CI

Réseaux informatiques, Cisco, Huawei, Juniper
ORSYS propose un focus sur les constructeurs reconnus du marché : Cisco, Huawei et
Juniper. Cette offre essentiellement tournée vers l’opérationnel, apprend à configurer,
administrer et intégrer dans ses réseaux les routeurs et autres équipements de ces acteurs.
L’interconnexion, la sécurité, la Voix sur IP, l’administration et la qualité de service sont autant
de sujets traités au moyen de cas concrets.
Cisco : routeurs et commutateurs
Routeurs Cisco, mise en œuvre sur IP
Routeurs Cisco, perfectionnement
(réf. ROC)
.... p.4
(réf. ROP)
Routeurs Cisco, mise en œuvre de BGP
.... p.2
(réf. BGP)
Commutateurs Cisco, réseaux multiniveaux
.... p.6
(réf. RCM)
.... p.8
Cisco : QoS, MPLS, sécurité ASA
Cisco Firewall ASA, installation et configuration
(réf. CSC)
Cisco Firewall ASA, configuration et administration
Routeurs Cisco, mise en œuvre de la QoS
Cisco, mise en œuvre de solutions MPLS
(réf. CPF)
.... p.12
.... p.14
(réf. MOQ)
(réf. CMP)
.... p.10
.... p.16
Cisco : VoIP
Cisco, Voix sur IP
.... p.18
(réf. CVI)
Cisco Call Manager et Unity, mise en œuvre
(réf. CCU)
.... p.20
Cisco : préparation aux certifications
Cisco ICND1, CCENT Routing & Switching, préparation à la certification
Cisco ICND2, CCNA Routing & Switching, préparation à la certification
(réf. CNT)
Cisco ROUTE, CCNP Routing & Switching, préparation à la certification
(réf. CWI)
.... p.26
(réf. CNR)
.... p.28
.... p.30
Cisco TSHOOT, CCNP Routing & Switching, préparation à la certification
Cisco IINS, CCNA Network Security, préparation à la certification
(réf. CNA)
Cisco ICOMM, CCNA Voix, préparation à la certification
.... p.36
(réf. CNC)
.... p.24
(réf. CNP)
Cisco SWITCH, CCNP Routing & Switching, préparation à la certification
Cisco WIFUND, CCNA Wireless, préparation à la certification
.... p.22
(réf. CCE)
(réf. CNS)
.... p.32
.... p.34
Huawei : routeurs et commutateurs
Huawei, routeurs et commutateurs, mise en œuvre
(réf. HUA)
.... p.38
Huawei, routeurs et commutateurs, perfectionnement
(réf. HUW)
.... p.40
Juniper, introduction au système d'exploitation JunOS
(réf. NUJ)
.... p.42
Juniper, routage et switching, mise en œuvre
.... p.44
Juniper
(réf. JUN)
Juniper, routage et switching, perfectionnement
Juniper, sécurité
(réf. JUS)
(réf. JUP)
.... p.46
.... p.48
Juniper, sécurité, perfectionnement
(réf. JUI)
.... p.50
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 1
Stage pratique de 5 jour(s)
Réf : ROC
Participants
Techniciens et
administrateurs systèmes et
réseaux.
Pré-requis
Connaissances de base en
réseaux d'entreprise et de
TCP/IP. Ou connaissances
équivalentes à celles
apportées par les stages
"TCP/IP, mise en œuvre" (réf.
INR) ou "Introduction aux
réseaux" (réf. TRM).
Prix 2020 : 3490€ HT
Dates des sessions
Routeurs Cisco, mise en œuvre sur IP
> Réseaux informatiques> Cisco, Huawei, Juniper
A l'issue de ce cours pratique, les participants seront en mesure d'installer, configurer et maintenir un routeur
ou un commutateur, de mettre en oeuvre un routage statique ou dynamique, d'interconnecter des réseaux
LAN via une solution WAN, de filtrer le trafic, quel que soit le modèle de routeur Cisco et d'administrer des
routeurs dans les meilleures conditions de sécurité.
OBJECTIFS PEDAGOGIQUES
Installer et configurer un routeur Cisco
Mettre en oeuvre un routage statique ou dynamique
Filtrer le trafic
Installer et configurer un commutateur
Supervision des routeurs via SNMP
1) Architecture d'un routeur Cisco
2) Installation et configuration
3) Configuration des commutateurs Cisco
4) Configurer un routage IP
5) Configurer un routeur pour les réseaux WAN
6) La sécurité
7) Exploiter un routeur Cisco
8) Techniques de maintenance
AIX
30 mar. 2020, 29 juin 2020
05 oct. 2020, 14 déc. 2020
BORDEAUX
Travaux pratiques
Cours essentiellement pratique à partir de routeurs 26xx (1 routeur pour 2 stagiaires). Ce cours est
indépendant du modèle et de la version d'IOS.
23 mar. 2020, 27 juil. 2020
28 sep. 2020, 07 déc. 2020
BRUXELLES
25 mai 2020, 21 sep. 2020
30 nov. 2020
GRENOBLE
06 juil. 2020, 07 sep. 2020
16 nov. 2020
LILLE
20 juil. 2020, 21 sep. 2020
30 nov. 2020
LYON
06 avr. 2020, 20 juil. 2020
12 oct. 2020, 30 nov. 2020
14 déc. 2020
MONTPELLIER
06 avr. 2020, 20 juil. 2020
12 oct. 2020, 30 nov. 2020
NANTES
06 juil. 2020, 07 sep. 2020
16 nov. 2020
ORLEANS
20 juil. 2020, 21 sep. 2020
30 nov. 2020
PARIS
16 mar. 2020, 25 mai 2020
20 juil. 2020, 21 sep. 2020
30 nov. 2020
RENNES
30 mar. 2020, 29 juin 2020
05 oct. 2020, 14 déc. 2020
SOPHIA-ANTIPOLIS
06 juil. 2020, 07 sep. 2020
16 nov. 2020
STRASBOURG
30 mar. 2020, 29 juin 2020
05 oct. 2020, 14 déc. 2020
TOULOUSE
23 mar. 2020, 27 juil. 2020
28 sep. 2020, 07 déc. 2020
TOURS
23 mar. 2020, 27 juil. 2020
28 sep. 2020, 07 déc. 2020
1) Architecture d'un routeur Cisco
- Le système d'exploitation Cisco IOS.
- Les composants et les mémoires du routeur (Flash, VRAM...).
- La configuration de démarrage.
2) Installation et configuration
- Préparation de l'environnement du routeur. Mise en place des connexions.
- Mise sous tension. Accès et configuration de la console. Passage en mode privilégié.
- Identification de la configuration matérielle. Identification des versions. Le mode de configuration.
- Commandes de configuration générale. Mise à l'heure, nom de host, mot de passe... Les interfaces
Ethernet.
- Commandes de visualisation. Commandes de base (ping et traceroute).
- Accéder au routeur : via la console et via le réseau.
- Protection des accès de configuration. Encryptage des mots de passe.
- Mise en place de filtres sur accès Telnet.
Travaux pratiques
Installation d'un routeur sur un LAN. Configuration des interfaces de connexion avec le routeur. Protection
des accès telnet par access-list. Vérification de l'accès LAN au routeur.
3) Configuration des commutateurs Cisco
- La gamme des switchs Cisco.
- La commutation de trames. Configurer une topologie de LAN fiabilisée. L'algorithme Spanning-tree.
- Les LAN virtuels : VLAN.
- Principes et critères de constitution des VLAN.
- Commandes de configuration. Intégration des switchs dans un réseau de routeurs.
Travaux pratiques
Mise en oeuvre et prise en main d'un switch. Mise en place d'un VLAN.
4) Configurer un routage IP
- Généralités. Création d'un réseau d'interconnexion. Routage par défaut.
- Routage statique. Configuration des tables de routage. Vérifications de LAN à LAN.
- La continuité de service avec le protocole HSRP. Le routeur virtuel. Architecture d'une solution sécurisée.
- Routage dynamique RIP (I, II). Mise en oeuvre du routage.
- Diffusion des tables. Utilisation du debug RIP. Traitement des incidents.
- Routage dynamique EIGRP. Les améliorations apportées à IGRP. Routage par sous-réseau.
- Configuration et mise en oeuvre EIGRP. Les métriques EIGRP et les conséquences sur les choix.
- Réaction aux incidents. Supervision Routage. Répartition de charge.
- Routage dynamique OSPF.
- Configuration et mise en oeuvre OSPF.
Travaux pratiques
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 2
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
Réalisation d'une interconnexion de LAN. Configuration de routes statiques. Configuration de routage
dynamique. Validation, debug. Protection des applications par ACL étendue. Mise en oeuvre du protocole
HSRP et validation des basculements.
5) Configurer un routeur pour les réseaux WAN
- Interfaces série PPP sur Ligne louée.
- Interfaces série Frame Relay. Configuration de l'interface physique. Configuration des interfaces séries
virtuelles.
- Interface ATM. Description de la configuration sur circuit virtuel permanent.
- Interface BRI, PRI, RNIS. Description d'une configuration. Le mécanisme DDR.
- Le PPP et ses mécanismes de sécurité. Configuration du mode PAP et du mode CHAP. Protocole ML-PPP.
- Les interfaces séries X25.
- Cas particuliers. Interfaces séries HDLC-T sur ligne louée. Interfaces séries HDLC en Back to Back.
Travaux pratiques
Configuration des interfaces séries en PPP. Mise en oeuvre de PAP et CHAP. Validation du routage et du
secours. Tests et debug des différentes configurations.
6) La sécurité
- Les adresses publiques et les adresses privées.
- Mise en oeuvre de la fonction de translation : NAT/PAT. Translation statique ou dynamique.
- Filtrer les accès pour une application donnée. Access-List étendue.
- Les fonctions complémentaires.
- Traitement des requêtes DHCP. Orientation des broadcasts. Superviser un routeur en mode Web HTTP.
- Intégrer un routeur dans une administration SNMP. Traitement des informations MIB disponibles.
- Récupérer les messages système sur un serveur syslog.
Travaux pratiques
Configuration d'une table de translation dynamique. Visualisation de la translation à l'aide du debug.
Configuration d'un routeur en serveur DHCP. Configuration SNMP et supervision des routeurs via un
manager. Récupération des messages système via un serveur syslog.
7) Exploiter un routeur Cisco
- Récupération du mot de passe.
- Effacement de configuration : que faire ?
- Démarrage Cisco. Les états du registre de configuration. Télécharger une nouvelle version de pack logiciel.
- Sauvegarder via TFTP. Téléchargement d'une nouvelle configuration.
- Supervision. Vérification sur logiciel. Gestion des modifications. Gestion de la configuration.
8) Techniques de maintenance
- Reconnaître et réparer des composants matériels défectueux.
- Réaliser une extension mémoire. Maintenance matérielle. Tests des interfaces.
- Maintenance logicielle. Debugging.
Travaux pratiques
Sauvegarde/réinstallation de configuration et IOS via le réseau. Récupération après perte d'IOS en Flash.
Récupération/remplacement de mot de passe.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 3
Stage pratique de 5 jour(s)
Réf : ROP
Participants
Routeurs Cisco, perfectionnement
routage, OSPF, BGP, QoS, VPN, VoIP
> Réseaux informatiques> Cisco, Huawei, Juniper
Toute personne dont les
fonctions nécessitent
une connaissance de la
configuration des protocoles
de routage sur routeurs Cisco.
Un cours de niveau avancé qui vous permettra de bien maîtriser : les concepts des protocoles à vecteurs de
distances, à état de liaisons, à vecteurs de chemins, les critères de sélection d'un protocole de routage, les
caractéristiques des protocoles : RIP-1, RIP-2, EIGRP, OSPF, BGP, les mécanismes de la commutation IP,
la conception des réseaux privés virtuels, la Voix sur IP et la sécurité des accès.
Pré-requis
OBJECTIFS PEDAGOGIQUES
Bonnes connaissances de
TCP/IP et de la configuration
des routeurs Cisco. Ou
connaissances équivalentes à
celles apportées par le stage
"Routeurs Cisco, mise en
oeuvre sur IP" (réf. ROC).
Prix 2020 : 3490€ HT
Dates des sessions
PARIS
23 mar. 2020, 29 juin 2020
21 sep. 2020, 30 nov. 2020
Appréhender les protocoles de routage
Mettre en oeuvre une interconnexion de réseaux IP EIGRP
Créer une interconnexion OSPF sécurisée
Mettre en oeuvre une interconnexion de réseaux IP à l'aide du protocole BGP4
Créer un réseau privé virtuel VPN IPSec
1) Comparer les possibilités de routage
2) Routage à vecteurs de distance
3) Routage à état de liaisons
4) Routage à vecteur de chemin BGP
5) Routage multicast
6) QoS - Priorisation des flux
7) Réseaux Privés Virtuels : VPN
8) Le protocole IS-IS
Travaux pratiques
Cours essentiellement pratique à partir de routeurs 26xx. Ce cours est indépendant du modèle et de la
version d'IOS utilisés.
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
1) Comparer les possibilités de routage
- La topologie : arborescente ou maillée.
- La hiérarchisation : réseau plat ou avec backbone.
- Des services : priorisation ou non.
- Des flux : synchrone ou asynchrone.
- Des critères techniques ou stratégiques : débit, délai, prix ou préférence.
2) Routage à vecteurs de distance
- Les protocoles RIP 1 et RIP 2.
- La simplicité de RIP. Traitement des boucles. La convergence. Traitement des messages.
- Routage par sous-réseaux, sécurisation. Diffusion en multicast, administration SNMP.
- Gestion des routes externes, Next Hop. Authentification.
- Le protocole EIGRP.
- Métriques multiples. Choix du meilleur chemin. Traitement des boucles, Split Horizon. Poison Reverse.
Convergence.
- Algorithme DUAL de mise à jour par diffusion. Protocoles Hello, RTP. Gestion des routes externes.
- Feasable Distance Successeur Possible. Voisinage. Topologie. Configurer EIGRP.
- Mettre en oeuvre le partage de charge. Action de l'exploitant sur le choix des routes.
- Globalisation ou non des sous-réseaux. Filtrer le routage : les access-lists.
- Comparer la convergence entre EIGRP et RIP. Configurer l'authentification.
Travaux pratiques
Les commandes de configuration de RIP sur LAN, sur WAN. Valider les limites. Mise en œuvre d'une
interconnexion de réseaux. Création de problèmes et actions de debug sur RIP. Mise en œuvre d'une
interconnexion de réseaux IP EIGRP. Mise en œuvre d'une répartition/partage de charge.
