INSTALLER UN SYSTÈME RESEAU (partie 1/3)

## Objectifs et prérequis **Objectifs** : À la fin de ce chapitre, l’élève sera capable de : - Installer un réseau poste à poste en deux configurations différentes (cas 1 et cas 2) en respectant les normes de câblage et de sécurité. - Configurer manuellement les adresses IP statiques sur chaque poste. - Créer un groupe de travail permettant le partage d’imprimantes et de fichiers entre plusieurs ordinateurs. - Vérifier le bon fonctionnement du réseau à l’aide d’outils de test (ping, ipconfig/ifconfig, test de continuité). - Appliquer les règles de prévention des risques électriques et ergonomiques lors des interventions sur le terrain. **Prérequis** : - Connaissances de base en électrotechnique (tension, courant, résistance, loi d’Ohm). - Maîtrise du maniement des outils de sertissage (pince à dénuder, pince à sertir, testeur de continuité). - Notions d’adressage IP (masque de sous‑réseau, passerelle, adresse de broadcast). - Savoir lire un schéma électrique simple et respecter les consignes de sécurité (port de EPI, mise à la terre). ## Introduction Dans les établissements scolaires, les petites entreprises ou les ateliers artisanaux du Cameroun, il est fréquent de devoir mettre en place un réseau local limité à quelques postes afin de partager une imprimante, un scanner ou des données de gestion. Le chapitre « Installer un système réseau » (première partie) aborde exactement ces situations : deux topologies poste à poste (cas 1 : liaison directe croisée ; cas 2 : liaison via un équipement intermédiaire) puis la mise en place d’un groupe de travail qui permet le partage de ressources sans passer par un serveur dédié. Chaque leçon combine notions théoriques, procédés pratiques aux ateliers, références aux normes (NF C 15-100, ISO/IEC 11801) et consignes de sécurité spécifiques au contexte camerounais (climat tropical, risques d’humidité, utilisation de matériels reconditionnés). ## I. Leçon 9: Réseau poste à poste cas 1 ### 9.1 Définition et contexte Le réseau poste à poste cas 1 désigne une connexion directe entre deux ordinateurs à l’aide d’un câble Ethernet croisé (crossover). Cette topologie est utilisée lorsqu’il n’existe aucun équipement intermédiaire (switch, hub) et que seuls deux appareils doivent communiquer, par exemple pour le transfert rapide de fichiers entre un poste de conception et une machine de commande numérique dans un atelier de menuiserie. > **>** Un câble Ethernet croisé inverse les paires de transmission et de réception aux extrémités afin que la sortie d’un poste corresponde à l’entrée de l’autre. ### 9.2 Matériel nécessaire - Deux cartes réseau Ethernet 10/100/1000 Mbps (RJ45) fonctionnelles. - Un câble Ethernet de catégorie 5e ou 6, longueur adaptée (≤ 100 m), pré‑serti en crossover ou à sertir soi‑même. - Pince à dénuder, pince à sertir RJ45, testeur de continuité ou câble testeur. - Gants isolants, lunettes de protection. ### 9.3 Schéma de câblage ``` PC A (TX+) ----+----------------+---- (RX+) PC B | | PC A (TX-) ----+----------------+---- (RX-) PC B PC A (RX+) ----+----------------+---- (TX+) PC B PC A (RX-) ----+----------------+---- (TX-) PC B ``` Les paires 1‑2 et 3‑6 sont croisées ; les paires 4‑5 et 7‑8 restent droites (non utilisées en 10/100 Mbps). ### 9.4 Procédure d’installation pas à pas 1. **Vérification du matériel** : contrôler l’état des cartes réseau (LED allumée) et du câble (aucun écrasement, connecteurs intacts). 2. **Dénudage** : retirer 2 cm de gaine extérieure, puis séparer les 4 paires torsadées. 3. **Sertissage** : suivant le schéma T568B d’un côté et T568A de l’autre (crossover). Insérer les fils dans le connecteur RJ45 selon l’ordre, sertir fortement. 4. **Continuité** : utiliser le testeur pour s’assurer que chaque fil est bien connecté et qu’il n’y a pas de court‑circuit. 5. **Branchement** : enficher les connecteurs RJ45 dans les ports Ethernet des deux postes. 