Fiche 6 · Module Synthèse — laboratoire global

Réussir l'épreuve pratique écrite AMPCR : méthode, dossiers intégrés résolus, grand laboratoire

Cours PR30 + examens blancs globaux EX05/EX06 · comment lire un sujet, gérer le temps, structurer chaque réponse et gagner les points ; 10 dossiers multi-domaines (matériel + système + câblage + réseau + méthode) résolus et rédigés comme sur la copie ; le grand laboratoire « installer et dépanner le réseau d'une PME » de bout en bout. Les gestes détaillés sont renvoyés aux fiches 1 à 5 (liens « → Fiche N »), jamais recopiés ici.

1. Face à l'épreuve : la méthode en 60 secondes

Attention L'épreuve est uniquement écrite (consignes officielles 2026-2027/1, p. 3) : « Laboratoire » et « T.P. et méthodes » sont évalués dans un seul examen, dispense si moyenne globale ≥ 10/20, aucune dispense partielle. Tu ne touches aucun PC : tu décris ce que tu ferais, dans l'ordre, et tu le justifies. Les consignes ne fixent pas de durée : elle figure dans l'horaire publié sur le site des jurys — vérifie-la ce soir.

 0. Matériel : stylos (2 couleurs), crayon, gomme, latte,
    crayons de couleur, trousse TRANSPARENTE. Pas de
    Tipp-Ex, pas de brouillon, GSM/montre éteints au sac.
 1. SURVOLER tout le sujet (2-3 min) : nb de dossiers,
    points par question, documents fournis.
 2. BUDGET TEMPS : minutes = durée x points / total.
    Écrire l'heure de fin prévue à côté de chaque dossier.
 3. COMMENCER par ce qui rapporte sûr (calcul IP, RJ45,
    lecture de sortie) ; garder 10 % pour la relecture.
 4. Pour CHAQUE question de diagnostic, 7 temps :
    Observation -> Hypothèses classées -> Test
    discriminant -> Résultat attendu / obtenu ->
    Conclusion -> Correction -> Validation (+ trace).
 5. CITER les documents : « la sortie ipconfig montre
    169.254.12.7 => ... ». Chaque relevé prouve ou exclut.
 6. Sécurité + sauvegarde AVANT tout geste risqué.
 7. Jamais « c'est HS » sans test qui le prouve.
 8. Calculs IP : montrer le calcul (bloc, réseau,
    broadcast, plage, nb d'hôtes) directement sur la copie.
 9. Ne rien laisser vide : la démarche rapporte des points
    même sans la bonne cause finale.

La phrase-squelette à réutiliser partout

« J'observe [fait tiré du document]. Cela oriente vers [hypothèse 1, la plus probable et la plus simple] plutôt que [hypothèse 2]. Pour les départager, je [test non destructif] : si j'obtiens [résultat A], la cause est [X] ; si j'obtiens [résultat B], je passe à [test suivant]. Le document montre [résultat obtenu], donc je conclus [cause racine]. Je corrige en [geste précis, au bon endroit], puis je valide par [test fonctionnel + comparaison avant/après] et je consigne l'intervention dans le rapport. »

Les gestes eux-mêmes (protocole ESD, ordre des tests réseau, lecture des bips, commandes) sont dans les fiches propriétaires : → Fiche 5 · Construire une procédure de diagnostic · → Fiche 4 · Ordre des tests réseau · → Fiche 5 · Rapport d'intervention.

2. Méthode d'examen détaillée

2.1 Avant de commencer (ce que disent les consignes officielles)

Règle officielle (p. 3-4)	Conséquence pratique pour ta copie
Examen uniquement écrit, Laboratoire + T.P. et méthodes ensemble	Une question « laboratoire » (geste) se répond par une procédure écrite ordonnée ; une question « méthodes » par une démarche justifiée. Les deux comptent dans la même moyenne : ne sacrifie aucun domaine.
Feuilles de brouillon refusées	Tes calculs (IPv4, débits, temps) se font sur la copie, dans un cadre « calcul » à côté de la réponse. C'est un avantage : un calcul montré rapporte des points même si le résultat final est faux.
Tipp-Ex et correcteurs refusés	Une erreur se barre d'un seul trait propre, on réécrit à côté. Pas de gribouillage : le correcteur doit lire ce qui compte.
Calculatrice non programmable seulement si on l'annonce en début d'épreuve	Prépare-toi à calculer à la main : tailles de bloc (256 − octet du masque), puissances de 2, conversions binaires. Emporte quand même une calculatrice non programmable.
Crayons de couleur, latte, crayon gris autorisés	Schémas de câblage, plans réseau et code couleur T568A/B dessinables proprement ; colorier les paires dans l'ordre est un plus visible.
Trousse transparente, GSM et montres connectées éteints au sac, aucun prêt de matériel	Prépare ce soir : 2 stylos bleus, 1 rouge ou vert, crayon, gomme, latte, crayons de couleur (orange, vert, bleu, brun au minimum), calculatrice non programmable, montre non connectée pour gérer le temps.

2.2 Lire le sujet et repérer les documents (5 minutes bien investies)

Survole tout le sujet — compte les dossiers, les questions, les points de chacune.
SI une question vaut beaucoup plus que les autres → elle exige une procédure complète (diagnostic + correction + validation), pas une phrase.
SINON (questions courtes à 2-3 points) → réponse directe, justifiée en une ligne, sans roman.
Souligne le contexte : qui (utilisateur, PME, école), quel matériel (Windows 10/11, Ubuntu, box, switch, imprimante), depuis quand (« depuis l'ajout de RAM », « depuis le changement de box ») et ce qui a changé. — attendu : repérer le dernier changement, c'est très souvent la piste n° 1.
Inventorie les documents : sorties de commandes (ipconfig, ping, nslookup, ip addr), plan, schéma, photos décrites, relevés de testeur, journaux, factures/inventaire. Note dans la marge de chaque document ce qu'il prouve.
SI un document contredit l'énoncé (l'utilisateur dit « pas de réseau » mais ipconfig montre une IP correcte et le ping passerelle répond) → c'est voulu : la panne est plus haut (DNS, droits, application).
SINON → les documents confirment le symptôme : cherche le premier test qui échoue.
Repère les faux indices : un câble « croisé » sur un switch Auto MDI-X, une mise à jour Windows qui coïncide, un utilisateur qui accuse l'antivirus. Un indice n'est une cause qu'après un test qui le confirme.
Lis le verbe de chaque question : « identifie » (une cause + preuve), « justifie » (pourquoi, avec le document), « décris la procédure » (étapes numérotées), « propose » (solution + alternative), « calcule » (calcul montré), « rédige » (rapport/ticket complet).

2.3 Gérer le temps

Moment	Action	Repère (exemple pour 3 h et /100)
Début	Survol, budget par dossier, heure de fin notée en marge	5 min ; 1 point ≈ 1,6 min
Premier passage	Questions « sûres » d'abord (calcul IP, RJ45, lecture de sortie, choix de câble)	Ne reste jamais plus de 1,5 × le budget sur une question
Blocage	Écris la démarche et les tests que tu ferais, laisse 5 lignes, passe à la suite	Reviens en fin d'épreuve
Fin − 15 min	Relecture : chaque question a une conclusion, une correction, une validation ? Calculs recopiés juste ? Unités (Mb/s, m, Ω, dB) ?	10 % du temps

Formule de budget : minutes pour une question = durée totale en minutes × points de la question / total des points, après avoir retiré 5 min de lecture et 10 % de relecture. Exemple : épreuve de 180 min, /100 : (180 − 5 − 18) = 157 min utiles → 1,57 min par point → question à 12 points ≈ 19 min.

2.4 Structure type d'une réponse de diagnostic (7 temps)

Temps	Ce que tu écris	Exemple (poste sans Internet)
1 Observation	Faits du document, cités exactement, sans interprétation	« ipconfig : adresse 169.254.88.14, masque 255.255.0.0, passerelle vide. »
2 Hypothèses classées	2 à 4 causes, de la plus probable/simple à la plus rare, par domaine	« 1) aucune réponse DHCP (serveur/box, étendue pleine) ; 2) port/câble sans lien utile ; 3) carte réseau/pilote. »
3 Test discriminant	Un test qui sépare les hypothèses, non destructif d'abord	« Voyant de lien + ipconfig /renew + comparaison avec un poste voisin sur le même switch. »
4 Résultat attendu / obtenu	Ce qu'on aurait si c'était OK, ce qu'on a	« Attendu : IP 192.168.1.x. Obtenu : 169.254.x.x encore, voisin OK. »
5 Conclusion	Cause racine, avec la preuve, et ce qui est exclu	« Le lien physique est bon (voyant, voisin OK) ; le poste ne reçoit pas de bail : l'étendue est pleine (liste des baux : 20/20). »
6 Correction	Geste précis, au bon endroit, réversible si possible, précautions	« Agrandir l'étendue DHCP de la box (.100 à .199), puis ipconfig /release et /renew. »
7 Validation + trace	Test qui prouve la réparation, absence de régression, rapport	« IP 192.168.1.1xx/24, ping passerelle, ping IP Internet, nslookup, navigation ; autres postes OK ; rapport. »

Pour une question de procédure (installer, câbler, configurer), la structure devient : prérequis et sécurité → matériel/outils → étapes numérotées avec valeurs exactes → contrôles intermédiaires → recette finale → documentation. Le modèle complet de rapport est dans → Fiche 5 · Rapport d'intervention ; la prise de demande dans → Fiche 5 · Prise de demande.

2.5 Le barème implicite : où sont les points

Critère que le correcteur cherche	Comment le rendre visible
Lecture correcte des documents	Cite la ligne exacte (« Réponse de 192.168.1.1 : octets=32 temps<1ms »), interprète-la
Ordre logique, du simple au complexe	Étapes numérotées ; le non destructif et le gratuit avant le démontage et l'achat
Test discriminant justifié	« Ce test sépare A et B parce que… »
Cause racine (pas le symptôme)	« La cause est l'étendue pleine », pas « le PC n'a pas d'IP »
Correction exacte et complète	Valeurs complètes (IP, masque, passerelle, DNS), chemin de menu, commande exacte
Sécurité (personnes, matériel, données)	Coupure secteur, ESD, sauvegarde avant intervention, accord de l'utilisateur
Validation	Test fonctionnel + comparaison avant/après + autre poste non impacté
Vocabulaire technique exact	« passerelle par défaut », « étendue DHCP », « permission NTFS Modification », « barrette DDR4 » — pas « le truc du réseau »
Communication / trace	Rapport, information de l'utilisateur, mise à jour du plan d'adressage

2.6 Formulations qui rapportent / qui font perdre des points

Rapporte	Fait perdre
« La sortie montre… donc… »	« Il y a un problème de réseau. »
« Hypothèse à confirmer par… »	« Le disque est HS. » (sans test SMART ni test sur un autre PC)
« Je teste d'abord X, non destructif, parce que… »	« Je réinstalle Windows. » en premier geste
« Cause exclue : le ping 192.168.1.1 répond, donc lien, IP et passerelle sont bons. »	« Je change le câble » alors que les documents prouvent que le lien fonctionne
« Je sauvegarde les données de l'utilisateur après accord, puis… »	Formater, réinitialiser, supprimer une partition sans sauvegarde ni avertissement
« Résultat attendu : … ; si ce n'est pas le cas, je passe à … »	Une liste de tests sans dire ce qu'on en déduit
« 192.168.50.0/26 : bloc 64, réseau .0, broadcast .63, hôtes .1 à .62, soit 2⁶ − 2 = 62. »	Un résultat sans calcul, ou un calcul sans conclusion
« Je valide : …, et je consigne dans le rapport. »	S'arrêter à la correction
« Plusieurs pannes coexistent : A (preuve) et B (preuve), je les traite dans cet ordre parce que… »	Forcer une cause unique quand les documents en montrent deux
Vocabulaire précis, phrases courtes, listes numérotées	Paragraphe compact illisible, abréviations SMS, « etc. » pour cacher ce qu'on ne sait pas

2.7 Ce qu'on écrit quand on ne peut pas tester physiquement

À l'écrit, tu n'obtiens jamais le résultat d'un test que tu inventes. Donc :

Utilise d'abord les résultats fournis — attendu : chaque document est un test déjà fait ; exploite-le à fond avant d'en proposer d'autres.
Pour chaque test proposé, écris les deux issues — « Si le ping vers 192.168.1.1 répond → la couche locale est bonne, je teste une IP Internet ; s'il échoue → je vérifie le câble/port puis la configuration IP. »
SI le sujet impose une conclusion sans donner le résultat → choisis la cause la plus probable au vu des indices et dis-le : « Au vu de X et Y, la cause la plus probable est Z ; elle serait confirmée par le test T. »
SINON → ne conclus pas ; propose l'arbre de décision complet.
N'invente pas de résultat — « je ferais un ping et il répondrait » n'est pas une preuve ; « je ferais un ping : réponse attendue “Réponse de… temps<1ms” » l'est.
Précise les limites du test — « un testeur de continuité ne détecte pas une paire divisée (split pair) » ; « un ping peut échouer à cause du pare-feu même si le lien est bon » ; « un MemTest de 1 passe ne prouve pas l'absence de défaut intermittent ».
Décris les gestes au conditionnel de procédure (« je coupe… je débranche… je vérifie… ») avec la précaution de sécurité au bon moment (→ Fiche 5 · Sécurité, ESD, consignation).

2.8 Dossier multi-pannes : comment séparer les causes

Liste les symptômes séparément puis demande-toi pour chacun : peut-il expliquer les autres ? Une absence de boot peut expliquer « pas de réseau » ; une IP 169.254 ne peut pas expliquer une barrette non détectée.
Traite dans l'ordre des couches et de la dépendance : électricité/sécurité → matériel (POST) → démarrage du système → pilote → lien physique → IP → DNS → service/droits → application.
Intermittent : demande quand, combien de fois, ce qui change à ce moment (chaleur, mouvement, heure, autre appareil allumé) ; cherche un journal (Observateur d'événements, journalctl, compteurs d'erreurs du switch) ; teste par substitution et sur la durée.
Fausse piste : un indice qui coïncide (mise à jour, câble « bizarre ») doit être testé puis explicitement écarté : « Le câble est croisé, mais le voyant de lien est allumé à 1 Gb/s (Auto MDI-X) : il n'explique pas la panne. » Écarter une fausse piste avec une preuve rapporte des points.