3) Routage à état de liaisons
- Les concepts de base. Base de données et topologie. Les états de liens.
- Le protocole OSPF. Métriques et chemins multiples : répartition de trafic.
- Le rôle du voisinage, délai de convergence rapide.
- Réseau hiérarchisé par un backbone et des zones. La notion de routeur désigné. Diffusion sécurisée des
états liaisons.
- Les mises à jour sur événement. Mise à jour sur réseau avec ou sans diffusion.
- Définir des zones OSPF avec ou sans globalisation. Stub Area, Not So Stub Area, liaison virtuelle.
- Les conséquences sur la diffusion. Configuration du routage du backbone, interzone, intrazone.
- Interpréter les informations de la base de données. Personnaliser le coût des liaisons.
- Optimiser la charge OSPF. Répartition du trafic.
Travaux pratiques
Mise en oeuvre d'une interconnexion OSPF sécurisée. Réalisation d'un réseau hiérarchisé et définition de
zones OSPF, vérification des diffusions dans le backbone et de l'impact de la notion de zone terminale (stub
area et NSSA) avec ou sans synthèse de route. Actions de debug OSPF.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 4
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
4) Routage à vecteur de chemin BGP
- Définition. Systèmes autonomes. Topologie, tables, boucles, routes, routage politique.
- Vecteurs de chemins. Attributs. Procédures BGP. Echanges, mises à jour, sondages.
- Traitement du routage politique.
Travaux pratiques
Mise en oeuvre d'une interconnexion de réseaux IP à l'aide du protocole BGP4. Réalisation d'un réseau de
systèmes autonomes. Vérification des diffusions dans le backbone. Actions de debug BGP. Création d'une
table de décision.
5) Routage multicast
- Présentation. Implémentation du traitement des multicast sur Cisco.
- Le protocole IGMP sur LAN. Le protocole PIM Dense et Sparse mode entre routeurs.
- Les protocoles DVMRP, MOSPF sur le Backbone.
- Cisco GMP entre routeur et switch.
6) QoS - Priorisation des flux
- Définition des besoins.
- DiffServ : marquage des flux : DSCP. Les solutions : traffic shaping, mise en file d'attente.
- Fair Queuing, Priority Queuing. Custom Queuing. Priorisation par DLCI Frame Relay.
Travaux pratiques
Configuration des différents types de files d'attente. Validation de l'impact sur transferts.
7) Réseaux Privés Virtuels : VPN
- VPN MPLS. Les composants MPLS. Architecture VPN. Associer flux, label, QoS.
- VPN IPSec. Principe. Sélection d'un algorithme.
- Association route et tunnel. Principes de mise en oeuvre.
Travaux pratiques
Création de tunnel IPSec. Mécanismes de cryptage. Configuration IPsec. Vérification. Actions de debug.
8) Le protocole IS-IS
- Présentation.
- Implémentation et utilisation.
- Comparaison avec OSPF.
Travaux pratiques
Exemple d'utilisation du protocole IS-IS.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 5
Stage pratique de 4 jour(s)
Réf : BGP
Participants
Administrateurs et ingénieurs
réseaux.
Pré-requis
Bonnes connaissances
des protocoles de routage
IGP et des mécanismes de
redistribution et des routemap ou connaissances
équivalentes au stage
"Routeurs Cisco,
perfectionnement" réf. ROP.
Routeurs Cisco, mise en œuvre de BGP
> Réseaux informatiques> Cisco, Huawei, Juniper
OBJECTIFS
Ce cours de haut niveau est entièrement dédié au protocole BGP et à son utilisation dans les réseaux
opérateurs et dans l'interconnexion des réseaux Campus. Grâce aux nombreux travaux pratiques, vous
apprendrez à concevoir, maintenir et dépanner des réseaux BGP.
1) Introduction au protocole BGP
2) Configuration d'un AS de transit
3) Sélection de route et filtrage
4) Sélection de routes en fonction des attributs
5) Les connectivités
6) BGP sur des réseaux d'opérateurs
7) Fonctions d'optimisation de BGP
1) Introduction au protocole BGP
Dates des sessions
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
- Caractéristiques de BGP.
- Définition des sessions BGP et du mode opératoire.
- Présentation et définition des attributs.
- L'algorithme de sélection de route.
- Gestion des annonces de réseaux.
- Configuration d'une session BGP simple.
- Redistribution au sein de BGP et agrégation.
- Gestion de la table BGP et des voisins.
Travaux pratiques
Configuration de connexions E-BGP et I-BGP. Interaction entre les deux connexions.
2) Configuration d'un AS de transit
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
- Fonctionnement d'un AS de transit.
- Sessions IBGP et EBGP, gestion de l'attribut 'Next-Hop'.
- Interaction IGP/BGP.
- Configuration d'un AS de transit.
- Exemples de dépannage.
Travaux pratiques
Configuration d'un AS de transit.
3) Sélection de route et filtrage
- Réseau à doubles connexions vers un opérateur.
- Les différentes politiques de routage envisageables.
- Filtrage de routes en fonction de l'AS-path.
- Expressions régulières, Prefix-list, Route-map.
- Utilisation de l'ORF. Reset des sessions BGP.
Travaux pratiques
Configuration de connexions multi-opérateurs. Filtrage avec les prefix-lists.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ainsi qu’une attestation de fin
4) Sélection de routes en fonction des attributs
- L'attribut "Weight". L'attribut "Local Preference".
- L'AS-Path Prepending.
- L'attribut " MED " (Multi Exit Discriminator).
- Les Communautés.
Travaux pratiques
Influencer la sélection des routes avec l'attribut Weight. Comment positionner les Local Preference. Le MED.
Mettre en oeuvre les Communautés.
5) Les connectivités
- La problématique de la connectivité client-opérateur.
- Connectivité à l'aide de routes statiques.
- Les connectivités multiples à un opérateur unique.
- Les connectivités à opérateurs multiples.
6) BGP sur des réseaux d'opérateurs
- Réseau opérateur classique avec BGP et un IGP.
- Conception de réseaux à base de " Route Reflectors " hiérarchisés. Configurer des "Route Reflectors".
- Les confédérations BGP. Configuration.
Travaux pratiques
Introduction aux "Routes reflectors". Configuration et supervision des confédérations.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 6
de formation si le stagiaire a
bien assisté à la totalité de la
session.
7) Fonctions d'optimisation de BGP
- Améliorer la convergence.
- Limiter le nombre de préfixes BGP reçus.
- "Peer Groups". "Route Dampening".
Travaux pratiques
Configuration des fonctions.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 7
Stage pratique de 4 jour(s)
Réf : RCM
Participants
Techniciens et
administrateurs réseaux.
Pré-requis
Connaissances de base des
réseaux d'entreprise et en
particulier des mécanismes
d'adressages IP.
Prix 2020 : 2590€ HT
Dates des sessions
PARIS
02 juin 2020, 08 sep. 2020
24 nov. 2020
Commutateurs Cisco, réseaux multiniveaux
> Réseaux informatiques> Cisco, Huawei, Juniper
A l'issue de ce cours vous serez capable de mettre en œuvre un réseau commuté de niveau 2 et d'en
assurer la fiabilité par redondance. Vous verrez également comment mettre en œuvre la QoS nécessaire au
traitement de la VoIP et réaliser la sécurisation des ports d'un switch.
OBJECTIFS PEDAGOGIQUES
Déployer une infrastructure de réseau d'entreprise avec des commutateurs Cisco multiniveaux
Configurer des commutateurs de distribution et d'accès
Réaliser la sécurisation des ports d'un commutateur
Mettre en oeuvre la commutation Ethernet redondante
Mettre en œuvre la QoS
1) Les réseaux de campus
2) Construction d'un réseau de campus
3) Gestion des liaisons redondantes
4) Gestion du trafic
5) Fiabilisation
6) Traitement des multicasts
7) Contrôle d'accès au réseau
Travaux pratiques
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Cours essentiellement pratique à partir de switchs 2950. Ce cours est indépendant du modèle et de la
version d'IOS.
1) Les réseaux de campus
- Evolution des LAN.
- Pontage, routage et commutation.
- Avantages et inconvénients des différentes possibilités.
- Choisir une solution adaptée.
- Organisation d'un réseau de switchs.
- Règles de topologie.
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
2) Construction d'un réseau de campus
Moyens
pédagogiques et
techniques
3) Gestion des liaisons redondantes
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
- Les éléments de la couche physique.
- De l'Ethernet 10Mo à l'Ethernet Gigabit.
- Ethernet Full Duplex.
- Principes et protocoles.
- LAN virtuel : VLAN.
- Critères de conception des VLAN (ports, adresses).
- Les LAN virtuels étendus. VLAN Truncking Protocol (VTP).
- Affectation des accès mobiles. Dynamic Trunk Protocol (DTP). Cisco Discovery Protocol (CDP).
- Liaison de switch à switch. Inter Switch Link (ISL de Cisco) ou 802.1.q (standard IEEE).
- Groupement de liens : Ether Channel.
Travaux pratiques
Configuration d'un réseau switché. Mise en œuvre de LAN virtuels interconnectés. Configuration VTP.
- Spanning Tree Protocol (STP).
- Principes, algorithme.
- Configuration d'une topologie redondante.
- Précautions de réalisation.
- Impact sur la convergence.
- PVST+ (Per VLAN Spanning Tree), évolution du Spanning Tree.
- Routage inter-VLAN.
- Définir des groupes de travail.
Travaux pratiques
Interconnexions Gigabit redondantes de switchs. Mise en œuvre du STP. Configuration des priorités, gestion
du secours. Traitement des incidents en fonction du paramétrage.
4) Gestion du trafic
- Trafic de VLAN à VLAN.
- Intégration via un backbone.
- Performances du routage IP avec la commutation multiniveaux.
- Gestion des tempêtes et actions associées.
- Configuration de la qualité de service pour trafic data et trafic VoIP.
- Les classes de services 802.1P et leur mapping DSCP.
- Marquage des flux, priorisation et réservation de ressources.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 8
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
- VLAN VoIP.
- Les apports MPLS (Multi Protocol Label Switching).
- Les IP Switchs.
Travaux pratiques
Mise en œuvre de différents trafics. Comparaison de performance.
5) Fiabilisation
- Le protocole HSRP (Hot Standby Routing Protocol).
- Mise en œuvre d'une solution fiabilisée.
- Validation des basculements.
Travaux pratiques
Configuration d'un cluster de commande de switchs avec secours transparent par HSRP. Validation des
basculements. Configuration des priorités et de la préemption.
6) Traitement des multicasts
- Rôle et principe du multicast.
- Traitement niveau liaison. Les différents protocoles : IGMP.
- Le rôle du protocole PIM (Protocol-Independent Multicast).
- PIM V1 et V2.
- Mise en œuvre de la fonction IGMP snooping.
- Gestion de la diffusion des multicasts.
Travaux pratiques
Réalisation et gestion de la diffusion des multicasts dans un réseau de switchs.
7) Contrôle d'accès au réseau
- Mécanismes de filtrage.
- Filtrage du trafic.
- Listes standard, étendue.
- Par adresse, port, applications, flux.
- Ports sécurisés et actions associées.
Travaux pratiques
Mise en œuvre des protections d'accès par critères. Filtrage sur accès physique. Filtrage sur trafic.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 9
Stage pratique de 2 jour(s)
Réf : CSC
Participants
Techniciens/administrateurs
réseaux ou sécurité.
Pré-requis
Bonnes connaissances en
administration réseaux avec
équipements Cisco et en
sécurité informatique.
Cisco Firewall ASA, installation et configuration
> Réseaux informatiques> Cisco, Huawei, Juniper
Cette formation vous permettra d'acquérir les connaissances nécessaires pour installer et configurer une
solution de sécurité basée sur Cisco ASA. Vous apprendrez les fonctions essentielles à l'aide d'une interface
Web avec ASDM (Cisco Adaptive Security Device Manager) et en ligne de commande CLI.
OBJECTIFS PEDAGOGIQUES
Connaître les fonctionnalités du firewall Cisco ASA
Installer et configurer un firewall ASA
Configurer les fonctions essentielles à l'aide de l'ASDM et du CLI
Configurer la stratégie d'accès basée sur les ACLs (Listes de contrôle d'accès)
Prix 2020 : 1690€ HT
Dates des sessions
1) Introduction
2) ACL et Content Filtering
3) Configuration AAA
4) Failover
PARIS
16 avr. 2020, 22 juin 2020
08 oct. 2020
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
1) Introduction
- Les technologies et les caractéristiques des firewalls.
- Présentation des firewalls. Quelles sont les terminologies utilisées et les différentes fonctionnalités.
- Exemples d'architecture. La gamme ASA (Adaptive Security Appliance).
- Le démarrage avec un ASA. Découverte de l'interface utilisateur. Effectuer une première configuration du
firewall.
- Paramétrage de NTP (Network Time Protocol). Quels sont les différents niveaux de sécurité ASA ?
- Comment effectuer la configuration de syslog ?
Travaux pratiques
Configuration basique d'un ASA.
2) ACL et Content Filtering
- Présentation des ACL (Access Control List).
- Quels sont les apports offerts par les ACL ? Comment effectuer leur configuration ?
- Savoir réaliser un filtrage de code actif malicieux.
- Pourquoi mettre en place un filtrage d'URL ?
- Qu'est ce que les groupes d'objets ?
- Présentation des groupes d'objets. Comment les utiliser ?
- Méthodes de configuration des groupes d'objets.
Travaux pratiques
Filtrage de trafic réseau HTTP et FTP. Création et utilisation de groupes d'objets dans les ACL.
3) Configuration AAA
- Présentation de Cisco Secure ACS (Access Control Server).
- Comment procéder à l'installation de Cisco Secure ACS ?
- Apprendre à configurer l'authentification et l'autorisation sur un ACS.
- Comment effectuer le téléchargement des ACL.
- Rappel de l'AAA. Comment effectuer le dépannage AAA ?
Travaux pratiques
Installation de CSACS. Configuration d'ASA en AAA.
4) Failover
- Qu'est ce que le failover ? Pourquoi a-t-on besoin de basculer automatiquement vers un réseau ou un
système alternatif ?
- Présentation des différents modes de failover. Comment configurer le failover et le Lan Failover ?
- Les deux modes principaux de basculement : actif/actif et actif/passif. Comment savoir lequel utiliser ?
- Mise en place du failover en mode actif/actif.
Travaux pratiques
Mise en place d'un failover en mode Active/Standby, ainsi qu'en mode Active/Active.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 10
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 11
Stage pratique de 4 jour(s)
Réf : CPF
Participants
Cisco Firewall ASA, configuration et administration
> Réseaux informatiques> Cisco, Huawei, Juniper
Responsables sécurité.