6. **Mise sous tension** : allumer les ordinateurs. ### 9.5 Vérification et tests - Sur chaque poste, ouvrir une invite de commande et exécuter `ipconfig` (Windows) ou `ifconfig`/`ip a` (Linux) pour vérifier que la carte détecte un lien (état « up »). - Tester la connectivité avec la commande `ping <IP de l’autre poste>` (après attribution d’adresses IP statiques, voir § 9.6). - Mesurer le débit avec un outil comme `iperf` si disponible. ### 9.6 Configuration d’adresses IP statiques Attribuer manuellement une adresse IP dans le même sous‑réseau, par exemple : | Poste | Adresse IP | Masque de sous‑réseau | Passerelle | |-------|--------------|-----------------------|------------| | PC A | 192.168.10.1 | 255.255.255.0 | – | | PC B | 192.168.10.2 | 255.255.255.0 | – | > **>** Dans un réseau poste à poste sans équipement de routage, la passerelle reste vide ; les échanges se font en couche 2 (ARP). ### 9.7 Normes et sécurité - **NF C 15-100** § 462.2 : protection contre les contacts directs avec les parties sous tension lors du sertissage. - **ISO/IEC 11801** : exigences de performance pour les câbles de catégorie 5e/6 (atténuation ≤ 20 dB/100 m à 100 MHz). - Porter des gants isolants lors du sertissage pour éviter les courts‑circuits accidentels. - Vérifier l’absence de tension résiduelle sur le câble avant de le manipuler (testeur de tension). ## II. Leçon 10: Réseau poste à poste cas 2 ### 10.1 Différences avec le cas 1 Le cas 2 introduit un équipement intermédiaire (switch ou hub) permettant de connecter plus de deux postes tout en conservant une topologie en étoile. Cette configuration est préférable lorsqu’on prévoit d’ajouter des postes ultérieurement ou lorsqu’on doit respecter une longueur de câble supérieure à celle autorisée en crossover (le switch régénère le signal). ### 10.2 Matériel nécessaire - Un switch Ethernet 5 ports (ou plus) non manageable, débit 10/100 Mbps, alimentation 220 V AC. - Câbles Ethernet droits (patch) de catégorie 5e/6, longueur adaptée. - Même outillage de sertissage et de test que pour le cas 1. - Multiprise avec protection contre les surtensions. ### 10.3 Topologie en étoile Chaque poste est relié au switch par un câble droit. Le switch assure la commutation des trames entre les ports. > **>** En étoile, la défaillance d’un câble n’affecte que le poste concerné ; le reste du réseau reste opérationnel. ### 10.4 Procédure d’installation 1. **Positionner le switch** sur une surface stable, à l’abri de l’humidité et de la poussière. 2. **Brancher l’alimentation** et vérifier que les LED d’alimentation s’allument. 3. **Réaliser les câbles droits** (même schéma T568B aux deux extrémités) pour chaque poste. 4. **Tester chaque câble** avec le testeur de continuité. 5. **Connecter** une extrémité dans le port Ethernet du poste, l’autre dans un port libre du switch. 6. **Répéter** l’opération pour tous les postes à intégrer. ### 10.5 Configuration des adresses IP statiques Choisir un sous‑réseau commun, par exemple 192.168.20.0/24. Attribuer une adresse différente à chaque poste, la passerelle étant l’adresse du switch si celui‑ci possède une fonction de routage (dans le cas d’un switch manageable) ; sinon, laisser la passerelle vide et compter sur la diffusion ARP. Exemple pour trois postes : | Poste | IP | Masque | Passerelle | |-------|-------------|-----------------|------------| | PC1 | 192.168.20.10 | 255.255.255.0 | 192.168.20.1 (si switch manageable) | | PC2 | 192.168.20.11 | 255.255.255.0 | idem | | PC3 | 192.168.20.12 | 255.255.255.0 | idem | > **>** Si le switch est non manageable, on laisse la passerelle vide et on utilise uniquement l’adresse IP et le masque pour la communication locale. ### 10.6 Tests et dépannage - Vérifier les LED du switch : chaque port actif doit montrer une lumière verte (lien) et clignoter lors de l’activité. - Exécuter `ping` entre chaque paire de