Connecter les équipements utilisateur

J'installe et je configure des périphériques finaux

Le bâtiment de Groloin entre dans sa dernière ligne droite

Les travaux d'extension du bâtiment administratif de la communauté urbaine de Groloin touchent à leur fin. Le câblage est posé, les baies de brassage sont en place, et bientôt le mobilier puis les postes de travail viendront occuper les bureaux vides. Jusqu'ici, vous avez travaillé sur l'infrastructure elle-même : commutateurs, câblage, VLAN. Ce chapitre change d'échelle et se place du côté de l'utilisateur final — celui qui, un matin, découvrira son nouveau poste de travail et attendra qu'il fonctionne.

On appelle périphérique final (ou end device, host dans le vocabulaire réseau) tout équipement qui se trouve à l'extrémité du réseau et qui est directement utilisé par une personne ou qui rend directement un service à une personne : un ordinateur de bureau, un ordinateur portable, une imprimante, un scanner, un téléphone. Par opposition, les commutateurs, routeurs et points d'accès sont des équipements intermédiaires : ils font transiter le trafic mais ne sont pas eux-mêmes la source ou la destination finale d'un usage métier.

Raccorder correctement un périphérique final ne se limite pas à brancher un câble. Cela suppose de comprendre deux dimensions qui se superposent toujours : le raccordement physique (comment l'équipement se connecte matériellement au réseau) et le raccordement logique (comment il obtient une identité réseau qui lui permet de communiquer). Un TSSR qui néglige l'une des deux dimensions livre un poste qui « ne marche pas », sans toujours savoir dire pourquoi.

Le raccordement filaire : du port mural au commutateur

Dans un bâtiment administratif comme celui de Groloin, l'essentiel des postes fixes est raccordé en filaire, via des prises réseau murales installées au moment du câblage. Chaque prise correspond, à l'autre bout, à un port sur un panneau de brassage dans la baie de l'étage, lui-même relié par une jarretière à un port de commutateur.

Le principe de raccordement d'un poste utilisateur reste simple dans son déroulé :

1. le poste se connecte à la prise murale par un cordon Ethernet (câble droit, puisqu'il relie deux équipements de couches différentes — un PC et un commutateur) ;
2. la prise murale est reliée physiquement, via le câblage vertical du bâtiment, à un port du panneau de brassage de la baie ;
3. une jarretière relie ce port du panneau à un port libre du commutateur d'accès de l'étage.

Cette dernière étape, la jarretière entre panneau et commutateur, est celle qui détermine réellement le comportement réseau du poste : c'est la configuration de ce port de commutateur précis qui décide à quel VLAN le poste appartiendra, et donc à quel réseau logique il sera rattaché.

Le câble et le connecteur : ce qu'un cordon RJ-45 raconte

Le média de raccordement le plus courant pour un périphérique final reste le câble à paires torsadées en cuivre, terminé par un connecteur RJ-45. Ces câbles se répartissent en catégories, chacune associée à une vitesse de transmission maximale et à une distance maximale à ne pas dépasser : les catégories anciennes (1 à 4) sont aujourd'hui obsolètes pour les données, la catégorie 5e monte jusqu'au Gigabit, et les catégories 6, 6a et 7 supportent des débits allant jusqu'à 10 Gigabits. Dans un bâtiment neuf comme celui de Groloin, le câblage posé lors des travaux correspond en général à l'une de ces catégories récentes, choisie pour ne pas brider les équipements qui s'y raccorderont dans les années à venir.

Le blindage du câble varie également : un câble UTP (non blindé) suffit dans la plupart des bureaux, tandis qu'un câble FTP ou STP (blindage global ou par paire) est réservé aux environnements plus exposés aux perturbations électromagnétiques — le voisinage immédiat d'une armoire électrique ou d'un moteur, par exemple, rarement rencontré dans un open space administratif classique.

Un dernier point mérite d'être connu, même s'il concerne surtout les jarretières confectionnées sur mesure : un câble droit relie deux équipements de nature différente (un poste et un commutateur, par exemple), tandis qu'un câble croisé relie deux équipements de même nature (deux commutateurs entre eux, sans passer par un port dédié à cet usage). Les cordons préfabriqués vendus dans le commerce, ceux qu'un TSSR utilise le plus souvent pour raccorder un poste ou une imprimante, sont presque toujours des câbles droits — le cas le plus fréquent sur le terrain.

Un port d'accès, pas un port de trunk

Un commutateur d'entreprise gère deux grands modes de port :

Un poste utilisateur, une imprimante, ou tout autre périphérique final se raccorde toujours sur un port en mode accès, rattaché à un seul VLAN — par exemple celui de la direction où travaille l'utilisateur. Le mode trunk, lui, sert exclusivement aux liaisons entre équipements réseau (switch à switch, switch à routeur), jamais à un poste de bureau. Sur un équipement Cisco, ce choix se traduit en configuration d'interface par les commandes switchport mode access puis switchport access vlan <numéro>, qui rattachent le port à un VLAN donné.

