Quand un poste n'a plus accès au réseau, tu cherches la panne du câble vers les réglages : le voyant de la carte réseau, puis l'adresse IP, puis un ping vers la passerelle (un message d'essai vers le routeur qui mène hors du réseau), et le nom du site en dernier. Exemple : le voyant est allumé, mais ipconfig, la commande Windows qui affiche les réglages réseau, donne une adresse en 169.254.x.x. Le câble n'y est pour rien : le poste n'a reçu aucune adresse du serveur DHCP, le service qui les distribue. Câbler et configurer suivent le même ordre, du physique vers le logiciel.
Le câblage en paires torsadées
Un câble réseau en cuivre contient huit fils, torsadés deux à deux en quatre paires. La torsade protège le signal : les deux fils d'une paire captent les mêmes parasites, que le récepteur annule en lisant la différence entre eux. Au sertissage, ne détorsade que le strict nécessaire.
Le connecteur à huit broches s'appelle RJ45 : c'est une prise, pas un type de câble. L'ordre des fils suit l'un des deux plans de la norme TIA-568, T568A ou T568B. Pour trouver la broche 1, tiens le connecteur languette vers le bas, contacts dorés vers le haut, câble vers toi : elle est à gauche.
| Broche | T568A | T568B |
|---|---|---|
| 1 | blanc-vert | blanc-orange |
| 2 | vert | orange |
| 3 | blanc-orange | blanc-vert |
| 4 | bleu | bleu |
| 5 | blanc-bleu | blanc-bleu |
| 6 | orange | vert |
| 7 | blanc-marron | blanc-marron |
| 8 | marron | marron |
Les deux plans échangent seulement les paires orange et verte. Même plan aux deux bouts : c'est un câble droit, celui qui relie un poste à un switch, le boîtier où se branchent les postes d'un réseau. Un plan différent à chaque bout : c'est un câble croisé. Presque tous les équipements récents corrigent seuls l'inversion (fonction auto-MDI/MDIX), mais un câble demandé droit doit être droit.
Entre deux équipements, 100 m au plus : 90 m de câble fixe et 10 m de cordons. Sur cette distance, la catégorie 5e porte 1 Gbit/s et la catégorie 6A, 10 Gbit/s. Plus loin, on passe à la fibre optique, qui transporte de la lumière et ne craint pas les parasites électromagnétiques.
Piège classique : le 100 Mbit/s n'utilise que les broches 1, 2, 3 et 6 ; le gigabit utilise les quatre paires. Un fil mal serti en broche 4, 5, 7 ou 8 passe donc inaperçu à 100 Mbit/s, mais le lien ne monte pas à 1 Gbit/s. Passe chaque câble au testeur, fil par fil.
L'adresse IPv4 et le masque
Une adresse IPv4 fait 32 bits, écrits en quatre nombres séparés par des points, comme 192.168.1.25. Chaque nombre code un octet (8 bits) : comme $2^8 = 256$, il va de 0 à 255.
L'adresse a deux morceaux : le début désigne le réseau, la fin désigne la machine. Le masque de sous-réseau dit où passe la coupure. Avec 255.255.255.0, noté /24, les 24 premiers bits, donc les trois premiers nombres, forment la partie réseau : le poste 192.168.1.25/24 est dans le réseau 192.168.1.0. Avec 255.255.0.0, noté /16, seuls les deux premiers nombres comptent. Deux machines se parlent sans routeur seulement si leurs parties réseau sont identiques.
Formule : avec un masque $/n$, il reste $32 - n$ bits pour numéroter les machines, soit $2^{32-n}$ adresses. On en retire deux : la première (tous ces bits à 0) est l'adresse du réseau, la dernière (tous à 1) l'adresse de diffusion, qui touche toutes les machines à la fois.
$$N = 2^{32-n} - 2$$
Pour /24 : $N = 2^8 - 2 = 254$ machines.
Les adresses en 10.x.x.x, de 172.16.x.x à 172.31.x.x et en 192.168.x.x sont réservées aux réseaux privés par la RFC 1918, un texte de référence d'Internet. Elles ne circulent pas sur Internet : le routeur fait le lien avec l'extérieur.
Configurer un poste
Pour sortir de son réseau, un poste a besoin de quatre réglages. Sous Windows, ipconfig /all les affiche tous ; sous Linux, ip a montre l'adresse et le masque.
| Réglage | Rôle | Exemple |
|---|---|---|
| Adresse IP | identifier le poste | 192.168.1.25 |
| Masque | séparer partie réseau et partie machine | 255.255.255.0 |
| Passerelle par défaut | recevoir tout ce qui sort du réseau | 192.168.1.1 |
| Serveur DNS | traduire un nom de site en adresse IP | 192.168.1.1 |
Une imprimante ou un serveur, qu'on doit toujours retrouver au même endroit, reçoit une adresse fixe, réglée à la main. Les postes reçoivent en général tous ces réglages par DHCP.
Le switch relie les machines d'un même réseau : il repère chaque carte réseau par son adresse matérielle, l'adresse MAC. Le routeur relie des réseaux différents : c'est lui, la passerelle, qui fait suivre tout ce qui sort du réseau.
