Informatique et Réseaux
Le domaine Informatique et Réseaux vérifie la maîtrise du fonctionnement d'un réseau d'entreprise : encapsulation, adressage, commutation, routage et services. L'épreuve demande de justifier une architecture et de produire des calculs exacts - un plan d'adressage faux rend toute la configuration fausse.
Modèles et encapsulation
TCP/IP (accès réseau, Internet, transport, application) se superpose au modèle OSI à sept couches ; chaque couche ajoute son en-tête, d'où la notion de PDU. TCP est fiable (poignée de main en trois temps, acquittements, fenêtre glissante) ; UDP privilégie la latence (DNS, DHCP, VoIP, supervision). Ports à connaître : 22 SSH, 53 DNS, 67/68 DHCP, 80/443 HTTP(S), 123 NTP, 161 SNMP.
Adressage
Masque CIDR, nombre d'hôtes utiles = 2^n − 2 (n bits d'hôte), adresses de réseau et de diffusion non attribuables, VLSM pour ajuster les tailles, agrégation pour réduire les tables. En IPv6, préfixe /64 pour un lien, pas de diffusion, Neighbor Discovery remplace ARP.
Commutation et routage
VLAN 802.1Q, ports access et trunk, STP/RSTP contre les boucles, routage inter-VLAN par interface virtuelle (SVI), routage statique, OSPF (métrique de coût, aire 0), NAT/PAT en périphérie, DHCP en quatre messages DORA, résolution DNS récursive ou itérative.
Exemple raisonné
Découper 192.168.0.0/24 en 6 sous-réseaux. 2^3 = 8 ≥ 6 : on emprunte 3 bits, soit /27, masque 255.255.255.224, pas de 32, et 2^5 − 2 = 30 hôtes utiles. Les sous-réseaux sont .0, .32, .64, .96, .128, .160, .192, .224 ; six sont utilisés, les deux derniers restent en réserve pour l'évolution. La passerelle est prise en .1 de chaque bloc, l'adresse .31 est la diffusion du premier.
Pièges qui coûtent des points
- Oublier le −2 et annoncer 32 hôtes pour un /27.
- Confondre adresse de passerelle, adresse réseau et adresse de diffusion.
- Croire qu'un VLAN crée automatiquement un sous-réseau : le lien se fait par le routage inter-VLAN.
- Utiliser le masque de sous-réseau là où une ACL attend une wildcard.
- Oublier que le NAT réécrit les en-têtes et perturbe certains protocoles applicatifs.