : Les autres routeurs.
2.3 2.3 Réseaux Multiaccès (Ethernet) et Élection DR/BDR . . . . . . . . . . . . . . . . . 3 (sur réseaux Ethernet). - Area ID : Doit être identique (Area 0 ici).
2.4 2.4 Modification de la Métrique (Coût) . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Règles d’élection (Celui qui gagne est DR) :
2.5 2.5 Propagation d’une route par défaut . . . . . . . . . . . . . . . . . . . . . . . . . . 4 - 4. ExStart : Ils décident qui parle en premier (Maître/Esclave) pour échanger les infos. - AD : 110.
1. La plus haute Priorité d’interface (Par défaut = 1).
2.6 2.6 Vérification (Commandes Show) . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
- 5. Exchange : Échange des paquets DBD (résumés).
- Si priorité = 0, le routeur ne sera jamais DR/BDR.
Résumé Cheat Sheet 4
- 6. Loading : Si un routeur a besoin de plus d’infos, il envoie des LSR et reçoit des LSU. - Commande : ip ospf priority 200 (sur l’interface).
- 7. Full : Convergence totale. Les bases de données sont synchronisées. 2. Si égalité, le plus haut Router ID.

2 Module 2 : Configuration OSPFv2 2.4 2.4 Modification de la Métrique (Coût)

1 Module 1 : Concepts de l’OSPF à zone unique 2.1 2.1 ID de Routeur OSPF (Router ID)
Formule : Coût = Bande passante de référence
Bande passante de l’interface
.

1.1 1.1 Caractéristiques du protocole OSPF C’est le ”Nom” du routeur dans le processus OSPF (format IPv4, ex: [Link]). Ordre de priorité - Par défaut, la référence est 100 Mbps (108 ).
pour le choix de l’ID (Critique pour l’examen) : - Problème : Pour OSPF par défaut, 100 Mbps = 1 Gbps = 10 Gbps (Coût = 1).
OSPF (Open Shortest Path First) est un protocole de routage intérieur (IGP) à état de liens (Link-
State). 1. Configuré manuellement : router-id [Link] (Le chef absolu). - Solution : Changer la référence sur TOUS les routeurs.
- Sans classe (Classless) : Supporte VLSM et CIDR (envoie le masque de sous-réseau dans 2. Plus haute IP d’une interface Loopback active.
les mises à jour). 1 Router (config - router )# auto -cost reference - bandwidth 1000 ! Reference en Mbps (1000 = 1
3. Plus haute IP d’une interface Physique active. Gbps)
- Distance Administrative (AD) : 110 (À connaître par cœur. IS-IS = 115, RIP = 120, EIGRP =
90).

- Métrique : Le Coût (basé sur la bande passante inverse). Plus le coût est bas, meilleur est
le chemin.

