Réseau¶

Tout ce qui concerne le fonctionnement bas niveau d'un réseau IP : commutation (switching), VLANs, routage, pare-feu, NAT, DHCP, et la diagnostic au quotidien. Le sujet est volontairement indépendant de la couche virtualisation — un VLAN reste un VLAN, qu'il soit transporté par un câble cuivre ou par un bridge Linux.

Parcours suggéré¶

Si tu connais Internet "côté utilisateur" mais que tu n'as jamais conçu un réseau, lis dans l'ordre :

Modèle OSI et TCP/IP — pour situer chaque concept dans sa couche
Switching L2 : MAC, ARP — comment les trames circulent dans un segment
VLANs et 802.1Q — segmenter un réseau physique en plusieurs réseaux logiques
Routage L3 et inter-VLAN — passer d'un segment à un autre
DHCP — distribution d'adresses
NAT (SNAT, DNAT, port forwarding) — sortir vers Internet, exposer un service
Pare-feu stateful : règles, ordre, default deny
Architecture segmentée : DMZ, defense in depth
Outils de diagnostic réseau

Fiches notions¶

Fiche	À comprendre avant de…
01 — Modèle OSI et TCP/IP	Lire de la doc réseau, situer un problème par couche
02 — Switching L2, MAC, ARP	Comprendre ce qu'un switch fait vraiment
03 — VLANs et 802.1Q	Configurer un switch manageable, des bridges VLAN-aware
04 — Routage L3 et inter-VLAN	Configurer un pare-feu/routeur entre VLANs
05 — DHCP	Distribuer des IPs sur un nouveau segment
06 — NAT (SNAT, DNAT)	Donner accès Internet à un VLAN, exposer un service
07 — Pare-feu stateful	Écrire des règles cohérentes et auditables
08 — Architecture segmentée	Concevoir un plan de VLANs et une matrice de flux
09 — Outils de diagnostic	Valider la connectivité, comprendre une panne

À ajouter plus tard¶

DNS récursif vs autoritaire (notion + méthode déploiement)
IPv6 — préfixes, NDP, SLAAC vs DHCPv6
Spanning Tree (STP, RSTP, MSTP)
Link aggregation (LACP, bonding)
QoS (CoS, DSCP, files d'attente)
Multicast (IGMP, snooping)
VPN site-à-site et nomade (IPsec, WireGuard)
Configuration concrète d'un switch (par marque)
Configuration concrète d'OPNsense / pfSense