Piège classique : la passerelle doit appartenir au même réseau que le poste. Un poste en 192.168.1.25/24 réglé avec la passerelle 192.168.0.1 parle à ses voisins, mais ne sort jamais : il ne peut pas joindre sa propre passerelle.
Dépanner dans le bon ordre
Cet ordre vient du modèle OSI, qui découpe une communication réseau en sept couches, du signal sur le câble jusqu'au logiciel. Retiens l'idée : une couche ne peut pas marcher si celle du dessous est en panne.
Étape 1 : le physique. Câble branché aux deux bouts, voyant allumé sur la carte réseau et sur le port du switch, testeur au moindre doute.
Étape 2 : l'adresse. Avec ipconfig /all, une adresse en 169.254.x.x signale qu'aucun serveur DHCP n'a répondu : Windows s'est donné une adresse de secours, qui ne sort pas du réseau local. Essaie ipconfig /renew, puis cherche du côté du serveur DHCP.
Étape 3 : le chemin. Un ping vers la passerelle, puis vers une adresse IP sur Internet. Si le second échoue, tracert liste les routeurs traversés et montre où ça bloque.
Étape 4 : les noms. Si une adresse IP répond mais pas un nom de site, c'est le DNS : nslookup suivi du nom le confirme.
Piège classique : un ping sans réponse ne prouve pas que la machine est éteinte, car un pare-feu peut être réglé pour l'ignorer. Vérifie autrement avant de conclure.
Remarque : le bac pro SN a laissé la place au bac pro CIEL (cybersécurité, informatique et réseaux, électronique) : dernière session SN en 2025, première session CIEL en 2026, selon l'arrêté du 13 février 2023. Ces gestes y relèvent du pôle « Mise en œuvre de réseaux informatiques », évalué dans la sous-épreuve E31.
Exercices corrigés
Cherche chaque exercice sur ta feuille avant d'ouvrir la correction.
Exercice 1 : Tu as serti un câble. À un bout, la broche 1 reçoit le blanc-orange et la broche 2 l'orange ; à l'autre bout, la broche 1 reçoit le blanc-vert et la broche 2 le vert. Chaque bout suit un plan de la norme. Quel plan à chaque bout, quel type de câble, et convient-il pour relier un poste à un switch ?
Correction :
Blanc-orange en broche 1, c'est T568B ; blanc-vert en broche 1, c'est T568A. Deux plans différents : les paires orange et verte sont échangées, c'est un câble croisé.
Entre un poste et un switch, on attend un câble droit, avec le même plan aux deux bouts. La liaison s'établira sans doute grâce à l'auto-MDI/MDIX, mais le cordon n'est pas conforme : refais un des bouts.
Exercice 2 : Un poste a l'adresse 172.16.5.40 et le masque 255.255.0.0. Donne l'adresse du réseau, l'adresse de diffusion, le nombre de machines possibles et la plage d'adresses utilisables.
Correction :
255.255.0.0, c'est /16 : seuls les deux premiers nombres forment la partie réseau. Partie machine à 0 : le réseau est 172.16.0.0. Partie machine à 255 : la diffusion est 172.16.255.255.
Il reste $32 - 16 = 16$ bits pour les machines, donc $N = 2^{16} - 2 = 65\,534$ machines, de 172.16.0.1 à 172.16.255.254.
Répondre 172.16.5.0, c'est raisonner comme avec un masque /24 : c'est l'erreur visée.
Exercice 3 : Au CDI, un poste n'ouvre plus aucun site. Son voyant est allumé. ipconfig /all affiche l'adresse 192.168.10.57, le masque 255.255.255.0, la passerelle 192.168.10.1 et le serveur DNS 192.168.10.2. Le ping vers 192.168.10.1 répond, le ping vers une adresse IP sur Internet aussi, mais le ping vers le nom d'un site indique un hôte introuvable. Où est la panne ?
Correction :
On remonte couche par couche. Physique : voyant allumé et passerelle qui répond. Adresse : 192.168.10.57 et la passerelle sont dans le même réseau /24, et l'adresse n'est pas en 169.254. Chemin : une adresse IP sur Internet répond.
Seuls les noms échouent : la panne vient du DNS. Vérifie que 192.168.10.2 est la bonne adresse de serveur DNS et qu'il répond, avec nslookup. Changer le câble ne servirait à rien.
À retenir
À retenir :
- Dépannage : du câble vers les réglages, jamais l'inverse.
- Câble droit : même plan aux deux bouts, T568A ou T568B ; 100 m au plus.
- Le masque sépare partie réseau et partie machine ; $N = 2^{32-n} - 2$ machines.
- La passerelle est dans le même réseau que le poste.
- Une adresse en 169.254 : aucun serveur DHCP n'a répondu.
- Une adresse IP répond mais pas un nom : c'est le DNS.
Sources
- Arrêté du 13 février 2023 portant création de la spécialité « cybersécurité, informatique et réseaux, électronique » de baccalauréat professionnel, Journal officiel du 12 mars 2023 : texte sur eduscol.
- RFC 1918, « Address Allocation for Private Internets », IETF, février 1996 : texte sur rfc-editor.org.
- Microsoft Learn, « Guide pratique pour utiliser l'adressage TCP/IP automatique sans serveur DHCP » : page sur learn.microsoft.com.