postes. - En cas d’échec, contrôler : (a) bon sertissage du câble, (b) état du port du switch (LED éteinte → port défectueux ou câble débranché), (c) configuration IP (masque correct, pas de doublon d’adresse). - Utiliser la commande `arp -a` pour voir la table ARP et confirmer la résolution d’adresses MAC. ### 10.7 Sécurité - Respecter les distances de sécurité électriques : le switch doit être installé à au moins 30 cm des sources d’eau ou de chaleur. - Utiliser des parafoudres sur l’alimentation du switch pour protéger contre les coups de foudre fréquents en saison des pluies au Cameroun. - Débrancher l’alimentation avant toute intervention sur le switch ou les câbles. ## III. Leçon 11: Création d’un groupe de travail ### 11.1 Concept de groupe de travail Un groupe de travail (workgroup) est une logique de mise en réseau où plusieurs ordinateurs, appartenant au même sous‑réseau, partagent des ressources (imprimantes, dossiers) sans nécessiter de serveur dédié. Chaque poste possède un nom d’ordinateur unique et appartient au même nom de groupe (ex. : « ATELIER »). > **>** Dans un groupe de travail, il n’y a pas d’authentification centralisée ; chaque poste gère ses propres comptes et droits d’accès. ### 11.2 Partage de ressources - **Imprimante** : installée sur un poste désigné (poste hôte) puis partagée via le protocole SMB/CIFS. - **Dossiers** : création d’un dossier partagé (ex. : `C:\Partage`) avec des droits de lecture/écriture attribués à certains utilisateurs. ### 11.3 Configuration sous Windows 10 (exemple atelier) 1. **Nom de l’ordinateur et groupe de travail** : - Panneau de configuration → Système → Paramètres avancés du système → Nom de l’ordinateur → Modifier. - Saisir le nom de l’ordinateur (ex. : `PC-AT01`) et le groupe de travail (ex. : `ATELIER`). - Redémarrer. 2. **Activation du partage de fichiers et d’imprimantes** : - Panneau de configuration → Réseau et Internet → Centre réseau et partage → Modifier les paramètres de partage avancés. - Activer « Activer la découverte de réseau », « Activer le partage de fichiers et d’imprimantes ». 3. **Partage d’une imprimante** : - Périphériques et imprimantes → Clic droit sur l’imprimante → Propriétés → Onglet Partage → Cocher « Partager cette imprimante », donner un nom de partage (ex. : `IMPRIM-ATELIER`). 4. **Partage d’un dossier** : - Créer le dossier `C:\Partage`. - Clic droit → Propriétés → Onglet Partage → Cliquer sur Partage avancé → Cocher « Partager ce dossier », définir un nom de partage (ex. : `DocsAtelier`). - Cliquer sur Permissions → Ajouter le groupe `Everyone` ou des utilisateurs spécifiques, attribuer Lecture, Modification ou Contrôle total selon les besoins. ### 11.4 Configuration sous Ubuntu Linux (exemple) 1. **Nom d’hôte et groupe de travail** : éditer `/etc/hostname` et `/etc/hosts` pour mettre le même nom d’hôte et ajouter une ligne `127.0.1.1 PC-AT01`. 2. **Installer Samba** : `sudo apt update && sudo apt install samba samba-common-bin`. 3. **Configurer le partage** : éditer `/etc/samba/smb.conf` et ajouter : ``` [DocsAtelier] path = /home/ateliers/partage browsable = yes read only = no guest ok = yes force user = atelier ``` 4. **Redémarrer Samba** : `sudo systemctl restart smbd`. 5. **Partager une imprimante** : via CUPS (`http://localhost:631`) → Administration → Ajouter une imprimante → partager. ### 11.5 Gestion des droits d’accès - Sur Windows, utiliser l’onglet Sécurité des propriétés du dossier pour définir des ACL (liste de contrôle d’accès) par utilisateur ou groupe. - Sur Linux, définir les propriétaires (`chown`) et les modes (`chmod 775`) ainsi que les options `force user` et `force group` dans Samba pour uniformiser les accès. > **>** Le principe du moindre privilège s’applique : n’accorder que les droits strictement nécessaires à chaque utilisateur pour effectuer sa tâche. ### 11.6 Bonnes pratiques atelier - Documenter le nom de