3. Matrice transversale « par où commencer » (symptôme global → fiche)

Cette matrice sert à choisir la bonne porte d'entrée quand le symptôme peut venir de plusieurs domaines. Le détail du geste est dans la fiche indiquée ; les dossiers de cette fiche montrent la rédaction complète.

Symptôme global	Causes probables (domaines)	Premier test	Branches	Correction	Validation	Détail
Rien ne s'allume, aucun ventilateur	Secteur/multiprise, interrupteur alim, câble, alim, bouton façade	Prise testée avec un autre appareil, interrupteur alim sur I	Courant présent → test alim (trombone/testeur) ; absent → installation électrique	Remplacer l'élément prouvé défaillant	POST complet, 3 démarrages	→ F1 · Alimentation
Ventilateurs tournent, écran noir, bips	RAM, carte graphique, câble vidéo, mauvaise sortie vidéo	Compter les bips / LED de diagnostic ; vérifier la sortie vidéo utilisée	Code RAM → réinsertion, test barrette par barrette ; pas de bip → sortie vidéo/écran	Réinsérer/remplacer la barrette ou brancher sur la bonne sortie	POST, mémoire totale reconnue dans le BIOS	→ F1 · POST · Dossier 1
Plus de démarrage après ajout/remplacement d'un composant	Composant mal inséré, incompatible, câble oublié (EPS, SATA)	Revenir à la configuration d'avant (test de retour arrière)	Démarre sans le composant → composant/installation ; ne démarre pas → geste d'intervention (câble, ESD)	Réinsérer, choisir un composant compatible	POST + système + fonctions touchées	→ F1 · RAM · Dossier 1
« Reboot and Select proper Boot Device » / « No bootable device »	Ordre de boot, disque non détecté, ESP/bootloader abîmé	Le disque apparaît-il dans le BIOS/UEFI ?	Absent → matériel (câble, alim, disque) ; présent → ordre de boot, puis réparation du démarrage	Ordre de boot ou réparation bootloader	Démarrage à froid ×2	→ F1 · Stockage · → F2 · Boot · Dossier 8
Disque ajouté visible dans le BIOS, absent de l'Explorateur	Disque non initialisé, pas de partition, pas de lettre	Gestion des disques : état « Non initialisé » / « Non alloué »	Non initialisé → GPT + volume ; volume sans lettre → attribuer lettre	Initialiser/partitionner/formater le bon disque	Écriture/lecture d'un fichier test	→ F1 · Partitionnement · Dossier 8
Écran bleu / plantages aléatoires	Pilote récent, RAM, surchauffe, disque, mise à jour	Lire le code d'arrêt et le journal ; noter le contexte (charge, chaleur)	Survient en charge/chaud → thermique ; après installation pilote → pilote ; aléatoire → RAM/disque	Restauration pilote, nettoyage/pâte, remplacement prouvé	Test de charge, 0 erreur en journal	→ F2 · BSOD · → F1 · Surchauffe · Dossier 10
PC très lent, « il a un virus »	Surchauffe/limitation CPU, disque plein ou défaillant, démarrage chargé, malware	Gestionnaire des tâches (CPU, disque, mémoire), espace libre, températures	Disque à 100 % + SMART alerte → stockage ; CPU bridé chaud → thermique ; processus inconnu → logiciel	Selon cause prouvée	Temps de démarrage et charge avant/après	→ F2 · Lenteurs · Dossier 10
Disque qui « gratte », alertes SMART, fichiers corrompus	Disque en fin de vie	Lecture SMART (secteurs réalloués/en attente)	Valeurs qui augmentent → sauvegarde immédiate, remplacement ; stables → surveiller	Sauvegarde puis remplacement et migration	Données restaurées vérifiées par l'utilisateur	→ F1 · Stockage · Dossier 5
Après réinstallation : Wi-Fi/son/carte absents	Pilote manquant (périphérique inconnu)	Gestionnaire de périphériques : point d'exclamation, ID matériel	ID connu → pilote constructeur ; aucun périphérique → BIOS (désactivé) ou matériel	Pilote du fabricant via autre PC/clé	Périphérique fonctionnel, plus d'inconnu	→ F2 · Pilotes · Dossier 5
« Câble réseau non connecté » / Média déconnecté	Câble débranché, connecteur cassé, port, carte désactivée	Voyants de lien des deux côtés	Éteints → câble/port/prise murale ; allumés mais rien → configuration	Câble/brassage/port remplacé	Lien + ipconfig + ping passerelle	→ F3 · Testeur · Dossier 1
Adresse 169.254.x.x	Pas de réponse DHCP : serveur/box, étendue pleine, port isolé, pare-feu, carte	Comparer avec un poste voisin ; ipconfig /renew	Voisins aussi en 169.254 → serveur DHCP ; voisin OK → poste/port/étendue	Corriger le DHCP (service, étendue) ou le poste	Bail correct, ping passerelle, Internet	→ F4 · DHCP · Dossier 2
Internet KO pour tout le monde	Box/accès opérateur, routeur, switch central, DNS commun	Ping passerelle puis ping IP Internet depuis un poste	Passerelle KO → LAN/switch/box ; passerelle OK et IP Internet KO → accès opérateur ; IP OK nom KO → DNS	Selon le maillon	Plusieurs postes, plusieurs sites	→ F4 · Ordre des tests
Sites par nom inaccessibles, ping IP OK	DNS mal configuré/injoignable	nslookup d'un nom connu	Délai dépassé → serveur DNS configuré ; NXDOMAIN → nom/serveur ; OK → navigateur/proxy	Corriger le DNS distribué ou configuré	nslookup + navigation	→ F4 · DNS · Dossier 6
Wi-Fi lent / décroche	Signal faible, canal encombré, 2,4 GHz saturé, répéteur mal placé, interférences	Puissance du signal, bande, canal, débit négocié	Signal faible → placement/AP ; signal bon mais lent → canal/bande ; lent partout → accès Internet	Canal, 5 GHz, placement, AP supplémentaire câblé	Débit mesuré au même endroit avant/après	→ F4 · Wi-Fi · Dossier 6
Coupures réseau intermittentes sur un poste	Câble abîmé/perturbé, connecteur, port de switch, carte, gestion d'énergie	Journal des déconnexions (heures) + substitution du cordon	Corrèle à un événement (machine, mouvement) → câble/parasites ; aucun → port/carte	Câble remplacé/reroutage/blindé	Aucune coupure sur une durée significative	→ F3 · Testeur · Dossier 7
Testeur : paires inversées / ouvertes / court-circuit	Sertissage, ordre des couleurs, conducteur coupé	Lire le schéma du testeur broche par broche	Défaut à une extrémité → resertir ; défaut sur la longueur → remplacer	Resertir T568B des deux côtés (droit)	Testeur 1-1 … 8-8, lien à la bonne vitesse	→ F3 · RJ45
Lien à 100 Mb/s au lieu de 1 Gb/s	Paire 4-5 ou 7-8 défectueuse, câble cat. 5, port	Testeur + vitesse affichée de la carte	Paire coupée → câble ; câble bon → port/carte	Câble cat. 5e/6 correctement serti	Vitesse 1 Gb/s, débit de copie	→ F3 · RJ45
Réseau coaxial : tout le segment en panne	Bouchon 50 Ω manquant, T débranché, câble coupé	Ohmmètre âme/blindage, bus déconnecté	≈ 25 Ω OK ; ≈ 50 Ω → un bouchon manque ; 0 Ω → court-circuit	Bouchon, connecteur BNC refait	Communication tous postes	→ F3 · Coaxial · Dossier 11
Liaison fibre entre bâtiments muette	Connecteurs sales, émission/réception inversées, type MM/SM incompatible	Inspection/nettoyage, voyants des modules	Toujours rien → croiser Tx/Rx ; atténuation trop forte → connecteurs/épissure	Nettoyage, croisement, cordon adapté	Lien établi, mesure dans le bilan	→ F3 · Fibre · Dossier 11
Deux PC reliés directement ne se voient pas	Réseaux IP différents, pare-feu (profil Public), partage désactivé, câble	ipconfig des deux postes : même réseau ?	Réseaux différents → corriger IP ; même réseau, ping KO → pare-feu ; ping OK partage KO → partage/compte	IP fixes cohérentes, profil Privé, compte	Ping, accès \\IP\partage, copie	→ F4 · Deux PC · Dossier 9
« Accès refusé » à un dossier partagé	Permission de partage, NTFS, mauvais compte, groupe	Calcul du droit effectif (partage ∩ NTFS)	Partage restrictif → partage ; NTFS restrictif → sécurité ; compte erroné → identifiants	Ajuster le niveau le plus restrictif utile	Test avec le compte de l'utilisateur, pas admin	→ F4 · Partage · Dossier 4
Imprimante réseau « hors connexion » pour tous	IP de l'imprimante changée, imprimante éteinte/en erreur, réseau	Page de configuration de l'imprimante vs port configuré	IP différente → port/IP fixe ; même IP mais ping KO → réseau/câble	IP fixe hors étendue ou réservation, port mis à jour	Page de test depuis chaque poste	→ F4 · Imprimante · Dossier 3
Un seul poste n'imprime pas, les autres oui	File bloquée, spouleur, mauvais pilote/port, compte	File d'attente + service Spouleur	Travail bloqué → vider la file ; port faux → corriger	Redémarrer spouleur, corriger le port	Page de test	→ F4 · Imprimante · Dossier 3
Installation d'un mini-réseau demandée	—	Recueillir les besoins (nb postes, ressources, Internet)	Workgroup si ≤ ~10 postes sans serveur ; domaine si gestion centralisée	Plan matériel, câblage, adressage, partages	Recette point par point	→ F3 · Installation · Dossier 4 · Labo
Réinstallation / migration demandée	Disque usé, système instable, nouveau matériel	Inventaire données/logiciels/licences + sauvegarde vérifiée	Disque défaillant → sauvegarde prioritaire ; sain → migration planifiée	Installation propre, pilotes, restauration	Recette avec l'utilisateur	→ F2 · Restauration · Dossier 5
Plusieurs symptômes en même temps	Une cause commune ou des pannes indépendantes	Chronologie : qu'est-ce qui a changé et quand ?	Une cause explique tout → la traiter ; sinon traiter dans l'ordre des couches	Correction par panne, une à la fois	Retester chaque symptôme	§ 2.8 · Dossier 1
Demande floue (« ça marche pas »)	Information insuffisante	Questions discriminantes (quoi, depuis quand, qui, quel message)	Un seul utilisateur → poste ; tous → infrastructure	Ticket qualifié, priorité	Reformulation validée par l'utilisateur	→ F5 · Demande
Hors de ta compétence / pièce sous garantie / risque électrique	Limite d'intervention	Évaluer risque, garantie, autorisation	Risque ou garantie → escalade ; sinon intervention documentée	Escalade avec dossier complet	Suivi du ticket	→ F5 · Escalade

4. Dossiers intégrés résolus — A. Pannes concomitantes et fausses pistes (dossiers 1 à 3)

Chaque dossier est présenté comme un sujet d'examen (contexte, documents, questions notées), suivi de la copie modèle. Entreprises, personnes et adresses sont fictives. Lis l'énoncé, réponds au brouillon mental ou sur une feuille ce soir, puis compare. Les points indiqués sont un repère d'entraînement, pas un barème officiel.

Dossier 1 — Plus d'image après ajout de RAM… et plus de réseau

Domaines : matériel + câblage + méthode · Type : pannes concomitantes avec fausse corrélation · /20

Contexte. Fiduciaire Lemaire (4 postes). Hier soir, un stagiaire a ajouté une barrette au PC de la comptable (tour, Windows 11, carte mère à 2 emplacements DIMM DDR4, 1 × 8 Go DDR4-3200 d'origine en A2). Ce matin, la comptable a déplacé la tour pour passer l'aspirateur. Au démarrage : les ventilateurs tournent, l'écran reste noir, une LED « DRAM » orange reste allumée sur la carte mère. La comptable ajoute : « Et il n'y a plus de réseau non plus : la nouvelle mémoire a dû griller la carte réseau. »

Document 1 — Note du stagiaire.

Ajout barrette DDR4-2666 8 Go DIMM 288 broches en A1.
A dû forcer un peu, un seul clip a claqué. Pas testé (fin de journée).

Document 2 — Extrait du manuel de la carte mère.

Mémoire : 2 x DIMM DDR4, max 64 Go, 2133/2400/2666/2933/3200 MHz.
Q-LED DRAM allumée fixe : mémoire non détectée ou défectueuse.
Installation recommandée : 1 barrette en A2 ; 2 barrettes en A1 + A2.

Document 3 — Écran du BIOS/UEFI après ta première intervention.

Total Memory : 16384 MB (DDR4-2666)
DIMM_A1 : 8 GB   DIMM_A2 : 8 GB

Document 4 — Sous Windows, après démarrage.

C:\> ipconfig

Carte Ethernet Ethernet :
   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :

Document 5 — Constat visuel. À l'arrière de la tour, le connecteur RJ45 n'a plus d'ergot de verrouillage et ressort légèrement du port. Le voyant du port 3 du switch est éteint ; les ports des autres postes sont allumés.

Questions

Sépare les symptômes et dis s'ils peuvent avoir une cause commune. Justifie. (3 pts)
Décris ta procédure de diagnostic du non-démarrage, sécurité comprise, jusqu'à la cause. (6 pts)
Le document 3 montre DDR4-2666 au lieu de 3200 : est-ce une panne ? (2 pts)
Diagnostique la panne réseau avec les documents 4 et 5 ; propose la correction. (5 pts)
Décris la validation finale et les éléments du rapport. (4 pts)

Réponse rédigée attendue

1. Symptômes séparés (3 pts).

Symptôme A : écran noir, ventilateurs actifs, Q-LED DRAM fixe → échec du POST au contrôle mémoire.
Symptôme B : plus de réseau, constaté une fois Windows démarré (« Média déconnecté »).
Une barrette mémoire ne peut pas « griller » une carte réseau sans autre signe (pas d'odeur, pas d'arrêt, la carte est toujours reconnue puisque Windows l'affiche). Les deux symptômes ont deux événements déclencheurs différents : l'ajout de RAM (A) et le déplacement de la tour (B). Hypothèse de travail : deux pannes indépendantes, à confirmer chacune par un test. Je traite A d'abord, car sans démarrage je ne peux pas tester B côté système.

