Préparation CCNA : plan d'étude et laboratoire pratique
Le CCNA valide les fondamentaux des réseaux d'entreprise. Programme, plan d'étude de 12 semaines, outils de laboratoire et exercices concrets : une méthode réaliste pour se préparer efficacement.
Le CCNA (Cisco Certified Network Associate) est l'une des certifications réseau les plus reconnues. Elle valide la maîtrise des fondamentaux : adressage, commutation, routage, services IP, sécurité de base, automatisation. Sa préparation demande de la théorie, mais surtout beaucoup de pratique.
Objectif : comprendre le contenu de l'examen, suivre un plan d'étude structuré, monter un laboratoire et adopter des méthodes de révision efficaces. Cet article n'est affilié ni à Cisco ni à un organisme de formation.
À vérifier avant de commencer : le code de l'examen, son contenu, sa durée, son prix et ses conditions évoluent. Consultez toujours la page officielle de la certification et le document « exam topics » à jour sur le site de Cisco avant d'établir votre plan. Les informations ci-dessous décrivent la version 200-301 du programme telle que publiée, et doivent être confrontées à la version en vigueur.
Les domaines du programme
L'examen 200-301 est organisé en grands domaines, chacun avec une pondération indiquée par Cisco dans le document officiel des objectifs :
| Domaine | Contenu principal |
|---|---|
| Fondamentaux des réseaux | Modèles OSI et TCP/IP, câblage, topologies, TCP/UDP, IPv4, IPv6, sous-réseaux, Wi-Fi, virtualisation |
| Accès réseau | VLAN, trunks, Spanning Tree, EtherChannel, CDP/LLDP, architectures sans fil |
| Connectivité IP | Table de routage, routage statique, OSPFv2 (zone unique), redondance de premier saut |
| Services IP | NAT, NTP, DHCP, DNS, SNMP, syslog, QoS, SSH, TFTP/FTP |
| Fondamentaux de la sécurité | Menaces, mots de passe, VPN, ACL, sécurité de niveau 2, sécurité sans fil |
| Automatisation et programmabilité | Contrôleurs, SDN, API REST, JSON, outils de gestion de configuration |
Les articles de Foxency couvrent l'essentiel de ces thèmes : utilisez-les comme support complémentaire, en particulier les rubriques Réseaux et Fondamentaux et Cisco, Routage et Switching.
Monter son laboratoire
La pratique est indispensable : l'examen comporte des questions fondées sur des scénarios et des sorties de commandes, et le métier exige de configurer réellement.
| Outil | Avantages | Limites |
|---|---|---|
| Cisco Packet Tracer | Gratuit avec un compte Cisco Networking Academy, léger, idéal pour débuter | Simulation : certaines commandes et comportements diffèrent du matériel réel |
| Cisco Modeling Labs (CML) | Images IOS XE, IOS XR, NX-OS réelles virtualisées | Payant (une édition gratuite limitée existe), gourmand en ressources |
| GNS3 / EVE-NG | Émulation flexible, intégration de nombreux systèmes | Nécessite des images obtenues légalement, configuration plus technique |
| Matériel d'occasion | Expérience physique (câblage, console) | Coût, bruit, consommation ; modèles anciens éloignés des versions actuelles |
Pour la majorité des candidats, Packet Tracer suffit pour une grande partie du programme, complété si possible par quelques laboratoires sur CML pour se familiariser avec IOS XE.
Un plan d'étude sur 12 semaines
Plan indicatif pour environ 8 à 10 heures par semaine. Adaptez-le à votre niveau de départ.
