Fiche technique de l’examen Cisco CCNA v1.1 (200-301)

Description de l’Examen

examen	code	Durée	Nombre de questions	Coût	Format	Prérequis
CCNA	200-301	120 min	~100	$300	Questions à choix multiples glisser-déposer simulations	Aucun

C’est quoi le CCNA 200-301?

Le CCNA (Cisco Certified Network Associate) est la certification réseau la plus reconnue au niveau mondial pour débuter une carrière en administration systèmes et réseaux.

C’est la certification d’entrée de gamme proposée par Cisco pour valider les compétences fondamentales en réseaux informatiques. Elle est conçue pour ceux qui débutent dans l’IT ou qui veulent formaliser leurs connaissances en administration réseau.

• Niveau : débutant/intermédiaire
• Pré-requis : aucun officiel (mais des bases en informatique sont utiles)
• Public cible : administrateurs réseau débutants, techniciens support, ingénieurs réseau junior et toute personne souhaitant acquérir des bases solides en infrastructure réseau.

Le CCNA 200-301 couvre un socle complet de compétences réseaux et constitue une porte d’entrée vers les certifications professionnelles plus avancées (CCNP, CCIE).

Contenu de l’examen CCNA 200-301 :

20% – 1.0 Fondamentaux Réseau

20% – 2.0 Accès Réseau

25% – 3.0 Connectivité IP

10% – 4.0 Services IP

15% – 5.0 Fondamentaux de Sécurité

10% – 6.0 Automatisation et Programmabilité

Le programme officielle détaillé de l’examen se trouve plus bas dans cet article

Quel est le prix de la certification CCNA en France:

Le coût de l’examen CCNA 200-301 en France est de 285 euros Hors taxe (prix officiel Cisco au moment de la rédaction). Ce tarif est standard dans toute l’Europe et peut légèrement varier selon les fluctuations de change.

Quel est le format de l’examen CCNA ?

• Durée : 120 minutes
• Format : QCM (choix multiples), glisser-déposer, et simulations de laboratoire (Cisco Packet Tracer ou équivalent)
• Nombre de questions : entre 100 et 120
• Langues : anglais
• Lieu : centre Pearson VUE ou en ligne (proctored exam à domicile)
• Cout : 285 euro hors taxe
• Validité : 3 ans

Quel est le format des questions de l’examen CCNA?

Pour cette exman, trois formats different de questions existent:

Questions à choix multiples (QCM)

Ce sont les questions les plus courantes et représentent la majorité de l’examen. Elles testent votre compréhension théorique des concepts de mise en réseau.

Ce qu’elles testent : Connaissance des concepts, protocoles, et terminologie du réseau.

Conseils : Lisez attentivement chaque question, éliminez les réponses incorrectes et faites attention aux détails spécifiques du scénario.

Glisser-déposer (Drag and Drop)

Ces questions vous demandent de faire correspondre des éléments entre eux ou de les ordonner dans une séquence logique. Elles sont souvent utilisées pour les étapes d’un processus ou l’association de concepts.

Ce qu’elles testent : Capacité à associer des concepts, à organiser des étapes ou à identifier des relations.

Exemples : Associer des commandes à leur fonction, organiser les étapes de configuration d’un protocole.

Simulations de laboratoire (Lab Simulations)

Ces questions sont conçues pour tester vos compétences pratiques en configuration et en dépannage sur des environnements virtuels de routeurs et de commutateurs Cisco.

Ce qu’elles testent : Compétences pratiques en CLI, configuration, dépannage et vérification de la connectivité réseau.

À quoi s’attendre : Vous devrez naviguer dans l’interface de ligne de commande (CLI) de périphériques Cisco pour effectuer des tâches spécifiques. La pratique régulière en laboratoire est essentielle.

Ou passer l’examen CCNA ?

L’examen CCNA 200-301 peut être passé selon deux modalités distinctes proposées par Cisco.

Centre d’examen Pearson Vue :

La première option consiste à se rendre dans un centre d’examen Pearson VUE agréé, où l’examen se déroule dans un environnement contrôlé avec surveillance physique directe. Cette modalité traditionnelle offre l’avantage d’un cadre professionnel sans distractions, avec des équipements informatiques standardisés et un support technique immédiat en cas de problème.