Ce détail a une conséquence concrète pour vous, TSSR sur le terrain à Groloin : avant de brancher un poste, il faut savoir sur quel port de commutateur aboutit la prise murale du bureau concerné, et vérifier que ce port est bien configuré en accès sur le bon VLAN. Brancher un câble sur le bon mur ne suffit pas si le port qui le termine, côté baie, appartient au mauvais VLAN ou reste en mode trunk.

Le raccordement sans fil : une logique différente

Tous les équipements ne se raccordent pas en filaire. Un ordinateur portable, une tablette, ou un poste installé dans une zone que le câblage ne dessert pas encore, se connecte via un point d'accès Wi-Fi. Le principe de fond reste le même que pour le filaire — un équipement final rejoint un réseau local rattaché à un VLAN — mais le moyen physique change : au lieu d'un câble et d'un port de commutateur, on a des ondes radio et une authentification sur un réseau diffusé (un SSID).

Deux différences structurantes avec le filaire méritent d'être connues d'un TSSR :

• la sécurité repose sur l'authentification et le chiffrement, puisque le média radio est par nature partagé et non confiné à un câble : un réseau Wi-Fi mal sécurisé peut être capté depuis l'extérieur du bâtiment, ce qui n'est pas le cas d'une prise murale ;
• le VLAN d'un poste sans fil est déterminé par le SSID auquel il se connecte (et non par un port physique) : un bâtiment peut diffuser plusieurs SSID correspondant chacun à un VLAN différent — un réseau pour les agents, un autre pour les invités, par exemple.

Dans un bâtiment administratif fraîchement câblé comme celui de Groloin, le filaire reste généralement la norme pour les postes fixes des agents, le sans-fil complétant la couverture pour les usages mobiles ou les zones non câblées.

Un mot sur les normes Wi-Fi

Le Wi-Fi désigne, comme Ethernet pour le filaire, une famille de normes publiées par l'IEEE sous le nom 802.11, déclinées en plusieurs versions successives (802.11n, 802.11ac, 802.11ax, entre autres) qui ont progressivement augmenté le débit disponible et la robustesse des connexions. Ces réseaux fonctionnent sur deux bandes de fréquence distinctes, souvent diffusées en même temps par un même point d'accès :

• la bande des 2,4 GHz, qui porte plus loin et traverse mieux les murs, mais offre un débit plus limité et partage souvent cette fréquence avec d'autres équipements (fours à micro-ondes, casques sans fil) ;
• la bande des 5 GHz, qui offre un débit plus élevé mais une portée plus courte et une pénétration moindre à travers les obstacles.

Un poste ou un smartphone choisit généralement automatiquement la bande la plus adaptée selon sa distance au point d'accès ; un TSSR n'a le plus souvent pas à intervenir sur ce choix, mais doit savoir l'expliquer si un utilisateur constate un débit différent selon l'endroit où il se trouve dans le bâtiment.

L'adressage logique : donner une identité réseau au poste

Le raccordement physique établit une connexion, mais un périphérique final ne peut communiquer sur le réseau qu'une fois doté d'une adresse IP et des paramètres qui l'accompagnent (masque de sous-réseau, passerelle, serveurs DNS). Deux approches, non exclusives l'une de l'autre selon le type d'équipement, coexistent dans une infrastructure d'entreprise :

• l'attribution dynamique via un serveur DHCP : le poste demande une adresse au démarrage et la reçoit automatiquement, avec les paramètres réseau associés à son VLAN. C'est le mode par défaut pour la grande majorité des postes utilisateurs, parce qu'il évite toute configuration manuelle et limite les erreurs ;
• l'adressage statique, configuré à la main sur l'équipement : réservé aux équipements dont l'adresse doit rester stable et prévisible dans le temps, comme certains serveurs ou certains périphériques partagés (une imprimante réseau, par exemple, gagne souvent à conserver la même adresse pour que tous les postes sachent en permanence où la joindre).

Pour un poste de bureau classique installé à Groloin, le DHCP est la règle : brancher le câble (ou rejoindre le bon SSID), et laisser le poste obtenir automatiquement son adresse IP dans le VLAN correspondant à son port ou à son SSID.

Installer un périphérique : le rôle du pilote

Un dernier maillon complète l'installation d'un périphérique final : le pilote (driver), ce logiciel qui permet au système d'exploitation de dialoguer avec le matériel. Un ordinateur a besoin de pilotes pour sa carte réseau, sa carte graphique, ses périphériques internes ; une imprimante a besoin d'un pilote installé sur chaque poste (ou sur un serveur d'impression partagé) pour que les documents envoyés soient correctement mis en forme et transmis dans un langage que l'imprimante comprend.

Sans le raccordement réseau (physique et logique), un pilote correctement installé ne sert à rien : le périphérique reste isolé. Et sans le bon pilote, un périphérique parfaitement raccordé au réseau ne pourra pas rendre le service attendu. Les deux dimensions, matérielle et logicielle, sont donc indissociables dans l'installation d'un poste ou d'une imprimante.