| Semaine | Thème | Pratique |
|---|---|---|
| 1 | Modèles OSI/TCP-IP, Ethernet, câblage | Prise en main de Packet Tracer et de la CLI |
| 2 | IPv4 et sous-réseaux | 30 exercices de calcul par jour, puis vérification avec le calculateur |
| 3 | IPv6, TCP/UDP, ARP, ICMP | Adressage IPv6 sur un petit réseau |
| 4 | Commutation, VLAN, trunks | Réseau à deux commutateurs avec trois VLAN |
| 5 | Spanning Tree, EtherChannel | Triangle de commutateurs ; choix de la racine ; agrégat LACP |
| 6 | Routage inter-VLAN, routage statique | Router-on-a-stick puis commutateur de niveau 3 ; routes flottantes |
| 7 | OSPFv2 | Zone unique, interfaces passives, route par défaut |
| 8 | Services : DHCP, DNS, NAT, NTP | Serveur DHCP sur routeur, relais, PAT, NTP |
| 9 | Sécurité : ACL, sécurité des ports, SSH | ACL standard et étendues, port security, DHCP Snooping |
| 10 | Sans fil, QoS, SNMP, syslog, FHRP | Contrôleur et points d'accès (Packet Tracer), HSRP |
| 11 | Automatisation : REST, JSON, contrôleurs | Lecture de JSON, appel d'API de démonstration |
| 12 | Révisions et examens blancs | Laboratoire de synthèse complet, révision des points faibles |
Laboratoire de synthèse
À la fin de la préparation, construisez de zéro un réseau complet, sans aide :
- Deux commutateurs d'accès, un commutateur de distribution de niveau 3, un routeur de bordure.
- Trois VLAN (utilisateurs, serveurs, administration) et un VLAN natif dédié.
- Trunks élagués, Spanning Tree avec racine choisie, agrégat LACP entre distribution et accès.
- Routage inter-VLAN sur le commutateur de niveau 3, OSPF entre la distribution et le routeur.
- DHCP centralisé avec relais, PAT vers un « Internet » simulé, NTP.
- SSH uniquement, ACL limitant l'administration, port security et DHCP Snooping sur l'accès.
- Vérification complète avec les commandes show.
Puis introduisez volontairement des pannes (VLAN non autorisé sur un trunk, masque erroné, interface passive OSPF mal placée, overload oublié) et résolvez-les avec la méthodologie de dépannage.
Méthodes de révision efficaces
- La pratique active plutôt que la relecture : configurer, casser, réparer.
- La répétition espacée : fiches (commandes, valeurs par défaut, états OSPF, distances administratives) révisées à intervalles croissants.
- Expliquer à voix haute : si vous ne pouvez pas expliquer simplement l'élection du pont racine, vous ne la maîtrisez pas encore.
- Les sous-réseaux jusqu'à l'automatisme : ils interviennent dans de nombreuses questions.
- Lire les sorties de commandes : entraînez-vous à interpréter
show ip route,show interfaces trunk,show spanning-tree,show ip ospf neighbor. - Utiliser des examens blancs de sources fiables pour identifier les points faibles. Évitez les « dumps » de questions réelles : leur usage viole les conditions de l'examen, expose à la révocation de la certification et ne prépare pas au métier.
Le jour de l'examen
- Vérifiez les modalités (centre d'examen ou en ligne surveillé) et les exigences techniques et d'identité.
- Gérez votre temps : ne restez pas bloqué sur une question.
- Lisez chaque question jusqu'au bout : un mot comme « pas » ou « meilleure » change la réponse.
- Sur les questions de simulation, vérifiez votre configuration avant de valider.
Après le CCNA
Le CCNA ouvre la voie à des spécialisations (sécurité, centre de données, entreprise avec le CCNP), mais aussi à d'autres compétences complémentaires : Linux, automatisation en Python (voir Automatisation réseau avec Python), cloud. La certification valide des connaissances ; l'expérience pratique et la curiosité font le reste.
Erreurs courantes
- Accumuler la théorie sans pratiquer.
- Négliger les sous-réseaux en pensant les « comprendre ».
- Se préparer sur une version obsolète du programme.
- Recourir aux dumps.
- Sous-estimer les domaines « légers » (automatisation, sans fil), qui comptent dans le score.
Conclusion
Préparer le CCNA, c'est combiner un programme officiel à jour, un plan d'étude régulier, un laboratoire pratiqué chaque semaine et des révisions actives. Douze semaines bien organisées suffisent à de nombreux candidats disposant de bases techniques ; prévoyez davantage si vous partez de zéro.