Examen supervisé à domicile

Introduite en 2020 (durant le Covid), permet de passer l’examen à domicile via supervision en ligne (OnVUE). Cette modalité nécessite un ordinateur personnel conforme aux spécifications techniques (webcam HD, microphone, connexion internet stable), un environnement silencieux et isolé, ainsi qu’une vérification préalable de l’espace de travail par le superviseur. Durant l’examen à domicile, un surveillant observe le candidat en temps réel via webcam et peut intervenir en cas d’irrégularité.

Les deux options offrent exactement le même examen et la même certification, le choix dépendant principalement des préférences personnelles et des contraintes géographiques du candidat.

Comment repasser l’examen en cas d’échec?

En cas d’échec à l’examen CCNA 200-301, Cisco impose une période d’attente obligatoire de 5 jours calendaires avant de pouvoir reprogrammer une nouvelle tentative. Cette période de latence commence le lendemain de l’échec. Durant ces 5 jours, il est impossible de réserver un nouveau créneau d’examen, que ce soit en centre Pearson VUE ou en ligne. Cette mesure vise à encourager les candidats à approfondir leur préparation plutôt que de multiplier les tentatives rapprochées.

Combien de temps faut-il pour préparer la certification CCNA 200-301 ?

La durée de formation pour obtenir le CCNA varie considérablement selon le profil et l’expérience du candidat :

Profil débutant (aucune expérience réseau)

• Formation intensive : 10 à 12 semaines à temps plein

Profil avec expérience IT basique

• Formation intensive : 6 à 7 semaines

Profil avec expérience réseau

• Formation intensive : 4 à 5 semaines
• Mise à jour des connaissances : 2 à 3 semaines

Facteurs influençant la durée :

• Expérience préalable en IT
• Temps consacré quotidiennement
• Méthode d’apprentissage choisie
• Accès à un laboratoire pratique
• Soutien pédagogique

Salaire après obtention du CCNA:

Le CCNA est un tremplin : il ne garantit pas un haut salaire immédiatement, mais ouvre la porte à des postes évolutifs dans le domaine réseau/sécurité/cloud:

En France (salaires annuels bruts) :

• Technicien réseau junior : 25 000 – 30 000 euros
• Administrateur réseau junior : 30 000 – 38 000 euros
• Ingénieur réseau junior : 35 000 – 45 000 euros
• Support technique niveau 2 : 28 000 – 35 000 euros

Évolution avec l’expérience :

• Après 2-3 ans : +15% à +25%
• Après 5 ans : +30% à +50%
• Avec certifications supplémentaires : +20% à +40%

Facteurs influençant le salaire :

• Région géographique (Île-de-France vs Province)
• Taille de l’entreprise
• Secteur d’activité
• Certifications complémentaires
• Compétences en sécurité ou cloud

Emplois accessibles avec le CCNA uniquement:

Le CCNA ouvre l’accès à plusieurs postes d’entrée dans le domaine des réseaux :

Postes techniques:

• Technicien support réseau : Dépannage et maintenance de première ligne
• Technicien installation : Déploiement d’équipements réseau
• Administrateur réseau junior : Gestion quotidienne d’infrastructures simples
• Analyste support technique : Support niveau 1 et 2

Postes en entreprise de services:

• Consultant junior : Chez les intégrateurs et ESN
• Technicien avant-vente : Support technique commercial
• Formateur technique : Dans les centres de formation
• Technicien datacenter : Exploitation d’infrastructures

Secteurs qui recrutent:

• Entreprises de services numériques (ESN)
• Opérateurs télécoms
• Entreprises utilisatrices (banques, assurances)
• Administrations publiques
• PME/PMI avec infrastructure IT

CCNA et Reconversion professionnelle:

Le CCNA est un excellent choix pour une reconversion IT car :

• Pas de pré-requis académiques lourds
• Formation pratique et orientée emploi
• Certification mondialement reconnue
• Accès direct à des métiers techniques recherchés

Profils adaptés à la reconversion:

• Techniciens d’autres domaines techniques
• Professionnels de l’électronique/électrotechnique
• Anciens militaires avec expérience technique
• Diplômés scientifiques en recherche d’emploi
• Personnes avec expérience en support informatique

Perspectives d’évolution après le CCNA:

Après le CCNA, plusieurs options stratégiques s’offrent à vous :

1. Spécialisation Cisco (CCNP, CCIE)
   • CCNP Enterprise
   • CCNP Security
   • CCNP Data Center
2. Ouverture multi-vendeurs
   • Juniper (JNCIA, JNCIS)
   • Fortinet (NSE 4)
   • Palo Alto (PCCET, PCNSE)
3. Cloud & automatisation
   • AWS Certified Solutions Architect (Associate)
   • Azure AZ-104
   • Google Associate Cloud Engineer
   • DevNet Associate (Cisco)

 Le plus logique est d’enchaîner sur CCNP Enterprise, tout en ajoutant une brique cloud ou sécurité selon vos ambitions.