l’ordinateur, l’adresse IP statique, le nom du groupe de travail et les ressources partagées dans un registre tenu à jour. - Effectuer une sauvegarde hebdomadaire des dossiers partagés sur un support externe (disque dur USB) afin de prévenir les pertes dues à une panne matérielle. - Vérifier mensuellement que les mises à jour du système d’exploitation et du pilote de la carte réseau sont appliquées. - Sensibiliser les utilisateurs au verrouillage de leurs sessions lorsqu’ils s’éloignent du poste (rappel de la politique de sécurité des informations). ## Synthèse du chapitre - **Leçon 9** : réseau poste à poste cas 1 → câble croisé, configuration IP directe, test de continuité, normes NF C 15-100 et ISO/IEC 11801. - **Leçon 10** : réseau poste à poste cas 2 → switch, topologie étoile, câbles droits, adressage IP statique, vérification des LED du switch, protection contre les surtensions. - **Leçon 11** : création d’un groupe de travail → nom d’ordinateur et de groupe identique, partage d’imprimante et de dossiers via SMB/CIFS (Windows) ou Samba (Linux), gestion des droits d’accès, principe du moindre privilège, bonnes pratiques de documentation et de sauvegarde. - **Sécurité** : port d’EPI, vérification de l’absence de tension, parafoudre, distances d’éloignement des sources d’humidité, application du principe du moindre privilège. ## Glossaire | Terme | Définition | |-------|------------| | Câble croisé (crossover) | Câble Ethernet où les paires de transmission et de réception sont inversées aux deux extrémités pour permettre la connexion directe de deux équipements similaires. | | Câble droit (patch) | Câble Ethernet où les extrémités suivent le même schéma de câblage (T568B ou T568A) utilisé pour relier un équipement terminal à un équipement de réseau (switch, hub). | | Switch | Équipement de couche 2 qui reçoit une trame sur un port et la transmet uniquement vers le port de destination selon l’adresse MAC. | | Topologie en étoile | Architecture réseau où tous les nœuds sont connectés à un dispositif central (switch/hub) ; la défaillance d’un lien n’affecte que le nœud concerné. | | Groupe de travail (workgroup) | Ensemble d’ordinateurs partageant le même nom de groupe et pouvant accéder aux ressources partagées sans serveur d’authentification centralisé. | | SMB/CIFS | Protocole de partage de fichiers, d’imprimantes et de ports nommé utilisé principalement par les systèmes Windows. | | Samba | Suite logicielle libre permettant à un système Unix/Linux d’offrir des services de partage SMB/CIFS à des clients Windows. | | ARP (Address Resolution Protocol) | Protocole qui permet de découvrir l’adresse MAC associée à une adresse IP donnée sur un réseau local. | | Masque de sous‑réseau | Valeur qui, appliquée à une adresse IP, définit la partie réseau et la partie hôte de l’adresse (ex. : 255.255.255.0). | | Passerelle (gateway) | Adresse IP du dispositif qui route le trafic vers d’autres réseaux ; dans un réseau isolé, elle peut rester vide. | | Continuité | Test électrique qui vérifie qu’il n’y a pas de rupture dans un conducteur ou un câble. | | Parafoudre | Dispositif qui limite les surtensions transitoires sur une alimentation électrique afin de protéger les équipements connectés. | ## Exercices d'application corrigés ### Exercice 1 – Installation d’un réseau poste à poste cas 1 **Consigne** : Dans un atelier de soudure, vous devez relier deux postes de commande numérique (PC‑CNC1 et PC‑CNC2) afin d’échanger des programmes de usinage. Vous disposez de deux cartes réseau fonctionnelles, d’un câble Ethernet de catégorie 6 de 20 m et du matériel de sertissage. Décrire les étapes de réalisation, y compris le schéma de câblage, la configuration d’adresses IP statiques et les tests de vérification. **Corrigé** : 1. **Préparation** – Vérifier l’état des cartes réseau (LED allumée). 2. **Dénudage** – Retirer 2 cm de gaine, séparer les 4 paires. 