2. Diagnostic du non-démarrage (6 pts).

Sécurité : arrêt, câble secteur débranché, interrupteur de l'alimentation sur 0, appui 5 s sur le bouton de démarrage pour décharger ; bracelet antistatique relié au châssis, travail sur surface non isolante propre (→ Fiche 5 · Sécurité, ESD).
Observation : la Q-LED DRAM et la note du stagiaire (« un seul clip a claqué ») orientent vers une barrette mal insérée (hypothèse 1, la plus probable), puis barrette défectueuse (hypothèse 2), puis incompatibilité (hypothèse 3, peu probable : DIMM DDR4 2666 est dans la liste du manuel).
Test de retour arrière : je retire la nouvelle barrette et je laisse la barrette d'origine seule en A2 (configuration recommandée). Attendu : POST et démarrage comme avant. Si ça démarre → la panne est liée à la nouvelle barrette ou à son installation ; sinon → la barrette d'origine ou l'emplacement a souffert pendant l'intervention (ESD, contact) : je teste la barrette d'origine dans l'autre emplacement.
Je contrôle la nouvelle barrette : détrompeur aligné, contacts propres, puis je l'insère en A1 en appuyant verticalement des deux côtés jusqu'à ce que les deux clips se verrouillent seuls (→ Fiche 1 · RAM).
Redémarrage : attendu Q-LED éteinte, image, 16 Go dans le BIOS. Le document 3 montre 16384 Mo avec A1 et A2 à 8 Go : la barrette est reconnue.
Conclusion : cause = barrette mal insérée (un clip non verrouillé). Limite : un démarrage réussi ne prouve pas l'absence de défaut intermittent ; je lance donc un test mémoire complet (Diagnostic de mémoire Windows ou MemTest86, au moins une passe complète) avant de rendre le poste. Si des erreurs apparaissent → tester chaque barrette seule pour identifier la fautive.

3. DDR4-2666 (2 pts). Ce n'est pas une panne. Avec deux barrettes de fréquences différentes, la carte mère aligne les deux sur la fréquence la plus basse commune (2666) pour qu'elles fonctionnent ensemble. Conséquence : légère perte de performance, pas de dysfonctionnement. Pour retrouver 3200, il faudrait une seconde barrette identique à l'originale (même fréquence, idéalement même référence) ; je le signale dans le rapport comme recommandation.

4. Panne réseau (5 pts).

Observation : « Média déconnecté » = la carte ne voit aucun lien électrique ; la carte est donc bien présente et pilotée (Windows l'affiche), ce qui écarte la « carte grillée » comme première hypothèse. Le port 3 du switch est éteint alors que les autres sont allumés : le défaut est sur le chemin de ce poste uniquement.
Hypothèses classées : 1) connecteur mal enfiché (ergot cassé, document 5) ; 2) câble abîmé lors du déplacement ; 3) port de switch ; 4) carte réseau.
Test : j'enfonce le connecteur et je le maintiens → si le voyant s'allume des deux côtés, le connecteur est la cause. Pour confirmer sans ambiguïté, je remplace le cordon par un cordon testé droit T568B : attendu voyants allumés, « Média déconnecté » disparu, adresse IP du réseau. Si toujours rien : je branche le cordon témoin sur un autre port du switch (isole le port), puis un autre poste sur ce cordon (isole la carte). Le geste de test de câble est en → Fiche 3 · Testeur.
Conclusion attendue : connecteur sans ergot qui sort du port lors des mouvements → contact perdu. Correction : remplacer le cordon de brassage (ou resertir un connecteur RJ45 neuf en T568B, avec manchon, et tester). Pas de changement de carte réseau.

5. Validation et rapport (4 pts). Validation : trois démarrages à froid sans Q-LED ; BIOS 16 Go ; Windows (Paramètres → Système → Informations système) affiche 16 Go ; test mémoire sans erreur ; voyants de lien allumés ; ipconfig montre une IP du réseau de la fiduciaire ; ping de la passerelle et accès aux dossiers comptables et à Internet ; la comptable vérifie son logiciel et une impression. Rapport (→ Fiche 5 · Rapport) : demande, deux symptômes et leurs causes distinctes, tests et résultats, gestes (réinsertion, cordon remplacé), recommandation (barrette identique pour 3200 MHz, rappel : un ajout de composant se teste avant de quitter le poste), signature de validation.

Perd des points : reprendre l'idée « la RAM a grillé la carte réseau » sans test ; commander une carte mère ou une carte réseau ; intervenir sans couper le secteur ni ESD ; conclure « barrette HS » alors qu'elle n'était que mal insérée ; oublier le test mémoire ou la vérification réseau finale.

Dossier 2 — Poste sans Internet : 169.254.x.x et câble « croisé »

Domaines : réseau + câblage + méthode · Type : fausse piste matérielle, cause côté service · /20

Contexte. Agence de voyages Horizon. Une box opérateur (192.168.1.1/24, serveur DHCP actif, étendue 192.168.1.100 à 192.168.1.119, bail de 7 jours, Wi-Fi « Horizon » utilisé par le personnel et laissé aux clients en salle d'attente), un switch gigabit 16 ports non administrable (fiche technique : « Auto MDI/MDI-X sur tous les ports »), 6 PC fixes, une imprimante en IP fixe 192.168.1.10. Ce matin, le technicien a installé un 7^e poste (PC-07) avec un câble trouvé dans un tiroir, étiqueté « CROISÉ ». PC-07 n'a pas Internet. Les autres postes fonctionnent.

Document 1 — PC-07.

C:\> ipconfig /all

Carte Ethernet Ethernet :
   Description. . . . . . : Intel(R) Ethernet I219-V
   Adresse physique . . . . . . . . . . . : 3C-52-82-1A-77-04
   DHCP activé. . . . . . . . . . . . . . : Oui
   Configuration automatique activée. . . : Oui
   Adresse IPv4 de liaison locale automatique : 169.254.37.201(préféré)
   Masque de sous-réseau. . . . . . . . . : 255.255.0.0
   Passerelle par défaut. . . . . . . . . :
   Serveurs DNS . . . . . . . . . . . . . : fec0:0:0:ffff::1%1

Document 2 — État de la carte (Panneau de configuration → Centre Réseau et partage → Ethernet → État). Vitesse : 1,0 Gbit/s ; Connectivité IPv4 : Pas d'accès réseau. Voyant du port 7 du switch : allumé.

Document 3 — Testeur sur le câble.

Broche  1 2 3 4 5 6 7 8
Distant 3 6 1 4 5 2 7 8

Document 4 — Page « Baux DHCP » de la box. 20 baux actifs sur 20 : PC-01 à PC-06, « Galaxy-A54 », « iPhone-de-Sarah », « Redmi-Note », « iPad-salle »… (14 appareils mobiles dont 11 inconnus du personnel).

Document 5 — PC-03, sur le même switch. Adresse IPv4 192.168.1.104, masque 255.255.255.0, passerelle 192.168.1.1, DNS 192.168.1.1.

Questions

Interprète le document 1 : que prouve-t-il et que ne prouve-t-il pas ? (3 pts)
Le câble croisé est-il la cause ? Justifie à l'aide des documents 2 et 3. (4 pts)
Identifie la cause racine et sa preuve. (4 pts)
Propose une correction durable (deux options) et les gestes sur PC-07. (5 pts)
Décris la validation. (4 pts)

Réponse rédigée attendue

1. Document 1 (3 pts). PC-07 est en DHCP (« DHCP activé : Oui ») et s'est attribué lui-même une adresse de liaison locale 169.254.37.201/16, sans passerelle : il n'a reçu aucune offre DHCP. Le document prouve que la configuration du poste est bien « automatique » (pas d'IP fixe erronée) et que la carte est active. Il ne dit pas pourquoi l'offre manque : lien sans trafic utile, serveur DHCP indisponible, ou serveur qui n'a plus d'adresse à donner. Une 169.254 n'est jamais une preuve de câble défectueux : avec un câble débranché, on aurait « Média déconnecté » (→ Fiche 4 · DHCP).

2. Le câble croisé (4 pts). Le testeur montre 1↔3 et 2↔6 inversés, 4, 5, 7, 8 directs : c'est un câble croisé (T568A d'un côté, T568B de l'autre), sans conducteur ouvert ni court-circuit. Le switch est Auto MDI-X : il corrige lui-même l'inversion. Preuve : le lien est établi (voyant du port 7 allumé) et négocié à 1 Gbit/s (document 2). Le câble n'empêche donc pas la communication : fausse piste, écartée. Je le remplacerai quand même par un cordon droit T568B étiqueté, par conformité (un futur équipement sans Auto MDI-X ne fonctionnerait pas) — mais ce n'est pas la correction de la panne.

3. Cause racine (4 pts). PC-03, sur le même switch, a un bail valide (192.168.1.104) : le serveur DHCP de la box fonctionne et le switch transmet. La différence : PC-07 est un nouvel appareil qui demande un nouveau bail. Le document 4 montre 20 baux sur 20 : l'étendue .100 à .119 (20 adresses) est épuisée, en grande partie par les smartphones des clients, qui gardent leur bail 7 jours. Cause racine : étendue DHCP trop petite + Wi-Fi client sur le réseau interne avec des baux longs. Confirmation : dès qu'une adresse est libérée (ou l'étendue agrandie), ipconfig /renew doit donner une adresse 192.168.1.1xx.

4. Correction (5 pts).

Option A (immédiate) : dans l'interface d'administration de la box, agrandir l'étendue à 192.168.1.100 – 192.168.1.199 (100 adresses), en vérifiant qu'aucune IP fixe n'y tombe (imprimante en .10 : hors étendue, OK), et réduire la durée du bail (par ex. 24 h) pour que les appareils de passage libèrent vite leur adresse.
Option B (recommandée, en plus) : activer le réseau Wi-Fi invités de la box (réseau séparé, isolé du LAN) pour les clients, avec son propre mot de passe WPA2/WPA3 ; le Wi-Fi « Horizon » reste réservé au personnel avec une nouvelle clé. Cela libère les baux et supprime un risque : les clients ne voient plus les PC ni l'imprimante (→ Fiche 4 · Wi-Fi).
Sur PC-07 : ipconfig /release puis ipconfig /renew (ou débrancher/rebrancher le câble). Remplacer le cordon croisé par un cordon droit T568B testé, étiqueté « PC-07 ».

5. Validation (4 pts). ipconfig /all : 192.168.1.1xx, masque 255.255.255.0, passerelle 192.168.1.1, DNS 192.168.1.1, bail obtenu ; ping 192.168.1.1 (réponses) ; ping d'une adresse IP Internet ; nslookup d'un nom connu ; navigation. Contrôle de non-régression : PC-01 à PC-06 et imprimante toujours joignables ; un smartphone sur le réseau invités obtient Internet mais ne voit pas l'imprimante. Page des baux : nombre d'adresses libres. Rapport : cause, valeurs avant/après, nouvelle clé Wi-Fi remise au gérant, plan d'adressage mis à jour.

Perd des points : « le câble croisé est la cause » alors que le lien est à 1 Gbit/s ; mettre une IP fixe à PC-07 dans l'étendue (conflit futur) ; redémarrer la box sans rien changer (la panne reviendra) ; oublier la passerelle et le DNS si on donne une IP fixe.

Dossier 3 — Imprimante partagée inaccessible après changement de box

Domaines : réseau + système + méthode · Type : deux pannes successives et une fausse piste (pilote) · /20

Contexte. Menuiserie Dubois : 5 postes Windows 11 et un portable Ubuntu 24.04, une imprimante laser réseau « IMP-ATELIER » reliée au switch. Lundi, l'opérateur a remplacé la box (même réseau 192.168.10.0/24, passerelle 192.168.10.1, nouvelle étendue DHCP 192.168.10.100 à 192.168.10.200). L'ancienne box contenait une réservation DHCP qui donnait toujours 192.168.10.20 à l'imprimante. Depuis lundi, tous les postes affichent « Imprimante hors connexion ». Mardi, la secrétaire a désinstallé et réinstallé le pilote de l'imprimante sur son poste : aucun changement.

Document 1 — Windows, Paramètres → Bluetooth et appareils → Imprimantes et scanners → IMP-ATELIER → Propriétés de l'imprimante → onglet Ports. Port coché : « IP_192.168.10.20 — Port TCP/IP standard ».

Document 2 — Page de configuration imprimée depuis le panneau de l'imprimante.

TCP/IP : DHCP activé
Adresse IP : 192.168.10.137   Masque : 255.255.255.0
Passerelle : 192.168.10.1     Adresse MAC : 00:1B:A9:4C:21:E0

Document 3 — Depuis le poste de la secrétaire (192.168.10.105).

C:\> ping 192.168.10.20
Réponse de 192.168.10.105 : Impossible de joindre l'hôte de destination.
C:\> ping 192.168.10.137
Réponse de 192.168.10.137 : octets=32 temps=1 ms TTL=64

Document 4 — Après ta correction d'adresse, la secrétaire n'imprime toujours pas (les autres postes impriment). Sa file d'attente montre : « Facture_0912.pdf — Erreur - Impression » en tête, suivi de 6 documents « En attente ».

Questions

Interprète les documents 1 à 3 et explique pourquoi la réinstallation du pilote n'a rien changé. (5 pts)
Propose la correction durable de l'adresse de l'imprimante ; justifie le choix de l'adresse. (5 pts)
Indique ce qu'il faut modifier sur les postes Windows et sur le portable Ubuntu. (3 pts)
Traite le document 4. (4 pts)
Validation et documentation. (3 pts)

Réponse rédigée attendue

1. Interprétation (5 pts). Les postes envoient les impressions vers le port TCP/IP 192.168.10.20 (document 1). L'imprimante, en DHCP, a reçu de la nouvelle box 192.168.10.137 (document 2) : la réservation de l'ancienne box n'existe plus. Le ping vers .20 donne « Impossible de joindre l'hôte de destination » émis par le poste lui-même (192.168.10.105) : sur le réseau local, personne ne répond à cette adresse (aucune réponse ARP). Le ping vers .137 répond en 1 ms : le réseau, le câble et l'imprimante fonctionnent. Cause racine : l'adresse de l'imprimante a changé, les postes visent l'ancienne. Le pilote traduit le document en langage imprimante ; il ne règle pas l'adresse du port. Le réinstaller ne pouvait donc rien changer : fausse piste écartée par le document 3.