Conclusion:

Le CCNA 200-301 reste la meilleure porte d’entrée dans les métiers réseaux et sécurité. Sa valeur tient autant dans les connaissances acquises que dans la reconnaissance de la certification sur le marché de l’emploi.

Programme officielle détaillé de l’examen CCNA:

20% – 1.0 Fondamentaux Réseau

1.1 Expliquer le rôle et la fonction des composants réseau

• 1.1.a Routeurs
• 1.1.b Commutateurs de couche 2 et couche 3
• 1.1.c Pare-feu nouvelle génération et IPS
• 1.1.d Points d’accès
• 1.1.e Contrôleurs
• 1.1.f Points terminaux
• 1.1.g Serveurs
• 1.1.h PoE (Power over Ethernet)

1.2 Décrire les caractéristiques des architectures de topologie réseau

• 1.2.a Deux niveaux
• 1.2.b Trois niveaux
• 1.2.c Spine-leaf
• 1.2.d WAN
• 1.2.e Bureau à domicile/petit bureau (SOHO)
• 1.2.f Sur site et cloud

1.3 Comparer les types d’interfaces physiques et de câblage

• 1.3.a Fibre monomode, fibre multimode, cuivre
• 1.3.b Connexions (média partagé Ethernet et point-à-point)

1.4 Identifier les problèmes d’interface et de câble

(collisions, erreurs, duplex non correspondant, et/ou vitesse)

1.5 Comparer TCP à UDP

1.6 Configurer et vérifier l’adressage IPv4 et le sous-réseau

1.7 Décrire l’adressage IPv4 privé

1.8 Configurer et vérifier l’adressage IPv6 et le préfixe

1.9 Décrire les types d’adresses IPv6

• 1.9.a Unicast (globale, locale unique, et locale de lien)
• 1.9.b Anycast
• 1.9.c Multicast
• 1.9.d EUI 64 modifié

1.10 Vérifier les paramètres IP pour les OS clients

(Windows, Mac OS, Linux)

1.11 Décrire les principes sans fil

• 1.11.a Canaux Wi-Fi non chevauchants
• 1.11.b SSID
• 1.11.c RF (Radiofréquence)
• 1.11.d Chiffrement

1.12 Expliquer les fondamentaux de virtualisation

(virtualisation serveur, conteneurs, et VRF)

1.13 Décrire les concepts de commutation

• 1.13.a Apprentissage et vieillissement MAC
• 1.13.b Commutation de trames
• 1.13.c Inondation de trames
• 1.13.d Table d’adresses MAC

---

20% – 2.0 Accès Réseau

2.1 Configurer et vérifier les VLAN (plage normale) s’étendant sur plusieurs commutateurs

• 2.1.a Ports d’accès (données et voix)
• 2.1.b VLAN par défaut
• 2.1.c Connectivité InterVLAN

2.2 Configurer et vérifier la connectivité inter-commutateurs

• 2.2.a Ports trunk
• 2.2.b 802.1Q
• 2.2.c VLAN natif

2.3 Configurer et vérifier les protocoles de découverte de couche 2

(Cisco Discovery Protocol et LLDP)

2.4 Configurer et vérifier EtherChannel (couche 2/couche 3) (LACP)

2.5 Interpréter les opérations de base du protocole Rapid PVST+ Spanning Tree

• 2.5.a Port racine, pont racine (primaire/secondaire), et autres noms de ports
• 2.5.b États et rôles des ports
• 2.5.c PortFast
• 2.5.d Root guard, loop guard, filtre BPDU, et garde BPDU

2.6 Décrire les architectures sans fil Cisco et les modes AP

2.7 Décrire les connexions d’infrastructure physique des composants WLAN

(AP, WLC, ports d’accès/trunk, et LAG)

