Certifications réseau : Cisco CCNA, CCST et Stormshield

Le CCNA (Cisco Certified Network Associate) est la certification réseau de référence de Cisco : un examen de 2 heures, en anglais, qui vérifie que tu sais configurer, sécuriser et dépanner le réseau d'une petite entreprise. Pendant le BTS SIO, on y arrive souvent en deux marches : le CCST Networking, accessible en français dès la 1re année, puis le CCNA. Ce chapitre donne leur format, leur prix, le calendrier de la nouvelle version du CCNA en 2027 et les ressources gratuites pour les préparer.

Le CCNA en chiffres

Le CCNA est une certification de niveau associé : il demande un vrai travail, des dizaines d'heures de pratique sur des équipements ou un simulateur. C'est un excellent objectif de 2e année pour un étudiant SISR qui vise l'administration réseau, à condition de ne pas sacrifier ses épreuves obligatoires.

Ce que couvre le CCNA, et où le BTS t'y prépare

Le programme du CCNA v1.1 est organisé en six domaines. Une bonne partie recoupe ce que tu travailles en SISR.

Le cours Routage et commutation utilise la syntaxe de Cisco IOS : chaque chapitre que tu y travailles te rapproche du CCNA.

CCNA v1.1 ou v2.0 ?

Cisco a annoncé une nouvelle version du CCNA. Le dernier jour pour passer la v1.1 est le 2 février 2027 ; la v2.0 est disponible à partir du 3 février 2027. D'après Cisco, ce n'est pas une réécriture complète : le cœur technique reste, mais la sécurité et l'IA sont présentes dans tous les domaines, et l'examen donne plus de place au dépannage et au raisonnement.

Le CCST Networking : la première marche

Le CCST (Cisco Certified Support Technician) Networking vise les débutants : il vérifie que tu comprends le fonctionnement d'un réseau (équipements, supports, protocoles) et que tu sais faire un premier diagnostic. Cisco le présente comme une première étape vers le CCNA, pour des métiers comme technicien support réseau ou technicien d'assistance.

Le CCST convient bien à la 1re année du BTS : son programme recoupe le cours Réseaux fondamentaux, il se passe en français et il ne coûte pas trop cher. Il donne aussi un sujet solide pour l'EF3 si tu poursuis vers le CCNA.

Cisco propose aussi le CCST IT Support (examen 100-140), au même format : 50 minutes, 125 $ US, disponible en français. Il porte sur le support aux utilisateurs : gestion des tickets et du temps, documentation, dépannage, composants du poste de travail, repérage des menaces de sécurité. Il convient mieux à un futur technicien d'assistance qu'à un futur administrateur réseau ; le cours ITIL en couvre la méthode, de la gestion des incidents à la méthode de diagnostic.

Se former gratuitement avec Cisco Networking Academy

Cisco Networking Academy (netacad.com) propose des cours en ligne gratuits avec un simple compte. Certains, comme « Networking Basics », se terminent par un badge numérique publié sur Credly. Les cours du cursus CCNA sont souvent suivis dans les établissements qui sont académies Cisco, avec un enseignant qui encadre les travaux pratiques.

Deux ressources à connaître :

• Packet Tracer, le simulateur gratuit de Cisco, que tu télécharges avec ton compte Networking Academy : tu y construis des réseaux complets, avec les mêmes commandes que sur un vrai routeur ;
• un bon de réduction sur l'examen, si ton lycée est une académie Cisco : il est réservé aux étudiants de l'académie qui terminent le cours qualifiant. Son montant et ses conditions changent selon les programmes : demande à ton enseignant.

Et les pare-feu ? Le cas de Stormshield

Stormshield, éditeur français de pare-feu, propose aux BTS et aux IUT un partenariat appelé Stormshield Academy. Il permet d'intégrer des formations certifiantes au cursus et donne aux étudiants une option pour passer la certification CSNA (Certified Stormshield Network Administrator) à un tarif préférentiel. Ce n'est possible que si ton établissement est partenaire : renseigne-toi auprès de tes enseignants de SISR.

Les principes qu'évalue une certification de pare-feu (règles de filtrage, NAT, VPN, journaux) sont les mêmes que ceux du cours Pare-feu pfSense, même si l'interface change.

S'entraîner : un premier lab sur Packet Tracer

Le CCST comme le CCNA récompensent la pratique. Voici le premier lab qu'Inès a monté pour combler le manque repéré en stage. Il reprend le plan d'adressage de Sorbier Logistique, en simplifié.

La configuration du trunk sur un 2960 tient en quelques lignes ; le chapitre VLAN et trunk 802.1Q explique chacune d'elles.

SW1(config)# interface FastEthernet0/24
SW1(config-if)# switchport mode trunk
SW1(config-if)# switchport trunk native vlan 999
SW1(config-if)# switchport trunk allowed vlan 10,21
SW1(config-if)# switchport nonegotiate
SW1(config-if)# end
SW1# show interfaces trunk

La dernière commande est ta preuve : elle affiche le port en mode trunk, son VLAN natif et les VLAN autorisés. Si le VLAN natif diffère d'un côté à l'autre, les switchs Cisco le signalent par un message de « native VLAN mismatch » : c'est exactement la panne qu'Inès a rencontrée et notée dans son journal. Enregistre le fichier Packet Tracer et une capture de la sortie : ce sont des traces pour l'EF3.

Un exemple de parcours : Inès, option SISR

Inès a fait son stage de fin de 1re année chez Sorbier Logistique. Le réseau de l'entreprise est découpé en VLAN, avec pfSense comme passerelle de chaque VLAN interne. Pendant le stage, elle a suivi la mise en service d'une application dans le VLAN 21 « APPLIS », réservé aux nouvelles applications internes, et elle a mal compris les échanges des techniciens sur le trunk et le routage inter-VLAN. Son tuteur lui a conseillé de consolider ses bases. En septembre de 2e année, elle se fixe un plan.

À l'EF3, Inès racontera ce parcours : un besoin repéré en stage, une première certification accessible et réussie, puis une certification plus exigeante en cours de préparation. C'est l'exemple suivi dans le chapitre Réussir l'oral de l'EF3.

Exercices