I85PREP
⌘ K
BTS CIRA study materials
BTS CIRA study resources

BTS CIRA: Architecture et administration des réseaux

BTS CIRA · Work through your exam, one topic at a time.

All guide sections

Architecture et administration des réseaux

Ce domaine porte sur la conception, l'adressage et l'exploitation d'une infrastructure réseau d'entreprise : commutation de niveau 2, segmentation par VLAN, routage et services d'adressage. Le jury attend des choix justifiés - plan d'adressage, protocole de routage, maîtrise des boucles - et la lecture critique d'une configuration existante.

Commutation et segmentation

  • Un VLAN est un domaine de diffusion logique ; 802.1Q insère une étiquette de 4 octets dont 12 bits de VID, soit 4094 VLAN utilisables.
  • Port access = un VLAN, port trunk = plusieurs VLAN. Le VLAN natif doit être identique aux deux extrémités du trunk, et jamais le VLAN 1 en production.
  • STP/RSTP casse les boucles : élection du root bridge sur la priorité (32768 par défaut, pas de 4096) puis la plus faible MAC. PortFast et BPDU Guard sur les ports d'accès.

Adressage et routage

  • Plan d'adressage en VLSM, agrégation CIDR, plages réservées par site et par service.
  • Statique pour les liens stub, OSPF en interne (coût = 10^8 / débit), BGP seulement en externe.
  • Ne pas confondre distance administrative (préférence entre sources : 1 pour statique, 110 pour OSPF) et métrique (coût interne au protocole).
  • NAT/PAT en sortie Internet ; relais DHCP (ip helper-address) dès qu'un VLAN n'a pas de serveur local.

Exemple raisonné

Une entreprise dispose de 192.168.10.0/24 pour trois services de 100, 50 et 20 hôtes. On découpe par taille décroissante :

  • 100 hôtes → /25 (126 utilisables) : 192.168.10.0/25, passerelle .1, plage .2–.126, diffusion .127.
  • 50 hôtes → /26 (62) : 192.168.10.128/26, plage .130–.190, diffusion .191.
  • 20 hôtes → /27 (30) : 192.168.10.192/27, plage .194–.222, diffusion .223.

Le reste (.224 et au-delà) couvre l'extension et les liens point à point en /30 ou /31. Le raisonnement : chaque sous-réseau perd deux adresses, et un /27 ne peut pas accueillir 50 machines - découper uniformément en /26 gaspillerait la moitié de la plage.

Pièges qui coûtent des points

  • Dimensionner sans marge, oublier réseau et diffusion, placer la passerelle hors plage.
  • Monter un trunk sans vérifier le VLAN natif : fuites de VLAN et incohérences STP.
  • Laisser 30 à 50 s de convergence sur un port d'accès (PortFast oublié).
  • Confondre VLAN (L2) et sous-réseau (L3) ; un VLAN = un sous-réseau en pratique.
  • Oublier le relais DHCP ou le placer sur la mauvaise interface.