2.8 Décrire l’accès de gestion des équipements réseau

(Telnet, SSH, HTTP, HTTPS, console, TACACS+/RADIUS, et gestion cloud)

2.9 Interpréter la configuration GUI du WLAN sans fil pour la connectivité client

(création WLAN, paramètres de sécurité, profils QoS, et paramètres avancés)

---

25% – 3.0 Connectivité IP

3.1 Interpréter les composants de la table de routage

• 3.1.a Code de protocole de routage
• 3.1.b Préfixe
• 3.1.c Masque réseau
• 3.1.d Prochain saut
• 3.1.e Distance administrative
• 3.1.f Métrique
• 3.1.g Passerelle de dernier recours

3.2 Déterminer comment un routeur prend une décision de transfert par défaut

• 3.2.a Correspondance de préfixe le plus long
• 3.2.b Distance administrative
• 3.2.c Métrique du protocole de routage

3.3 Configurer et vérifier le routage statique IPv4 et IPv6

• 3.3.a Route par défaut
• 3.3.b Route réseau
• 3.3.c Route hôte
• 3.3.d Statique flottante

3.4 Configurer et vérifier OSPFv2 zone unique

• 3.4.a Adjacences de voisins
• 3.4.b Point-à-point
• 3.4.c Diffusion (sélection DR/BDR)
• 3.4.d ID du routeur

3.5 Décrire l’objectif, les fonctions et concepts des protocoles de redondance de premier saut

---

10% – 4.0 Services IP

4.1 Configurer et vérifier le NAT source interne utilisant des pools statiques

4.2 Configurer et vérifier NTP fonctionnant en mode client et serveur

4.3 Expliquer le rôle de DHCP et DNS dans le réseau

4.4 Expliquer la fonction de SNMP dans les opérations réseau

4.5 Décrire l’utilisation des fonctionnalités syslog

(y compris les facilités et niveaux de gravité)

4.6 Configurer et vérifier le client et relais DHCP

4.7 Expliquer le comportement de transfert par saut (PHB) pour QoS

• Classification
• Marquage
• Mise en file d’attente
• Congestion
• Policing
• Shaping

4.8 Configurer les équipements réseau pour l’accès distant utilisant SSH

4.9 Décrire les capacités et fonctions de TFTP/FTP dans le réseau

---

15% – 5.0 Fondamentaux de Sécurité

5.1 Définir les concepts clés de sécurité

• Menaces
• Vulnérabilités
• Exploits
• Techniques d’atténuation

5.2 Décrire les éléments du programme de sécurité

• Sensibilisation des utilisateurs
• Formation
• Contrôle d’accès physique

5.3 Configurer et vérifier le contrôle d’accès aux équipements utilisant des mots de passe locaux

5.4 Décrire les éléments de politique de mot de passe de sécurité

• Gestion
• Complexité
• Alternatives de mot de passe:
  • Authentification multifacteur
  • Certificats
  • Biométrie

5.5 Décrire les VPN d’accès distant et site-à-site IPsec

5.6 Configurer et vérifier les listes de contrôle d’accès

5.7 Configurer et vérifier les fonctionnalités de sécurité de couche 2

• DHCP snooping
• Inspection ARP dynamique
• Sécurité des ports

5.8 Comparer les concepts d’authentification, autorisation, et comptabilité

5.9 Décrire les protocoles de sécurité sans fil (WPA, WPA2, et WPA3)

5.10 Configurer et vérifier WLAN dans l’interface graphique utilisant WPA2 PSK

---

10% – 6.0 Automatisation et Programmabilité

6.1 Expliquer comment l’automatisation impacte la gestion réseau

6.2 Comparer les réseaux traditionnels avec les réseaux basés sur contrôleur

6.3 Décrire l’architecture définie par logiciel basée sur contrôleur (overlay, underlay, et fabric)

• 6.3.a Séparation du plan de contrôle et du plan de données
• 6.3.b API Northbound et Southbound

6.4 Expliquer l’IA (générative et prédictive) et l’apprentissage automatique dans les opérations réseau

6.5 Décrire les caractéristiques des API basées sur REST

• Types d’authentification
• CRUD
• Verbes HTTP
• Encodage des données

6.6 Reconnaître les capacités des mécanismes de gestion de configuration (Ansible et Terraform)

6.7 Reconnaître les composants des données encodées en JSON

---

Document basé sur les spécifications officielles Cisco Systems, Inc. 2024