Ingénieurs systèmes et
réseaux. Architectes sécurité.
Techniciens réseaux ou
sécurité.
Cette formation vous permettra d'acquérir les connaissances nécessaires au déploiement et au maintien
d'une solution de sécurité basée sur Cisco ASA. Vous verrez comment configurer les fonctions essentielles à
l'aide d'une interface Web avec ASDM (Cisco Adaptive Security Device Manager) et en ligne de commande
CLI, configurer les translations d'adresses dynamiques et statiques et les premières opérations de
maintenance.
Pré-requis
OBJECTIFS PEDAGOGIQUES
Bonnes connaissances en
administration réseaux avec
équipements Cisco et en
sécurité informatique.
Connaître les fonctionnalités du firewall Cisco ASA
Configurer un firewall ASA
Configurer les fonctions essentielles à l'aide de l'ASDM et du CLI
Configurer la stratégie d'accès basée sur les ACLs (Listes de contrôle d'accès)
Analyser et restreindre le flux (entrant et sortant)
Configurer un VPN pour les accès distants
Optimiser les règles de sécurité
Prix 2020 : 2590€ HT
Dates des sessions
PARIS
03 mar. 2020, 02 juin 2020
08 sep. 2020, 17 nov. 2020
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
1) Introduction
2) Traduction d'adresses et connexions
3) ACL et Content Filtering
4) Configuration AAA
5) Routage et commutation
6) VPN
7) Transparent firewall
8) Failover
9) Cisco Security Appliance Device Manager
10) Maintenance
1) Introduction
- Les technologies et caractéristiques des firewalls.
- Présentation des firewalls. Terminologie et fonctionnalités.
- Exemples d'architecture. La gamme ASA.
- Le démarrage avec un ASA. L'interface utilisateur. Configuration du firewall.
- Paramétrage de NTP. Les niveaux de sécurité ASA.
- Configuration de Syslog.
Travaux pratiques
Configuration basique d'un ASA.
2) Traduction d'adresses et connexions
- NAT dynamique, PAT et NAT statique.
- La fonction TCP Intercept.
- Connexions, redirection de ports.
- Configuration DMZ.
Travaux pratiques
Configuration d'un ASA en PAT avec deux et trois interfaces. Publication d'un serveur Web.
3) ACL et Content Filtering
- Présentation des ACL.
- Configuration des ACL.
- Filtrage de code actif malicieux.
- Filtrage d'URL.
- Les groupes d'objets.
- Présentation des groupes d'objets. Les usages.
- La configuration des groupes d'objets.
Travaux pratiques
Filtrage de trafic réseau HTTP et FTP. Création et utilisation de groupes d'objets dans les ACL.
4) Configuration AAA
- Présentation de Cisco Secure ACS.
- Installation de Cisco Secure ACS.
- Configurer l'authentification et l'autorisation.
- Téléchargement des ACL.
- Dépannage AAA.
Travaux pratiques
Installation de CSACS. Configuration d'ASA en AAA.
5) Routage et commutation
- Rappels sur les VLAN.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 12
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
- Fonctionnalités supportées.
- Routage statique et dynamique.
- Le Multicast.
Travaux pratiques
Configuration d'ASA en multi-VLAN, de RIPv2 et d'OSPF.
6) VPN
- Mise en place des VPN.
- Configuration d'IPSec.
- Le client VPN Cisco.
- Configuration de l'accès distant avec Easy VPN.
- Configuration du serveur Easy VPN.
- Caractéristiques d'Easy VPN distant.
- Présentation et configuration du client.
- Présentation et configuration du WebVPN.
Travaux pratiques
Mise en place d'un VPN site-à-site, d'un accès distant VPN et du WebVPN.
7) Transparent firewall
- Transparent versus Routed firewall.
- Fonctionnalités non supportées.
- Configuration des adresses IP, des ACL et d'ARP.
- Maintenance et dépannage.
Travaux pratiques
Mise en place d'un firewall transparent.
8) Failover
- Présentation des modes de Failover. Configuration de Failover et de Lan Failover. Mise en place du
Failover.
- Configuration de Failover.
- Configuration de Lan Failover.
- Mise en place du Failover en mode Active/Active.
Travaux pratiques
Mise en place d'un failover en mode Active/Standby, ainsi qu'en mode Active/Active.
9) Cisco Security Appliance Device Manager
- Utilisation de ASDM pour la configuration de ASA.
- Création de VPN site à site et d'accès distant VPN.
Travaux pratiques
Installation d'ASDM. Configuration de VPN.
10) Maintenance
- Configuration de l'accès.
- Niveaux de privilèges.
- Password Recovery.
- Gestion de l'IOS.
- Gestion de la configuration.
- Gestion des licences.
Travaux pratiques
Mise à jour de l'IOS. Sauvegarde de la configuration. Password Recovery.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 13
Stage pratique de 4 jour(s)
Réf : MOQ
Participants
Administrateurs et ingénieurs
réseau.
Pré-requis
Connaissances de base de
l'administration de routeurs
Cisco ou connaissances
équivalentes au stage ORSYS
" Routeurs Cisco, mise en
oeuvre sur IP " réf. ROC.
Routeurs Cisco, mise en œuvre de la QoS
> Réseaux informatiques> Cisco, Huawei, Juniper
Les applications toujours plus exigeantes en termes de bande passante, demandent toujours plus
d’optimisation pour les infrastructures en place afin de garantir la QoS exigée. Ce cours vous apprendra à
maitriser la Qualité de Service avec les équipements Cisco, au sein des réseaux convergents data, voix et
vidéo.
OBJECTIFS PEDAGOGIQUES
Implémenter et gérer la QoS
Identifier et comprendre les différents mécanismes de gestion de la QoS disponibles dans l’IOS
Utiliser les mécanismes de queuing pour gérer la congestion réseau
Utiliser les mécanismes d'évitement de la congestion Cisco QoS pour réduire les effets de la congestion sur
le réseau
Dates des sessions
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
1) Introduction
2) La classification et le marquage
3) Le management de la congestion
4) La prévention de la congestion
5) Le " policing " et le " shaping "
6) L'efficacité des liaisons
1) Introduction
- Les besoins de qualité de service (QoS).
- Les modèles d'implémentation.
- Le Modular QoS CLI : class-map, policy-map et service-policy.
- L'Auto QOS.
- Les mécanismes de la QoS.
Travaux pratiques
Exemples de configuration de MQC et de l'AutoQoS.
2) La classification et le marquage
- Comment effectuer la classification.
- Qu'est-ce que le marquage.
- La fonctionnalité NBAR.
- Comment classer le trafic avec Pre-Classify.
- Le Trust boundaries.
Travaux pratiques
Mise en place de la classification et du marquage. Configuration de NBAR pour classifier du trafic http et
configuration de Pre-classify à travers un tunnel.
3) Le management de la congestion
- Les algorithmes théoriques pour le Queuing : FIFO, PQ, RR, WRR, DRR.
- Les composants du Queuing.
- Le WFQ: Weighted Fair Queue.
- Le CBWFQ: Class-Based Weighted Fair Queue.
- Le LLQ: Low-Latency Queuing.
- Le Management de la congestion au niveau des LAN.
Travaux pratiques
Configuration des queues hardware et software pour la QoS. Configuration de Weighted Fair Queue.
Configuration de Class Based Weighted Fair Queue, de Low Latency Queuing et de WRR.
4) La prévention de la congestion
- Le contexte de la prévention.
- La synchronisation TCP.
- Le RED: Random Early Detection.
- Le WRED : Weighted RED.
- L'ECN : Explicit Congestion Notification.
Travaux pratiques
Configuration de Weighted Random Early Detection.
5) Le " policing " et le " shaping "
- Les principes de policing et shaping.
- Le simple et le double panier à jeton.
- Le double panier à jeton à double vitesse.
- La configuration du policing et du shaping.
- La configuration du shaping pour Frame-Relay.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 14
bien assisté à la totalité de la
session.
Travaux pratiques
Configuration de policing à vitesse unique et à double vitesse. Configuration de shaping, shaping peaket du
shaping frame-relay.
6) L'efficacité des liaisons
- Les différentes méthodes d'amélioration.
- La compression d'en-tête.
- La fragmentation.
Travaux pratiques
Configuration de la compression et de la fragmentation.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 15
Stage pratique de 4 jour(s)
Réf : CMP
Participants
Ingénieurs et administrateurs
réseaux en environnement
Cisco.
Cisco, mise en œuvre de solutions MPLS
> Réseaux informatiques> Cisco, Huawei, Juniper
Ce cours de niveau avancé vous permettra de maîtriser la technologie MPLS dans les réseaux Datagramme,
les VPN IP simples et complexes, le Traffic Engineering, et leur exploitation dans les réseaux de type
opérateurs et Campus.
Pré-requis
OBJECTIFS PEDAGOGIQUES
Bonnes connaissances des
protocoles de routage IGP ou
connaissances équivalentes
à celles apportées par le
stage "Routeurs Cisco,
perfectionnement" (réf.
ROP). Pratique de l'IOS
recommandée.
Maîtriser les concepts de base et le fonctionnement du MPLS
Configurer un VPN de gestion
Concevoir des solutions MPLS/VPN simples et complexes
Maintenir et dépanner des solutions basées sur la technologie MPLS
Prix 2020 : 2590€ HT
1) Présentation de MPLS
2) L'affectation des labels et leur distribution
3) La configuration de MPLS en mode paquets
4) La technologie VPN IP
Dates des sessions
PARIS
03 mar. 2020, 02 juin 2020
08 sep. 2020, 17 nov. 2020
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
5) La configuration VPN IP
6) Les VPN complexes
7) Architecture VPN chez les fournisseurs
d'accès
8) Présentation du Traffic Engineering
1) Présentation de MPLS
- Les concepts de base de MPLS.
- Les labels MPLS et les piles de labels.
- Les différents services MPLS.
2) L'affectation des labels et leur distribution
- La découverte des voisins par LDP.
- La distribution des labels.
- La convergence après une panne.
3) La configuration de MPLS en mode paquets
- La configuration de MPLS IP.
- Effectuer la vérification de la configuration.
- Techniques de dépannage de MPLS IP.
Travaux pratiques
Sur un réseau opérateur, configuration de l'IGP et routage vers les clients. Activation de LDP, vérification des
labels en mode MPLS IP. Suppression de la propagation TTL.
4) La technologie VPN IP
- Présentation du VPN IP.
- Le routage dans les réseaux MPLS.
- L'expédition des paquets.
5) La configuration VPN IP
- La configuration des VRF.
- Apprendre à configurer les sessions MP-BGP entre PE.
- Configuration de routage dans VRF entre PE et CE.
- Vérifier la configuration.
- Le protocole OSPF pour le routage entre PE et CE.
- Le routage entre PE et CE avec le protocole BGP.
Travaux pratiques
Exemples de configuration de base VPN avec RIP. EIGRP entre PE et CE.OSPF entre PE et CE. BGP entre
PE et CE. Configuration des liens de secours.
6) Les VPN complexes
- Introduction aux VPN recouvrants.
- Les services centraux VPN.
- Les imports et exports dans le VRF.
- Le service de gestion des CE par l'opérateur.
Travaux pratiques
Configuration de VPN recouvrants. Configuration d'un VPN de gestion.
7) Architecture VPN chez les fournisseurs d'accès
- Comment séparer les accès Internet des accès VPN.
- Accès Internet et VPN IP.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 16
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
- L'accès Internet dans un VPN dédié.
Travaux pratiques
Etablir un VPN pour un service commun. Connexion dédiée à l'Interne. Connectivité au site central via un
VPN.
8) Présentation du Traffic Engineering
- Introduction au Traffic Engineering.
- Comprendre les mécanismes du TE.
- Comment configurer le TE.
- La supervision et le dépannage.
Travaux pratiques
Préparer l'environnement de configuration. Exemples de configuration des tunnels.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 17
Stage pratique de 5 jour(s)
Réf : CVI
Participants
Ce cours est destiné aux
techniciens et ingénieurs
réseaux concernés par la
technologie Voix sur IP dans
un environnement Cisco.
Pré-requis
Bonnes connaissances
des réseaux IP et de la
configuration de routeurs
Cisco. Expérience requise
en administration de routeurs
Cisco.
Dates des sessions
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
Cisco, Voix sur IP
> Réseaux informatiques> Cisco, Huawei, Juniper
Cette formation traite des fondamentaux de la problématique du transport de la voix et de la téléphonie sur
IP. Elle vous permettra d'acquérir les connaissances et les compétences nécessaires à la mise en œuvre de
la Voix et de la téléphonie sur IP sur les réseaux actuels.
OBJECTIFS PEDAGOGIQUES
Décrire le rôle de Cisco Unified Communications Manager dans une solution Cisco
Mettre en oeuvre la voix sur IP dans un environnement Cisco
Connaître les composants d'une architecture SIP
Configurer les protocoles MGCP, H.323 et une passerelle SIP
1) Rappels sur la téléphonie traditionnelle
2) Signalisation téléphonique
3) Configuration des interfaces Voix
4) Transport de la Voix en paquets
5) Fax over IP
6) Les techniques QoS
7) Le protocole H323
8) Le protocole SIP et MGCP
1) Rappels sur la téléphonie traditionnelle
- Les composants standard.
- Rôle et fonctionnement d'un PBX.
- Les principes de la signalisation.
- Les techniques de multiplexage.
- Les interfaces usuelles.
2) Signalisation téléphonique
- Les principes de la téléphonie sur les réseaux paquets.
- Les interfaces T1 et E1.
- Les signalisations CSS, ISDN, QSIG, SIGTRAN et SS7.
3) Configuration des interfaces Voix
- Configuration des interfaces FXS, FXO et E&M.
- Paramétrage des timers.
- Configuration des ports digitaux.
- Configuration des interfaces RNIS.
- Configuration des options CCS.
- Techniques d'amélioration de la qualité de la voix.
- Monitoring et Troubleshooting des interfaces.
4) Transport de la Voix en paquets
- Problématique.
- Les principes de la numérisation de la voix.
- Les principaux Codecs.
- Les contraintes inhérentes à la VoIP.
- Les composants.
- Les protocoles RTP, RTcP, CRTP.
- Calcul de la bande passante nécessaire.
- La sécurité en VoIP.
5) Fax over IP
- Les normes T38 et T37.
- La technique du Fax Pass-Through.
6) Les techniques QoS
- Principes de la QoS.
- Définitions.
- Les mécanismes de congestion réseau.