3. **Sertissage** – Appliquer le schéma T568B sur la prise RJ45 du PC‑CNC1 et T568A sur celle du PC‑CNC2 (crossover). Sertir fermement. 4. **Continuité** – Utiliser le testeur : chaque fil doit montrer continuité et absence de court‑circuit. 5. **Branchement** – Enficher les connecteurs dans les ports Ethernet des deux PC. 6. **Adressage IP** – Attribuer : PC‑CNC1 : 10.0.0.1/24, PC‑CNC2 : 10.0.0.2/24, masque 255.255.255.0, passerelle vide. 7. **Vérification** – Sur chaque poste, ouvrir une invite et exécuter `ipconfig` (ou `ifconfig`) pour confirmer le lien. Puis `ping 10.0.0.2` depuis PC‑CNC1 et `ping 10.0.0.1` depuis PC‑CNC2. Réponse attendue : réponses reçues, temps < 5 ms. 8. **Test applicatif** – Copier un petit fichier (ex. : programme.nc) de l’un à l’autre via l’explorateur de fichiers ou la commande `copy`. Vérifier l’intégrité du fichier (comparaison de taille ou checksum). ### Exercice 2 – Mise en place d’un réseau poste à poste cas 2 avec switch **Consigne** : Une petite agence de comptabilité à Yaoundé possède trois postes de travail (PC‑A, PC‑B, PC‑C) et une imprimante laser partagée. Vous devez les interconnecter à l’aide d’un switch 5 ports non manageable, en utilisant une adresse IP statique pour chaque poste. Décrire la procédure d’installation, le schéma de câblage, la configuration IP et les étapes de dépannage en cas de perte de connexion sur PC‑B. **Corrigé** : 1. **Installation du switch** – Le placer sur une étagère à l’abri de l’humidité, brancher l’alimentation via une multiprise parafoudre. Vérifier que le voyant d’alimentation est vert. 2. **Fabrication des câbles droits** – Pour chaque poste, réaliser un câble catégorie 5e/6 avec schéma T568B aux deux extrémités (droit). Tester la continuité. 3. **Branchement** – Connecter chaque extrémité du câble au port Ethernet du poste et à un port libre du switch. Répéter pour les trois postes et pour l’imprimante (si elle possède une carte réseau). 4. **Adressage IP** – Choisir le sous‑réseau 192.168.30.0/24. Attribuer : PC‑A : 192.168.30.10, PC‑B : 192.168.30.11, PC‑C : 192.168.30.12, Imprimante : 192.168.30.20. Masque : 255.255.255.0. Passerelle : laisser vide (switch non manageable). 5. **Vérification initiale** – Sur chaque poste, exécuter `ipconfig` pour voir l’adresse, puis `ping` vers les autres adresses. Tous doivent répondre. 6. **Dépannage perte de connexion sur PC‑B** : - Vérifier le voyant du port du switch correspondant au câble de PC‑B : s’il est éteint, le câble ou la carte réseau est défectueux. - Tester le câble de PC‑B avec le testeur de continuité : remplacer si défaut détecté. - Si le câble est OK, vérifier la carte réseau de PC‑B (gestionnaire de périphériques → propriétés → vérifier que le pilote est à jour et que le lien est « activé »). - Redémarrer la carte réseau (`disable` puis `enable` dans le gestionnaire) ou redémarrer le PC. - Refaire un `ipconfig /renew` (Windows) ou `dhclient -r && dhclient` (Linux) pour s’assurer qu’il n’y a pas de conflit d’adresse (bien qu’en statique cela soit peu probable). - Enfin, renouveler le test `ping` vers les autres postes. ### Exercice 3 – Création d’un groupe de travail et partage d’imprimante **Consigne** : Dans un lycée technique de Douala, trois salles informatiques (Salle 1, Salle 2, Salle 3) possèdent chacune un poste maître (PC‑M1, PC‑M2, PC‑M3) sous Windows 10. Vous devez créer un groupe de travail nommé « LYCEE_TECH » permettant aux trois postes maîtres de partager une imprimante laser installée sur PC‑M1 et un dossier de ressources pédagogiques situé sur PC‑M2. Décrire la configuration pas à pas sur chaque poste, les paramètres de partage à définir, et comment un élève de la Salle 3 accédera à l’imprimante et au dossier depuis son poste. **Corrigé** : **Sur PC‑M1 (hôte de l’imprimante)** : 1. Panneau de configuration → Système → Modifier le nom de l’ordinateur → Nom : `PC-M1`, Groupe de travail : `LYCEE_TECH` → Redémarrer. 