1. Place du domaine 2 dans l'examen

Le domaine Network Implementations représente 19 % de l'examen N10-008. Il évalue votre capacité à déployer concrètement des équipements de niveaux 2 et 3 dans un environnement d'entreprise, y compris en intégration cloud et SD-WAN.

Selon CompTIA (N10-008 Exam Objectives, section 2.0) : « Given a scenario, configure and deploy common Ethernet switching features. » — l'examen comporte plusieurs Performance-Based Questions (PBQ) sur la configuration de VLAN et STP.
Source : comptia.org/certifications/network (consultée le 2026-05-27).

2. Routage IP

2.1 Routage statique vs dynamique

Un routage statique est configuré manuellement par l'administrateur. Il est prévisible, ne consomme pas de CPU/RAM, mais ne s'adapte pas aux pannes. Un routage dynamique apprend les routes via des protocoles d'échange et recalcule automatiquement après convergence.

2.2 OSPF — focus examen

OSPF (Open Shortest Path First) est le protocole link-state standard. Il découpe le réseau en aires reliées à l'aire 0 (backbone). Le calcul utilise l'algorithme Dijkstra (SPF). Convergence rapide, supporte VLSM, ECMP, IPv6 (OSPFv3).

2.3 BGP — Internet et SD-WAN

BGP-4 est le protocole de routage inter-systèmes autonomes d'Internet. Il échange des préfixes entre AS (numéros 1-65535 publics, 64512-65534 privés, 32 bits depuis RFC 6793). BGP est aussi utilisé en interne (iBGP) dans les grands datacenters et VPN MPLS.

3. Commutation niveau 2

3.1 Tables MAC et apprentissage

Un switch apprend les adresses MAC sources sur chaque port et les stocke dans la table CAM (Content Addressable Memory). Lorsqu'une trame est reçue, le switch consulte la table pour la transmettre uniquement au port destination (unicast). Si la MAC est inconnue, il flood sur tous les ports sauf l'entrée (comportement bridge transparent).

3.2 VLAN 802.1Q

Un VLAN (Virtual LAN) segmente logiquement un domaine de diffusion. La norme IEEE 802.1Q insère un tag de 4 octets dans la trame Ethernet contenant l'ID VLAN (12 bits, 1-4094 ; VLAN 0 et 4095 réservés).

• Port access — appartient à un seul VLAN, trafic non taggué côté client (PC, IP phone).
• Port trunk — transporte plusieurs VLAN tagués entre switches (uplink) ou vers un hyperviseur.
• Native VLAN — VLAN non taggué sur un trunk (par défaut VLAN 1, à modifier pour sécurité).
• Voice VLAN — VLAN dédié au trafic VoIP, signalé via CDP/LLDP-MED.

! Création VLAN
Switch(config)# vlan 10
Switch(config-vlan)# name SALES
Switch(config)# vlan 20
Switch(config-vlan)# name ENG

! Port access
Switch(config)# interface Gi0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10

! Port trunk
Switch(config)# interface Gi0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20,30
Switch(config-if)# switchport trunk native vlan 99

3.3 Inter-VLAN routing

Pour faire communiquer des VLAN, deux options :

• Router-on-a-stick — sous-interfaces tagguées sur un routeur (legacy, faible débit).
• SVI (Switched Virtual Interface) — switch L3, une interface VLAN logique par segment. Standard moderne.

4. STP — Spanning Tree Protocol

Sans STP (IEEE 802.1D), des liens redondants entre switches créent des boucles de broadcast catastrophiques. STP bloque logiquement les ports redondants tout en conservant la redondance physique.

4.1 Élection du root bridge

Tous les switches échangent des BPDU (Bridge Protocol Data Unit). Le root bridge est celui avec le plus faible Bridge ID (priorité 32768 par défaut + MAC). Pour forcer un switch core comme root, on diminue sa priorité (spanning-tree vlan 1 priority 4096).

4.2 États des ports STP / RSTP

PortFast place immédiatement un port access en forwarding (utile sur les ports utilisateurs). BPDU Guard désactive le port si un BPDU est reçu (anti-attaque ou erreur de câblage).

5. Agrégation de liens — LACP

La norme IEEE 802.3ad (LACP) regroupe jusqu'à 8 liens physiques en un seul lien logique (EtherChannel / Port-Channel) augmentant débit et redondance. Mode active envoie des LACP-DU, mode passive répond seulement. Tous les ports membres doivent avoir mêmes vitesse, duplex, VLAN allowed.

6. Wi-Fi 802.11

6.1 Sécurité Wi-Fi

• WEP (1999) — cassé en quelques minutes, à bannir.
• WPA (2003) — TKIP, transitoire.
• WPA2 (2004) — AES-CCMP, IEEE 802.11i. Recommandé minimum.
• WPA3 (2018) — SAE (Simultaneous Authentication of Equals), protection contre brute-force offline. Obligatoire Wi-Fi 6E/7.
• 802.1X / EAP-TLS — authentification par certificat RADIUS, standard entreprise.

7. SDN, SD-WAN et cloud

Le SDN (Software-Defined Networking) sépare le plan de contrôle (controller centralisé) du plan de données (équipements forwarding). Standards : OpenFlow (ONF), VXLAN (RFC 7348) pour overlay datacenter.

Le SD-WAN applique ces principes au WAN : choix dynamique du meilleur transport (MPLS / Internet / 5G) selon SLA, chiffrement IPsec, orchestration cloud. Acteurs : Cisco Viptela, VMware VeloCloud, Fortinet Secure SD-WAN, Aruba EdgeConnect.

7.1 Modèles de service cloud

8. Pièges fréquents

9. Synthèse

• OSPF = link-state, area 0 backbone, métrique cost
• BGP = path-vector, AS_PATH, Internet et SD-WAN
• VLAN 802.1Q = tag 4 octets, 1-4094
• STP : Blocking-Listening-Learning-Forwarding (50 s) ; RSTP convergence 6 s
• LACP 802.3ad = jusqu'à 8 liens agrégés
• Wi-Fi 6/6E = OFDMA, 1024-QAM, jusqu'à 9,6 Gbps
• WPA3 = SAE, obligatoire 6E/7
• SDN = découplage control/data planes (OpenFlow, VXLAN)
• IaaS < PaaS < SaaS = transfert progressif de responsabilité

Pour aller plus loin

• RFC 2328 — OSPF v2
• RFC 4271 — BGP-4
• IEEE 802.1Q-2018 — VLAN
• Wi-Fi Alliance — Wi-Fi 7