1 2 3 4

1 13.1 Cloud Computing 2.1 Serveurs Dédiés vs Virtualisation 4 13.4 Réseaux SDN (Software Defined Networking)
Le Cloud Computing permet l’accès réseau à la demande à un pool partagé de ressources in- - Serveurs dédiés (Ancienne méthode) : Un serveur physique = Un système d’exploitation. Le SDN change la façon dont on gère le réseau. C’est la séparation du cerveau (contrôle) et des
Souvent sous-utilisé (le CPU tourne à 15%).
Guide de Révision CCNA 3 (ENSA) formatiques configurables. muscles (données).
- Virtualisation : Un serveur physique = Plusieurs machines virtuelles (VM). Optimise les
Module 13 : Virtualisation du Réseau 1.1 Pourquoi passer au Cloud ? ressources. 4.1 Les 3 Plans (Planes)
Les entreprises migrent vers le cloud pour réduire les coûts informatiques (moins de matériel 1. Plan de Données (Data Plane) / Forwarding Plane :
sur site), augmenter la flexibilité et permettre un accès aux données depuis n’importe où. 2.2 L’Hyperviseur (Cœur du système)
29 décembre 2025 - Responsable du transfert des paquets (encapsulation, décapsulation, transfert port à
C’est le logiciel qui crée et gère les machines virtuelles. Il existe deux types (Question d’examen port).
1.2 Les 3 Modèles de Service (SPI) très fréquente) :
- C’est le travail ”physique” des routeurs et switchs (ASIC).
Résumé Il est crucial de comprendre la différence et ”qui gère quoi” :
2.2.1 Type 2 (Hosted - Hébergé) 2. Plan de Contrôle (Control Plane) :
Ce document couvre l’intégralité des concepts du module 13 pour la préparation de l’exa-
men de certification ou d’un devoir surveillé. 1. SaaS (Software as a Service) - Logiciel en tant que service : - Le ”cerveau”. Décide du chemin à prendre.
- S’installe sur un système d’exploitation hôte (comme Windows ou macOS).
- Le fournisseur gère tout (infrastructure, OS, application). - Gère les tables de routage, ARP, STP, OSPF, EIGRP.
- Moins performant car il doit traverser l’OS hôte pour accéder au matériel.
Table des matières - L’utilisateur accède juste au logiciel (souvent via un navigateur). - Dans un réseau traditionnel, chaque routeur a son propre plan de contrôle.
- Utilisé pour : Les labos, les tests, les PC personnels.
- Exemples : Gmail, Office 365, Salesforce, Cisco WebEx. 3. Plan de Gestion (Management Plane) :
1 13.1 Cloud Computing 2
- Exemples : Oracle VirtualBox, VMware Workstation.
1.1 Pourquoi passer au Cloud ? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2. PaaS (Platform as a Service) - Plateforme en tant que service : - Utilisé pour configurer et surveiller (SSH, SNMP, Syslog).
1.2 Les 3 Modèles de Service (SPI) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.3 Les 4 Modèles de Déploiement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 - Le fournisseur gère l’infrastructure et l’OS. 2.2.2 Type 1 (Bare-Metal - Natif)
- Le client (souvent des développeurs) gère ses propres applications. 4.2 Architecture SDN
2 13.2 Virtualisation 2 - S’installe directement sur le matériel du serveur. Il n’y a pas d’OS intermédiaire.
- Exemples : Google App Engine, Heroku, Azure App Services. Dans le SDN, on centralise le plan de contrôle. On le retire des routeurs individuels et on le
2.1 Serveurs Dédiés vs Virtualisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - Très performant, accès direct aux ressources. place dans un Contrôleur SDN. Les routeurs ne font plus que du transfert de paquets (Plan de
2.2 L’Hyperviseur (Cœur du système) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 3. IaaS (Infrastructure as a Service) - Infrastructure en tant que service :
données) selon les ordres du contrôleur.
2.2.1 Type 2 (Hosted - Hébergé) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - Utilisé pour : Les serveurs d’entreprise, les Data Centers.
2.2.2 Type 1 (Bare-Metal - Natif) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - Le fournisseur gère le matériel, le réseau et la virtualisation.
- Le client gère l’OS, les applications et les données. C’est comme louer un serveur vir- - Exemples : VMware ESXi, Microsoft Hyper-V, KVM.
3 13.3 Infrastructure de réseau virtuelle 3 5 13.5 Contrôleurs
tuel vide.
3.1 Problème du trafic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
3.2 Composants virtuels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
- Exemples : Amazon Web Services (AWS) EC2, Microsoft Azure Virtual Machines. 3 13.3 Infrastructure de réseau virtuelle Le contrôleur SDN est l’élément central qui automatise le réseau. Il communique dans deux
directions via des APIs (Interfaces de Programmation d’Application).
4 13.4 Réseaux SDN (Software Defined Networking) 4 1.3 Les 4 Modèles de Déploiement La virtualisation des serveurs a forcé le réseau à s’adapter.
4.1 Les 3 Plans (Planes) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 5.1 1. Southbound APIs (Vers le bas)
4.2 Architecture SDN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 - Cloud Public : Services vendus à tout le monde (Internet). Partagé par plusieurs organi-
3.1 Problème du trafic
sations. - Communication entre le Contrôleur SDN et les Périphériques Réseau (Switchs/Routeurs).
5 13.5 Contrôleurs 4 - Trafic Nord-Sud : Trafic qui entre et sort du centre de données (Client vers Serveur).
5.1 1. Southbound APIs (Vers le bas) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 - Cloud Privé : Infrastructure dédiée à une seule organisation (pour la sécurité haute, ex: - Permet au contrôleur de programmer les tables de transfert des switchs.
5.2 2. Northbound APIs (Vers le haut) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 gouvernement, banques). - Trafic Est-Ouest : Trafic entre les serveurs à l’intérieur du Data Center (VM vers VM). La
- Protocoles : OpenFlow (le plus connu), NETCONF, OpFlex.
5.3 Solutions Cisco SDN (À connaître absolument) . . . . . . . . . . . . . . . . . . . . . . 5 virtualisation a fait exploser ce type de trafic (migration de VM, réplication).
- Cloud Hybride : Connexion entre un cloud privé et un cloud public.
5.3.1 A. Cisco ACI (Application Centric Infrastructure) - Pour les Data Centers . . 5
5.3.2 B. Cisco DNA (Digital Network Architecture) - Pour les Campus/Entreprises 5 - Cloud Communautaire : Partagé par plusieurs organisations ayant des préoccupations 5.2 2. Northbound APIs (Vers le haut)
3.2 Composants virtuels
communes (ex: hôpitaux, recherche).
Résumé des points clés pour le DS 5 - Communication entre le Contrôleur SDN et les Applications ou l’Administrateur.
- vNIC (Carte réseau virtuelle) : Chaque VM en possède une.
- Permet aux développeurs de dire au réseau ce dont ils ont besoin (”J’ai besoin de bande
2 13.2 Virtualisation - vSwitch (Commutateur virtuel) : Logiciel qui agit comme un switch physique. Les VMs
passante pour la vidéo”).
se connectent au vSwitch. Le vSwitch se connecte à la carte réseau physique du serveur.
La virtualisation est la technologie fondamentale qui permet le Cloud Computing. - Protocoles : REST API (utilise HTTP/HTTPS, JSON ou XML).

