Des formations certifiantes,
orientées emploi

1. Fondamentaux réseau — fonctions et composants réseau, fonctionnement Ethernet et des switches, utilisation de Cisco IOS.
2. Connectivité de couche 3 — fonctions du routage, adressage et sous-réseaux IPv4 (FLSM, VLSM), routage statique.
3. IPv6, transport et applications, ICMP — adressage IPv6, TCP/UDP et numéros de ports, messages ICMP, ping et traceroute.
4. Construire un réseau de taille moyenne — VLANs, accès et trunks, routage inter-VLAN, rôle et configuration du DHCP.
5. Routage statique IP — routes statiques, routes par défaut, routes flottantes.
6. Protocole STP — objectif, fonctionnement et évolution du protocole.
7. EtherChannel — fonctionnement, configuration, vérification et dépannage.

Prérequis : notions de base de navigation sur PC et d'utilisation d'Internet. Examen visé : CCNA 200-301.

1. Protocoles de commutation — DTP, VTP, amélioration du STP avec les FHRP.
2. Protocoles de routage — critères de sélection des routes, présentation et déploiement d'OSPF, OSPF multi-zones.
3. ACL et NAT — rôle des ACL, ACL standards et étendues.
4. Sécurisation des équipements réseau — durcissement des équipements, port security, DHCP snooping / ARP inspection.
5. Services IP divers — SNMP, TFTP/FTP, protocoles de découverte de couche 2 (CDP, LLDP), NTP, syslog.
6. Qualité de service (QoS) — bande passante, délai, gigue, perte, ToS/DSCP, comportement par saut : classification, marquage, mise en file, congestion, policing, shaping.
7. Sans-fil — déploiement de réseaux Wi-Fi Cisco.
8. Architectures LAN et WAN — topologies 2 et 3 niveaux, SOHO, Metro Ethernet, liens d'accès Internet pour entreprises.
9. Automatisation réseau — notions de SDN, séparation plan de contrôle / plan de données, principes des API REST, format JSON, aperçu des outils Ansible/Puppet/Chef.

Prérequis : avoir suivi la formation CCNA Part 1. Examen visé : CCNA 200-301.

1. Architecture d'entreprise — conception 2 niveaux / 3 niveaux et SD-Access, redondance matérielle et logicielle (SSO/NSF), qualité de service (QoS).
2. Virtualisation — VRF-lite, virtualisation du plan de données (VXLAN), commutation virtuelle (VSS/StackWise), machines virtuelles et conteneurs.
3. Infrastructure réseau — VLANs, trunking, EtherChannel, spanning-tree, routage EIGRP et OSPF avancé, redistribution, routage par stratégie (PBR), NAT.
4. Assurance réseau — diagnostic via syslog, SPAN/RSPAN/ERSPAN, NetFlow, IP SLA, télémétrie face au SNMP.
5. Sécurité — contrôle d'accès (AAA, TACACS+/RADIUS), ACL et CoPP, sécurité du sans-fil (WPA2/WPA3, 802.1X), pare-feu et IPS.
6. Automatisation — modèles de données (YANG), formats JSON/XML/YAML, API REST/NETCONF/RESTCONF, aperçu de Cisco DNA Center, scripts EEM.

Prérequis : connaissances CCNA (routage et commutation). Examen visé : CCNP ENCOR 350-401.

1. OSPF avancé — zones multiples, types de LSA, filtrage de routes, résumé.
2. EIGRP avancé — mode nommé, sélection de chemin, résumé, routeurs stub.
3. BGP — attributs de chemin, processus de sélection, filtrage (route-map, prefix-list), communautés.
4. Redistribution et routage par stratégie — redistribution mutuelle, PBR, contrôle des boucles de routage.
5. Multicast — PIM dense et sparse, IGMP, point de rendez-vous (RP).
6. Tunneling et VPN — GRE, IPsec, DMVPN (phases 1 à 3), notions MPLS L3VPN.
7. Sécurité et services d'infrastructure — durcissement des équipements, Control Plane Policing, sécurité IPv6 (RA Guard, DHCPv6 Guard), NTP, SNMPv3, syslog, IP SLA.
8. Dépannage — méthodologie de diagnostic et résolution d'incidents multi-protocoles.

Prérequis : avoir suivi la formation CCNP ENCOR (ou niveau équivalent). Examen visé : CCNP ENARSI 300-410.

1. Concepts de sécurité — menaces, vulnérabilités, techniques d'atténuation, politiques de sécurité.
2. Accès sécurisé aux équipements — AAA, durcissement des équipements, gestion sécurisée (SSH), contrôle d'accès basé sur les rôles (RBAC).
3. Sécurité des VPN — VPN site à site et accès distant, IPsec, GRE over IPsec.
4. Sécurité de la couche 2 — port security, DHCP snooping, Dynamic ARP Inspection, mitigation du VLAN hopping.
5. Pare-feu Cisco — bases ASA, listes de contrôle d'accès, pare-feu à base de zones (ZBF).
6. Prévention d'intrusion (IPS) — signatures, détection et prévention des menaces réseau.
7. Sécurité des contenus et des terminaux — notions de protection des e-mails, du web et des terminaux.

Prérequis : notions CCNA (routage et commutation). Examen visé : Cisco IINS.

1. Concepts de sécurité — triade CIA, notions de risque, acteurs de la menace, types d'attaques (déni de service, ingénierie sociale...), défense en profondeur.
2. Surveillance de sécurité — protocoles réseau et leurs implications sécurité (HTTP, DNS, TLS...), types de données (session, transaction, alertes), faux positifs / faux négatifs, fonctionnement d'un SOC.
3. Analyse basée sur l'hôte — notions systèmes (processus, mémoire, système de fichiers), journaux d'événements, bases de l'analyse de malwares (statique/dynamique).
4. Analyse d'intrusion réseau — analyse de captures réseau (PCAP), interprétation des alertes IDS/IPS, corrélation d'événements entre plusieurs sources.
5. Politiques et procédures de sécurité — phases de la réponse à incident, rôles d'un CSIRT, playbooks, cadres de conformité.

Prérequis : notions CCNA et Sécurité Réseau (IINS). Examen visé : Cisco CyberOps Associate 200-201.