- Les causes de la congestion réseau.
- Présentation des différents modèles de QoS.
- Le modèle Integrated Services : le protocole RSVP.
- Le modèle Differentiated Services Model : classification, marquage, ToS/DSCP/CoS, 802.1p, PQ, CQ,
WFQ, CB-WFQ, etc.
7) Le protocole H323
- Présentation du protocole H323.
- Les composants de l'architecture.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 18
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
- Etablissement d'un appel direct.
- Etablissement d'un appel via un Gatekeeper.
- Rôle et fonctionnement d'une MCU.
- Configuration du protocole.
- Monitoring et Troubleshooting de H323.
8) Le protocole SIP et MGCP
- Présentation des protocoles SIP et MGCP.
- Les composants de l'architecture.
- Les différents adressages.
- Appel direct et via un proxy.
- Configuration de SIP et de MGCP.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 19
Stage pratique de 5 jour(s)
Réf : CCU
Participants
Administrateurs réseaux,
ingénieurs systèmes ayant
à mettre en œuvre ou à
administrer la solution Cisco
de téléphonie IP.
Pré-requis
Connaissances de base de la
voix sur IP et de la téléphonie
sur IP Cisco.
Prix 2020 : 3490€ HT
Dates des sessions
PARIS
30 mar. 2020, 26 oct. 2020
Cisco Call Manager et Unity, mise en œuvre
> Réseaux informatiques> Cisco, Huawei, Juniper
Ce stage, très pratique, vous apprendra à installer, configurer et maintenir la solution Cisco Unified
Communications Manager, le PBX proposé par Cisco, également appelé Call Manager. Vous verrez aussi
comment mettre en place la solution serveur d'application pour la messagerie vocale et unifiée : Unity
Connection.
OBJECTIFS PEDAGOGIQUES
Comprendre l'architecture nécessaire au fonctionnement d'une solution de Téléphonie sur IP Cisco
Installer, configurer et paramétrer la solution CUCM (Cisco Unified Communications Manager)
Administrer le CUCM pour la gestion des services dédiés aux téléphones IP
Configurer un plan de routage pour supporter les appels Off-net
Sécuriser les accès aux services téléphoniques
1) L'installation et la configuration
2) La gestion des utilisateurs
3) Le déploiement des phones
4) Le plan de routage des appels
5) La gestion des services pour l'usager
6) Gestion de la mobilité
7) La messagerie Unity Connection
8) Les techniques de maintenance
Travaux pratiques
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
Ce cours convient pour toute entreprise exploitant une version de 6 à 9.
1) L'installation et la configuration
- Les prérequis nécessaires et les licences.
- Configuration et gestion des services.
Travaux pratiques
Déployer un Publisher. Activer les services.
2) La gestion des utilisateurs
- Comptes et privilèges d'accès.
- Outil CUCM BAT (Bulk Administration Tool).
- Intégration, synchronisation à l'annuaire LDAP.
Travaux pratiques
Créer des utilisateurs, gérer les privilèges.
3) Le déploiement des phones
- Ethernet PoE, VLAN, SCCP, SIP, H323.
- Cisco IP Phone, séquence de boot, support.
- Déploiement avec l'outil BAT.
- Etablissement d'appels internes au cluster.
Travaux pratiques
Mise en œuvre de téléphones IP. Déclaration manuelle d'un téléphone. Configurer le VLAN voix sur un
switch Cisco. Déclarer des phones par injection d'un fichier CSV.
4) Le plan de routage des appels
- Plan de numérotation E.164, gestion du +.
- Routage : intrasite, intersite, vers le réseau public, table des appels, types de cibles.
- Restrictions d'appels avec les composants Partitions, CSS (Call Search Spaces).
Travaux pratiques
Mise en œuvre de passerelles VoIP H323, MGCP, du plan de numérotation pour atteindre le réseau public.
5) La gestion des services pour l'usager
- Configurer la musique d'attente MOH (Music on Hold).
- Gérer les boutons logiciels (softkeys).
- Gérer les services : interception d'appel, présence, fonction Do Not Disturb, les raccourcis Speed Dial.
Travaux pratiques
Mise en œuvre de services.
6) Gestion de la mobilité
- Mobilité Mobile Connect, MVA (Mobile Voice Access).
- Acheminement des appels.
- Objets de configuration, ligne partagée, profil nomade.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 20
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
Travaux pratiques
Mise en œuvre de l'extension Mobility, se loguer sur un téléphone IP.
7) La messagerie Unity Connection
- Vue d'ensemble, déploiement.
- Intégration avec CUCM via SCCP, SIP.
- Routage des appels, Listes de distribution.
Travaux pratiques
Configurer Call Manager pour Cisco Unity, le renvoi d'appel vers la messagerie, l'auto-attendant (standard
automatique).
8) Les techniques de maintenance
- Sauvegarde, restauration et Syslog.
- Récupérer les alarmes et traces : Plugin RTMT.
- L'interface CLI et ses commandes.
Travaux pratiques
Mise en œuvre de Disaster Recovery.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 21
Stage pratique de 5 jour(s)
Réf : CCE
Participants
Techniciens et
administrateurs systèmes et
réseaux.
Pré-requis
Connaissances de base en
informatique.
Prix 2020 : 3690€ HT
Dates des sessions
Cisco ICND1, CCENT Routing & Switching, préparation à
la certification
> Réseaux informatiques> Cisco, Huawei, Juniper
Cette formation vous permettra d'acquérir l'ensemble des techniques et des méthodologies nécessaires au
passage de l'examen ICND1 pour l'obtention de la certification CCENT. Vous apprendrez les fondamentaux
des réseaux d'entreprise ainsi que la gestion de leur sécurité.
OBJECTIFS PEDAGOGIQUES
Comprendre les mécanismes intervenant dans les communications réseau
Construire des réseaux LAN simples
Configurer les commutateurs Cisco pour une mise en place d'un réseau LAN
Configurer les routeurs Cisco
Se préparer à l'examen de certification ICND1/CCENT
PARIS
16 mar. 2020, 25 mai 2020
20 juil. 2020, 21 sep. 2020
16 nov. 2020
Modalités
d’évaluation
Pour les certifications, des
examens blancs permettent
de mesurer le degré de
préparation. Pour les cycles
certifiants, une journée
d’examen est mise en place.
1) Concepts des réseaux
2) Construire un réseau simple
3) Etablir la connectivité Internet
4) Créer un réseau de taille moyenne
5) Gérer la sécurité des périphériques réseaux
6) Préparer l’examen final
Méthodes pédagogiques
Alternance équilibrée de présentations, d'ateliers sur simulateur et de mises en situation dans des conditions
similaires à celles de l'examen.
Travaux pratiques
De nombreux ateliers permettent de s'exercer au dépannage (troubleshooting), objectif transverse de la
certification.
Certification
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
CCENT - Cisco Certified Entry-level Network Technician / ICND1. Cette formation comprend le voucher
nécessaire à l'inscription et au passage de l'examen auprès du partenaire de Cisco, Pearson Vue.
1) Concepts des réseaux
- Les différents réseaux, classification des différents types de réseaux.
- Le modèle de référence OSI.
- TCP/IP, réseaux LANs.
2) Construire un réseau simple
- Les composants d'un réseau informatique, hubs, ponts, commutateurs, routeurs.
- Opérations de base des protocoles en TCP/IP, trame, encapsulation et dé-encapsulation.
- Fonctionnement de l’IOS Cisco.
- Fonction et utilisation de l’interface de ligne de commande (CLI).
- Configuration et vérification NAT et PAT.
Travaux pratiques
Mettre en œuvre un réseau. Utiliser l'IOS, un commutateur/switch. Vérifier le bon fonctionnement du réseau.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
3) Etablir la connectivité Internet
- Adressage IP (IPv4/IPv6) et sous-réseaux : masque, adresses publiques/privées.
- TCP/IP : Couche Transport et couche Internet.
- Les fonctions de routage, configurer un routeur Cisco.
- Protocole de découverte du réseau, de résolution d’adresse (ARP).
- Configurer le routage statique.
- Configuration et vérification NAT et PAT.
- Gérer le trafic avec des listes de contrôles d'accès (access-lists, ACL).
- Configurer l'accès à Internet.
Travaux pratiques
Configurer le routage. Gérer le trafic.
4) Créer un réseau de taille moyenne
- Mettre en œuvre les VLANs et les Trunks. Routage inter-VLANs.
- Utiliser un périphérique réseau Cisco en tant que serveur DHCP.
- Mettre en oeuvre RIP.
- Présentation des technologies WAN, des protocoles de routage dynamique.
Travaux pratiques
Configurer un routage inter-VLANs.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 22
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
5) Gérer la sécurité des périphériques réseaux
- Sécuriser les accès administratifs.
- Mettre en œuvre le « device hardening ».
- Configurer la journalisation des messages systèmes.
- Gérer les périphériques Cisco.
- Fichiers images IOS, systèmes fichiers IOS et licences.
Travaux pratiques
Gérer les périphériques Cisco. Mettre en œuvre la sécurité.
6) Préparer l’examen final
- Conseils pour l'examen.
- Analyse des thèmes de l'examen.
- Construire des compétences de dépannage en s'appuyant sur des scénarios.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 23
Stage pratique de 5 jour(s)
Réf : CNT
Participants
Ingénieurs/administrateurs et
techniciens réseaux.
Pré-requis
Avoir suivi le cours "Cisco
CCENT Routing & Switching,
préparation à la certification
ICND1".
Prix 2020 : 3690€ HT
Dates des sessions
Cisco ICND2, CCNA Routing & Switching, préparation à la
certification
> Réseaux informatiques> Cisco, Huawei, Juniper
Cette formation vous permettra d'acquérir l'ensemble des techniques et des méthodologies nécessaires
au passage de l'examen ICND2 pour l'obtention de la certification CCNA. Elle vous apprendra à concevoir
et gérer un réseau d'entreprise de taille moyenne et vous montrera les techniques pour la résolution de
problèmes.
OBJECTIFS PEDAGOGIQUES
Identifier les technologies de commutation avancées
Mettre en œuvre les protocoles de routage EIGRP et OSPF
Dépanner et résoudre les problèmes de routage
Configurer différents types d'encapsulation : HDLC, PPP, Frame relay
Se préparer à l'examen de certification ICND2/CCNA
PARIS
16 mar. 2020, 15 juin 2020
14 sep. 2020, 16 nov. 2020
Modalités
d’évaluation
Pour les certifications, des
examens blancs permettent
de mesurer le degré de
préparation. Pour les cycles
certifiants, une journée
d’examen est mise en place.
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
1) Evolutivité des réseaux de moyenne taille
2) La connectivité
3) Architecture EIGRP
4) Architecture OSPF
5) Réseaux WANs
6) Gestion des périphériques réseaux
7) Préparer l’examen final
Méthodes pédagogiques
Alternance équilibrée de présentations, d'ateliers sur simulateur et de mises en situation dans des conditions
similaires à celles de l'examen.
Travaux pratiques
De nombreux ateliers permettent de s'exercer au dépannage (troubleshooting), objectif transverse de la
certification.
Certification
CCNA - Cisco Certified Network Associate / ICND2. Cette formation comprend le voucher nécessaire à
l'inscription et au passage de l'examen auprès du partenaire de Cisco, Pearson Vue.
1) Evolutivité des réseaux de moyenne taille
- Dépanner la connectivité des VLANs.
- Créer des topologies commutées redondantes.
- Améliorer les topologies commutées redondantes avec des EtherChannel.
- Connaitre la redondance de niveau 3.
Travaux pratiques
Dépanner VLANs et Trunks. Créer des topologies commutées redondantes. Améliorer les topologies
commutées redondantes. Utiliser les outils de dépannage.
2) La connectivité
- Comment dépanner la connectivité du réseau IPv4.
- Comment dépanner la connectivité du réseau IPv6.
Travaux pratiques
Configurer et vérifier IPv4 et IPv6. Dépanner la connectivité du réseau IPv4. Dépanner la connectivité du
réseau IPv6. Utiliser les outils de dépannage.
3) Architecture EIGRP
- Caractéristiques du protocole EIGRP.
- Dépanner le protocole EIGRP.
- Mettre en œuvre le protocole EIGRP pour IPv6.
- Mise en œuvre du protocole EIGRP.
Travaux pratiques
Configurer et vérifier EIGRP. Dépanner EIGRP. Vérifier EIGRP pour IPv6. Utiliser les outils de dépannage.
4) Architecture OSPF
- Présentation de l'architecture OSPF.
- Mettre en œuvre le protocole OSPF IPv4.
- Dépanner une architecture OSPF multi-aires.
- Mettre en œuvre le protocole OSPF IPv3.
Travaux pratiques
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 24
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
Configurer et vérifier OSPF. Mettre en œuvre les protocoles de routage EIGRP et OSPF. Utiliser les outils de
dépannage.
5) Réseaux WANs
- Technologies WANs.
- Configurer les protocoles Point à Point.
- Configurer les tunnels GRE.
- Configurer Single-Homed EBGP.
Travaux pratiques
Configurer les protocoles Point à Point. Configurer et vérifier les tunnels GRE. Configurer Single-Homed
EBGP. Utiliser les outils de dépannage.
6) Gestion des périphériques réseaux
- Mettre en oeuvre la gestion et la sécurité des périphériques réseaux de base.
- Evolution des réseaux intelligents.
- Introduction et mécanisme de la QoS.
Travaux pratiques
Mettre en oeuvre la gestion et la sécurité des périphériques réseaux de base.
7) Préparer l’examen final
- Conseils pour l'examen.
- Analyse des thèmes de l'examen.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 25
Stage pratique de 5 jour(s)
Réf : CNP
Participants
Ingénieurs/administrateurs et
techniciens réseaux.
Pré-requis
Avoir suivi les cours ICND1
et ICND2 ou posséder les
connaissances équivalentes.
Prix 2020 : 3990€ HT
Dates des sessions
PARIS
Cisco ROUTE, CCNP Routing & Switching, préparation à
la certification
> Réseaux informatiques> Cisco, Huawei, Juniper
Vous acquerrez dans cette formation l'ensemble des techniques et des méthodologies nécessaires au
passage de l'examen ROUTE pour l'obtention de la certification CCNP. Vous apprendrez les concepts
avancés du routage et leur mise en œuvre avec les routeurs Cisco dans des réseaux d'entreprise de petite et
grande taille.
