RéseauxRES-02

TCP/IP en profondeur : adressage, protocoles et analyse de trames

Quatre jours pour ouvrir chaque en-tête, champ par champ, et comprendre pourquoi une connexion est lente, fragmentée ou coupée ; vous finirez par forger vos propres paquets.

Durée4 jours · 28 h
NiveauPerfectionnement
Effectif4 à 10 stagiaires
FormatPrésentiel, intra ou école
Le plus de cette formation

Jusqu'au contrôle de congestion (CUBIC, BBR, satellite) et à la fabrication de paquets avec Scapy, là où les catalogues généralistes s'arrêtent au « mode connecté ».

Objectifs pédagogiques

À l’issue de la formation, vous serez capable de :

  • concevoir un plan d'adressage IPv4 avec sous-réseaux, VLSM et agrégation ;
  • lire un en-tête IPv4 et expliquer MTU et fragmentation ;
  • exploiter ARP et ICMP pour diagnostiquer ;
  • décrire IPv6 (adressage, NDP, SLAAC) et déployer une double pile ;
  • expliquer la traduction d'adresses (NAT et PAT) ;
  • analyser une connexion TCP complète : ouverture, séquences, acquittements, fenêtres, congestion, fermeture ;
  • forger et envoyer des paquets avec Scapy ;
  • mesurer débit et latence avec iperf3 et MTR.

Programme

Bloc 0Positionnement0,5 h

Accueil, attentes, quiz de positionnement

Mise en pratique : Quiz de départ

Bloc 1Adressage IPv4 maîtrisé5 h

CIDR d'abord, classes en historique ; calcul par nombre de réseaux et par nombre d'hôtes ; VLSM ; agrégation (RFC 4632) ; adresses spéciales

Mise en pratique : TD : plan d'adressage d'une entreprise de 4 sites, vérifié avec l'outil de chevauchement

Bloc 2Le datagramme IPv43 h

En-tête champ par champ, ToS et DSCP, TTL, protocole, checksum, MTU, fragmentation

Mise en pratique : TP : trouver la MTU d'un chemin, observer un paquet fragmenté

Bloc 3ARP et ICMP3 h

ARP, cache, ARP gratuit, usurpation (principe et détection) ; types et codes ICMP, ping, traceroute, MTR

Mise en pratique : TP : reconstituer un traceroute à partir des messages capturés

Bloc 4IPv6 et NAT4 h

Adresses, préfixes, lien-local, NDP, SLAAC, double pile ; NAT statique, dynamique, PAT

Mise en pratique : TP : double pile et NAT sur maquette, lecture d'une table de traduction

Bloc 5UDP et la notion de port2 h

Ports bien connus, enregistrés, dynamiques ; sockets ; datagramme UDP ; usages (DNS, voix sur IP, QUIC)

Mise en pratique : TP : ports ouverts et capture d'un échange UDP

Bloc 6TCP sous le capot6 h

Segment, ouverture et fermeture, séquences, acquittements et SACK, MSS, fenêtres, slow start, RTT et RTO, fast retransmit, CUBIC et BBR, liaisons satellite

Mise en pratique : TP : changer l'algorithme de congestion et mesurer l'effet avec iperf3 sous latence injectée

Bloc 7Forger des paquets avec Scapy3 h

Construire une trame couche par couche, send, sendp, sr1

Mise en pratique : TP : un ping puis une poignée de main TCP faits main

Bloc 8Atelier final et évaluation1,5 h

Synthèse

Mise en pratique : Analyse d'un fichier de capture mystère (10 questions) ; quiz de fin

Répartition indicative sur quatre jours de 7 h. Horaires types : 9 h – 12 h 30 et 13 h 30 – 17 h.

Existe aussi en 3 jours et en modules d'une demi-journée.

Public

Techniciens et administrateurs réseau, développeurs, étudiants bac+3.

Prérequis

RES-01 ou équivalent : modèle OSI, adresse IP et masque, utilisation de la ligne de commande.

Méthodes et moyens

  • Apports courts illustrés, démonstrations et environ 60 % de pratique.
  • Maquette réseau transportable (GNS3) avec son propre réseau : aucune intervention sur le réseau de votre entreprise.
  • Wireshark, iperf3, MTR, tc netem et Scapy sous Linux ; boîte à outils outils.lebosq-networks.com.
  • Supports remis au format PDF : diaporama, TD et TP.
  • À prévoir par le client : une salle avec vidéoprojecteur, un PC portable par stagiaire (le formateur peut en fournir sur demande).

Suivi et évaluation

  • Feuille d'émargement signée par demi-journée.
  • Quiz de positionnement identique en début et en fin de formation : il mesure la progression de chacun.
  • Évaluation continue sur les travaux pratiques et évaluation finale sur le fil rouge.
  • Attestation de fin de formation remise à chaque stagiaire, avec les résultats de l'évaluation des acquis.
  • Questionnaire de satisfaction rempli le dernier jour.

À lire avant la formation

Ces cours en accès libre posent les bases. Ils permettent d’arriver à l’aise le premier jour, ou de réviser ensuite.

Accessibilité

Vous accueillez une personne en situation de handicap ? Contactez le formateur avant la formation : nous étudions ensemble les adaptations du déroulé, des supports et du matériel. Notre démarche d’accueil

Pour aller plus loin