2. Correction durable (5 pts). Deux solutions acceptables, à justifier :

Solution retenue : adresse fixe sur l'imprimante 192.168.10.20, masque 255.255.255.0, passerelle 192.168.10.1, DNS 192.168.10.1, réglée dans son panneau ou sa page web (http://192.168.10.137). Justification : .20 est dans le réseau 192.168.10.0/24 (hôtes .1 à .254), hors de l'étendue DHCP (.100 à .200) donc sans risque de conflit, et c'est l'adresse déjà configurée sur tous les postes : aucun poste à reconfigurer. Avant validation, je vérifie que .20 est libre (ping .20 sans réponse, document 3).
Alternative : réservation DHCP dans la nouvelle box (MAC 00:1B:A9:4C:21:E0 → 192.168.10.20), puis redémarrer l'imprimante pour qu'elle reprenne un bail. Avantage : gestion centralisée ; inconvénient : à refaire au prochain changement de box (c'est ce qui a causé la panne).
À éviter : changer le port de tous les postes vers .137 sans fixer l'adresse : la panne reviendrait au prochain bail différent.

3. Postes (3 pts). Avec la solution retenue, les postes Windows n'ont rien à modifier (port IP_192.168.10.20 toujours valable) ; je vérifie seulement dans Propriétés de l'imprimante → Ports. Sur le portable Ubuntu : Paramètres → Imprimantes, ouvrir IMP-ATELIER et vérifier/mettre à jour l'URI (par ex. ipp://192.168.10.20/ipp/print), ou supprimer et rajouter l'imprimante détectée. Détails : → Fiche 4 · Imprimante réseau.

4. File bloquée de la secrétaire (4 pts). Observation : la panne ne touche qu'un poste et la file montre un travail en erreur en tête, qui bloque les suivants. Hypothèse : travail corrompu envoyé pendant la panne (la réinstallation du pilote a pu laisser un travail orphelin). Actions : 1) dans la file, Annuler tous les documents (après avoir prévenu la secrétaire qu'elle devra relancer ses 7 impressions) ; 2) si le travail en erreur ne disparaît pas : services.msc → service « Spouleur d'impression » → Arrêter ; supprimer le contenu de C:\Windows\System32\spool\PRINTERS (fichiers de travaux uniquement, pas le dossier) ; Démarrer le service ; 3) vérifier que le port de son imprimante réinstallée est bien IP_192.168.10.20 (la réinstallation a pu créer un port WSD ou un autre port). Si la file se rebloque avec le même document → le fichier PDF lui-même est en cause : l'imprimer via un autre lecteur ou en image.

5. Validation et documentation (3 pts). Page de configuration : IP 192.168.10.20 fixe ; ping .20 depuis deux postes ; page de test depuis chaque poste Windows et depuis l'Ubuntu ; impression réelle d'une facture par la secrétaire ; redémarrage de l'imprimante → elle garde .20. Documentation : plan d'adressage (« .20 = IMP-ATELIER, IP fixe, hors étendue .100-.200 »), note pour le prochain changement de box, rapport d'intervention.

Perd des points : réinstaller encore le pilote ; choisir une IP fixe dans l'étendue DHCP (ex. .150) ; donner une IP sans masque ni passerelle ; supprimer le dossier spool entier ; ne valider que depuis un poste.

4. Dossiers intégrés résolus — B. Installer, migrer, optimiser (dossiers 4 à 6)

Dossier 4 — Installer un mini-réseau de 5 postes : plan, câblage, adressage, partages, tests

Domaines : câblage + réseau + système + méthode · Type : procédure d'installation complète · /20

Contexte. Cabinet vétérinaire des Tilleuls, un seul étage. 5 postes Windows 11 Pro neufs : ACCUEIL, VETO1 (vétérinaire responsable), VETO2, SOINS, GESTION. Une multifonction laser réseau. Une box fibre (routeur, DHCP, Wi-Fi) déjà installée dans le local technique. Le prestataire Internet impose pour le LAN le réseau 192.168.50.0/26, box en 192.168.50.1. Pas de serveur : GESTION hébergera les dossiers partagés. Besoins : Internet partout ; dossier « Commun » en lecture/écriture pour tout le personnel ; dossier « Compta » modifiable par la gestionnaire seule et consultable (lecture) par le vétérinaire responsable ; impression depuis tous les postes.

Document 1 — Plan simplifié.

 [Local technique]--------- couloir ---------------------
 | Box  Switch?  |  ACCUEIL 12 m   SOINS 31 m
 | MFP 2 m       |  VETO1  18 m    VETO2 24 m
 |               |  GESTION 9 m   (longueurs de câble
 +---------------+   estimées depuis le local technique)

Document 2 — Matériel disponible en stock. Hub 10 Mb/s 8 ports ; switch gigabit 8 ports non administrable ; touret de câble cat. 6 U/UTP ; touret de câble coaxial RG-58 ; connecteurs RJ45 cat. 6, prises murales RJ45, pince à sertir, testeur de câble.

Questions

Choisis l'équipement d'interconnexion et le câble ; décris le câblage (norme, type de câble, longueurs, repérage). (4 pts)
Calcule pour 192.168.50.0/26 : masque décimal, adresse réseau, diffusion, plage d'hôtes, nombre d'hôtes. Le réseau suffit-il ? (4 pts)
Propose un plan d'adressage complet (fixe / DHCP) et justifie. (4 pts)
Décris la configuration des comptes, du groupe de travail, des partages et des droits ; donne le droit effectif de ACCUEIL, VETO1 et GESTION sur « Compta ». (5 pts)
Décris la recette (tests de réception). (3 pts)

Réponse rédigée attendue

1. Équipement et câblage (4 pts).

Je choisis le switch gigabit 8 ports : il commute les trames vers le seul port destinataire (un domaine de collision par port, full duplex, 1 Gb/s) ; le hub 10 Mb/s partage la bande passante entre tous et provoque des collisions. Ports nécessaires : 5 postes + multifonction + liaison vers la box = 7 ≤ 8 (1 port libre ; je le signale : prévoir un 16 ports en cas d'extension).
Câble cat. 6 U/UTP (1 Gb/s jusqu'à 100 m par canal, dont 90 m de câble fixe) : la plus longue liaison fait 31 m, largement dans la limite. Le coaxial RG-58 est inadapté (10 Mb/s en bus, matériel actuel sans BNC).
Câblage : liaisons fixes du local technique vers une prise murale RJ45 par poste, câblées selon T568B aux deux extrémités (blanc-orange, orange, blanc-vert, bleu, blanc-bleu, vert, blanc-brun, brun), puis cordons droits prise → poste et switch → prise. Repérage identique aux deux bouts (« P01-ACCUEIL »…). Câbles éloignés des câbles électriques (croisement à 90° si nécessaire), rayon de courbure respecté, pas d'agrafes qui écrasent. Chaque liaison est testée au testeur (1-1 … 8-8) avant raccordement. Gestes : → Fiche 3 · RJ45 · → Fiche 3 · Installation physique.

2. Calcul /26 (4 pts).

/26 = 26 bits réseau, 32 - 26 = 6 bits hôte
Masque : 11111111.11111111.11111111.11000000
       = 255.255.255.192   (4e octet : 128+64 = 192)
Taille de bloc : 256 - 192 = 64 -> réseaux .0, .64, .128, .192
Adresse réseau : 192.168.50.0
Diffusion      : 192.168.50.63   (0 + 64 - 1)
Plage d'hôtes  : 192.168.50.1 à 192.168.50.62
Nombre d'hôtes : 2^6 - 2 = 64 - 2 = 62

Besoin : box + 5 postes + multifonction = 7 adresses, plus les appareils Wi-Fi (smartphones du personnel, portable) : 62 adresses suffisent largement.

3. Plan d'adressage (4 pts).

Adresse(s)	Appareil	Mode	Justification
192.168.50.1	Box (passerelle, DNS relais)	Fixe (imposée)	Passerelle de tous les postes
192.168.50.10	Multifonction	Fixe, hors étendue	Les postes l'atteignent toujours à la même adresse
192.168.50.11	GESTION (héberge les partages)	Fixe, hors étendue	Accès stable \\192.168.50.11 et \\GESTION
192.168.50.20 – .50	Étendue DHCP : ACCUEIL, VETO1, VETO2, SOINS, Wi-Fi	DHCP	31 adresses, configuration automatique (masque, passerelle .1, DNS .1)
.2 – .9, .12 – .19, .51 – .62	Réserve	—	Futurs équipements fixes

Masque partout 255.255.255.192, passerelle 192.168.50.1, DNS 192.168.50.1. Règle : aucune IP fixe dans l'étendue DHCP (sinon conflit d'adresse). Calculs IP détaillés : → Fiche 4 · IPv4.

4. Comptes, groupe de travail, partages, droits (5 pts).

Groupe de travail identique sur les 5 postes (Paramètres → Système → Informations système → Paramètres avancés du système → Nom de l'ordinateur → Modifier : « TILLEULS »), noms d'ordinateur explicites. Profil réseau Privé et « Découverte du réseau » + « Partage de fichiers et d'imprimantes » activés. Un domaine n'est pas justifié : 5 postes, pas de serveur.
Sur GESTION (qui contrôle l'accès en groupe de travail) : un compte local par personne avec mot de passe (accueil, veto1, veto2, soins, gestion) ; groupes locaux G_Personnel (tous) et G_Compta (gestion). Chaque utilisateur enregistre une seule fois ses identifiants \\GESTION (Gestionnaire d'identification).
Dossier D:\Commun : partage « Commun », permission de partage G_Personnel = Modifier ; NTFS G_Personnel = Modification.
Dossier D:\Compta : partage « Compta », permission de partage G_Personnel = Modifier (le partage reste large, le filtrage se fait en NTFS) ; NTFS : désactiver l'héritage en convertissant, retirer Utilisateurs, donner G_Compta = Modification, veto1 = Lecture et exécution, Administrateurs = Contrôle total.
Droit effectif = le plus restrictif entre partage et NTFS (→ Fiche 4 · Partage) :

Compte sur « Compta »	Partage	NTFS	Effectif
accueil	Modifier (G_Personnel)	aucune entrée	Accès refusé
veto1	Modifier	Lecture et exécution	Lecture
gestion	Modifier	Modification (G_Compta)	Modification

Multifonction : installée sur chaque poste par port TCP/IP standard 192.168.50.10 avec le pilote du fabricant (pas de partage via GESTION : l'impression ne dépend pas d'un poste allumé).

5. Recette (3 pts). Pour chaque prise : testeur OK, voyant de lien 1 Gb/s. Pour chaque poste : ipconfig (adresse attendue, masque .192, passerelle .1), ping 192.168.50.1, ping 192.168.50.11, ping IP Internet, nslookup d'un nom, navigation ; page de test sur la multifonction. Partages testés avec le compte de chaque utilisateur : accueil crée un fichier dans Commun (OK) et ouvre Compta (refus attendu) ; veto1 ouvre un fichier de Compta mais ne peut pas l'enregistrer (attendu) ; gestion modifie. Remise d'un plan d'adressage, d'un plan de câblage avec repères et d'un rapport ; mots de passe remis en main propre.

Perd des points : choisir le hub ; câble croisé « parce que deux PC » ; oublier la passerelle ou mettre le masque 255.255.255.0 alors que le réseau est un /26 ; IP fixes dans l'étendue ; « Tout le monde : Contrôle total » partout ; tester les droits avec un compte administrateur.

Dossier 5 — Migration vers un SSD et Windows 11 avec sauvegarde des données (disque en fin de vie)

Domaines : matériel + système + méthode · Type : intervention planifiée sous contrainte de risque + panne secondaire (pilote) · /20

Contexte. École primaire Saint-Roch. Le PC de la directrice (tour, Intel Core i5-8500, 8 Go, disque dur 500 Go, Windows 10) est devenu très lent et le disque « gratte ». Windows 10 n'est plus pris en charge par Microsoft depuis octobre 2025. La direction t'autorise par écrit à installer un SSD neuf de 500 Go et Windows 11 Pro, à condition de ne perdre aucune donnée.

Document 1 — Relevé SMART du disque dur (à 3 jours d'intervalle).

ID  Attribut                 Brut (lundi)  Brut (jeudi)
05  Reallocated_Sector_Ct    152           388
C5  Current_Pending_Sector   24            61
C6  Offline_Uncorrectable    0             9
État global : MAUVAIS

Document 2 — Informations système (msinfo32) et tpm.msc.

Mode BIOS : Hérité
État du démarrage sécurisé : Non pris en charge
tpm.msc : « Aucun module de plateforme sécurisée compatible n'a été trouvé »

Document 3 — Inventaire avec la directrice. Documents 85 Go, Bureau 12 Go, Images 40 Go, messagerie Outlook (fichier .pst 6 Go), favoris du navigateur, logiciel de gestion scolaire (clé de licence sur facture papier), imprimante USB du bureau.

Document 4 — Après installation de Windows 11. Pas d'icône Wi-Fi. Gestionnaire de périphériques : « Autres périphériques → Contrôleur réseau » avec un point d'exclamation jaune.

Questions

Interprète le document 1 et fixe les priorités de l'intervention. (4 pts)
Décris la sauvegarde : quoi, vers où, comment, vérification, ce qu'il ne faut surtout pas faire avant. (5 pts)
Le PC est-il compatible Windows 11 ? Que faut-il régler dans l'UEFI ? (4 pts)
Décris l'installation et la restauration, avec les précautions. (4 pts)
Traite le document 4, puis décris la validation et le sort de l'ancien disque. (3 pts)

Réponse rédigée attendue

1. SMART et priorités (4 pts). Les secteurs réalloués passent de 152 à 388 en 3 jours, les secteurs en attente de 24 à 61 et des secteurs irrécupérables apparaissent : la dégradation est active et rapide. Ce n'est pas un symptôme isolé (lenteur) mais une mesure du disque lui-même, confirmée par l'état global « MAUVAIS ». Conclusion : disque en fin de vie, risque de perte imminente. Priorités : 1) sauvegarder immédiatement les données en sollicitant le disque le moins possible ; 2) vérifier la sauvegarde ; 3) seulement ensuite installer le SSD et le système. La lenteur s'explique par les relectures de secteurs défectueux (→ Fiche 1 · Stockage, SMART).