Connecter une imprimante réseau

Une imprimante réseau se distingue d'une imprimante locale (reliée en USB à un seul poste) par un point essentiel : elle se raccorde directement au réseau local, comme n'importe quel autre périphérique final, et devient de ce fait accessible à tous les postes autorisés à l'utiliser, pas à un seul.

Ce raccordement mobilise exactement les deux dimensions vues plus haut :

• physiquement, l'imprimante rejoint une prise murale reliée à un port de commutateur en mode accès, sur le VLAN du service auquel elle est rattachée ;
• logiquement, elle reçoit une adresse IP — mais à la différence d'un poste utilisateur, cette adresse gagne à rester stable dans le temps (réservation DHCP associée à son adresse physique, ou adressage statique), car chaque poste qui l'utilise enregistre cette adresse dans sa propre file d'attente d'impression. Une adresse qui change sans prévenir casse l'impression sur tous les postes concernés, sans qu'aucun d'eux ne soit lui-même en cause.

Une fois l'imprimante raccordée et son adresse connue, une page de test lancée directement depuis le panneau de commande de l'appareil (sans passer par un poste) permet de confirmer qu'elle est bien connectée au réseau, avant d'aller chercher une éventuelle erreur côté poste ou pilote.

Côté logiciel, chaque poste qui doit imprimer sur cette imprimante a besoin, comme pour tout périphérique, d'un pilote adapté au modèle et au système d'exploitation utilisé, mais aussi d'un protocole d'impression réseau qui définit comment le poste envoie le document jusqu'à l'imprimante par le réseau. Le protocole IPP (Internet Printing Protocol) est aujourd'hui le plus répandu à cet effet : il permet à un poste de découvrir une imprimante sur le réseau, de lui soumettre un travail d'impression et de suivre son état (en cours, terminée, en erreur), indépendamment du système d'exploitation utilisé de part et d'autre.

Sécuriser un port d'accès

Un port de commutateur configuré en accès et relié à une prise murale accessible dans un bureau reste, par défaut, ouvert à tout équipement qu'on y branche. Dans une infrastructure d'entreprise, il est courant de restreindre ce comportement grâce à une fonctionnalité présente sur la plupart des commutateurs professionnels : la sécurité de port (port security), qui limite le nombre d'adresses matérielles (adresses MAC) autorisées à être apprises sur un port donné — un seul poste attendu, une seule adresse autorisée, par exemple — et qui réagit automatiquement si un équipement inattendu tente de s'y raccorder, en général en désactivant le port.

Cette fonctionnalité n'est pas systématiquement activée sur tous les ports d'un bâtiment administratif, mais un TSSR doit savoir qu'elle existe et à quoi elle sert : limiter le risque qu'une personne non autorisée débranche un poste légitime pour brancher son propre équipement sur une prise réseau active, sans que cela ne soit remarqué.

Vérifier la connectivité avant de rendre le poste

Une fois le raccordement effectué — filaire ou sans fil —, quelques vérifications rapides évitent un aller-retour inutile auprès de l'utilisateur :

Un poste qui n'obtient aucune adresse, ou une adresse dite « auto-attribuée » (hors de toute plage DHCP connue), signale presque toujours un problème de raccordement ou de VLAN plutôt qu'une panne du poste lui-même — c'est le premier réflexe à avoir avant de suspecter le matériel. Côté commutateur, show interfaces reste la commande la plus directe pour confirmer qu'un port est bien monté (up/up) et pour repérer un port resté administrativement désactivé (shutdown), une cause fréquente et souvent négligée d'un poste qui ne « voit » jamais le réseau malgré un câblage correct.

Ce que les sources ne couvrent pas : le sans-fil, l'impression réseau et les pilotes

Les sources de ce chapitre (0051_FR_Media+Ethernet.pdf et cmd-cisco.pdf) couvrent le raccordement filaire : les catégories de câbles à paires torsadées et leurs distances maximales, ainsi que les commandes Cisco de configuration et de vérification d'un port de commutateur (mode accès, VLAN, show interfaces). Tout ce qui concerne le raccordement sans fil (normes 802.11, bandes de fréquence, sécurité WPA2/WPA3), l'impression réseau (protocole IPP, pilotes d'imprimante) et l'installation des pilotes en général provient de connaissances professionnelles générales, ces sujets n'étant traités par aucune des sources disponibles pour ce cours.

Ce que vous savez faire maintenant

Vous savez distinguer un périphérique final d'un équipement réseau intermédiaire, et décrire le chemin physique qui relie un poste utilisateur, via une prise murale et un panneau de brassage, jusqu'à un port de commutateur configuré en mode accès sur le bon VLAN. Vous savez expliquer la différence de principe entre un raccordement filaire et un raccordement sans fil, pourquoi l'un et l'autre nécessitent en complément une adresse IP le plus souvent obtenue automatiquement par DHCP, et pourquoi une imprimante réseau, elle, a intérêt à conserver une adresse stable. Ces bases de raccordement des postes et imprimantes préparent le chapitre suivant, consacré à un périphérique final un peu particulier : le téléphone IP, et l'IPBX qui l'anime.