OBJECTIFS PEDAGOGIQUES
Appréhender les protocoles de routage
Implémenter et vérifier le routage EIGRP dans un environnement IPv4 et IPv6
Configurer EIGRP et OSPF dans des environnements IPv4 et IPv6
Implémenter les chemins de contrôle en utilisant les politiques de routage
Se préparer à l'examen de certification ROUTE/CCNP
20 avr. 2020, 12 oct. 2020
Modalités
d’évaluation
Pour les certifications, des
examens blancs permettent
de mesurer le degré de
préparation. Pour les cycles
certifiants, une journée
d’examen est mise en place.
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
1) Planifier les services de routage
2) EIGRP
3) Réseau multi-aire avec le protocole OSPF
4) Le Path Control ou "contrôle de chemin"
5) Connecter le réseau d'entreprise à un réseau
ISP, le protocole BGP
6) Le protocole IPv6
Méthodes pédagogiques
Alternance équilibrée de présentations, d'ateliers sur simulateur et de mises en situation dans des conditions
similaires à celles de l'examen.
Certification
L'examen ROUTE 300-101 est l'un des trois examens à réussir pour obtenir la certification CCNP de CISCO.
Les autres examens sont SWITCH 300-115 et TSHOOT 300-135. Cette formation comprend le voucher
nécessaire à l'inscription et au passage de l'examen auprès du partenaire de Cisco, Pearson Vue.
1) Planifier les services de routage
- Comment évaluer les besoins ?
- Le cas de réseaux d'entreprises complexes.
- Quelle est la méthodologie à adopter ? Le cas des sites distants, connexion au travers de l'Internet, VPN.
2) EIGRP
- Rappels EIGRP CCNA, vue d'ensemble.
- Les relations de voisinage EIGRP, établissement via des liens WAN.
- Construction de la table de topologie EIGRP et de la table de routage, optimisation de la convergence.
- Planifier le déploiement d'EIGRP.
Travaux pratiques
Vérification du fonctionnement d'EIGRP et dépannage dans plusieurs scénarios préconstruits sur simulateur.
3) Réseau multi-aire avec le protocole OSPF
- Relations de voisinage, d'adjacence sur LAN et WAN.
- La base de données Link State, les LSA, les processus d'échange et de mise à jour.
- Filtrage de routes, agrégation de routes.
- Mise en œuvre des différents types d'aires, liens virtuels.
- Configurer et vérifier l'authentification OSPF.
- OSPF face au cas d'un réseau multipoint Frame Relay.
Travaux pratiques
Vérification du fonctionnement d'OSPF et dépannage dans plusieurs scénarios préconstruits sur simulateur.
4) Le Path Control ou "contrôle de chemin"
- Les fondements de la redistribution de routes.
- Redistribution dans EIGRP et OSPF.
- Redistribution à l'aide de cartes de route (route maps) et de listes de distribution.
- Routage conditionnel basé sur des politiques.
5) Connecter le réseau d'entreprise à un réseau ISP, le protocole BGP
- Le routage dans l'Internet, comment conserver des tables de routage de taille acceptable ?
- Introduction à BGP, routage vers l'Internet.
- External/Internal BGP, le point de vue de l'entreprise, vérifier la table BGP, injecter des routes dans BGP.
- Influer le choix des routes sortantes de l'entreprise, influer le choix des routes entrantes avec MED.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 26
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
Travaux pratiques
Vérification du fonctionnement de BGP et paramétrage dans plusieurs scénarios préconstruits sur simulateur.
6) Le protocole IPv6
- Adressage global, routage et subnetting, SLAAC, Stateless DHCP, Stateful DHCP.
- Protocoles de routage RIPng, EIGRP, OSPF v3.
- Routes statiques, redistribution de routes.
- IPv4 et IPv6, cohabitation, migration.
- Les tunnels point à point statiques 6in4, GRE, dynamiques multipoint 6to4, ISATAP.
Travaux pratiques
Mise en oeuvre d'IPv6 sur routeurs, encapsulation d'IPv6 dans IPv4.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 27
Stage pratique de 5 jour(s)
Réf : CNR
Participants
Ingénieurs/administrateurs et
techniciens réseaux.
Pré-requis
Avoir suivi les cours ICND1
et ICND2 ou posséder les
connaissances équivalentes.
Prix 2020 : 3990€ HT
Dates des sessions
PARIS
Cisco SWITCH, CCNP Routing & Switching, préparation à
la certification
> Réseaux informatiques> Cisco, Huawei, Juniper
Ce stage vous permettra d'acquérir l'ensemble des techniques et des méthodologies nécessaires au passage
de l'examen SWITCH 2.0 pour l'obtention de la certification CCNP R&S. Vous apprendrez à planifier,
configurer et vérifier la réalisation d'infrastructures complexes de réseaux commutés Cisco Enterprise
Campus.
OBJECTIFS PEDAGOGIQUES
Mettre en oeuvre des VLANs et un routage inter VLAN
Mettre en œuvre le Spanning-Tree
Mettre en oeuvre des VLANs et un routage inter VLAN dans un réseau campus
Maîtriser les fonctionnalités de sécurité dans un réseau commuté
Se préparer à l'examen de certification SWITCH/CCNP
20 avr. 2020, 12 oct. 2020
Modalités
d’évaluation
Pour les certifications, des
examens blancs permettent
de mesurer le degré de
préparation. Pour les cycles
certifiants, une journée
d’examen est mise en place.
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
1) Réseau campus
2) Les VLAN et le réseau campus
3) Le protocole Spanning-Tree
4) Commutation multi-niveaux
5) Surveiller les réseaux de campus
6) Réseaux à Haute Disponibilité (HD)
7) Gestion de la sécurité dans un réseau campus
Méthodes pédagogiques
Alternance équilibrée de présentations, d'ateliers sur simulateur et de mises en situation dans des conditions
similaires à celles de l'examen.
Certification
L'examen SWITCH 300-115 est l'un des 3 examens à réussir pour obtenir la certification CCNP de CISCO.
Les deux autres examens sont ROUTE 300-101 et TSHOOT 300-135. Cette formation comprend le voucher
nécessaire à l'inscription et au passage de l'examen auprès du partenaire de Cisco, Pearson Vue.
1) Réseau campus
- L'architecture d'un réseau campus. Conception.
- Commutation couche 2, commutation multiniveaux.
- Commutation dans les architectures complexes.
- Gestion des ressources mémoire, modèles SDM.
2) Les VLAN et le réseau campus
- Virtual LAN, VLAN statiques, dynamiques, VMPS.
- VLAN Trunks, ISL, 802.1Q, VLAN Trunk Configuration.
- VTP - VLAN Trunking Protocol, configuration.
- Agrégation liens avec EtherChannel, répartition trafic.
Travaux pratiques
Intégration de plusieurs commutateurs niveau 2 et 3 dans un réseau de campus, configuration des liens
trunk, sur simulateur.
3) Le protocole Spanning-Tree
- IEEE 802.1D, vue d'ensemble. Différents types de STP.
- Configuration, administration de la topologie et de l'élection du pont racine.
- Optimisation temps de convergence, temporisateurs de STP, mécanismes PortFast, UplinkFast, Backbone
Fast.
- Le Rapid Spanning-Tree et le Multiple Spanning-Tree.
Travaux pratiques
Mise en œuvre du Spanning-Tree.
4) Commutation multi-niveaux
- Routage inter-VLAN.
- Configurer DHCP (IPv4, IPv6, relais).
- Configuration de ports en couche 2 et 3, notion de SVI.
- Commutation multi-niveaux avec CEF, la FIB.
Travaux pratiques
Mise en œuvre d'IPv6 Stateless Autoconfig associé à DHCPv6 Lite.
5) Surveiller les réseaux de campus
- Horodater les messages SYSLOG avec NTP, SNTP.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 28
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
- Protocole SNMPv3, vue d'ensemble et configuration.
- Surveiller la performance avec les sondes IP SLA.
- Surveiller le trafic à l'aide du mirroring de trafic.
Travaux pratiques
Surveiller un trafic local au commutateur, surveiller un trafic quand source et destination sont placées sur des
commutateurs différents.
6) Réseaux à Haute Disponibilité (HD)
- Tirer parti des commutateurs logiques, StackWise, VSS.
- Redondance de superviseurs, RPR, SSO, NSF.
- La redondance niveau 3 avec le protocole HSRP.
- Les protocoles VRRP et GLBP. Configuration.
Travaux pratiques
Mise en œuvre d'une passerelle redondante HSRP pour IPv4 et IPv6 sur 2 commutateurs multiniveaux.
7) Gestion de la sécurité dans un réseau campus
- Problématiques de sécurité impactant les switchs.
- L'usurpation d'identité, comment se protéger ?
- Sécuriser l'accès dès le port du switch avec 802.1X.
- Le mécanisme Storm Control, l'usurpation.
- La sécurité avec les VLAN, sécurisation liens trunk.
Travaux pratiques
Intégrer la sécurité.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 29
Stage pratique de 5 jour(s)
Réf : CWI
Participants
Ingénieurs/administrateurs et
techniciens réseaux.
Pré-requis
Avoir suivi les cours ICND1
et ICND2 ou posséder les
connaissances équivalentes.
Prix 2020 : 3890€ HT
Dates des sessions
PARIS
Cisco WIFUND, CCNA Wireless, préparation à la
certification
> Réseaux informatiques> Cisco, Huawei, Juniper
Vous acquerrez dans cette formation l'ensemble des techniques et des méthodologies nécessaires au
passage de l'examen WIFUND et à l'obtention de la certification CCNA Wireless. Vous apprendrez à
concevoir, installer, configurer, surveiller et effectuer les tâches basiques de dépannage d’un réseau Cisco
WLAN.
OBJECTIFS PEDAGOGIQUES
Comprendre les caractéristiques de base d'un réseau sans fil
Comprendre les méthodes de sécurité et d'accès des WLAN avec les différents périphériques clients
Mettre en œuvre un accès réseau sans fil de petite taille utilisant des architectures FlexConnect, autonomes
ou Cloud
Réaliser la maintenance de base et le dépannage de WLAN
29 juin 2020, 19 oct. 2020
Modalités
d’évaluation
Pour les certifications, des
examens blancs permettent
de mesurer le degré de
préparation. Pour les cycles
certifiants, une journée
d’examen est mise en place.
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
1) Les fondamentaux du sans fil (WiFi)
2) La sécurité et les accès client
3) L'architecture réseau sans fil Cisco
4) L'accès sans fil centralisé
5) L'accès sans fil convergé
6) Accès sans fil pour les réseaux distants
7) Maintenance et dépannage du sans fil
8) Conception WLAN
Méthodes pédagogiques
Alternance équilibrée de présentations, d'ateliers sur simulateur et de mises en situation dans des conditions
similaires à celles de l'examen.
Certification
Cette formation comprend le voucher nécessaire à l'inscription et au passage de l'examen 200-355 WIFUND
auprès du partenaire de Cisco, Pearson Vue.
1) Les fondamentaux du sans fil (WiFi)
- Les fonctionnalités des réseaux sans fil, WiFi.
- Les principes RF (Radio-Fréquence).
- Les caractéristiques des antennes.
- Les bases de la propagation spectrale.
- Les méthodes d'accès au média sans fil.
- La gestion du sans fil.
2) La sécurité et les accès client
- La sécurité du 802.11.
- Le framework du 802.1X/EAP.
- L'authentification EAP.
- La sécurité WPA et WPA2.
- L'accès invité.
- Configurer les clients portatifs intelligents.
Travaux pratiques
Mettre en œuvre la sécurité des accès.
3) L'architecture réseau sans fil Cisco
- L'infrastructure de niveau 2 (SSID and Vlan, Link aggregation).
- Les options de déploiement du sans fil Cisco.
- Les concepts d'architecture mobiles.
- Les protocoles utilisés dans les réseaux filaires pour supporter le sans fil.
- La supervision de l'infrastructure.
- Les conditions et performance de radio fréquence pour les clients WiFi (RRM, Clean Air, Band Select, Client
Link).
- Optimiser les conditions et la performance RF pour les clients.
Travaux pratiques
Concevoir l'architecture réseau sans fil Cisco.
4) L'accès sans fil centralisé
- Les fonctionnalités additionnelles sur les WLCs.
- L'initialisation d'un WLC centralisé.
- L'IPv6 dans un environnement client sans fil.
- Le roaming client dans l'architecture centralisée.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 30
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
Travaux pratiques
Décrire et configurer l'accès sans fil centralisé.
5) L'accès sans fil convergé
- WCM convergé.
- Connectivité des APs (points d’accès).
- Le roaming dans les architectures réseaux convergées.
Travaux pratiques
Décrire et configurer l'accès sans fil convergé.
6) Accès sans fil pour les réseaux distants
- L'architecture FlexConnect, autonome.
- L'architecture Cloud.
7) Maintenance et dépannage du sans fil
- La méthodologie de dépannage.
- Les outils de dépannage.
Travaux pratiques
Collecter les informations nécessaires et définir un plan pour la résolution de problème. Résolution d'un
problème.
8) Conception WLAN
- Processus de conception d'un WLAN.
- Processus d'un audit de site.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 31
Stage pratique de 5 jour(s)
Réf : CNS
Participants
Ingénieur/administrateur et
technicien réseaux.
Pré-requis
Avoir suivi les cours
ICND1, ICND2, ROUTE et
SWITCH ou posséder les
connaissances équivalentes.
Prix 2020 : 3990€ HT
Dates des sessions
Cisco TSHOOT, CCNP Routing & Switching, préparation à
la certification
> Réseaux informatiques> Cisco, Huawei, Juniper
Cette formation vous permettra d'acquérir l'ensemble des techniques et des méthodologies nécessaires
au passage de l'examen TSHOOT 2.0 Cisco. Vous apprendrez à identifier et résoudre les problèmes qui
peuvent survenir ainsi que les opérations de maintenance nécessaires au bon fonctionnement d'un réseau
complexe.
OBJECTIFS PEDAGOGIQUES
Acquérir une méthodologie de dépannage pour identifier et résoudre les problèmes
Résoudre les problèmes d'accès aux ressources distantes
Dépanner les protocoles EIGRP, OSPF et BGP
Préparer l'examen de certification Cisco CCNP Routing & Switching (R&S), Cisco Certified Network
Professional
PARIS
20 avr. 2020, 12 oct. 2020
Modalités
d’évaluation
Pour les certifications, des
examens blancs permettent
de mesurer le degré de
préparation. Pour les cycles
certifiants, une journée
d’examen est mise en place.
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
1) Maintenance réseau
2) Dépannage réseau
3) Moyens nécessaires à la maintenance et au
dépannage réseau
4) Maintenance et dépannage de réseaux de
campus commutés
5) Maintenance et dépannage du routage
6) Les problèmes issus des protocoles de
gestion
Travaux pratiques
Chaque chapitre fait l'objet d'une ou plusieurs mises en situation sur incidents (tickets).