2. Sauvegarde (5 pts).

Accord écrit déjà obtenu ; je préviens que des fichiers situés sur des secteurs illisibles pourraient être perdus (→ Fiche 5 · Sécurité des données).
Quoi : profil complet de la directrice (Documents, Bureau, Images, Téléchargements), fichier .pst Outlook (Outlook fermé), export des favoris, copie de la clé de licence et des paramètres du logiciel scolaire (base de données : emplacement indiqué par l'éditeur), liste des logiciels installés et des imprimantes. Total ≈ 145 Go.
Vers où : disque externe USB de capacité suffisante (≥ 500 Go), vérifié sain, de préférence en deux exemplaires ou un disque + le stockage en ligne de l'école.
Comment : copie fichier par fichier en commençant par le plus précieux (Documents, .pst), avec un outil qui reprend et journalise les erreurs (par ex. robocopy C:\Users\directrice E:\Sauvegarde\directrice /E /R:1 /W:1 /LOG:E:\robocopy.log) : peu de nouvelles tentatives pour ne pas user le disque sur un secteur mort ; les fichiers en échec sont listés dans le journal. Si le disque se dégrade trop vite : clonage secteur par secteur vers un disque sain avec un outil qui saute les zones illisibles, puis récupération depuis le clone.
Vérification : comparer nombre de fichiers et taille, ouvrir quelques documents au hasard et le .pst sur un autre PC, lire le journal (fichiers en échec signalés à la directrice).
À ne pas faire avant la sauvegarde : chkdsk /r (lit et réécrit toute la surface, peut achever le disque), défragmentation, mises à jour, réinstallation, tests de surface longs.

3. Compatibilité Windows 11 (4 pts). Processeur Intel de 8^e génération : dans la liste supportée ; 8 Go de RAM ≥ 4 Go ; SSD 500 Go ≥ 64 Go. Le document 2 ne prouve pas l'absence de TPM : sur cette génération, le TPM 2.0 est intégré au processeur (Intel PTT) mais désactivé dans l'UEFI, et le PC démarre en mode hérité (CSM), d'où « démarrage sécurisé non pris en charge ». Réglages UEFI : activer Intel PTT (TPM 2.0) ; désactiver le CSM (mode UEFI seul) ; activer le Secure Boot (après l'installation en UEFI si l'option n'est pas disponible avant). L'installation se faisant sur un SSD vierge, il sera partitionné en GPT automatiquement : pas de conversion MBR→GPT du vieux disque. Vérification après installation : msinfo32 « Mode BIOS : UEFI », « Démarrage sécurisé : Activé », tpm.msc « Version de la spécification 2.0 » (→ Fiche 2 · UEFI, GPT).

4. Installation et restauration (4 pts).

Attention L'installation supprime les partitions du disque choisi. Prérequis : sauvegarde vérifiée. Précaution : débrancher le disque dur pendant l'installation pour qu'il soit impossible de l'effacer par erreur ; alternative si impossible : identifier le SSD par sa taille et son modèle dans l'écran de partitionnement avant toute suppression.

Coupure secteur, ESD ; montage du SSD (M.2 ou SATA + alimentation), disque dur débranché ; SSD détecté dans l'UEFI.
Clé d'installation Windows 11 (outil officiel Microsoft), démarrage UEFI sur la clé, installation sur l'espace non alloué du SSD, compte de la directrice, mises à jour Windows Update, pilotes du constructeur.
Réinstallation des logiciels (Office/Outlook, logiciel scolaire avec sa clé), imprimante USB avec son pilote.
Restauration : profil depuis la sauvegarde vers les dossiers correspondants, .pst ouvert dans Outlook (Fichier → Ouvrir et exporter), favoris importés, données du logiciel scolaire selon la procédure de l'éditeur.

5. Pilote, validation, ancien disque (3 pts). Document 4 : « Contrôleur réseau » inconnu = pilote Wi-Fi absent, pas une panne matérielle. Je relève l'ID matériel (Propriétés → Détails → Numéros d'identification du matériel, par ex. PCI\VEN_8086…) et j'installe le pilote du fabricant téléchargé par câble Ethernet ou depuis un autre PC sur clé ; attendu : périphérique sous « Cartes réseau », icône Wi-Fi, connexion (→ Fiche 2 · Pilotes). Validation : démarrage rapide, aucun périphérique inconnu, Wi-Fi et Internet, impression, la directrice ouvre ses documents et ses mails anciens et confirme ses données. L'ancien disque est conservé intact et étiqueté pendant une période convenue (ex. 30 jours), puis effacé de façon sécurisée ou détruit avec l'accord écrit de l'école (données d'élèves). Rapport complet.

Perd des points : lancer chkdsk /r ou une défragmentation sur un disque qui se dégrade ; installer avant d'avoir vérifié la sauvegarde ; dire « le PC n'a pas de TPM, achat d'un PC neuf » ; oublier le .pst ou la licence ; jeter l'ancien disque sans effacement ni accord.

Dossier 6 — Wi-Fi lent dans une salle et sites inaccessibles : deux pannes, deux couches

Domaines : réseau (radio + DNS) + câblage + méthode · Type : pannes concomitantes d'origine différente · /20

Contexte. Centre culturel La Fabrique. Box 192.168.0.1/24 dans le bureau (DHCP .100 à .200, Wi-Fi « Fabrique » en 2,4 GHz et « Fabrique-5G » en 5 GHz, WPA2). La salle polyvalente est à 25 m du bureau, derrière deux murs en béton. Plaintes : 1) « Dans la salle, le Wi-Fi est d'une lenteur terrible, depuis toujours » ; 2) « Depuis la semaine passée, beaucoup de sites ne s'ouvrent plus, même dans le bureau ; quelques sites marchent encore ». Le bénévole informatique a « débranché le petit boîtier Raspberry Pi pour le spectacle » la semaine passée.

Document 1 — Portable dans la salle.

C:\> netsh wlan show interfaces

    SSID                   : Fabrique
    Type de radio          : 802.11n
    Authentification       : WPA2 - Personnel
    Bande                  : 2,4 GHz
    Canal                  : 6
    Réception (Mbits/s)    : 6.5
    Transmission (Mbits/s) : 13
    Signal                 : 32%

Document 2 — Réseaux visibles dans la salle (extrait). 9 réseaux : 5 sur le canal 6 (dont « Fabrique »), 2 sur le canal 1, 1 sur le canal 11, aucun « Fabrique-5G ».

Document 3 — Portable dans le bureau, à 2 m de la box.

C:\> ipconfig /all
   Adresse IPv4. . . . . . . . : 192.168.0.143(préféré)
   Masque de sous-réseau . . . : 255.255.255.0
   Passerelle par défaut . . . : 192.168.0.1
   Serveurs DNS. . . . . . . . : 192.168.0.250
C:\> ping 192.168.0.1      -> 4 réponses, temps<1ms
C:\> ping 1.1.1.1          -> 4 réponses, temps=12 ms
C:\> nslookup www.example.be
DNS request timed out.
    timeout was 2 seconds.
Serveur :   UnKnown
Address:  192.168.0.250
*** Le délai d'attente de la requête sur UnKnown a expiré

Document 4 — Box, page DHCP. Serveur DNS distribué : 192.168.0.250 (unique).

Questions

Montre qu'il y a deux pannes distinctes. (4 pts)
Diagnostique la panne « sites inaccessibles » ; explique pourquoi certains sites marchent encore. (5 pts)
Corrige-la durablement. (3 pts)
Diagnostique la lenteur dans la salle et propose une solution justifiée (répéteur ou point d'accès ?). (5 pts)
Décris la validation. (3 pts)

Réponse rédigée attendue

1. Deux pannes (4 pts). Elles diffèrent par le lieu, la date et la couche : la lenteur ne touche que la salle et existe « depuis toujours » (radio) ; l'échec des sites touche aussi le bureau, à 2 m de la box, et date de la semaine passée (service réseau). Le document 3, pris dans le bureau, montre que la connectivité IP est parfaite (passerelle et IP Internet répondent) alors que la résolution de noms échoue : la seconde panne est indépendante du Wi-Fi. Je les traite séparément.

2. Panne de noms (5 pts). Lecture dans l'ordre (→ Fiche 4 · Ordre des tests) : IP correcte et cohérente ; ping 192.168.0.1 OK → LAN et passerelle OK ; ping 1.1.1.1 OK → accès Internet OK ; nslookup → « délai expiré » vers 192.168.0.250 → le serveur DNS configuré ne répond pas. Le document 4 montre que la box distribue ce DNS unique ; or 192.168.0.250 est le Raspberry Pi débranché la semaine passée (date cohérente). Cause racine : DHCP distribue un DNS hors service, sans DNS secondaire. Certains sites marchent encore parce que leurs noms sont encore dans le cache DNS du poste ou du navigateur (consultés récemment) : ils échoueront à leur tour à l'expiration du cache. Test de confirmation : nslookup www.example.be 192.168.0.1 (interroger directement la box) → si une adresse est renvoyée, la confirmation est faite.

3. Correction (3 pts). Choix à valider avec le responsable : soit remettre en service le Raspberry Pi (s'il assurait un filtrage voulu) à son emplacement définitif ; soit, si le filtrage n'est plus voulu, modifier l'option DNS du DHCP de la box en 192.168.0.1 (la box relaie vers le DNS de l'opérateur). Dans tous les cas, ajouter un DNS secondaire fonctionnel pour éviter qu'un seul appareil coupe tout. Puis sur chaque poste : ipconfig /renew (ou reconnexion Wi-Fi) et ipconfig /flushdns (→ Fiche 4 · DNS).

4. Lenteur dans la salle (5 pts). Observation : signal 32 % (faible), 802.11n en 2,4 GHz, débit négocié 6,5 Mb/s en réception (le minimum pratique), canal 6 partagé avec 4 autres réseaux, réseau 5 GHz absent dans la salle (le 5 GHz traverse moins bien deux murs en béton). Causes : distance + obstacles (atténuation) et canal encombré. Solution : point d'accès supplémentaire relié en câble dans la salle : liaison cat. 6 U/UTP depuis le switch/box (≈ 25 à 40 m, < 90 m), même SSID et même sécurité (WPA2, WPA3 si tous les appareils le supportent), 5 GHz (ex. canal 36) + 2,4 GHz sur le canal 1 ou 11 (les moins encombrés, document 2), puissance adaptée. Un répéteur est moins bon : placé dans la salle il recevrait le même signal faible, placé à mi-chemin il retransmet sur le même canal et divise au moins par deux le débit utile. Correction immédiate en attendant : passer la box du canal 6 au canal 1 ou 11 (gain limité). Détails : → Fiche 4 · Wi-Fi.

5. Validation (3 pts). DNS : nslookup de plusieurs noms jamais visités → adresses renvoyées ; navigation sur 5 sites, dans le bureau et la salle. Wi-Fi : au même endroit de la salle, comparer avant/après (signal, bande, débit négocié, test de débit ou copie d'un fichier) ; déplacement dans la salle sans coupure ; bureau inchangé. Rapport : deux causes, deux corrections, nouveau plan Wi-Fi (canaux), rôle du Raspberry Pi documenté.

Perd des points : traiter la lenteur Wi-Fi comme cause des sites inaccessibles alors que le bureau est touché ; « la box est en panne » alors que ping 1.1.1.1 répond ; conclure « DNS » sans citer le nslookup ; proposer un répéteur dans la salle ; oublier la sécurité WPA sur le nouveau point d'accès.

4. Dossiers intégrés résolus — C. Intermittences, stockage, liaison directe (dossiers 7 à 9)

Dossier 7 — Coupures réseau intermittentes dans un atelier (le testeur dit « OK »)

Domaines : câblage + système (journaux) + méthode · Type : panne intermittente + fausse piste (pilote) · /20

Contexte. Garage Lambert. Le poste PC-ATELIER (Windows 11) perd le réseau plusieurs fois par jour pendant quelques secondes à quelques minutes ; le logiciel de gestion des réparations, sur le serveur du bureau, affiche alors « Connexion au serveur perdue ». Les postes du bureau ne sont pas touchés. Le problème a commencé il y a 3 semaines, quand un nouveau compresseur a été installé ; son câble d'alimentation 400 V a été tiré dans la même goulotte que le câble réseau sur une quinzaine de mètres. Le câble réseau (cat. 5e U/UTP, 42 m) traverse ensuite l'allée des véhicules sous un passe-câble en caoutchouc légèrement écrasé. La semaine passée, le patron a mis à jour le pilote de la carte réseau : aucun changement.

Document 1 — Observateur d'événements → Journaux Windows → Système, filtré sur la carte réseau (extrait d'une journée).

08:12:04  ID 27  Liaison réseau déconnectée.
08:12:09  ID 32  Liaison établie à 1Gbit/s, duplex intégral.
10:47:31  ID 27  Liaison réseau déconnectée.
10:47:36  ID 32  Liaison établie à 1Gbit/s, duplex intégral.
14:05:12  ID 27  Liaison réseau déconnectée.
14:05:20  ID 32  Liaison établie à 100Mbit/s, duplex intégral.
16:31:44  ID 27  Liaison réseau déconnectée.
16:31:49  ID 32  Liaison établie à 1Gbit/s, duplex intégral.

Document 2 — Carnet du mécanicien. Démarrages du compresseur notés ce jour-là : 08:12, 10:47, 13:20, 16:31. Une camionnette a stationné sur le passe-câble vers 14:05.

Document 3 — Testeur de câble (moteur du compresseur à l'arrêt, aucun véhicule). 1-1, 2-2, 3-3, 4-4, 5-5, 6-6, 7-7, 8-8 : OK.

Questions

Le document 3 innocente-t-il le câble ? Explique les limites du test. (3 pts)
Exploite les documents 1 et 2 : quelles hypothèses retiens-tu, lesquelles écartes-tu ? (6 pts)
Propose un test discriminant supplémentaire et ses deux issues. (3 pts)
Propose la correction. (5 pts)
Comment valides-tu une panne intermittente ? (3 pts)

Réponse rédigée attendue

1. Limites du testeur (3 pts). Non. Le test a été fait hors des conditions de la panne (compresseur à l'arrêt, pas de véhicule). Un testeur de continuité vérifie que chaque conducteur relie la bonne broche ; il ne mesure ni les parasites induits, ni un contact qui ne s'ouvre que sous pression, ni la qualité de transmission à 1 Gb/s. Un câble « OK au testeur » peut donc provoquer des coupures intermittentes (→ Fiche 3 · Testeur).