1 2 3 4

5.3 Solutions Cisco SDN (À connaître absolument) 1.1 Pourquoi automatiser ? 2.3 3. XML (eXtensible Markup Language) - Le plus verbeux
5.3.1 A. Cisco ACI (Application Centric Infrastructure) - Pour les Data Centers - Réduction des erreurs humaines : C’est la cause n°1 des pannes réseau (fautes de frappe, - Lisibilité : Lourd et répétitif. Ressemble au HTML.
oublis).
- Utilise le switch Nexus 9000. Guide de Révision CCNA 3 (ENSA) - Syntaxe : Utilise des balises < > (tags). Chaque donnée doit être ouverte et fermée.
- Gain de temps : Configurer 1000 routeurs prend quelques minutes au lieu de plusieurs
- Le contrôleur s’appelle APIC (Application Policy Infrastructure Controller). Module 14 : Automatisation des réseaux semaines.
- Utilisation : Utilisé par NETCONF.

- Gère le réseau en fonction des besoins des applications. - Conformité : S’assurer que tous les appareils ont exactement la même version de sécurité. 1 <interface >
2 <name >GigabitEthernet0 /1</name >
3 <status >up </ status >
5.3.2 B. Cisco DNA (Digital Network Architecture) - Pour les Campus/Entreprises 29 décembre 2025 4 <vlan >10 </vlan >
2 14.2 Formats de données 5 </ interface >
- Utilise les switchs Catalyst 9000.
Listing 3: Exemple XML
Résumé Pour que les machines (contrôleurs et routeurs) se comprennent, elles doivent utiliser un format
- Le contrôleur s’appelle DNA Center.
de texte standardisé. Il y en a trois principaux à connaître par cœur pour le CCNA.
Ce module couvre les bases de l’automatisation, les formats de données (JSON, YAML,
- Utilise le concept de IBN (Intent-Based Networking) : On définit l’intention (”Je veux sé- XML) et les APIs REST. C’est un sujet très fréquent aux examens récents.
curiser les invités”) et le contrôleur configure tout automatiquement. 3 14.3 API (Application Programming Interface)
2.1 1. JSON (JavaScript Object Notation) - Le plus populaire
Table des matières - Lisibilité : Très facile à lire pour les humains et les machines. Une API est un ”messager” qui permet à deux applications de communiquer entre elles.
Résumé des points clés pour le DS - Exemple : Quand tu utilises une appli de voyage pour réserver un vol, l’appli utilise une
- Syntaxe : Utilise des accolades { }, des crochets [ ], des virgules et des deux-points :.
1 14.1 Aperçu de l’automatisation 1 API pour parler à la base de données de la compagnie aérienne.
- IaaS vs PaaS vs SaaS : Savoir distinguer les responsabilités. 1.1 Pourquoi automatiser ? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 - Utilisation : C’est le format principal pour les APIs REST.
- Hyperviseur Type 1 vs Type 2 : Type 1 = Direct sur matériel (Entreprise/ESXi), Type 2 = Sur 2 14.2 Formats de données 2 - Structure : Paires Clé/Valeur. 3.1 Types d’API
OS (Labo/VirtualBox). 2.1 1. JSON (JavaScript Object Notation) - Le plus populaire . . . . . . . . . . . . . . . . 2
1. Open API (Public) : Accessible à tous (ex: Google Maps pour mettre une carte sur ton site).
- SDN : Séparation du plan de contrôle et du plan de données. 2.2 2. YAML (YAML Ain’t Markup Language) - Le plus simple . . . . . . . . . . . . . . . . 2 1 {
2.3 3. XML (eXtensible Markup Language) - Le plus verbeux . . . . . . . . . . . . . . . . 3 2 " interface ": " GigabitEthernet0 /1", 2. Internal API (Privée) : Utilisée uniquement au sein de l’entreprise.
- API Northbound : Contrôleur <-> App (REST). 3 " status ": "up",
3 14.3 API (Application Programming Interface) 3 4 "vlan": 10 3. Partner API : Partagée entre partenaires commerciaux spécifiques.
- API Southbound : Contrôleur <-> Matériel (OpenFlow). 5 }
3.1 Types d’API . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
Listing 1: Exemple JSON
- Cisco DNA Center : Contrôleur pour les réseaux d’entreprise (Campus). 4 14.4 REST (Representational State Transfer) 3 4 14.4 REST (Representational State Transfer)
4.1 Caractéristiques clés . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
4.2 Les Verbes HTTP (Méthodes) - À CONNAÎTRE . . . . . . . . . . . . . . . . . . . . . . . 3 2.2 2. YAML (YAML Ain’t Markup Language) - Le plus simple C’est l’architecture d’API la plus utilisée pour le web et le SDN (API Northbound). Une API est dite
4.3 Les Codes de Statut . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 ”RESTful” si elle respecte les principes REST.
- Lisibilité : Le plus simple à lire.
5 14.5 Outils de Gestion de Configuration 4
- Syntaxe : Utilise l’indentation (espaces) pour la structure. Pas d’accolades ni de cro- 4.1 Caractéristiques clés
6 14.6 IBN (Intent-Based Networking) 4 chets. - Client-Serveur : Le client demande, le serveur répond.
6.1 Les 3 Piliers de l’IBN (Cisco DNA) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
- Utilisation : Très utilisé par Ansible. - Stateless (Sans état) : Le serveur ne mémorise pas les requêtes précédentes du client.
6.2 Cisco DNA Center . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
- Attention : L’alignement des espaces est critique (comme en Python). Chaque requête doit être complète.
Résumé pour le DS 5
- Cacheable : Les réponses peuvent être mises en cache pour aller plus vite.
1 interface : GigabitEthernet0 /1
2 status : up
3 vlan: 10 4.2 Les Verbes HTTP (Méthodes) - À CONNAÎTRE
Listing 2: Exemple YAML REST utilise les mêmes méthodes que le web classique pour agir sur les données (CRUD) :
1. GET : Lire des données (ex: Afficher la liste des interfaces).
1 14.1 Aperçu de l’automatisation
2. POST : Créer des données (ex: Créer un nouvel utilisateur).
L’automatisation consiste à utiliser des logiciels pour effectuer des tâches répétitives afin de
réduire l’intervention humaine. 3. PUT / PATCH : Modifier/Mettre à jour des données (ex: Changer une adresse IP).
4. DELETE : Supprimer des données (ex: Supprimer un VLAN).