Certification
L'examen TSHOOT 300-135 est l'un des 3 examens à réussir pour obtenir la certification CCNP de CISCO.
Les deux autres examens sont ROUTE 300-101 et SWITCH 300-115. Cette formation comprend le voucher
nécessaire à l’inscription et au passage de l’examen auprès du partenaire de Cisco, Pearson Vue.
1) Maintenance réseau
- Les méthodes de maintenance.
- Planifier les opérations de la maintenance.
- Identifier les procédures communes à appliquer.
- Boîte à outils : les applications et outils indispensables.
2) Dépannage réseau
- Méthodes usuelles de dépannage (méthode top-down).
- Les étapes qui jalonnent le processus depuis la collecte des informations jusqu'à la résolution du problème.
- Impact de la recherche de panne sur les procédures de maintenance.
- Mise à jour de la documentation de réseau.
- Etablissement d'un niveau fonctionnel de référence.
Etude de cas
Discuter les bénéfices de différentes approches du dépannage à partir d'une collection d'observations sur un
problème réseau.
3) Moyens nécessaires à la maintenance et au dépannage réseau
- Boîte à outils pour la maintenance et le dépannage.
- Les outils de diagnostic proposés par l'IOS CISCO.
- D'autres outils plus spécifiques dont les outils de capture de paquets.
- SNMP et Netflow : créer un niveau fonctionnel de référence.
4) Maintenance et dépannage de réseaux de campus commutés
- Comment dépanner les VLAN, VTP et les trunks ?
- Résolution de problèmes liés au Spanning-Tree et aux liens agrégés en couche 2 (Layer 2 Etherchannel).
- Problématiques issues du routage inter-vlan et liens agrégés en couche 3 (Layer 3 Etherchannels).
- Protocoles HSRP, VRRP, GLBP : détecter et résoudre les problèmes.
- Résoudre les problèmes qui dégradent les performances des commutateurs.
5) Maintenance et dépannage du routage
- Les problématiques concernant les adressages en IPv4, DHCP, NAT.
- Les problématiques concernant les adressages en IPv6, le protocole NDP, SLAAC, Stateful DHCPv6.
- Les problématiques concernant les listes d'accès en IPv4, en IPv6, les listes de préfixes.
- Troubleshooter les routes statiques IPv4, IPv6 ainsi que les tunnels IPv6 dans IPv4 ou dans GRE.
- Dépannage des protocoles RIPv2, RIPng, EIGRP, OSPF, BGP tant en IPv4 qu'en IPv6.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 32
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
- Résolution de problèmes de redistribution des routes. Les problèmes de performance.
6) Les problèmes issus des protocoles de gestion
- Les problématiques des protocoles Syslog, NTP, SNMP.
- Les problématiques issues des sondes SLA, des outils SPAN et RSPAN.
- Les problématiques issues des accès aux équipements console, vty, Telnet, SSH, AAA.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 33
Stage pratique de 5 jour(s)
Réf : CNA
Participants
Ingénieur/administrateur et
technicien réseaux.
Pré-requis
Avoir suivi les cours ICND1
et ICND2 ou posséder les
connaissances équivalentes.
Prix 2020 : 3990€ HT
Dates des sessions
Cisco IINS, CCNA Network Security, préparation à la
certification
> Réseaux informatiques> Cisco, Huawei, Juniper
Cette formation vous permet d'acquérir l'ensemble des techniques et des méthodologies nécessaires au
passage de l'examen IINS pour l'obtention de la certification CCNA. Vous apprendrez à mettre en place les
stratégies et les contre-mesures de sécurité nécessaires pour parer aux différentes menaces.
OBJECTIFS PEDAGOGIQUES
Maîtriser les concepts de sécurité réseau et d'analyse de risque
Construire une infrastructure réseau sécurisée
Défendre le réseau via les pare-feu Cisco
Mettre en place un VPN
Se préparer à l'examen IINS
PARIS
20 avr. 2020, 12 oct. 2020
Modalités
d’évaluation
Pour les certifications, des
examens blancs permettent
de mesurer le degré de
préparation. Pour les cycles
certifiants, une journée
d’examen est mise en place.
1) Les concepts de la sécurité de réseau
2) Construire une infrastructure sécurisée
3) Utilisation des pare-feu Cisco pour défendre le
réseau
4) Le VPN (Virtual Private Network)
5) Préparation finale à l'examen
Méthodes pédagogiques
Les différentes configurations sont réalisées à l'aide de l'interface en ligne de commande CLI ou via l'interface
SDM ou encore via l'application graphique Cisco Configuration Professional (CCP).
Travaux pratiques
Les travaux pratiques sont effectués sur matériel réel et sur simulateur.
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
Certification
La délivrance de la certification CCNA Security suppose la réussite de l'examen 210-260 IINS. Cette
formation comprend le voucher nécessaire à l’inscription et au passage de l’examen auprès du partenaire de
Cisco, Pearson Vue.
1) Les concepts de la sécurité de réseau
- Les principes de la sécurité, le modèle CIA - Confidentiality, Integrity, Availability.
- Comprendre les méthodes utilisées pour attaquer le réseau.
- Analyser le risque, construire une politique de sécurité, créer un réseau CISCO auto-défendant.
- La défense du périmètre sur les routeurs ISR, administration CLI, SDM.
- Le modèle AAA - Authentication, Authorization and Accounting.
- Configuration de AAA en utilisant Cisco Secure ACS (Access Control Server) ou TACACS+ ou RADIUS.
2) Construire une infrastructure sécurisée
- Identifier les menaces sur la couche 2, VLAN Hopping, attaques STP, usurpation d'adresses MAC...
- Sécuriser la couche 2 à l'aide du protocole IEEE 802.1x, interaction avec la sécurité de ports.
- Identifier les menaces sur les extrémités, sécurisation.
- Réseaux de stockage SAN, organisation, sécurisation.
- Identifier les menaces puis sécuriser un réseau VoIP.
- Sécurité dans un environnement IPv6, protocole SeND.
Travaux pratiques
Identification des menaces. Sécurisation de l'infrastructure.
3) Utilisation des pare-feu Cisco pour défendre le réseau
- Les pare-feu et la topologie de réseau, mode routé, mode transparent.
- Les pare-feu de type stateful, la table de connexions.
- Les pare-feu de niveau application et l'inspection de contenus.
- Filtrer le trafic à l'aide de listes de contrôle d'accès (ACL).
- Le firewall ASA de CISCO. Stratégie et mise en place d'une politique de sécurité.
- Qu'est-ce qu'un un IPS. Mettre en place l'IPS CISCO.
Travaux pratiques
Mise en place d'un pare-feu. Configuration.
4) Le VPN (Virtual Private Network)
- Comment mettre en place une connexion sécurisée.
- Les bases de la technologie VPN.
- Chiffrement symétrique et asymétrique.
- Techniques d'échange de clés, IKE/ISAKMP.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 34
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
- Introduction à l'infrastructure PKI.
- L'essentiel du protocole IPSec.
- Configurer une connexion VPN site à site avec un routeur Cisco.
- Configurer une connexion VPN client-site avec le protocole SSL sur un boîtier ASA CISCO.
Travaux pratiques
Configurations VPN.
5) Préparation finale à l'examen
- Analyse des thèmes de l'examen.
- Propositions de méthodes.
- Pratiquer le découpage des réseaux.
- Construire des compétences de dépannage en s'appuyant sur des scénarios.
Mise en situation
Séance intensive de test dans des conditions proches de l'examen avec exploitation collective des résultats.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 35
Stage pratique de 5 jour(s)
Réf : CNC
Participants
Ingénieur/administrateur et
technicien réseaux.
Pré-requis
Avoir suivi les cours ICND1
et ICND2 ou posséder les
connaissances équivalentes.
Prix 2020 : 3990€ HT
Dates des sessions
Cisco ICOMM, CCNA Voix, préparation à la certification
> Réseaux informatiques> Cisco, Huawei, Juniper
OBJECTIFS
Cette formation vous permettra d'acquérir l'ensemble des techniques et des méthodologies nécessaires au
passage de l'examen ICOMM pour l'obtention de la certification CCNA. Vous apprendrez l'architecture, les
fonctionnalités et l'administration au quotidien de ces différentes solutions de communication.
1) Rappels sur la téléphonie classique
2) La solution de communications unifiées Cisco
3) L'interface CUCM (Cisco Unified
Communications Manager)
4) Les diagrammes des flux avec CUCM et CUCM
Express
5) Les tâches d'administration
6) Les fonctionnalités disponibles pour les
utilisateurs
7) Le « Cisco Unity Connection » et « Cisco
Unified Presence »
8) Maintenance et dépannage
PARIS
20 avr. 2020, 12 oct. 2020
Modalités
d’évaluation
Pour les certifications, des
examens blancs permettent
de mesurer le degré de
préparation. Pour les cycles
certifiants, une journée
d’examen est mise en place.
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
Travaux pratiques
Certains exercices sont effectués sur matériel réel, d'autres sur simulateur (gain de temps et plus proche des
conditions de l'examen).
Certification
La certification CCNA Voix est délivrée après réussite de l'examen ICOM 640-461. Cette formation comprend
le voucher nécessaire à l’inscription et au passage de l’examen auprès du partenaire de Cisco, Pearson Vue.
1) Rappels sur la téléphonie classique
- Les composants standards.
- Le rôle et fonctionnement d'un PBX.
- Les principes de la signalisation.
- Les techniques de multiplexage.
2) La solution de communications unifiées Cisco
- Les composants des architectures.
- Comment la voix est transportée.
- Les types de signalisation.
- La Qualité de Service (QoS).
- Quels sont les mécanismes de la QoS ?
- Comment l'implémenter au sein de notre réseau.
3) L'interface CUCM (Cisco Unified Communications Manager)
- Présentation de l'interface graphique pour l'administration.
- L'administration en utilisant la ligne de commandes.
- Comment définir les droits d'accès des utilisateurs.
- Les autres éléments : CUCME, CUE, CUCX et CUPS.
4) Les diagrammes des flux avec CUCM et CUCM Express
- Comment établir des call legs.
- La configuration de Dial-peer pots et VoIP sur CUCME.
- Effectuer le paramétrage des applications.
- Comment router les appels avec CUCM.
- Effectuer les groupements de postes.
- Notion de Region,Location et CAC avec CUCM.
5) Les tâches d'administration
- Comment administrer les terminaux.
- Les tâches récurrentes pour administrer les comptes utilisateurs.
- Savoir enregistrer un phone IP sur CUCM et CUCME.
6) Les fonctionnalités disponibles pour les utilisateurs
- Quelles sont les fonctions téléphoniques sur CUCM et CUCME.
- Apprendre à les paramétrer.
- L'extension et l'Unified Mobility.
7) Le « Cisco Unity Connection » et « Cisco Unified Presence »
- Comment mettre en place CUC et CUP.
- Mise en œuvre de la procédure.
- Les caractéristiques des boîtes vocales des utilisateurs.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 36
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
- Comment configurer les boîtes vocales.
- Les différentes options de paramétrage des boîtes vocales des utilisateurs dans CUCX.
- Présentation de l'architectures et gestion des utilisateurs avec Cisco Unified Presence.
8) Maintenance et dépannage
- Les opérations de maintenance.
- Comment dépanner les problèmes d'enregistrement des phones et de QoS.
- Les rapports avec le Cisco Unified Reporting , CDR Analysis and Reporting, Cisco Unified Real-Time
Monitoring Tool.
- La surveillance de la messagerie vocale dans Cisco Unity Connection.
- Le système de récupération d'urgence (Disaster Recovery System).
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 37
Stage pratique de 5 jour(s)
Réf : HUA
Participants
Techniciens et
administrateurs systèmes et
réseaux.
Huawei, routeurs et commutateurs, mise en œuvre
> Réseaux informatiques> Cisco, Huawei, Juniper
Ce cours vous apprendra à installer, configurer et maintenir un routeur et un commutateur Huawei. Vous
verrez également comment mettre en œuvre un routage statique ou dynamique, interconnecter des réseaux
LAN via une solution WAN ou encore filtrer le trafic sur le réseau de l'entreprise.
Pré-requis
OBJECTIFS PEDAGOGIQUES
Connaissances de base
en réseaux d'entreprise et
TCP/IP. Ou connaissances
équivalentes à celles
apportées par les stages
"TCP/IP, mise en œuvre" (réf.
INR) ou "Introduction aux
réseaux" (réf. TRM).
Installer et configurer un routeur Huawei
Mettre en œuvre un routage statique ou dynamique
Filtrer le trafic
Installer et configurer un commutateur
Superviser des routeurs via SNMP
Prix 2020 : 3490€ HT
Dates des sessions
PARIS
08 juin 2020, 14 sep. 2020
07 déc. 2020
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
1) Architecture d'un routeur Huawei
2) Installation et configuration
3) Configuration des commutateurs Huawei
4) Configurer un routage IP
5) Configurer un routeur pour les réseaux WAN
6) La sécurité
7) Exploiter un routeur Huawei
8) Techniques de maintenance
1) Architecture d'un routeur Huawei
- Le système d'exploitation Huawei IOS.
- Les composants et les mémoires du routeur (Flash, VRAM...).
- La configuration de démarrage.
- La gestion des routeurs avec Virtual Routing Platform (VRP).
2) Installation et configuration
- Préparation de l'environnement du routeur. Mise en place des connexions.
- Mise sous tension. Accès et configuration de la console. Passage en mode privilégié.
- Identification de la configuration matérielle. Identification des versions. Le mode de configuration.
- Commandes de configuration générale. Mise à l'heure, nom de host, mot de passe... Les interfaces
Ethernet.
- Commandes de visualisation. Commandes de base (ping, traceroute).
- Accéder au routeur : via la console et via le réseau.
- Protection des accès de configuration. Encryptage des mots de passe.
- Mise en place de filtres sur accès Telnet.
Travaux pratiques
Installation d'un routeur sur un LAN. Configuration des interfaces de connexion avec le routeur. Protection
des accès telnet par access-list. Vérification de l'accès LAN au routeur.
3) Configuration des commutateurs Huawei
- La gamme des switchs Huawei.
- La commutation de trames. Configurer une topologie de LAN fiabilisée.
- L'algorithme Spanning-tree. Rapid Spanning Tree.
- Les LAN virtuels (Vlans).
- Principes et critères de constitution des Vlans. Routage inter Vlans.
- Diffusion de Vlans avec les protocoles GARP & GRVP.
- Implémentation de l'agrégation de liens.