2. Exploitation des journaux (6 pts).

Les événements ID 27 (lien perdu) puis ID 32 (lien rétabli) prouvent une perte du lien physique, pas un problème d'adresse, de DNS ou de serveur (ceux-ci ne coupent pas le lien Ethernet).
Trois coupures sur quatre (08:12, 10:47, 16:31) coïncident à la minute près avec un démarrage du compresseur : forte présomption de parasites électromagnétiques induits par le câble 400 V dans le câble U/UTP non blindé, posé parallèlement sur 15 m. La date d'apparition (installation du compresseur) le confirme. Le démarrage de 13:20 sans coupure montre que ce n'est pas systématique : normal pour une perturbation (intensité variable).
La coupure de 14:05 coïncide avec la camionnette sur le passe-câble, et le lien revient à 100 Mbit/s au lieu de 1 Gbit/s : une paire au moins est abîmée (le gigabit utilise les 4 paires, le 100 Mb/s seulement 2). Deuxième cause : écrasement mécanique du câble.
Écartées : le pilote (la panne existait avant la mise à jour, et la mise à jour n'a rien changé ; un pilote fautif ne suivrait pas l'horaire du compresseur) ; le serveur (les autres postes ne sont pas touchés) ; la configuration IP (le lien lui-même tombe).

3. Test discriminant (3 pts). Relier temporairement PC-ATELIER au switch par un câble provisoire éloigné de la goulotte et ne passant pas dans l'allée (au sol le long du mur, protégé, ou en hauteur), pendant une ou deux journées de travail normal. Issue A : plus aucun événement ID 27 aux démarrages du compresseur → le tracé du câble (parasites + écrasement) est confirmé. Issue B : les coupures persistent → je teste le port du switch (changer de port) puis la carte réseau (carte USB-Ethernet de test) ; je vérifie aussi la gestion d'alimentation de la carte. Je peux aussi lancer un ping -t vers le serveur pendant le démarrage du compresseur pour observer la perte en direct.

4. Correction (5 pts).

Séparer les courants forts et faibles : nouveau tracé du câble réseau dans une goulotte ou un compartiment séparé, à distance du câble 400 V ; s'ils doivent se croiser, à angle droit.
Vu l'environnement d'atelier (moteurs, compresseur), poser un câble blindé (F/UTP ou S/FTP cat. 6) avec connecteurs blindés, et un blindage relié à la masse côté baie, pour que le blindage soit efficace (→ Fiche 3 · Installation physique).
Remplacer le câble abîmé : ne plus traverser l'allée au sol, ou utiliser un passe-câble renforcé pour véhicules ; jamais de raccord au milieu d'un câble écrasé.
Longueur restant inférieure à 90 m de câble fixe. Sertissage T568B des deux côtés, test au testeur puis test de lien à 1 Gbit/s.

5. Validation (3 pts). Une panne intermittente ne se valide pas par un seul test : lien à 1 Gbit/s ; ping -t vers le serveur pendant plusieurs démarrages volontaires du compresseur (0 % de perte) ; puis surveillance du journal Système pendant au moins une semaine de travail normal (aucun ID 27) ; retour de l'utilisateur. Rapport : corrélation horaire, deux causes, tracé modifié, matériel posé.

Perd des points : « le testeur est OK donc le câble est bon » ; remplacer la carte réseau ou réinstaller le pilote ; « ça vient du serveur » ; valider par un seul ping de 4 paquets ; poser du blindé sans mise à la masse.

Dossier 8 — Ajout d'un second disque : plus de démarrage, puis disque invisible

Domaines : matériel + système + méthode · Type : deux pannes enchaînées + fausse croyance (« le disque a effacé Windows ») · /20

Contexte. Un photographe indépendant a fait monter un disque dur SATA de 2 To dans sa tour (Windows 11 installé sur un SSD SATA de 500 Go) pour ses archives. Depuis, au démarrage, l'écran affiche un message et rien ne se passe. Il est persuadé que « le nouveau disque a effacé Windows ».

Document 1 — Message au démarrage.

Reboot and Select proper Boot Device
or Insert Boot Media in selected Boot device and press a key

Document 2 — Écran Boot de l'UEFI.

Boot Option #1 : ST2000DM008 (1863.0GB)
Boot Option #2 : Windows Boot Manager (Samsung SSD 870 EVO 500GB)
Boot Option #3 : UEFI: USB Device

Document 3 — Après ta première correction, Windows démarre. Gestion des disques :

Disque 0  De base  465,76 Go  En ligne   (C:) NTFS  Partition EFI  Récupération
Disque 1  Inconnu  1863,01 Go Non initialisé   [1863,01 Go Non alloué]

Questions

Interprète le message et le document 2. La croyance du client est-elle fondée ? (4 pts)
Décris la correction du démarrage et sa vérification. (4 pts)
Explique pourquoi le disque 1 n'apparaît pas dans l'Explorateur. (3 pts)
Décris la procédure pour rendre le disque utilisable, avec les précautions. (6 pts)
Validation et conseils. (3 pts)

Réponse rédigée attendue

1. Interprétation (4 pts). Le message signifie que le micrologiciel n'a pas trouvé de programme d'amorçage sur le périphérique qu'il a essayé en premier. Le document 2 montre que le nouveau disque ST2000DM008, vierge, a été placé en première position ; « Windows Boot Manager » sur le SSD est toujours présent en position 2. Le SSD est donc détecté et son gestionnaire de démarrage existe : Windows n'est pas effacé. Un disque vierge ajouté n'écrit rien sur un autre disque ; la croyance n'est pas fondée. Cause : ordre de démarrage modifié par l'ajout du disque (certains UEFI placent le nouveau disque en tête), et le micrologiciel ne passe pas à l'option suivante.

2. Correction du démarrage (4 pts). Dans l'UEFI (touche affichée au démarrage, souvent Suppr ou F2), menu Boot : placer « Windows Boot Manager (Samsung SSD 870 EVO) » en Boot Option #1, enregistrer et quitter (F10). Alternative ponctuelle pour tester sans rien modifier : menu de démarrage (souvent F8, F11 ou F12) et choisir Windows Boot Manager. Vérification : démarrage de Windows, puis deux démarrages à froid. Si Windows Boot Manager n'apparaissait pas du tout : SSD non détecté (câble SATA ou alimentation déplacés pendant le montage) → → Fiche 1 · Stockage ; s'il apparaît mais ne démarre pas → réparation du démarrage → Fiche 2 · Boot.

3. Disque invisible (3 pts). Le disque 1 est détecté (taille correcte : 2 To = 2 000 milliards d'octets ≈ 1863 Go en unités binaires, pas de capacité manquante) mais « Non initialisé » et « Non alloué » : il n'a ni table de partitions, ni volume formaté, ni lettre. L'Explorateur n'affiche que les volumes. Ce n'est pas une panne matérielle.

4. Rendre le disque utilisable (6 pts).

Attention Initialiser, partitionner et formater détruisent le contenu du disque visé. Prérequis : être certain de la cible (Disque 1, 1863,01 Go, « Non initialisé », sans aucune partition) ; jamais Disque 0 qui porte C:, EFI et Récupération. Si le client avait déjà des données sur ce disque (disque récupéré d'un autre PC), ne pas initialiser : le connecter d'abord en lecture pour vérifier et sauvegarder.

Gestion des disques (clic droit sur Démarrer → Gestion du disque) : la fenêtre « Initialiser le disque » s'ouvre ; cocher uniquement Disque 1, style GPT (recommandé avec UEFI, et obligatoire au-delà de 2 Tio, limite de MBR).
Clic droit sur l'espace non alloué → Nouveau volume simple → toute la taille → lettre (par ex. D:) → système de fichiers NTFS, nom de volume « ARCHIVES », formatage rapide.
Équivalent en ligne de commande si demandé : diskpart → list disk → select disk 1 (vérifier la taille) → convert gpt → create partition primary → format fs=ntfs quick label=ARCHIVES → assign letter=D. Détails : → Fiche 1 · Partitionnement.

5. Validation et conseils (3 pts). D: visible dans l'Explorateur avec ≈ 1,81 To libres ; création, lecture et suppression d'un fichier test ; copie d'un dossier de photos et ouverture ; redémarrage : D: toujours présent et démarrage sur le SSD. Conseils : un disque d'archives n'est pas une sauvegarde (une seule copie) : prévoir un disque externe ou un stockage distant ; surveiller SMART. Rapport : cause (ordre de démarrage), disque initialisé GPT/NTFS avec accord.

Perd des points : réinstaller Windows ; réparer le démarrage avant d'avoir regardé l'ordre de boot ; initialiser sans identifier le disque ; choisir MBR sans justification ; conclure « disque défectueux » parce qu'il affiche 1863 Go.

Dossier 9 — Connexion directe de deux PC : ça ne « ping » pas, puis « accès refusé »

Domaines : câblage + réseau + système (pare-feu, comptes) · Type : pannes en cascade, chaque correction révèle la suivante · /20

Contexte. Une association doit copier 60 Go de vidéos d'un ancien portable PC-A (Windows 10) vers un nouveau PC-B (Windows 11), sans switch ni Internet sur place, avec un cordon RJ45 cat. 5e droit. Les deux cartes sont gigabit. Les deux voyants de lien s'allument. Le bénévole a configuré les adresses à la main et partagé le dossier D:\Videos de PC-A.

Document 1.

PC-A : IPv4 192.168.100.1  masque 255.255.255.0  passerelle (vide)
PC-B : IPv4 192.168.10.2   masque 255.255.255.0  passerelle (vide)
PC-B> ping 192.168.100.1
PING : échec de la transmission. Défaillance générale.

Document 2 — Après ta première correction, depuis PC-B.

C:\> ping 192.168.100.1
Délai d'attente de la demande dépassé.  (x4)
C:\> arp -a
Interface : 192.168.100.2 --- 0x7
  Adresse Internet      Adresse physique      Type
  192.168.100.1         a4-bb-6d-12-90-3e     dynamique

Document 3. Centre Réseau et partage des deux PC : « Réseau non identifié — Réseau public ». Sur PC-B, l'Explorateur, \\192.168.100.1\Videos → « Windows ne peut pas accéder à \\192.168.100.1\Videos » (code 0x80070035, chemin réseau introuvable). Le compte de PC-A est « asso », sans mot de passe.

Questions

Le cordon droit convient-il ? Justifie. (2 pts)
Interprète le document 1 et corrige. (4 pts)
Interprète le document 2 : que prouve l'ARP ? Pourquoi le ping échoue-t-il ? (4 pts)
Rends le partage accessible (réglages et compte). (6 pts)
Estime la durée de la copie et décris la validation et la remise en état. (4 pts)

Réponse rédigée attendue

1. Cordon (2 pts). Oui : les cartes gigabit gèrent l'Auto MDI-X et inversent elles-mêmes émission/réception ; la preuve est que les deux voyants de lien sont allumés. Un câble croisé ne serait nécessaire qu'avec d'anciennes cartes 10/100 sans Auto MDI-X (→ Fiche 4 · Deux PC en direct).

2. Document 1 (4 pts). Avec le masque /24, PC-A est dans le réseau 192.168.100.0 et PC-B dans 192.168.10.0 : deux réseaux différents. PC-B n'a pas de passerelle, il ne sait donc pas où envoyer un paquet vers un autre réseau : « Défaillance générale » (pas de route), avant même d'émettre sur le câble. Correction : PC-B en 192.168.100.2, masque 255.255.255.0, passerelle et DNS vides (aucun routeur sur ce lien). Les deux adresses sont alors dans le réseau 192.168.100.0/24 (hôtes .1 à .254).

3. Document 2 (4 pts). La table ARP de PC-B contient l'adresse MAC de 192.168.100.1 en entrée dynamique : PC-A a répondu à la requête ARP. Cela prouve que le câble, les cartes et l'adressage sont bons (communication de couche 2 et même réseau IP). Le ping, lui, n'obtient pas de réponse : PC-A bloque les requêtes ICMP Echo — comportement par défaut du pare-feu Windows, en particulier sur un réseau de profil Public (document 3). Ce n'est pas une panne de câble : un ping échoué ne suffit pas à conclure à une coupure quand l'ARP répond.

4. Partage (6 pts).

Sur les deux PC : profil réseau Privé (Windows 11 : Paramètres → Réseau et Internet → Ethernet → Type de profil réseau : Privé ; Windows 10 : Paramètres → Réseau et Internet → Ethernet → cliquer la connexion → Privé). Le profil Public bloque la découverte et le partage de fichiers.
Sur PC-A : Panneau de configuration → Centre Réseau et partage → Modifier les paramètres de partage avancés → profil Privé : activer la découverte du réseau et le partage de fichiers et d'imprimantes.
Compte : Windows refuse par défaut l'accès réseau à un compte sans mot de passe. Créer un mot de passe pour « asso » (avec l'accord de l'association) ou un compte local dédié « transfert » avec mot de passe.
Partage de D:\Videos : Propriétés → Partage → Partage avancé → Partager ce dossier → Autorisations : le compte utilisé = Lecture (copie seulement) ; NTFS (onglet Sécurité) : ce compte au moins en Lecture et exécution. Droit effectif = Lecture.
Sur PC-B : \\192.168.100.1\Videos, identifiants PC-A\asso (ou 192.168.100.1\transfert) et le mot de passe.
Facultatif pour diagnostiquer avec ping : autoriser la règle « Partage de fichiers et d'imprimantes (Demande d'écho - Trafic entrant ICMPv4) » sur PC-A. Ne jamais désactiver complètement le pare-feu.

5. Durée, validation, remise en état (4 pts). 60 Go = 480 Gbit ; à 1 Gbit/s théorique : 480 s = 8 min ; en pratique (disque de l'ancien portable, surcoût protocolaire) compter 10 à 20 min. Si le lien était négocié à 100 Mbit/s (câble abîmé, carte 10/100) : 4 800 s = 80 min au minimum — d'où l'intérêt de vérifier la vitesse affichée. Validation : nombre de fichiers et taille totale identiques des deux côtés (Propriétés du dossier), lecture de quelques vidéos sur PC-B. Remise en état : remettre PC-A et PC-B en DHCP (sinon ils n'auront pas Internet chez eux), retirer le partage temporaire, supprimer le compte « transfert » ou conserver le mot de passe convenu ; noter l'intervention.

