BUT Réseaux et Télécommunications study plan

Reconstruire de mémoire la pile TCP/IP et situer chaque protocole (Ethernet, IP, TCP, UDP, DNS, DHCP, HTTP) sur sa couche, puis vérifier avec un cours de référence.

Calculer à la main trois adressages IPv4 : découpage en sous-réseaux à partir d'un /24, détermination de l'adresse de diffusion et de la plage hôte pour un /26 et un /28.

Expliquer par écrit, en cinq phrases, la différence entre commutation de circuits et commutation de paquets avec un exemple télécom concret (voix sur IP vs réseau téléphonique commuté).

Configurer un plan d'adressage IPv4 complet pour un site de trois VLAN (administration, utilisateurs, serveurs) dans un tableau : réseau, masque, passerelle, plage DHCP, VLAN ID.

Décrire le déroulement d'une résolution DNS récursive et d'une attribution DHCP (DORA) sous forme de diagramme de séquence numéroté.

Comparer dans un tableau les équipements de niveau 2 et 3 (commutateur, routeur, pare-feu) sur leur domaine de collision/diffusion, leur table principale et leur rôle dans la segmentation.

Configurer un commutateur et un routeur en laboratoire virtualisé (GNS3, Packet Tracer ou équivalent libre) pour faire communiquer deux sous-réseaux avec un routage inter-VLAN.

Lister les cinq menaces les plus courantes sur un réseau local (usurpation ARP, DHCP starvation, VLAN hopping, tempête de diffusion, accès non autorisé au port) et associer à chacune une contre-mesure de configuration.

Écrire une règle de filtrage (pare-feu) pour chacun des quatre scénarios : autoriser HTTP vers un serveur web interne, bloquer Telnet, autoriser le DNS sortant, interdire l'accès direct depuis le VLAN invité vers le VLAN serveurs.

Mettre en place un serveur DHCP et un serveur DNS sur une machine Linux et vérifier leur fonctionnement avec dig et un bail obtenu par un client.

Expliquer le rôle d'un VLAN, du trunk 802.1Q et du routage inter-VLAN, puis configurer un trunk entre deux commutateurs dans le laboratoire.

Analyser une capture Wireshark de handshake TCP et repérer les drapeaux SYN, SYN-ACK, ACK ainsi que le numéro de séquence initial.

Configurer un accès distant sécurisé par SSH avec authentification par clé, en désactivant l'authentification par mot de passe.

Mettre en place un tunnel VPN site à site ou client à serveur (WireGuard ou IPsec) entre deux machines virtuelles et vérifier le chiffrement du trafic.

Expliquer le principe d'un certificat X.509 et le rôle d'une autorité de certification dans TLS, puis observer un certificat réel avec openssl s_client.

Rédiger une politique de mot de passe et de gestion des comptes en dix lignes applicables à un réseau de PME.

Diagnostiquer une panne réseau simulée (mauvaise passerelle, masque erroné, DNS injoignable) en utilisant ip, ping, traceroute et dig, et documenter la démarche.

Écrire un script Python qui interroge une API REST (par exemple une API publique de test) avec la bibliothèque requests, gère les codes d'erreur HTTP et enregistre la réponse en JSON.

Créer une petite application web (formulaire plus page de résultat) avec un framework léger et la lancer en local.

Modéliser une base de données simple (utilisateurs, équipements réseau) en trois tables avec clés primaires et étrangères, puis écrire les requêtes SQL d'insertion et de jointure.

Expliquer la différence entre authentification et autorisation dans une application web, et citer deux mécanismes concrets (session par cookie, jeton JWT).

Documenter le projet de la semaine 5 dans un README structuré : objectif, prérequis, installation, utilisation, limites connues.

Préparer et enregistrer une démonstration orale de cinq minutes du projet, avec un plan clair (problème, solution, démonstration, bilan).

Identifier trois vulnérabilités applicatives classiques (injection SQL, XSS, stockage de mot de passe en clair) et proposer une correction pour chacune dans le code.

Rédiger un compte rendu technique d'une page sur l'intégration d'un service numérique dans un réseau existant, en respectant une structure problème, analyse, solution, recommandation.

Rédiger un CV d'une page orienté réseaux et télécommunications, avec les compétences techniques issues des semaines 1 à 6 et des verbes d'action.

Préparer et répéter à voix haute des réponses de deux minutes à cinq questions d'entretien classiques (présentation, projet technique, gestion d'incident, travail en équipe, veille technologique).

Rédiger une lettre de motivation ciblée pour une alternance ou un poste de technicien réseaux, en reliant chaque argument à une réalisation concrète du plan.

Réviser les notions clés du domaine 1 en refaisant de mémoire le tableau d'adressage et le diagramme DNS/DHCP de la semaine 1, puis corriger les écarts.

Réaliser un examen blanc chronométré couvrant les quatre domaines, puis corriger chaque erreur en notant la notion et la source à revoir.

Refaire, sans consulter les corrigés, les exercices de sous-réseau, de filtrage et de diagnostic des semaines 1 à 4.

Simuler un entretien technique de vingt minutes avec une autre personne ou en auto-enregistrement, en défendant les choix d'architecture du projet de la semaine 5.

Établir une fiche de révision finale d'une page par domaine, limitée aux notions encore fragiles identifiées lors de l'examen blanc.