CCNA 200-301 : programme, méthode et notions clés pour décrocher la certification Cisco

Le CCNA 200-301 est l’examen de Cisco qui délivre la certification Cisco Certified Network Associate : il valide votre capacité à installer, configurer, exploiter et dépanner un réseau d’entreprise de taille moyenne, du modèle OSI au routage IP, en passant par la commutation, la sécurité et l’automatisation. C’est l’une des certifications réseau les plus reconnues pour débuter dans le métier.

Ce guide s’adresse aux techniciens support, administrateurs système, étudiants et personnes en reconversion qui veulent se lancer dans les réseaux informatiques. Vous y trouverez le programme officiel, le déroulé de l’examen, les notions fondamentales expliquées avec des exemples, les premières commandes Cisco IOS et un plan de révision réaliste.

Qu’est-ce que la certification Cisco CCNA 200-301 ?

La certification CCNA (Cisco Certified Network Associate) atteste des compétences réseau de niveau associé sur les technologies Cisco. Depuis 2020, elle s’obtient en réussissant un examen unique, le 200-301, qui a remplacé les anciennes spécialisations. Il couvre les fondamentaux des réseaux, la commutation, le routage, les services IP, la sécurité et l’automatisation.

Dans le parcours de certification Cisco, le CCNA se situe au niveau Associate, au-dessus des certifications d’entrée de gamme et en dessous du niveau Professional (CCNP) puis Expert (CCIE). Il sert de socle commun à presque toutes les spécialisations réseau.

Pourquoi passer le CCNA ?

Le CCNA reste une référence pour plusieurs raisons :

• il est reconnu par les employeurs comme preuve de compétences concrètes, au-delà du diplôme ;
• il ouvre les postes réseau : technicien réseau, administrateur réseau, technicien NOC, ingénieur support ;
• il structure l’apprentissage : le programme officiel donne une progression complète et cohérente ;
• il sert de base à d’autres domaines : la sécurité, le cloud et le DevOps reposent tous sur la compréhension des réseaux.

Même sans viser la certification tout de suite, suivre son programme est l’une des meilleures façons d’apprendre les réseaux informatiques. Ces bases sont d’ailleurs indispensables pour apprendre la cybersécurité ou travailler sur le cloud : les VPC, sous-réseaux et tables de routage d’AWS reprennent exactement les mêmes concepts.

Le programme et le déroulé de l’examen CCNA

Les six domaines du programme officiel

Le programme (exam topics) est publié par Cisco. Chaque domaine a un poids dans l’examen :

Domaine	Poids	Principaux sujets
Fondamentaux des réseaux	20 %	Modèles OSI et TCP/IP, équipements, topologies, câblage, adressage IPv4 et IPv6, subnetting
Accès réseau	20 %	VLAN, trunks, EtherChannel, Spanning Tree, Wi-Fi
Connectivité IP	25 %	Table de routage, routage statique, OSPF, redondance de passerelle
Services IP	10 %	NAT, NTP, DHCP, DNS, SNMP, Syslog, QoS, SSH
Fondamentaux de la sécurité	15 %	Menaces, mots de passe, ACL, sécurité des ports, VPN, Wi-Fi sécurisé
Automatisation et programmabilité	10 %	Réseaux pilotés par contrôleur, API REST, JSON, outils de gestion de configuration, IA en réseau

Le poids de la connectivité IP montre bien l’enjeu : routage et adressage sont au cœur de l’examen. Consultez toujours la version à jour des exam topics sur le site de Cisco avant de commencer vos révisions.

Le déroulé de l’examen

• Durée : 120 minutes.
• Organisation : via Pearson VUE, en centre d’examen ou en ligne depuis chez vous (avec surveillance à distance).
• Types de questions : questions à choix unique ou multiple, glisser-déposer, questions basées sur des schémas et des sorties de commandes, et simulations où il faut configurer un équipement.
• Prérequis : aucun.
• Navigation : on ne peut généralement pas revenir sur une question validée. Gérez votre temps en conséquence.
• Tarif : il évolue, consultez la page officielle de Cisco.

Comment préparer le CCNA 200-301 : les étapes

Étape 1 — Comprendre ce qu’est un réseau et ses composants

Un réseau informatique relie des équipements pour qu’ils échangent des données. On distingue :

• les équipements terminaux : ordinateurs, serveurs, téléphones IP, imprimantes ;
• les équipements d’interconnexion : switchs (commutation dans un réseau local), routeurs (acheminement entre réseaux), points d’accès Wi-Fi, pare-feu ;
• les supports : câble cuivre, fibre optique, ondes radio.

Apprenez à distinguer la topologie physique (où sont les câbles) de la topologie logique (comment circulent les données), et à lire un diagramme réseau avec les icônes Cisco. C’est un réflexe indispensable : de nombreuses questions d’examen partent d’un schéma.

Étape 2 — Maîtriser le modèle OSI et le modèle TCP/IP

Le modèle OSI découpe la communication réseau en sept couches. Chaque couche rend un service à celle du dessus et utilise celle du dessous. Lors de l’envoi, les données descendent les couches et reçoivent un en-tête à chaque niveau : c’est l’encapsulation. À la réception, l’opération inverse (désencapsulation) a lieu.