Perd des points : « il faut un câble croisé » malgré les voyants allumés ; mettre une passerelle bidon ; désactiver le pare-feu ; donner « Tout le monde : Contrôle total » ; laisser les deux PC en IP fixe à la fin.

4. Dossiers intégrés résolus — D. Fausses pistes logicielles et supports anciens (dossiers 10 et 11)

Dossier 10 — « Mon PC a un virus » : lenteur, gels et arrêts brutaux l'après-midi

Domaines : matériel (thermique) + système (espace, journaux) + méthode · Type : fausse piste « virus », deux causes réelles · /20

Contexte. Agence de communication Pixel. Le PC du graphiste (tour sous le bureau, posée sur la moquette contre le mur, Windows 11, SSD 256 Go) est « de plus en plus lent » depuis des mois et s'éteint brutalement 2 à 3 fois par semaine, surtout l'après-midi pendant les rendus vidéo. Le graphiste a lancé trois analyses antivirus complètes : aucune menace. Il veut « une réinstallation complète, c'est sûrement un virus caché ».

Document 1 — Gestionnaire des tâches pendant un rendu. Processeur : 100 % — vitesse 0,80 GHz (vitesse de base 3,60 GHz). Disque 0 (C:) : 3,2 Go libres sur 237 Go.

Document 2 — Logiciel de surveillance matérielle pendant le rendu.

CPU Package : 99 °C (max 100 °C)
CPU Fan     : 640 RPM
Système     : 46 °C

Document 3 — Observateur d'événements → Système. Plusieurs « Kernel-Power, ID 41, Critique : le système a redémarré sans s'arrêter correctement au préalable », toujours entre 14 h et 17 h.

Document 4 — Constat à l'ouverture (après accord). Radiateur du processeur colmaté par un feutre de poussière ; filtre avant obstrué.

Questions

La réinstallation demandée est-elle justifiée ? Argumente à partir des documents. (4 pts)
Explique le lien entre les documents 1, 2, 3 et 4. Que prouve et que ne prouve pas l'événement 41 ? (5 pts)
Décris l'intervention thermique dans l'ordre, avec la sécurité. (5 pts)
Traite le manque d'espace sans perdre de données. (3 pts)
Validation. (3 pts)

Réponse rédigée attendue

1. Réinstallation (4 pts). Non, pas en première intention. Trois analyses antivirus complètes sont négatives, et les documents montrent deux causes matérielles et de configuration mesurables : le processeur tourne à 0,80 GHz au lieu de 3,60 GHz à 99 °C (limitation thermique) et C: n'a plus que 3,2 Go libres (≈ 1,3 %). Une réinstallation coûterait des heures, comporterait un risque pour les données et ne réglerait ni la poussière ni le remplissage du disque : les symptômes reviendraient. Je l'explique au graphiste et je propose une intervention ciblée et réversible.

2. Liens entre documents (5 pts). Le radiateur colmaté et le filtre obstrué (document 4), la tour posée sur la moquette contre le mur, empêchent l'évacuation de la chaleur. En charge (rendu), le processeur atteint 99 °C (document 2), il réduit sa fréquence pour se protéger (0,80 GHz, document 1) : c'est la lenteur. Lorsque la limite est dépassée, la protection coupe le PC : arrêts brutaux enregistrés comme Kernel-Power 41 (document 3), à l'heure où le bureau est le plus chaud et les rendus les plus nombreux. L'événement 41 prouve seulement que Windows ne s'est pas arrêté proprement ; il ne désigne pas la cause (thermique, alimentation, coupure secteur, plantage). C'est la corrélation avec la température qui oriente vers la surchauffe ; l'alimentation reste une hypothèse secondaire à tester si les arrêts persistent après correction. Le ventilateur tourne (640 tr/min) : il n'est pas bloqué, mais il brasse un radiateur bouché. Le disque plein ajoute de la lenteur (fichier d'échange, fichiers temporaires de rendu) mais n'explique pas les arrêts.

3. Intervention thermique (5 pts).

Accord, sauvegarde des projets en cours (rendu possible pendant le nettoyage si interruption), arrêt de Windows, secteur débranché, décharge, bracelet ESD (→ Fiche 5 · Sécurité, ESD).
Nettoyage à l'extérieur du bureau : air sec en bombe ou soufflette, pales des ventilateurs bloquées pendant le soufflage, pinceau antistatique ; filtre avant nettoyé ; pas d'aspirateur ménager sur les composants.
Remontage, premier test de charge. Si la température en charge reste élevée : démonter le radiateur, nettoyer l'ancienne pâte (alcool isopropylique), nouvelle pâte thermique en fine couche, remontage serré en croix (→ Fiche 1 · Surchauffe).
Emplacement : tour surélevée (pas sur la moquette), à au moins une dizaine de centimètres du mur, entrées et sorties d'air dégagées ; vérifier le sens de circulation des ventilateurs du boîtier (entrée avant, sortie arrière).

4. Espace disque (3 pts). Paramètres → Système → Stockage : identifier ce qui occupe C:. Sans perte : Nettoyage de disque (fichiers temporaires, fichiers d'optimisation de distribution, mises à jour nettoyées), vider la corbeille avec accord, désinstaller les logiciels inutilisés ; déplacer les rushes et rendus terminés vers un disque de données ou le NAS de l'agence avec l'accord du graphiste, en vérifiant la copie avant suppression ; régler le dossier de rendu par défaut sur l'espace de stockage de données. Objectif : au moins 15 à 20 % libres. À terme : SSD plus grand (→ Fiche 2 · Lenteurs, espace disque).

5. Validation (3 pts). Rendu test ou test de charge de 30 minutes : température stabilisée nettement sous la limite (par ex. sous 85 °C), fréquence maintenue proche ou au-dessus de la base, aucun arrêt ; comparaison chiffrée avant/après (température, fréquence, durée d'un même rendu) ; surveillance de l'Observateur d'événements pendant 2 semaines (aucun nouvel ID 41) ; C: avec l'espace libre visé. Rapport + conseil d'entretien (dépoussiérage tous les 6 mois).

Perd des points : accepter la réinstallation sans diagnostic ; conclure « alimentation HS » sur le seul ID 41 ; nettoyer sans couper le secteur ; supprimer des fichiers de l'utilisateur sans accord ; valider en regardant le bureau Windows au repos.

Dossier 11 — Archives communales : segment coaxial muet et liaison fibre perdue après travaux

Domaines : câblage (coaxial, fibre) + méthode (sécurité optique, recommandations) · Type : deux pannes de support physique · /20

Contexte. Les archives communales conservent provisoirement, dans la réserve, 4 anciens postes reliés en bus coaxial RG-58 (10 Mb/s, connecteurs BNC, T et bouchons). Le bâtiment annexe est relié au bâtiment principal par une liaison fibre multimode (modules SFP 1000BASE-SX 850 nm des deux côtés, cordons LC-LC). Lundi : on a retiré de la réserve le poste situé en bout de bus avec son T et son bouchon ; depuis, les 3 postes restants ne communiquent plus entre eux. Mardi : un électricien a déplacé le tiroir optique de l'annexe et rebranché les cordons ; depuis, l'annexe n'a plus de réseau.

Document 1 — Mesure à l'ohmmètre entre l'âme et le blindage, sur un T du bus (cartes débranchées). 50 Ω.

Document 2 — Liaison fibre. Voyant de lien éteint sur les deux modules SFP. Fiche de recette d'origine : atténuation mesurée 1,8 dB pour 180 m ; atténuation maximale admise par l'installateur pour cette liaison : 3,5 dB. Cordons trouvés : deux cordons duplex LC-LC de couleur jaune dans le tiroir de l'annexe (ceux d'origine, couleur aqua, ont été posés sur le côté).

Questions

Interprète la mesure du document 1 et donne les valeurs attendues dans les autres cas. (5 pts)
Corrige le segment coaxial et formule une recommandation. (3 pts)
Liste, dans l'ordre, les causes possibles de la panne fibre et les tests, avec la sécurité. (7 pts)
Décris la validation des deux liaisons et le contenu du rapport. (5 pts)

Réponse rédigée attendue

1. Mesure coaxiale (5 pts). Un bus coaxial 50 Ω doit être fermé à chaque extrémité par un bouchon de 50 Ω. Vus depuis un point du bus, les deux bouchons sont en parallèle : 50 × 50 / (50 + 50) = 25 Ω attendus. La mesure de 50 Ω indique qu'un seul bouchon est présent : l'extrémité où se trouvait le poste retiré est restée ouverte. Les signaux s'y réfléchissent et brouillent tout le segment : c'est pourquoi les 3 postes sont touchés, pas seulement le dernier. Autres valeurs : environ 0 Ω → court-circuit (connecteur BNC mal serti, âme qui touche la tresse) ; résistance infinie → les deux bouchons manquent ou le câble est coupé entre le point de mesure et les bouchons (mesurer à plusieurs T pour localiser) (→ Fiche 3 · Coaxial, BNC).

2. Correction coaxiale (3 pts). Placer un bouchon 50 Ω à l'extrémité libre du bus, sur le T du dernier poste restant (ou sur un T en bout de câble) — jamais directement sur la carte réseau sans T ; si la longueur de câble devenue inutile pend, la retirer en refaisant une extrémité BNC propre. Mesure de contrôle : 25 Ω. Recommandation : ce support à 10 Mb/s partagés, où un seul défaut coupe tout le segment, est à remplacer par un câblage en étoile cat. 6 U/UTP et un switch dès que les anciens postes sont retirés.

3. Panne fibre (7 pts).

Attention Ne jamais regarder l'extrémité d'une fibre ou d'un module SFP, même si le lien semble éteint (l'infrarouge 850 nm est invisible). Embouts protégés par leurs capuchons quand ils sont débranchés.

Cordons inadaptés (cause la plus probable, document 2) : les cordons jaunes sont en général monomodes (OS1/OS2), les aqua des multimodes OM3/OM4. Les modules 1000BASE-SX et la liaison sont multimodes : un cordon monomode (cœur d'environ 9 µm) ne capte qu'une infime partie de la lumière d'un module multimode et provoque une atténuation énorme. Test : remettre les cordons aqua d'origine.
Émission et réception inversées : sur un duplex, l'émission (Tx) d'un côté doit arriver sur la réception (Rx) de l'autre. Après rebranchement, si les deux voyants restent éteints, inverser les deux fibres d'un cordon à une seule extrémité (ou retourner le duplex LC) et observer le voyant.
Connecteurs sales : à chaque débranchement, poussière sur les férules. Nettoyage avec un nettoyeur adapté (stylo ou cassette), puis inspection au microscope à fibre si disponible, avant chaque reconnexion.
Fibre ou cordon endommagé (rayon de courbure trop serré lors du déplacement du tiroir) : contrôle visuel, puis mesure d'atténuation au photomètre (source + mesureur) à comparer à la recette : si la valeur dépasse 3,5 dB ou s'écarte fortement de 1,8 dB → localiser (cordon, tiroir, épissure) et faire réparer par un installateur fibre (soudure = escalade).
Module SFP défectueux ou mal enfiché : réenficher, puis échanger par un module identique si tout le reste est validé.

Détails des gestes : → Fiche 3 · Fibre.

4. Validation et rapport (5 pts). Coaxial : mesure 25 Ω, puis communication entre les 3 postes (accès à une ressource partagée, ping). Fibre : voyants de lien allumés des deux côtés, lien à 1 Gbit/s, mesure d'atténuation dans la tolérance (≤ 3,5 dB, proche de 1,8 dB), poste de l'annexe : ping du serveur du bâtiment principal, accès aux partages et à Internet ; copie d'un gros fichier. Rapport : causes (bouchon manquant ; cordons monomodes et/ou Tx/Rx inversés selon le test qui a rétabli le lien), gestes, mesures avant/après, cordons aqua étiquetés et rangés dans le tiroir, consigne pour les intervenants (ne pas débrancher la fibre sans technicien), recommandation de migration du bus coaxial.

Perd des points : regarder dans la fibre « pour voir s'il y a de la lumière » ; bouchon de 75 Ω (télévision) ; conclure « fibre coupée » sans avoir essayé les bons cordons ni l'inversion Tx/Rx ; oublier que le défaut d'un bout de bus coaxial touche tout le segment.

5. Grand laboratoire PR30 — installer et dépanner le réseau d'une PME, de bout en bout

Ce laboratoire reprend en un seul dossier tout ce qu'une épreuve peut demander : inventaire et choix, câblage, adressage, services, comptes et droits, installation des systèmes, Wi-Fi, sécurité, pannes de mise en service, recette, rapport. Lis l'énoncé complet, essaie les questions, puis compare avec la copie modèle. Plusieurs solutions sont acceptables si elles sont justifiées : les variantes valables sont signalées.

Contexte. Le bureau d'études Archimède (6 personnes) emménage dans de nouveaux locaux d'un seul niveau : salle A (administration) et salle B (conception), séparées par un local technique. Tu es chargé de l'installation complète. Aucun équipement réseau n'est encore en place, sauf l'arrivée fibre de l'opérateur dans le local technique, avec sa box (routeur, DHCP, Wi-Fi).

Postes et besoins.

Salle	Poste / équipement	Système / rôle	Utilisateur
A	DIRECTION	Windows 11 Pro	Mme Collin, directrice
A	SECRETARIAT	Windows 11 Pro	M. Haddad
A	COMPTA	Windows 11 Pro	Mme Peeters
A	Multifonction réseau	Impression/numérisation pour tous	—
B	CAO1, CAO2	Windows 11 Pro (stations de conception, carte graphique ajoutée)	M. Dumont, Mme Lambert
B	LINUX1	Ubuntu 24.04 LTS (développement)	M. Nowak
Local technique	NAS 2 disques	Partages de fichiers, comptes	—

Exigences du client. Internet pour tous ; Wi-Fi pour les portables du personnel dans les deux salles ; Wi-Fi séparé pour les visiteurs, sans accès aux fichiers ; dossiers : « Commun » (tous, lecture/écriture), « Administration » (direction, secrétariat, comptabilité), « Projets » (équipe de conception + directrice), « Compta » (comptable en écriture, directrice en lecture) ; l'impression ne doit pas dépendre d'un poste allumé ; possibilité d'ajouter 4 postes plus tard ; continuité en cas de micro-coupure de courant.