- Commandes de configuration. Intégration des switchs dans un réseau de routeurs.
Travaux pratiques
Mise en œuvre et prise en main d'un switch. Mise en place de Vlans. Implémentation de spanning tree et
rapid spanning tree. Mise en œuvre du routage inter-Vlans.
4) Configurer un routage IP
- Généralités. Création d'un réseau d'interconnexion. Routage par défaut.
- Routage statique. Configuration des tables de routage. Vérifications de LAN à LAN.
- La continuité de service avec le protocole VRRP. Le routeur virtuel. Architecture d'une solution sécurisée.
- Routage dynamique RIP (I, II). Mise en oeuvre du routage.
- Diffusion des tables. Utilisation du debug RIP. Traitement des incidents.
- Réaction aux incidents. Supervision Routage. Répartition de charge.
- Routage dynamique OSPF.
- Configuration et mise en œuvre OSPF.
Travaux pratiques
Réalisation d'une interconnexion de LAN. Configuration de routes statiques. Configuration de routage
dynamique. Validation, debug. Protection des applications par ACL étendue. Mise en œuvre du protocole
VRRP et validation des basculements.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 38
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
5) Configurer un routeur pour les réseaux WAN
- Interfaces série PPP sur ligne louée.
- Le PPP et ses mécanismes de sécurité. Configuration du mode PAP et du mode CHAP. Protocole ML-PPP.
- Cas particuliers. Interfaces séries HDLC-T sur ligne louée. Interfaces séries HDLC en Back to Back.
Travaux pratiques
Configuration des interfaces séries en PPP. Mise en œuvre de PAP et CHAP. Validation du routage et du
secours. Tests et debug des différentes configurations.
6) La sécurité
- Les adresses publiques et les adresses privées.
- Mise en œuvre de la fonction de translation : NAT/PAT. Translation statique ou dynamique.
- Filtrer les accès pour une application donnée. Access-List étendue.
- Les fonctions complémentaires. Authentification AAA.
- Traitement des requêtes DHCP. Orientation des broadcasts. Superviser un routeur en mode Web HTTP.
- Intégrer un routeur dans une administration SNMP. Traitement des informations MIB disponibles.
- Récupérer les messages système sur un serveur syslog.
- Présentation de Huawei eSight NMS technology solutions.
Travaux pratiques
Configuration d'une table de translation dynamique. Visualisation de la translation à l'aide du debug.
Configuration d'un routeur en serveur DHCP. Configuration SNMP et supervision des routeurs via un
manager. Récupération des messages système via un serveur syslog.
7) Exploiter un routeur Huawei
- Récupération du mot de passe.
- Effacement de configuration : que faire ?
- Démarrage Huawei. Les états du registre de configuration. Télécharger une nouvelle version de pack
logiciel.
- Sauvegarder via TFTP. Téléchargement d'une nouvelle configuration.
- Supervision. Vérification sur logiciel. Gestion des modifications. Gestion de la configuration.
- Implémentation du service DHP.
8) Techniques de maintenance
- Reconnaître et réparer des composants matériels défectueux.
- Réaliser une extension mémoire. Maintenance matérielle. Tests des interfaces.
- Maintenance logicielle. Debugging.
Travaux pratiques
Sauvegarde/réinstallation de configuration et IOS via le réseau. Récupération après perte d'IOS en Flash.
Récupération/remplacement de mot de passe.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 39
Stage pratique de 5 jour(s)
Réf : HUW
Participants
Toute personne dont les
fonctions nécessitent
une connaissance de la
configuration des protocoles
de routage sur routeurs
Huawei.
Pré-requis
Bonnes connaissances de
TCP/IP et de la configuration
des routeurs Huawei. Ou
connaissances équivalentes à
celles apportées par le stage
"Routeurs et commutateurs
Huawei, mise en œuvre "(réf.
HUA).
Huawei, routeurs et commutateurs, perfectionnement
> Réseaux informatiques> Cisco, Huawei, Juniper
Ce cours vous permettra de maîtriser les protocoles de routage à vecteurs de distances, de chemins et à état
de liaisons ainsi que leurs critères de sélection. Vous apprendrez les caractéristiques des protocoles RIP-1,
RIP-2, OSPF, BGP, les mécanismes de la commutation IP, la conception des réseaux privés virtuels ainsi
que la voix sur IP et la sécurité des accès.
OBJECTIFS PEDAGOGIQUES
Configurer un routeur et un commutateur
Implémenter les protocoles BGP, RIP et OSPF
Gérer les systèmes OSPF multi-zones
Superviser un routeur via SNMP
1) Les possibilités de routage
2) Routage à vecteurs de distance
3) Routage à état de liaisons
4) Routage à vecteur de chemin BGP
5) Priorisation des flux (QoS)
6) Réseaux Privés Virtuels (VPN)
7) Commutateurs avancés
Prix 2020 : 3490€ HT
Dates des sessions
1) Les possibilités de routage
PARIS
- La topologie : arborescente ou maillée.
- La hiérarchisation : réseau plat ou avec backbone.
- Des services : priorisation ou non priorisation.
- Des flux : synchrone ou asynchrone.
- Des critères techniques ou stratégiques : débit, délai, prix ou préférence.
08 juin 2020, 07 sep. 2020
07&14 déc. 2020
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
2) Routage à vecteurs de distance
- Les protocoles RIP 1 et RIP 2.
- La simplicité de RIP. Traitement des boucles. La convergence. Traitement des messages.
- Routage par sous-réseaux, sécurisation. Diffusion en multicast, administration SNMP.
- Gestion des routes externes, Next Hop. Authentification.
- Métriques multiples. Choix du meilleur chemin. Traitement des boucles, Split Horizon. Poison Reverse.
Convergence.
- Mettre en œuvre une répartition/partage de charge. Action de l'exploitant sur le choix des routes.
- Globalisation ou non des sous-réseaux. Filtrer le routage : les access-lists.
- Configurer l'authentification.
- Les commandes de configuration de RIP.
Travaux pratiques
Manipulation des commandes de configuration de RIP sur LAN, sur WAN. Valider les limites. Mise en œuvre
d'une interconnexion de réseaux. Création de pannes, actions de maintenance et debug sur RIP. Mise en
œuvre d'une répartition/partage de charge.
3) Routage à état de liaisons
- Les concepts de base. Base de données et topologie. Les états de liens.
- Le protocole OSPF. Métriques et chemins multiples : répartition de trafic.
- Le rôle du voisinage, délai de convergence rapide.
- Réseau hiérarchisé par un backbone et des zones. La notion de routeur désigné. Diffusion sécurisée des
états liaisons.
- Les mises à jour sur événement. Mise à jour sur réseau avec ou sans diffusion.
- Définir des zones OSPF avec ou sans globalisation. Stub Area, Not So Stub Area, liaison virtuelle.
- Les conséquences sur la diffusion. Configuration du routage du backbone, interzone, intrazone.
- Interpréter les informations de la base de données. Personnaliser le coût des liaisons.
- Optimiser la charge OSPF. Répartition du trafic.
Travaux pratiques
Mise en œuvre d'une interconnexion OSPF sécurisée. Réalisation d'un réseau hiérarchisé et définition de
zones OSPF. Vérification des diffusions dans le backbone et de l'impact de la notion de zone terminale (stub
area et NSSA) avec ou sans synthèse de route. Actions de maintenance et debug sur OSPF.
4) Routage à vecteur de chemin BGP
- Définition. Systèmes autonomes. Topologie, tables, boucles, routes, routage politique.
- Vecteurs de chemins. Attributs. Procédures BGP. Echanges, mises à jour, sondages.
- Traitement du routage politique.
- Le BGP Route Selection et Route Aggregation.
- Le BGP Routing Policies, Route Reflection and Confederation.
- Le BGP Multi-homing.
Travaux pratiques
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 40
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
Mise en œuvre d'une interconnexion de réseaux IP à l'aide du protocole BGP4. Réalisation d'un réseau
de systèmes autonomes. Vérification des diffusions dans le backbone. Création de pannes, actions de
maintenance et debug sur BGP. Création d'une table de décision.
5) Priorisation des flux (QoS)
- Les besoins de qualité de service (QoS).
- La caractérisation de la Qualité de Service (QoS).
- Les mécanismes qui permettent de la garantir.
- Le modèle DiffServ. Le classement du service.
- DiffServ : marquage des flux : DSCP. Les solutions : traffic shaping, mise en file d'attente.
- La gestion des priorités et le mappage avec DiffServ.
- Fair Queuing, Priority Queuing. Custom Queuing. Priorisation par DLCI Frame Relay.
- Mise en oeuvre de la QoS et les différentes méthodes d'amélioration.
Travaux pratiques
Configuration des différents types de files d'attente. Validation de l'impact sur transferts.
6) Réseaux Privés Virtuels (VPN)
- VPN MPLS. Les composants MPLS. Architecture VPN. Associer flux, label, QoS.
- VPN IPSec. Principe. Sélection d'un algorithme.
- Association route et tunnel. Principes de mise en oeuvre.
Travaux pratiques
Création de tunnel IPSec. Mécanismes de cryptage. Configuration IPsec. Vérification. Création de pannes,
actions de maintenance et debug.
7) Commutateurs avancés
- Rappels sur les VLAN Le QinQ.
- Rappels STP et RSTP. Le MSTP.
- Configuration VLAN, Mux VLAN, Super VLAN et QinQ.
- Configuration STP, RSTP and MSTP.
- Description de la QoS et du process end-to-end.
- 802.1x : principes et configuration.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 41
Stage pratique de 1 jour(s)
Réf : NUJ
Participants
Ingénieurs/administrateurs et
techniciens réseaux.
Pré-requis
Connaissances de base des
réseaux d'entreprise et de
TCP/IP.
Juniper, introduction au système d'exploitation JunOS
> Réseaux informatiques> Cisco, Huawei, Juniper
Cette formation vous permettra d'acquérir les compétences et connaissances nécessaires sur les familles
de produits JunOS. Vous découvrirez les options de l'interface utilisateur, les tâches de configuration, la
configuration du système secondaire et les bases de la surveillance et de la maintenance.
OBJECTIFS PEDAGOGIQUES
Naviguer dans l'interface utilisateur JunOS (CLI)
Gérer les opérations basiques de l'OS Juniper et de ses équipements
Configurer et contrôler les interfaces réseaux
Prix 2020 : 940€ HT
Dates des sessions
1) Les fondamentaux de JunOS
2) L'interface utilisateur
PARIS
27 mar. 2020, 26 juin 2020
21 sep. 2020, 18 déc. 2020
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
3) La configuration initiale
4) Configuration, contrôle opérationnel et
maintenance
1) Les fondamentaux de JunOS
- Le système d'exploitation JunOS.
- Une architecture logicielle modulaire : logiciels hautement disponibles, évolution des versions, compatibilité.
- La gestion du trafic, moteur de routage, moteur de transmission des paquets.
- Démarrage et arrêt d'un périphérique Juniper.
2) L'interface utilisateur
- Accès console, port de management, interface Web (J-Web).
- L'interface de ligne de commandes : l'interface CLI.
- Déplacement dans les différents niveaux de la hiérarchie.
- Les différents raccourcis clavier. Ajout de commentaires, filtrage du résultat.
- Le mode de fonctionnement, le mode de configuration (configuration active, configuration candidate).
Travaux pratiques
Se connecter à l'interface CLI. Naviguer dans l'interface et les différents menus. Utilisation des premières
commandes : ajouter une zone de temps, effectuer un changement de date.
3) La configuration initiale
- Composition et structure d'une configuration (blocs...).
- La configuration d'usine.
- La configuration initiale.
- La configuration des interfaces.
- La validation des changements sous JunOS : valider, supprimer les modifications.
Travaux pratiques
Afficher la configuration active, modifier le nom de l'hôte, afficher la configuration des interfaces...). Filtrer le
résultat.
4) Configuration, contrôle opérationnel et maintenance
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
- La configuration des utilisateurs, leurs authentifications.
- La journalisation et le traçage des événements.
- La configuration de réseau virtuel ou Virtual LAN (VLAN) avec JunOS.
- Configuration du temps, le protocole NTP. Supervision, le protocole SNMP.
- L'archivage des configurations.
- La surveillance des plate-formes et fonctionnement de l'interface.
- Les utilitaires réseaux.
- La maintenance du système JunOS
Travaux pratiques
Archiver la configuration. Configurer le système. Ajouter un mot de passe au root. Récupérer un mot de
passe. Modifier et valider des paramètres.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 42
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 43
Stage pratique de 4 jour(s)
Réf : JUN
Participants
Ingénieur/administrateur et
technicien réseaux.
Pré-requis
Connaissances de base des
réseaux d'entreprise, de TCP/
IP et du système d'exploitation
Junos.
Juniper, routage et switching, mise en œuvre
> Réseaux informatiques> Cisco, Huawei, Juniper
Ce stage, très pratique, vous apprendra à installer, configurer et maintenir un routeur et un commutateur,
Juniper. Vous verrez comment mettre en œuvre un routage statique et dynamique, interconnecter des
réseaux LAN, filtrer le trafic et cela quel que soit le modèle de routeur Juniper.
OBJECTIFS PEDAGOGIQUES
Installer et configurer un routeur ou un commutateur Juniper
Mettre en œuvre des LAN virtuels (VLAN) interconnectés
Configurer et utiliser le protocole Spanning Tree
Mettre en œuvre et configurer les protocoles de routage RIP, OSPF et BGP
Prix 2020 : 2590€ HT
Dates des sessions
PARIS
31 mar. 2020, 30 juin 2020
22 sep. 2020, 01 déc. 2020
1) Le switching
2) Le réseau LAN virtuel (VLAN)
3) La sécurité
4) Le Protocol Independent Routing
5) Les protocoles RIP et OSPF
6) Le protocole BGP
7) La haute disponibilité
1) Le switching
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
- Le principe de la commutation de niveau 2.
- Protocole Spanning Tree, Spanning Tree Protocol.
- L'élection du commutateur racine.
- Le Bridge Protocol Data Unit (BPDU), le Loop et Root Protection.
Travaux pratiques
Mise en œuvre et prise en main d'un switch. Configurer, utiliser le protocole Spanning Tree.
2) Le réseau LAN virtuel (VLAN)
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
- L'apport des VLAN. Améliorer la gestion du réseau.
- Optimiser la bande passante.
- Comment configurer des VLAN ?
- Les tagged link, les voice VLAN.
- Le Routed VLAN interfaces (RVI).
Travaux pratiques
Mise en œuvre de LANs virtuels interconnectés. Configuration VTP.
