200-301 : guide de certification CCNA
Qu’est-ce que CCNA ?
Le socle Associate des réseaux. Il relie switching, routage, services, sécurité et automatisation, et sert de permis de conduire pratique pour exploiter un réseau d’entreprise.
Données essentielles
| Champ | Informations officielles actuelles |
|---|---|
| Niveau | Associate |
| Parcours | Networking |
| Condition | Réussir un examen obligatoire |
| Examen principal | 200-301 |
| Frais minimaux | US$300 |
| Durée | 120 minutes |
| Langues officielles | Anglais et japonais |
| Validité | Trois ans |
| Modalité | Surveillance sécurisée, en ligne ou en centre |
| Prérequis formels | Aucun |
Notre avis
Comment choisir
Utilisez CCNA comme ancrage d’un parcours networking large. C’est souvent un meilleur premier choix que d’empiler des certifications spécialisées sans rôle cible ; comparez les trois options CCNA.
Nouveautés
- 2026-07-16 — La career map actuelle de Cisco indique qu’un examen CCNA actualisé est prévu pour le 3 février 2027.
À qui cette certification convient-elle ?
Elle s’adresse aux personnes qui veulent développer une pratique en Networking. Cisco n’impose pas de certification inférieure, mais une expérience pertinente évite une préparation limitée à la mémorisation.
Ce niveau vise les apprenants prêts à relier les fondamentaux à la configuration, la vérification, l’analyse ou l’automatisation. Cisco n’impose aucun prérequis formel, mais l’expérience pratique réduit fortement le risque d’une préparation fondée sur la mémorisation.
Avant de choisir un parcours Associate, définissez le travail visé. Networking général, infrastructure pilotée par logiciel et opérations défensives sont des résultats distincts, pas une séquence obligatoire.
Pourquoi peut-elle être intéressante ?
Sa valeur ne tient pas au logo seul, mais au périmètre officiel et à la discipline de pratique. Évaluez-la par rapport aux tâches d’un poste, aux laboratoires disponibles et à l’étape suivante.
La valeur doit être mesurée par rapport à un résultat professionnel concret. La certification apporte une portée claire, un langage commun et une séquence vérifiable, mais ne remplace ni l’expérience, ni les preuves de laboratoire, ni la compréhension de défaillances et de compromis réels.
Comparez emplois visés, compétences actuelles, accès aux labs, coûts d’examen et de renouvellement, et étape suivante réaliste. La popularité du titre ne doit pas masquer une mauvaise adéquation.
Où s'inscrit cette certification ?
| Base ou étape précédente | Certification actuelle | Étape suivante courante |
|---|---|---|
| Fondations et pratique associées | CCNA | le CCNP correspondant ou une pratique plus approfondie |
Il s'agit d'une progression fréquente, pas d'une chaîne de prérequis. Voir également Guide des certifications Cisco : CCST, CCNA, CCNP et CCIE, Parcours Cisco Entry et Associate : CCST ou CCNA, Quelle certification CCNA choisir et Comment préparer un examen de certification Cisco.
Vue d’ensemble de l’examen et compétences couvertes
L’exigence actuelle consiste à réussir 200-301 CCNA. Les pourcentages ci-dessous sont les pondérations officielles publiées par Cisco. La dernière colonne indique une priorité éditoriale de préparation, et non une prédiction d’une version précise de l’examen.
| Domaine | Pondération officielle | Priorité de préparation |
|---|---|---|
| Fondamentaux réseau | 20 % | Adressage IPv4/IPv6, subnetting, TCP/UDP, rôles des équipements, câblage, virtualisation et comportement du switching |
| Accès réseau | 20 % | VLAN, trunks, inter-VLAN, EtherChannel, Rapid PVST+, protocoles de découverte et infrastructure wireless |
| Connectivité IP | 25 % | Décisions de la table de routage, routes statiques IPv4/IPv6, OSPFv2 mono-area et redondance de premier saut |
| Services IP | 10 % | NAT, NTP, DHCP, DNS, SNMP, syslog, QoS, SSH et transfert de fichiers |
| Fondamentaux de sécurité | 15 % | Accès aux équipements, ACL, protections de couche 2, AAA, concepts VPN et sécurité wireless |
| Automatisation et programmabilité | 10 % | Réseaux pilotés par contrôleur, API, REST, JSON, gestion de configuration et IA/ML dans les opérations réseau |
Consacrez davantage de laboratoire aux routes statiques et à OSPFv2
La connectivité IP est le domaine le plus pondéré. Construisez de petites topologies jusqu’à pouvoir expliquer pourquoi une route l’emporte, configurer et vérifier des routes statiques IPv4 et IPv6 —default, network, host et floating—, former une adjacence OSPFv2 mono-area et ramener une panne à l’adressage, l’état d’interface, la formation des voisins ou la table de routage.