Couche OSI	Nom	Unité de données (PDU)	Exemples	Couche TCP/IP
7	Application	Données	HTTP, DNS, SMTP	Application
6	Présentation	Données	TLS, encodage, compression	Application
5	Session	Données	Gestion des sessions	Application
4	Transport	Segment (TCP) ou datagramme (UDP)	TCP, UDP, ports	Transport
3	Réseau	Paquet	IPv4, IPv6, ICMP, routeurs	Internet
2	Liaison de données	Trame	Ethernet, adresses MAC, switchs	Accès réseau
1	Physique	Bits	Câbles, connecteurs, signaux	Accès réseau

Le modèle TCP/IP, en quatre couches, est celui qui est réellement implémenté ; le modèle OSI reste la référence pour décrire et dépanner. Au quotidien, on raisonne par couche : « le câble est-il branché (couche 1) ? L’adresse MAC est-elle apprise (couche 2) ? La route existe-t-elle (couche 3) ? »

Étape 3 — Prendre en main Cisco IOS et la ligne de commande

Les équipements Cisco se configurent avec Cisco IOS, via la ligne de commande (CLI), en console ou à distance en SSH. Il faut connaître les modes :

Mode	Invite	Rôle
Utilisateur (user EXEC)	Switch>	Consultation limitée
Privilégié (privileged EXEC)	Switch#	Toutes les commandes de consultation, sauvegarde, redémarrage
Configuration globale	Switch(config)#	Réglages de l’équipement
Configuration d’interface	Switch(config-if)#	Réglages d’un port précis

Voici une configuration de base d’un switch, telle qu’on la pratique dès les premiers laboratoires :

Switch> enable
Switch# configure terminal
Switch(config)# hostname SW1
SW1(config)# enable secret MotDePasseFort
SW1(config)# line console 0
SW1(config-line)# password ConsoleSecret
SW1(config-line)# login
SW1(config-line)# exit
SW1(config)# interface vlan 1
SW1(config-if)# ip address 192.168.10.2 255.255.255.0
SW1(config-if)# no shutdown
SW1(config-if)# exit
SW1(config)# ip default-gateway 192.168.10.1
SW1(config)# end
SW1# copy running-config startup-config

Retenez aussi les commandes de vérification (show running-config, show ip interface brief, show mac address-table, show vlan brief), le point d’interrogation pour l’aide contextuelle et la touche Tab pour compléter les commandes. La différence entre running-config (configuration active, en mémoire vive) et startup-config (configuration sauvegardée, chargée au démarrage) fait partie des classiques de l’examen.

Étape 4 — Comprendre les réseaux locaux et Ethernet

Un LAN (réseau local) relie des équipements sur une zone limitée : un bureau, un bâtiment. Ethernet est la technologie dominante. Historiquement, sur un support partagé, Ethernet utilisait CSMA/CD pour gérer les collisions : écouter avant d’émettre, détecter une collision, attendre un délai aléatoire puis réessayer. Avec les switchs et le full-duplex, les collisions ont pratiquement disparu, mais le principe reste au programme.

Il faut savoir comparer les équipements :

• le hub répète le signal sur tous les ports : un seul domaine de collision ;
• le pont (bridge) sépare les domaines de collision en filtrant selon les adresses MAC ;
• le switch est un pont multiport : chaque port est son propre domaine de collision, et il apprend les adresses MAC dans sa table.

Côté supports, connaissez les câbles à paires torsadées (catégories, connecteur RJ45, câble droit ou croisé), la fibre multimode (courtes distances) et monomode (longues distances), ainsi que les normes Ethernet courantes (1000BASE-T, 10GBASE-SR…).

Étape 5 — Maîtriser l’adressage IPv4 et le subnetting

C’est la compétence la plus déterminante pour l’examen, parce qu’elle revient dans de nombreuses questions et qu’il faut calculer vite. Commencez par le binaire : une adresse IPv4 compte 32 bits, en quatre octets. Chaque bit d’un octet vaut, de gauche à droite : 128, 64, 32, 16, 8, 4, 2, 1.

Le masque indique quelle partie de l’adresse désigne le réseau. Un /24 (255.255.255.0) laisse 8 bits pour les hôtes, soit 256 adresses, dont 254 utilisables (on retire l’adresse de réseau et l’adresse de diffusion).

Exemple : découper 192.168.10.0/24 en quatre sous-réseaux. Il faut emprunter 2 bits (2² = 4), on passe donc en /26 (255.255.255.192). Chaque sous-réseau contient 64 adresses, dont 62 utilisables :

Sous-réseau 1 : 192.168.10.0/26    hôtes .1 à .62     diffusion .63
Sous-réseau 2 : 192.168.10.64/26   hôtes .65 à .126   diffusion .127
Sous-réseau 3 : 192.168.10.128/26  hôtes .129 à .190  diffusion .191
Sous-réseau 4 : 192.168.10.192/26  hôtes .193 à .254  diffusion .255

Connaissez aussi les classes historiques (A, B, C), les plages privées (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) et les adresses particulières (127.0.0.1, 169.254.x.x). Entraînez-vous chaque jour jusqu’à trouver le réseau, la diffusion et la plage d’hôtes d’une adresse en moins d’une minute, sans calculatrice.