2. Panneau de configuration → Périphériques et imprimantes → Clic droit sur l’imprimante laser → Propriétés → Onglet Partage → Cocher « Partager cette imprimante », nom de partage : `IMPR-LYCEE`. 3. Dans l’onglet Sécurité, ajouter le groupe `Everyone` avec autorisation « Imprimer ». **Sur PC‑M2 (hôte du dossier)** : 1. Même procédure que ci‑dessus pour définir le nom `PC-M2` et le groupe `LYCEE_TECH`. Redémarrer. 2. Créer le dossier `C:\Ressources`. 3. Clic droit → Propriétés → Onglet Partage → Cliquer sur Partage avancé → Cocher « Partager ce dossier », nom de partage : `RES-LYCEE`. 4. Cliquer sur Permissions → Ajouter `Everyone` → Autoriser « Lecture » et, si besoin, « Modification » pour les enseignants. 5. Onglet Sécurité → vérifier que le groupe `Everyone` possède au moins la lecture. **Sur PC‑M3 (poste élève de la Salle 3)** : 1. Configurer le nom `PC-M3` et le groupe `LYCEE_TECH` (redémarrer). 2. Pour accéder à l’imprimante : - Ouvrir l’Explorateur de fichiers → barre d’adresse taper `\\PC-M1\IMPR-LYCEE` → appuyer sur Entrée. - L’assistant d’ajout d’imprimante apparaît → suivre les étapes pour installer le pilote (Windows téléchargera automatiquement le pilote adapté si disponible). - Une fois installée, l’imprimante apparaît dans la liste des imprimantes et peut être utilisée normalement. 3. Pour accéder au dossier : - Dans l’Explorateur de fichiers, taper `\\PC-M2\RES-LYCEE` → Entrée. - Le contenu du dossier s’affiche ; l’élève peut ouvrir, copier ou enregistrer des fichiers selon les droits attribués. **Vérification** : Sur chaque poste, exécuter `ping PC-M1`, `ping PC-M2`, `ping PC-M3` pour confirmer la résolution de noms NetBIOS (fonctionne tant que le groupe de travail est identique et que la découverte de réseau est activée). ## Erreurs fréquentes et règles de sécurité | N° | Erreur fréquente | Conséquence | Règle de prévention / bonne pratique | |----|------------------|-------------|--------------------------------------| | 1 | Oublier de croiser les paires lors de la fabrication d’un câble cas 1 | Aucun lien, les LED restent éteintes | Toujours vérifier le schéma T568B/T568A avant de sertir ; utiliser un testeur de câble qui indique « crossover » ou « straight‑through ». | | 2 | Brancher un câble droit sur un switch en pensant que c’est un crossover | Le switch ne détecte pas de lien (pas de LED) sur le port concerné | Se rappeler que les switches auto‑négocient : un câble droit fonctionne toujours avec un switch ; un crossover n’est nécessaire que entre deux équipements similaires (PC‑PC, routeur‑routeur). | | 3 | Attribuer deux fois la même adresse IP statique dans le même sous‑réseau | Conflit d’IP → perte de connectivité intermittente | Tenir un registre d’adresses IP attribuées ; vérifier avec `arp -a` ou le outil de gestion d’adresses du switch avant de valider une nouvelle adresse. | | 4 | Ne pas activer la découverte de réseau et le partage de fichiers sous Windows | Les autres postes ne voient pas l’imprimante ou le dossier partagé | Dans le Centre réseau et partage, activer explicitement « Activer la découverte de réseau » et « Activer le partage de fichiers et d’imprimantes ». | | 5 | Oublier de mettre à la terre le châssis du switch ou d’utiliser une multiprise sans parafoudre | Risque de surtension dû à la foudre ou à des variations de tension, endommageant le matériel | Toujours brancher les équipements réseau sur une multiprise équipée d’un parafoudre et, si possible, connecter le châssis du switch à une prise de terre conforme à la NF C 15-100. | | 6 | Laisser des câbles Ethernet traîner au sol dans un atelier humide | Risque de court‑circuit, dégradation du câble, déclenchement de disjoncteur | Utiliser des goulottes ou des attaches pour maintenir les câbles à au moins 5 cm du sol ; vérifier régulièrement l’état de la gaine (pas de coupure, pas d’humidité). | --- Fin du cours.