3) La sécurité
- Port security, MAC limiting, DHCP snooping.
- Le Dynamic ARP inspection (DAI) et le IP source guard.
- Le Storm control, les filtres Firewall, le monitoring.
Travaux pratiques
Mise en œuvre de la sécurité.
4) Le Protocol Independent Routing
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
- Les concepts et les fonctionnalités.
- Les routes static, agrégées et générées.
- Configurer les adresses Martian non routables.
- Les différentes instances de routage.
- L'équilibrage de charge. Configuration.
- Présentation des Filter-Based Forwarding.
5) Les protocoles RIP et OSPF
- Présentation et différences.
- La simplicité de RIP. Le traitement des boucles.
- La convergence. Traitement des messages.
- Métriques et chemins multiples : répartition de trafic.
- Un réseau hiérarchisé par un backbone et des zones.
- La notion de routeur désigné. Diffusion sécurisée des états liaisons.
- Les Areas, les interfaces et les voisins.
Travaux pratiques
Mise en œuvre et configuration des protocoles RIP, OSPF et BGP.
6) Le protocole BGP
- Présentation et attributs de BGP.
- Topologie, tables, boucles, routes, routage politique.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 44
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
- Les attributs et les procédures BGP. IBGP et EBGP.
Travaux pratiques
Mise en œuvre d'une interconnexion de réseaux IP à l'aide du protocole BGP.
7) La haute disponibilité
- Le concept de haute disponibilité.
- Configurer l'agrégation de liens.
- Le Redundant Trunk Groups.
- Mise en place de LAG et RTG.
- Le Virtual Chassis, le Graceful restart (GR).
- Le Nonstop active routing (NSR).
- Le Virtual Router Redundancy Protocol (VRRP).
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 45
Stage pratique de 5 jour(s)
Réf : JUP
Participants
Ingénieur/administrateur et
technicien réseaux.
Pré-requis
Bonnes connaissances de
TCP/IP et de la configuration
des routeurs Juniper ou
connaissances équivalentes à
celles apportées par le stage
"Juniper, routage et switching,
mise en œuvre" (réf. JUN).
Dates des sessions
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
ainsi qu’une attestation de fin
de formation si le stagiaire a
Juniper, routage et switching, perfectionnement
> Réseaux informatiques> Cisco, Huawei, Juniper
Ce stage de niveau avancé vous permettra de bien maîtriser les concepts des protocoles à vecteurs de
distances, à état de liaisons et à vecteurs de chemins. Vous apprendrez également les caractéristiques des
protocoles de routage RIP, OSPF et BGP, les mécanismes de la commutation IP ainsi que la conception des
VPN.
OBJECTIFS PEDAGOGIQUES
Maîtriser les techniques avancées du routage et du switching
Configurer un réseau OSPF mutli-area avec redistribution de routes statiques et RIP
Configurer un réseau Mutli-AS à routage BGP, avec OSPF en IGP
Mise en œuvre de MSTP et VSTP
Mise en œuvre de la qualité de service aux niveaux 2 et 3 sur un même réseau IP
1) Infrastructure du routage dans JUNOS
2) L'OSPF avancé et le multi-area
3) Routage à vecteur de chemin BGP
4) Le routage multicast
5) L'Ethernet Swithing avancé
6) Le protocole Spanning Tree avancé
7) La qualité de service aux niveaux 2 et 3
1) Infrastructure du routage dans JUNOS
- Routes statiques, agrégées, générées.
- Tables de routage en instances multiples, VRF.
- Partage de charge et routage par filtrage.
- Tunnels IP : GRE, IP-IP.
- Introduction IPSec.
Travaux pratiques
Configuration de routes agrégées, annonces résumées, routeurs virtuels, configuration d'un tunnel GRE.
2) L'OSPF avancé et le multi-area
- Théorie du routage à états de liens-OSPF : revue de détail.
- Rappels sur OSPF de base single-area.
- OSPF multi-area, redistribution de routes externes.
- Configuration de fonctionnalités avancées (Stub Area, NSSA, Authentification).
Travaux pratiques
Configuration d'un réseau OSPF multi-area avec redistribution de routes statiques et RIP.
3) Routage à vecteur de chemin BGP
- BGP, les systèmes autonomes et Internet.
- Configuration BGP de base, INGP et EBGP.
- Revue des attributs de BGP, fonctionnalités avancées.
- BGP avancé : réflecteurs de routes et confédérations.
Travaux pratiques
Configuration d'un réseau multi-AS à routage BGP, avec OSPF en IGP et réflecteurs de routes.
4) Le routage multicast
- Multicast aux niveaux 2 et 3, les protocoles et leurs mérites.
- Le protocole PIM en mode Dense.
- Pim intelligent : modes Sparse et Sparse-dense.
Travaux pratiques
Implémentation d'un réseau à routage multicast en mode dense, puis sparse.
5) L'Ethernet Swithing avancé
- Assignation de VLAN par filtrage.
- Private VLAN.
- Gestion automatisée des VLAN : le protocole MVRP.
- Le tunneling au niveau 2 : Q-in-Q.
Travaux pratiques
Utilisation de VLAN/filtrage, Private VLAn, gestion par MVRP, usage de Q-in-Q.
6) Le protocole Spanning Tree avancé
- Les faiblesses du Spanning Tree (STP).
- Rapid Spanning Tree (802.1D-2004).
- Multiple Spanning Tree (802.1Q-2003) et l'exception VSTP.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 46
bien assisté à la totalité de la
session.
- Protection contre les attaques sur STP.
Travaux pratiques
Mise en œuvre de MSTP et VSTP.
7) La qualité de service aux niveaux 2 et 3
- Garantir un débit le plus élevé et fiable possible à travers un tissu IP.
- QoS : classification, classes, queues, priorités, congestion, scheduling, réécriture de BA.
- Configuration en couche 2 (802.1p).
- Configuration en couche 3 (DSCP, TOS, IP précédence).
Travaux pratiques
Mise en œuvre de la qualité de service aux deux niveaux sur un même réseau IP.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 47
Stage pratique de 3 jour(s)
Réf : JUS
Participants
Techniciens et
administrateurs systèmes et
réseaux.
Juniper, sécurité
> Réseaux informatiques> Cisco, Huawei, Juniper
Ce stage, très pratique, vous montrera comment mettre en œuvre les principaux moyens de sécurisation des
systèmes et des réseaux à l'aide de routeurs pare-feu Juniper. Vous apprendrez le rôle des équipements de
sécurité dans la protection de l'entreprise afin d'être en mesure de concevoir une architecture de sécurité.
Pré-requis
OBJECTIFS PEDAGOGIQUES
Bonnes connaissances en
réseaux et systèmes.
Identifier le rôle des divers équipements de sécurité
Mise en œuvre de tunnels IPSec
Configurer et surveiller des zones multiples
Configurer l'authentification par un pare-feu
Prix 2020 : 2030€ HT
Dates des sessions
PARIS
15 avr. 2020, 29 juin 2020
21 sep. 2020, 07 déc. 2020
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
1) Introduction à la sécurité des réseaux
2) Les zones de sécurité
3) Politiques de Sécurité (Security Policy)
4) Authentification à travers un pare feu
5) Filtrage propriétaire de risques connus :
SCREEN
6) Network Address Translation
7) Introduction aux IPSec VPN, IDS/IPS
1) Introduction à la sécurité des réseaux
- Le vocabulaire de la sécurité informatique.
- Routage traditionnel, vulnérabilités.
- Sécurité traditionnelle avec pare-feu séparé, NAT/PAT, VPN.
- Nouvelle approche : ramasser la DMZ en une seule machine avec le concept SRX.
- La solution de sécurité proposée par Juniper Networks avec la famille SRX.
2) Les zones de sécurité
Compétences du
formateur
- Définition et principe des zones.
- Zones de sécurité, zones fonctionnelles. Configuration des zones.
- Monitoring des zones et du trafic.
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Travaux pratiques
Configuration et surveillance de zones multiples.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
3) Politiques de Sécurité (Security Policy)
- Définition d'une policy, composants.
- Déclenchement et vérification des policy.
- Etude de cas d'usage de policy.
Travaux pratiques
Mise en œuvre de policy entre les zones, filtrant plusieurs services dont FTP.
4) Authentification à travers un pare feu
- Problématique de l'authentification.
- Authentification transversale (passthrough).
- Authentification par portail captif, groupes de clients.
- Usage de serveurs externes d'authentification.
Travaux pratiques
Configuration d'authentification par pare-feu.
5) Filtrage propriétaire de risques connus : SCREEN
- Description des classes d'attaques et leurs différents niveaux d'application.
- Revue des différents types d'attaque et leurs parades : reconnaissance, DoS, Packet attacks.
- Configuration des options de SCREEN.
Travaux pratiques
Implémentation des options de screening et test.
6) Network Address Translation
- Présentation générale du NAT.
- NAT Source : opération et configuration.
- NAT Destination : opération et configuration.
- Le Proxy ARP.
- Vérification de l'opération de NAT.
Travaux pratiques
Pratique de NAT source par interface et par pool, pool-based destination NAT.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 48
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
7) Introduction aux IPSec VPN, IDS/IPS
- Définition des VPN, exigences de sécurité, principes généraux.
- Architecture d'IPSec.
- Configuration de base IPSec et Monitoring.
- Présentation de la Prévention et détection d'intrusion (IDS/IPS).
Travaux pratiques
Mise en œuvre de tunnels IPSec.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 49
Stage pratique de 4 jour(s)
Réf : JUI
Participants
Responsable sécurité,
architecte sécurité, ingénieur/
consultant systèmes et
réseaux, administrateur
réseaux.
Pré-requis
Bonnes connaissances de
TCP/IP et de la sécurité
des réseaux d'entreprise ou
connaissances équivalentes à
celles apportées par le stage
"Juniper, sécurité" (réf. JUS).
Dates des sessions
Modalités
d’évaluation
L’évaluation des acquis se
fait tout au long de la session
au travers des multiples
exercices à réaliser (50 à 70%
du temps).
Compétences du
formateur
Les experts qui animent
la formation sont des
spécialistes des matières
abordées. Ils ont été
validés par nos équipes
pédagogiques tant sur le
plan des connaissances
métiers que sur celui de la
pédagogie, et ce pour chaque
cours qu’ils enseignent. Ils
ont au minimum cinq à dix
années d’expérience dans
leur domaine et occupent
ou ont occupé des postes à
responsabilité en entreprise.
Moyens
pédagogiques et
techniques
• Les moyens pédagogiques
et les méthodes
d'enseignement utilisés
sont principalement : aides
audiovisuelles, documentation
et support de cours, exercices
pratiques d'application et
corrigés des exercices pour
les stages pratiques, études
de cas ou présentation de cas
réels pour les séminaires de
formation.
• A l'issue de chaque stage ou
séminaire, ORSYS fournit aux
participants un questionnaire
d'évaluation du cours qui
est ensuite analysé par nos
équipes pédagogiques.
• Une feuille d’émargement
par demi-journée de présence
est fournie en fin de formation
Juniper, sécurité, perfectionnement
> Réseaux informatiques> Cisco, Huawei, Juniper
Cette formation de niveau avancé vous permettra d'approfondir vos connaissances pour sécuriser le réseau
d'entreprise avec les solutions de Juniper Networks. Vous verrez, entre autres, comment mettre en place le
filtrage par session, le NAT avancé, l'implémentation d'IPSec, le VPN ainsi que la haute disponibilité.
OBJECTIFS PEDAGOGIQUES
Identifier la sécurité dans la couche 2 (Ethernet)
Implémenter des "Policies" avancées sur une application
Mise en œuvre d'un réseau avec des routeurs virtuels multiples
Implémentation de VPN groupés
1) Rappels sur les fondamentaux de la sécurité
2) Security Policies et leurs composants
3) Virtualisation du routage
4) NAT avancé
5) Pare-feu à haute fiabilité (High Availability HA)
6) Implémentations de VPN IPSec
7) IPSec en entreprise
8) VPN avec solutions
1) Rappels sur les fondamentaux de la sécurité
- Les protocoles et les algorithmes fondamentaux des services de sécurité.
- Filtrage en mode paquet (sans états) et en mode session (avec états).
- Le filtrage par VLAN.
- La sécurité dans la couche 2 (Ethernet).
Travaux pratiques
Utiliser un réseau à filtrage sélectif sans états.
2) Security Policies et leurs composants
- Les Passerelles d'Applications Intelligentes (ALG).
- Définition d'applications spécifiques (custom).
- Gestion des carnets d'adresses pour le filtrage.
- Fonctionnement détaillé des Security Policies.
Travaux pratiques
Implémentation de policies avancées sur une application.
3) Virtualisation du routage
- Introduction aux routeurs virtuels.
- Instance de routage multiple.
- L'acheminement conditionné par des filtres.
Travaux pratiques
Mise en œuvre d'un réseau avec des routeurs virtuels multiples.
4) NAT avancé
- Le NAT statique et dynamique. Source et destination.
- Le NAT avancé (CONE et Persistent NAT).
Travaux pratiques
Mise en œuvre de NAT avancé (plage d'adresses, par interface, avec Proxy ARP).
5) Pare-feu à haute fiabilité (High Availability - HA)
- Principes de haute fiabilité par mise en paire (cluster) de pare-feu.
- Implémentation de clusters de châssis.
- Avancés de HA : IPv6 et le clustering, Synchronisation, Graceful Restart.
Travaux pratiques
Configuration d'un cluster de deux châssis SRX.
6) Implémentations de VPN IPSec
- Implémentations standard d'IPSec.
- L'architecture PKI (Public Key Infrastructure).
- VPN en étoile (Hub and Spoke VPNs).
Travaux pratiques
Réalisation d'un VPN IPSec en étoile.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 50
ainsi qu’une attestation de fin
de formation si le stagiaire a
bien assisté à la totalité de la
session.
7) IPSec en entreprise
- VPN en mode groupé.
- Protocole GDOI (RFC 3547) (Group Domain Of Interpretation).
- Configuration et monitoring des VPN groupés.
- Implémentation dynamique de VPN.
Travaux pratiques
Implémentation de VPN Groupés.
8) VPN avec solutions
- Routage par-dessus des VPN.
- Recouvrement d'espaces d'adressage.
- Adresses IP avec passerelles dynamiques.
- Bonnes pratiques de déploiement de VPN.
Travaux pratiques
Implémentation d'OSPF par-dessus GRE, IPSec VPN.
ORSYS, La Grande Arche, Paroi Nord, 92044 Paris La Défense cedex. Tél : +33 (0)1 49 07 73 73. Fax : +33(0)1 49 07 73 78
page 51