Distinguez les versions : le blueprint actuel cite OSPFv2 pour le routage IPv4. Il exige séparément l’adressage IPv6 et le routage statique IPv6, mais ne liste pas la configuration d’OSPFv3 comme objectif CCNA.
Sécurité de couche 2 : associer l’attaque au contrôle
| Contrôle | Risque principal réduit | Fonctionnement |
|---|---|---|
| Port Security | MAC flooding et équipements non autorisés sur un port d’accès | Limite les MAC source apprises et traite les violations par protect, restrict ou shutdown |
| DHCP Snooping | Faux serveurs DHCP distribuant une passerelle ou un DNS malveillant | Considère les ports clients comme non fiables et bloque les messages serveur venant de la mauvaise direction |
| Dynamic ARP Inspection | ARP spoofing et attaques man-in-the-middle locales | Valide ARP sur les ports non fiables, généralement à partir de la table de bindings DHCP snooping |
Port Security peut être vu comme une liste d’invités pour un port d’accès. Le port accepte un nombre défini d’adresses MAC source puis applique l’action de violation configurée à toute adresse inattendue.
interface GigabitEthernet1/0/10
switchport mode access
switchport port-security
switchport port-security maximum 1
switchport port-security mac-address sticky
switchport port-security violation restrict
maximum 1autorise une adresse MAC sécurisée.stickyapprend l’adresse observée comme MAC sécurisée.restrictrejette le trafic en violation et journalise l’événement sans placer le port en error-disabled.
Pour DHCP snooping, l’interface trusted est normalement le chemin réseau vers le service DHCP autorisé, pas simplement « le port DHCP ». Avec DAI, les équipements en adressage statique peuvent nécessiter des ARP ACL ou d’autres bindings approuvés, car ils peuvent être absents de la base DHCP snooping.
Prix, durée, langues et validité
Le prix de planification actuel est 300 USD, ou Cisco Learning Credits ; des taxes peuvent s’appliquer, pour 120 minutes. Les certifications Associate sont généralement valables trois ans et peuvent être renouvelées par une activité d’examen éligible ou 30 Continuing Education credits selon la politique actuelle.
La langue et les créneaux sont propres à l’examen. Vérifiez la page officielle et l’écran de réservation ; la langue du guide ne garantit pas celle de l’épreuve.
Comment s'inscrire
- Créez ou confirmez le compte Cisco du dossier, avec un email personnel stable si possible.
- Complétez le Certification Tracking System et alignez le nom légal sur la pièce d’identité.
- Partez de la page officielle actuelle et confirmez code et langue.
- Avant paiement, vérifiez mode, fuseau, prix, taxes, voucher, report et check-in.
- Conservez la confirmation et revérifiez pièce, system test et exigences avant le rendez-vous.
Comment se préparer
Une bonne préparation va de la blueprint officielle à des preuves de performance, pas d’un nombre de vidéos à une confiance artificielle.
- Commencez par les official exam topics. Transformez domains et objectives en checklist.
- Comblez les bases. Ne cachez pas les lacunes de networking, systems, security, programming ou workflow.
- Pratiquez le travail. Produisez des preuves avec labs, commands, logs, packets, APIs, code ou diagrammes.
- Tenez un error log et utilisez spaced review. Notez la cause, pas seulement la réponse.
- Faites une readiness review. Corrigez les domaines faibles et validez en conditions réalistes. Aucun cours ne garantit la réussite.
Transformez les exam topics en tâches. Combinez théorie, laboratoires, sorties de commandes ou autres preuves, répétition espacée et journal d’erreurs. Les questions servent à diagnostiquer, pas à mémoriser.
Commencez par le blueprint officiel et associez chaque objectif à une preuve pratique. Pratiquez les points techniques ci-dessus et documentez le changement, les preuves observées et la raison de la solution.