BTS CIRA study plan

Reconstruire de mémoire le modèle OSI et le modèle TCP/IP, puis placer chaque protocole (ARP, ICMP, DHCP, DNS, TLS, SSH) sur la bonne couche avec justification écrite.

Configurer un plan d'adressage IPv4 et IPv6 sur un schéma de réseau à trois segments en calculant masques, plages d'hôtes et agrégations CIDR sans calculatrice.

Expliquer le déroulement d'une trame Ethernet à travers un switch et d'un paquet IP à travers un routeur, en identifiant à chaque étape ce qui est réécrit et ce qui reste inchangé.

Comparer VLAN d'accès, VLAN de voix et lien trunk 802.1Q, et décrire le rôle de STP dans une topologie redondante.

Documenter les commandes de diagnostic (ip, ping, traceroute, ss, tcpdump) et le champ qu'elles exploitent.

Mettre en place un routage statique entre trois réseaux puis le remplacer par OSPF dans un lab de routeurs virtualisés, en vérifiant la convergence par les tables de routage.

Analyser le processus de résolution ARP et de voisinage IPv6 (NDP) à l'aide d'une capture, et repérer les cas d'échec.

Expliquer le rôle du routeur par défaut, du NAT/PAT et de la table de routage dans la sortie d'un paquet vers Internet.

Décrire les mécanismes de qualité de service et de priorisation utilisés sur un lien WAN congestionné.

Diagnostiquer une panne de routage simulée en suivant une méthode en couches et en consignant chaque test.

Installer un serveur Linux minimal et configurer les services de base (réseau statique, DNS client, NTP, comptes et sudo) sans interface graphique.

Gérer les systèmes de fichiers, les permissions POSIX et les ACL, puis prouver par des tests qu'un utilisateur donné obtient exactement les droits attendus.

Écrire des scripts Bash de sauvegarde et de rotation de journaux avec gestion des codes de retour et journalisation.

Expliquer le démarrage d'un système Linux (bootloader, initramfs, systemd) et diagnostiquer un service qui échoue au démarrage via journalctl.

Configurer un service Windows Server de base (rôles, comptes, partages, GPO simple) et comparer avec l'équivalent Linux.

Durcir un serveur Linux en appliquant une checklist (SSH par clé, pare-feu local, désactivation des services inutiles, mises à jour) et vérifier chaque point par une commande.

Mettre en place une authentification centralisée (LDAP ou Active Directory) et tester une connexion d'un client au domaine.

Identifier les surfaces d'attaque d'un serveur exposé et associer à chacune une contre-mesure concrète.

Expliquer la différence entre authentification, autorisation et traçabilité sur un exemple de partage de fichiers.

Rédiger une procédure de restauration après sinistre pour un serveur de fichiers, avec RTO et RPO chiffrés.