Au-delà des bases : ce qui vous attend dans la suite du programme

Une fois ces fondamentaux acquis, la préparation se poursuit avec les sujets qui pèsent le plus lourd :

• VLAN et trunks : segmenter un switch en plusieurs réseaux logiques, faire circuler plusieurs VLAN sur un lien 802.1Q, puis router entre VLAN.
• Spanning Tree : éviter les boucles de couche 2 dans un réseau redondant.
• Routage : lire une table de routage, configurer des routes statiques et le protocole OSPF en zone unique.
• Services IP : NAT et PAT, DHCP, DNS, NTP, Syslog, SSH.
• Sécurité : listes de contrôle d’accès (ACL), sécurité des ports, bonnes pratiques de mots de passe.
• IPv6 : format, types d’adresses, configuration de base.
• Automatisation : principes des réseaux pilotés par contrôleur, API REST, format JSON.

Pour les travaux pratiques, Cisco Packet Tracer est l’outil de référence des débutants. Beaucoup d’administrateurs réseau utilisent aussi Linux au quotidien (serveurs, outils de diagnostic) : nos guides sur les commandes Linux et pour apprendre Linux complètent utilement la préparation.

Les erreurs fréquentes dans la préparation du CCNA

Erreur	Conséquence	Solution
Lire la théorie sans pratiquer	Échec aux simulations de configuration	Un laboratoire Packet Tracer pour chaque notion
Repousser le subnetting	Perte de temps et de points à l’examen	Exercices quotidiens dès le début
Réviser sans le programme officiel	Sujets oubliés	Cocher chaque point des exam topics
Apprendre des réponses par cœur	Déstabilisé par une question reformulée	Comprendre le « pourquoi » de chaque mécanisme
Négliger l’automatisation et les services IP	Points faciles perdus	Les réviser, ils représentent 20 % de l’examen
Oublier de sauvegarder la configuration en labo	Travail perdu au redémarrage	Réflexe copy running-config startup-config
Passer l’examen sans examens blancs	Mauvaise gestion des 120 minutes	Au moins deux examens blancs chronométrés

CCNA, CompTIA Network+ et CCNP : quelle certification choisir ?

Critère	CompTIA Network+	Cisco CCNA 200-301	Cisco CCNP Enterprise
Niveau	Débutant	Associé	Professionnel
Orientation	Neutre vis-à-vis des constructeurs	Technologies Cisco, concepts universels	Réseaux d’entreprise Cisco avancés
Pratique en ligne de commande	Limitée	Importante (Cisco IOS)	Très importante
Nombre d’examens	Un	Un	Un examen principal et un examen de spécialisation
Pour qui	Support, premier contact avec les réseaux	Technicien et administrateur réseau	Ingénieur réseau confirmé

Pour un premier emploi dans les réseaux, le CCNA est généralement le choix le plus direct. Dans un environnement très orienté gestion des services informatiques, il peut être complété par une certification de processus comme ITIL 4 Foundation.

Comment se préparer au CCNA efficacement ?

Un plan de révision réaliste pour un débutant, sur environ quatre à six mois :

1. Mois 1 : fondamentaux, modèles OSI et TCP/IP, encapsulation, Cisco IOS, Ethernet et câblage.
2. Mois 2 : binaire, adressage IPv4, subnetting (quotidien), IPv6.
3. Mois 3 : VLAN, trunks, Spanning Tree, EtherChannel, Wi-Fi.
4. Mois 4 : routage statique, OSPF, services IP.
5. Mois 5 : sécurité, ACL, automatisation, révisions générales.
6. Dernières semaines : examens blancs chronométrés, reprise des points faibles.

Pour démarrer sur des bases solides, la formation préparatoire au CCNA 200-301 d’EspritAcadémique reprend tous les fondamentaux en deux heures de vidéo, sans connaissance préalable. Elle couvre notamment :

• les composants, caractéristiques et topologies d’un réseau, et la lecture d’un diagramme ;
• les modèles OSI et TCP/IP, la communication entre pairs, les PDU et l’encapsulation ;
• la prise en main de Cisco IOS, de la CLI et de ses différents modes ;
• les réseaux locaux, l’histoire d’Ethernet, CSMA/CD, les hubs, les ponts et les médias physiques ;
• le binaire, les classes d’adresses IPv4, les masques et le calcul de sous-réseaux.

En résumé

Le CCNA 200-301 valide des compétences réseau solides et reconnues, sur un programme en six domaines dominé par la connectivité IP. Pour le réussir, construisez d’abord des bases sûres (modèles OSI et TCP/IP, Cisco IOS, Ethernet), faites du subnetting un réflexe, pratiquez chaque notion sur Packet Tracer et terminez par des examens blancs chronométrés. Avec quelques mois de travail régulier, la certification est accessible même en partant de zéro.