Rôles des équipements réseau
Définition
Chaque équipement réseau a un périmètre: le switch commute des trames par adresse MAC, le routeur achemine des paquets par adresse IP, le point d'accès relie les terminaux sans fil, le pare-feu filtre entre zones de confiance. Le thème 1.1 du blueprint 200-301 demande de connaître le rôle de chacun, y compris les contrôleurs (Cisco DNA Center, WLC) et les endpoints.
Les équipements et ce qu'ils font vraiment
| Équipement | Rôle | Exemples de gammes |
|---|---|---|
| Switch d'accès | Termine les postes, PoE, VLAN voix plus données | Catalyst 2960, 9200 |
| Switch de distribution ou L3 | Routage inter-VLAN, passerelle des sous-réseaux | Catalyst 9300, 9500 |
| Routeur | Sortie WAN, NAT, ACL, routage entre sites | ISR 4321, ASR |
| Point d'accès | Pont entre radio 802.11 et Ethernet, SSID | Catalyst 9100, Meraki MR |
| Contrôleur WLAN (WLC) | Gère des AP légers: radio, roaming, tunnels CAPWAP | Catalyst 9800, vWLC |
| Contrôleur SD (DNA Center) | Provisionnement, intention, visibilité via APIs | Cisco DNAC |
| Pare-feu nouvelle génération | Filtrage par application, inspection, IPS intégré | Secure Firewall (ex ASA/FTD) |
| IPS | Analyse le trafic en ligne et bloque | Secure IPS |
| Serveur, endpoint | Sources et destinations du trafic: DNS, DHCP, PC | Windows, Linux, IOSXE |
Le switch: une table MAC, pas une table de routage
Un switch de couche 2 apprend l'adresse MAC source de chaque trame et le port d'entrée, garde l'association 300 secondes par défaut (aging timer), puis inonde la trame destinée à une MAC inconnue sur tous les ports du VLAN sauf le port source (flooding). Cette table est stockée en CAM (Content Addressable Memory): un matériel qui compare tous les ports en parallèle au lieu d'une recherche séquentielle.
SW1# show mac address-table
Mac Address Table
Max Address Aging Time: 300
Vlan Mac Address Type Ports
---- ----------- -------- -----
10 001b.d410.2200 DYNAMIC Gi1/0/5
10 001b.d410.2300 DYNAMIC Gi1/0/6
20 001b.d410.9900 STATIC Gi1/0/1
Le routeur: trois rôles cumulés
- Passerelle par défaut: il termine le sous-réseau et route vers le reste.
- Frontière de broadcast: une trame vers FF:FF:FF:FF:FF:FF ne traverse jamais un routeur.
- Frontière de politique: là où vivent NAT, ACL et la QoS de sortie WAN.
Un ISR récent offre quelques Gbit/s de débit avec inspection, là où un switch L3 commute en interne à des dizaines de Tbit/s: la différence se paie quand on déplace le routage inter-VLAN vers le switch de distribution.
L3 switch contre routeur: la fonction décide
Le switch L3 route entre VLANs internes avec les ASIC: quasi sans latence. Le routeur garde l'accès WAN, les sessions IPSec et les services. Sortir le routeur du LAN d'entreprise se fait en plaçant les SVI sur le switch de distribution, mais la sortie Internet garde un routeur ou un pare-feu.
Point d'accès: deux modes
En mode AP léger (CAPWAP), l'AP ne fait que la radio: le contrôleur (WLC, ou DNAC avec vWLC) tient la base de clients, la clé WPA3, le roaming. En mode AP autonome, l'AP est un petit équipement Wi-Fi configuré un par un, avec son SSID et son PSK. Les gammes Meraki sont cloud-managed: le plan de contrôle est hébergé, l'AP continue de commuter localement si Internet tombe.
PoE: un rôle à part entière
Le switch injecte du courant sur les paires: 802.3af (Type 1) jusqu'à 15,4 W par port, 802.3at (Type 2) jusqu'à 30 W, 802.3bt Type 3 jusqu'à 60 W et Type 4 jusqu'à 90 W au switch. Les AP récents et les caméras 4K tirent leur alimentation du câble: un budget PoE mal dimensionné fait tomber des AP sans toucher au réseau.
SW1# show power inline
Available:370.0(w) Used:62.0(w) Remaining:308.0(w)
Interface Admin Oper Power Device Class
Gi1/0/5 AUTO ON 15.4 IP Phone 2
Contrôleur et cloud-managed
Le passage CLI par CLI est remplacé par des workflows: DNAC pousse une intention ("VLAN 10 sur tout le site A"), la convertit en configurations, et vérifie la conformité via NETCONF ou RESTconf. Le WLC fait la même chose pour la radio. Comprendre ces rôles est exigé en 1.1.e, même si la configuration réelle relève du thème automatisation.