5 1 2 3

4.3 Les Codes de Statut Résumé pour le DS (Points critiques)

- 200 (OK) : Succès. - Reconnaître les formats :
- 201 (Created) : Ressource créée avec succès. - { ... } = JSON
- 400 (Bad Request) : Erreur côté client (syntaxe). - < ... > = XML

- 401/403 (Unauthorized/Forbidden) : Problème d’authentification. - Indentation/Espaces = YAML

- 404 (Not Found) : Ressource introuvable. - Verbes REST : GET (Lire), POST (Créer), PUT (Modifier), DELETE (Supprimer).

- Outils : Ansible est Agentless, utilise YAML et SSH.

5 14.5 Outils de Gestion de Configuration - IBN : Traduction -> Activation -> Assurance.

Ces outils permettent de gérer la configuration de centaines de serveurs/routeurs automati-

quement. Il faut savoir différencier Ansible des autres.

Outil Agent ? Langage Protocole Type

Ansible Sans Agent YAML SSH Push
Chef Avec Agent Ruby TCP Pull
Puppet Avec Agent Ruby TCP Pull
SaltStack Avec Agent Python ZeroMQ Push/Pull

Astuce Exam : Si on te demande ”Quel outil est sans agent (agentless) et utilise SSH ?”, la
réponse est Ansible. C’est le favori de Cisco.

6 14.6 IBN (Intent-Based Networking)

C’est l’évolution du SDN. Au lieu de configurer des équipements, on définit une ”Intention” mé-
tier.

6.1 Les 3 Piliers de l’IBN (Cisco DNA)

1. Translation (Traduction) : L’administrateur exprime son intention (”Je veux que les camé-
ras soient prioritaires”). Le système traduit cela en configurations techniques.

2. Activation : Le contrôleur (DNA Center) pousse les configurations sur tous les appareils
concernés automatiquement.

3. Assurance : Le réseau surveille en continu pour vérifier que l’intention est respectée (”Est-
ce que les caméras sont bien prioritaires ?”).

6.2 Cisco DNA Center

C’est le contrôleur SDN pour les réseaux d’entreprise (Campus).

- Il gère l’IBN.

- Il permet de voir la topologie du réseau.

- Il gère les mises à jour d’images logicielles (SWIM).

4 5