📘 Fiche de cours⏱️ 3h🎯 Bloc 2 – SISR Objectifs : maîtriser les outils de diagnostic réseau, analyser les logs, identifier et résoudre les pannes courantes.
📖 Introduction
Le dépannage réseau est une compétence essentielle pour tout administrateur. Il nécessite une méthodologie rigoureuse, une bonne connaissance des outils et une capacité à analyser les logs et les captures de trafic.
🎯
À l'issue de ce module, vous serez capable de :
Utiliser les commandes de diagnostic (ping, traceroute, telnet, ssh).
Analyser le trafic avec Wireshark et tcpdump.
Identifier les causes de pannes courantes (DNS, routage, VLAN).
Mettre en œuvre des solutions de remédiation.
🛠️ Outils de diagnostic
Outil
Fonction
ping
Vérifier la connectivité ICMP.
traceroute
Suivre le chemin jusqu'à l'hôte.
telnet / ssh
Accès distant aux équipements.
netstat / ss
Afficher les connexions et ports.
tcpdump / Wireshark
Capturer et analyser le trafic.
nmap
Scanner les ports et services.
📋 Analyse des logs
Logs système : /var/log/ (Linux), Event Viewer (Windows).
Logs de switchs : messages d'erreur, spanning-tree.
Logs de routeurs : modifications de routage, NAT.
Centralisation : rsyslog, ELK, Splunk.
⚠️ Pannes courantes
Problème DNS : vérifier les serveurs DNS (nslookup).
Problème de routage : vérifier les routes (show ip route).
Problème VLAN : vérifier les tags, les trunks.
Problème de NAT : vérifier les traductions (show ip nat translations).
Problème de QoS : vérifier les politiques, les files d'attente.
🛠️ Mise en pratique
5.1 – Traceroute vers un hôte distant
Traceroute vers 8.8.8.8 :
traceroute 8.8.8.8
traceroute : affiche le chemin jusqu'à la destination.
Permet d'identifier le saut défaillant.
5.2 – Capturer le trafic avec tcpdump
Capturer le trafic HTTP (port 80) sur l'interface eth0 :
tcpdump -i eth0 port 80 -c 10 -w capture.pcap
-i eth0 : interface.
port 80 : filtre sur le port HTTP.
-c 10 : capture 10 paquets.
-w capture.pcap : sauvegarde dans un fichier.
📝 Exercices d'application
Exercice 1 – Outils
Quelle commande permet de vérifier la résolution DNS ?
nslookup example.com ou dig example.com
Exercice 2 – Mise en situation
Un utilisateur n'arrive pas à accéder à Internet alors qu'il peut pinguer la passerelle. Quelles vérifications ?
Vérifier les serveurs DNS (nslookup).
Vérifier le routage (traceroute 8.8.8.8).
Vérifier le NAT (show ip nat translations).
Vérifier le pare-feu (ACL).
🎯 Quiz d'auto‑évaluation
1. La commande traceroute permet de :
2. nslookup est utilisé pour :
3. tcpdump permet de :
4. Une erreur "Destination Unreachable" lors d'un ping peut indiquer :
5. La commande show ip nat translations permet de :