Distances de câble estimées depuis le local technique (passage en faux plafond, descente en goulotte) : A01 DIRECTION 18 m · A02 SECRETARIAT 14 m · A03 COMPTA 22 m · A04 multifonction 12 m · A05 réserve 20 m · B01 CAO1 38 m · B02 CAO2 42 m · B03 LINUX1 46 m · B04 point d'accès au plafond 35 m · B05 réserve 44 m.

Documents de mise en service (utilisés à la question 10).

D1 CAO2 : après pose de la carte graphique, ventilateurs qui tournent
   1 seconde puis plus rien ; aucune image ; manuel de la carte :
   « connecteur d'alimentation PCIe 8 broches obligatoire ».
D2 LINUX1 :
   $ ip -br link
   lo       UNKNOWN  00:00:00:00:00:00
   enp3s0   DOWN     d4:5d:64:a1:0b:7c <NO-CARRIER,BROADCAST,MULTICAST,UP>
   Testeur entre la prise B03 et le port 15 du panneau :
   1-1 2-2 3-3 4-4 5-5 6-ouvert 7-7 8-8
D3 SECRETARIAT : \\192.168.20.5\Administration -> « Accès refusé ».
   M. Haddad a été renommé sur le NAS de « secretariat » en
   « mhaddad » hier ; le poste avait enregistré les anciens
   identifiants.
D4 Portable de M. Dumont : Internet OK, mais \\192.168.20.5 introuvable.
   ipconfig : 192.168.30.57 / 255.255.255.0, passerelle 192.168.30.1.

Questions

Inventorie le matériel à prévoir et justifie chaque choix (sans prix). (8 pts)
Dessine le schéma physique de l'installation (texte). (5 pts)
Décris le câblage : catégorie, norme, longueur totale de câble, baie, repérage, contrôles. (8 pts)
Établis le plan d'adressage IPv4 (calculs montrés) ; discute une variante en deux sous-réseaux. (10 pts)
Configure DHCP et DNS. (5 pts)
Choisis groupe de travail ou domaine ; crée comptes, groupes, partages et la matrice des droits. (12 pts)
Décris l'installation des systèmes (Windows 11 et Ubuntu) et la connexion aux ressources. (10 pts)
Configure le Wi-Fi (personnel + visiteurs). (8 pts)
Liste les mesures de sécurité. (6 pts)
Diagnostique et corrige les incidents D1 à D4. (14 pts)
Rédige la procédure de recette. (8 pts)
Rédige le rapport d'intervention (résumé). (6 pts)

Total : 100 points (repère d'entraînement).

Réponse rédigée attendue — questions 1 à 5

1. Inventaire et justification (8 pts).

Matériel	Quantité	Justification
Baie 19" murale (par ex. 12 U) ventilée, avec étagère	1	Regroupe panneau, switch, box, NAS ; protège et ferme à clé
Panneau de brassage 24 ports cat. 6 RJ45	1	10 liaisons aujourd'hui + 4 postes futurs + marge ; on ne branche jamais un câble fixe directement au switch
Switch gigabit 16 ports, avec ports PoE (802.3af/at) ou injecteur PoE séparé	1	Ports actifs : 8 prises utilisées + NAS + box = 10 ; 6 libres pour l'extension ; PoE pour alimenter le point d'accès par le câble réseau
Point d'accès Wi-Fi bi-bande (2,4 + 5 GHz), WPA3/WPA2, plafonnier PoE	1	Couverture du personnel dans la salle B et la salle A (à vérifier par mesure) ; la box n'est pas dans les salles
Câble cat. 6 U/UTP, gaine LSZH (sans halogène)	2 tourets de 305 m	Voir calcul question 3 (320 m nécessaires)
Prises murales RJ45 cat. 6 (simples ou doubles)	10	Une par emplacement, A01 à A05, B01 à B05
Cordons de brassage cat. 6 droits : courts (0,5 m) en baie, 2 à 3 m côté postes	12 + 10	Raccordements panneau → switch et prise → poste, + réserve
Onduleur (UPS) en baie	1	Box, switch, NAS : continuité lors des micro-coupures, arrêt propre du NAS
NAS 2 disques en miroir (RAID 1)	1 (fourni)	Le miroir protège contre la panne d'un disque, pas contre l'effacement : prévoir une sauvegarde externe
Disque de sauvegarde externe (rotation) ou sauvegarde distante	2	Sauvegarde du NAS hors site
Outillage : outil à poinçonner (LSA/110), pince à sertir, testeur de câble, étiqueteuse, bracelet ESD	—	Pose, contrôle, repérage
Goulottes, chemins de câbles, colliers velcro	selon métré	Séparation des courants forts et faibles, pas de colliers serrants

Budget indicatif : poste « actif » (switch PoE, point d'accès, onduleur), poste « passif » (baie, panneau, câble, prises, cordons, goulottes), poste « main d'œuvre » (pose, tests, configuration, formation) et poste « sauvegarde » (disques externes). Les prix sont à demander à au moins deux fournisseurs ; je ne les invente pas.

2. Schéma physique (5 pts).

 Fibre opérateur
      |
 +----+---------- LOCAL TECHNIQUE (baie 19") ----------+
 | [Box 192.168.20.1]  Wi-Fi invités 192.168.30.0/24   |
 |      | cordon                                       |
 | [Switch 16p gigabit PoE]---[NAS .5]   [Onduleur]    |
 |      | cordons 0,5 m                                |
 | [Panneau de brassage 24 ports cat. 6]               |
 +-----+-------------------------------------+---------+
       | câbles fixes (faux plafond)         |
  SALLE A                               SALLE B
  A01 DIRECTION                         B01 CAO1
  A02 SECRETARIAT                       B02 CAO2
  A03 COMPTA                            B03 LINUX1
  A04 Multifonction .10                 B04 Point d'accès .2
  A05 réserve                           B05 réserve
 Topologie : étoile (chaque prise -> panneau -> switch)

3. Câblage (8 pts).

Catégorie 6 U/UTP : 1 Gb/s sur 100 m de canal (90 m de câble fixe + cordons) ; la plus longue liaison (B03, 46 m) est largement dans la limite. U/UTP suffit dans des bureaux ; un câble blindé (F/UTP) serait choisi près de sources de parasites, avec mise à la masse.
Norme de raccordement : T568B partout (prises et panneau) : blanc-orange, orange, blanc-vert, bleu, blanc-bleu, vert, blanc-brun, brun. T568A est acceptable s'il est utilisé de façon identique aux deux extrémités de chaque liaison ; on ne mélange pas dans une installation. Détails : → Fiche 3 · RJ45.
Métré : 18 + 14 + 22 + 12 + 20 = 86 m (salle A) ; 38 + 42 + 46 + 35 + 44 = 205 m (salle B) ; total 291 m ; + 10 % de marge (chutes, lovage en baie) = 320 m → un touret de 305 m ne suffit pas : 2 tourets.
Pose : chemins de câbles en faux plafond séparés des câbles électriques (croisements à 90°), rayon de courbure respecté, détorsadage minimal (≈ 13 mm max) au poinçonnage, pas de câble écrasé ni tendu, colliers velcro.
Repérage : même étiquette aux deux bouts (prise « B03 » = port 15 du panneau « B03 ») ; tableau de brassage : port de panneau ↔ port de switch ↔ appareil.
Contrôles : chaque liaison permanente testée au testeur (8 conducteurs dans l'ordre, ni ouverture, ni court-circuit, ni inversion, ni paire divisée si le testeur le détecte) ; procès-verbal des tests ; puis lien négocié à 1 Gbit/s sur chaque poste (→ Fiche 3 · Installation physique).

4. Plan d'adressage IPv4 (10 pts). Réseau du LAN : 192.168.20.0/24 (réseau privé).

/24 -> masque 255.255.255.0, 8 bits hôte
Adresse réseau : 192.168.20.0
Diffusion      : 192.168.20.255
Plage d'hôtes  : 192.168.20.1 à 192.168.20.254
Nombre d'hôtes : 2^8 - 2 = 254
Besoins : 9 équipements + portables/smartphones du
personnel (~12) + 4 postes futurs -> < 40 : suffisant

Adresse(s)	Équipement	Mode
192.168.20.1	Box (passerelle, DHCP, relais DNS)	Fixe
192.168.20.2	Point d'accès Wi-Fi (administration)	Fixe
192.168.20.5	NAS	Fixe
192.168.20.10	Multifonction	Fixe
192.168.20.3 – .4, .6 – .9, .11 – .99	Réserve pour équipements fixes futurs	—
192.168.20.100 – .199	Étendue DHCP : 6 postes, portables du personnel, 4 postes futurs	DHCP
192.168.20.200 – .254	Réserve	—

Tous : masque 255.255.255.0, passerelle 192.168.20.1, DNS 192.168.20.1. Le switch non administrable n'a pas d'adresse. Le Wi-Fi visiteurs est sur un réseau séparé géré par la box : 192.168.30.0/24 (hôtes .1 à .254, diffusion .255).

Variante en deux sous-réseaux (si le client voulait séparer administration et conception) : découper 192.168.20.0/24 en deux /25.

/25 -> masque 255.255.255.128, bloc 256 - 128 = 128
Admin  : 192.168.20.0/25   hôtes .1 à .126,   diffusion .127
Études : 192.168.20.128/25 hôtes .129 à .254, diffusion .255
Chaque sous-réseau : 2^7 - 2 = 126 hôtes

Conséquence : il faut un routeur (ou un switch de niveau 3 avec VLAN) qui ait une interface dans chaque sous-réseau, une passerelle propre à chacun (par ex. .1 et .129), un DHCP par sous-réseau, et des règles pour que les deux accèdent au NAS. Pour 6 postes qui partagent les mêmes ressources, la séparation par droits sur les partages suffit : je retiens un seul /24 et je justifie ce choix (simplicité, coût, maintenance).

5. DHCP et DNS (5 pts). Dans la box : serveur DHCP actif, étendue 192.168.20.100 à .199, masque 255.255.255.0, passerelle 192.168.20.1, DNS 192.168.20.1 (la box relaie vers les DNS de l'opérateur), bail de 24 h. Réservations facultatives pour les postes (pratique pour le support à distance) mais jamais d'IP fixe dans l'étendue. Le NAS, le point d'accès et la multifonction reçoivent leur IP fixe dans leur propre interface, hors étendue. Un seul serveur DHCP sur le LAN : désactiver le DHCP du point d'accès (mode « point d'accès / pont », pas « routeur »), sinon deux serveurs distribueraient des adresses concurrentes. Contrôle : un poste reçoit .1xx/24, passerelle .1, DNS .1 ; nslookup d'un nom public répond (→ Fiche 4 · DHCP · → Fiche 4 · DNS).

5 (suite). Grand laboratoire PR30 — comptes, systèmes, Wi-Fi, sécurité, incidents, recette, rapport

Réponse rédigée attendue — questions 6 à 9

6. Groupe de travail ou domaine, comptes, partages, droits (12 pts).

Choix : groupe de travail « ARCHIMEDE » sur les 6 postes, avec les comptes d'accès aux fichiers centralisés sur le NAS. Justification : 6 postes, pas de serveur Windows, pas de besoin de stratégies centralisées ; un domaine (serveur Windows avec Active Directory, postes en édition Pro) se justifierait au-delà d'une dizaine de postes ou pour gérer les comptes et les règles de façon centrale : je le note comme évolution possible.
Comptes NAS nominatifs (un par personne, mot de passe personnel) : mcollin, mhaddad, speeters, pdumont, alambert, knowak. Le compte administrateur du NAS est renommé ou désactivé et remplacé par un compte d'administration au mot de passe fort, réservé au technicien.
Groupes : G_Admin = mcollin, mhaddad, speeters ; G_Etudes = pdumont, alambert, knowak, mcollin ; G_Compta = speeters ; tous sont membres du groupe « users » du NAS.
Règle : on donne les droits aux groupes, pas aux personnes (sauf exception justifiée) ; on n'utilise pas de « Aucun accès » explicite sur un groupe, car un refus explicite l'emporte sur une autorisation : par exemple, « Aucun accès » à G_Etudes sur Compta retirerait aussi la lecture de la directrice, membre de G_Etudes.

Partage	Lecture/écriture	Lecture seule	Pas d'accès (non autorisé)
Commun	users (tous)	—	—
Administration	G_Admin	—	pdumont, alambert, knowak
Projets	G_Etudes	—	mhaddad, speeters
Compta	G_Compta	mcollin	tous les autres

Si les partages étaient hébergés sur un Windows (au lieu du NAS), même logique avec deux couches : permissions de partage + NTFS, droit effectif = le plus restrictif des deux (→ Fiche 4 · Partage SMB et NTFS). Sur les postes : un compte local standard par utilisateur pour le travail quotidien et un compte administrateur local distinct, au mot de passe fort, réservé au technicien ; sous Ubuntu, knowak est membre du groupe sudo (développeur, justifié et noté), mot de passe fort.

7. Installation des systèmes et connexion aux ressources (10 pts).

Attention Les installations effacent le disque choisi. Postes neufs : pas de données à sauvegarder, mais je vérifie qu'aucun disque contenant des données n'est branché ; si un poste est réutilisé, sauvegarde vérifiée d'abord (voir dossier 5).

Windows 11 Pro (DIRECTION, SECRETARIAT, COMPTA, CAO1, CAO2) : vérifier dans l'UEFI le mode UEFI (CSM désactivé), le TPM 2.0 et le Secure Boot ; démarrage sur la clé d'installation ; installation sur le SSD (partitions GPT créées automatiquement) ; nom d'ordinateur (DIRECTION…) ; comptes locaux (standard + admin) ; Windows Update jusqu'à « à jour » ; pilotes du constructeur, dont le pilote de la carte graphique sur CAO1/CAO2 ; Gestionnaire de périphériques sans point d'exclamation ; groupe de travail ARCHIMEDE ; profil réseau Privé ; Microsoft Defender actif. Détails et pannes d'installation : → Fiche 2 · Boot, UEFI · → Fiche 2 · Pilotes.
Ubuntu 24.04 LTS (LINUX1) : démarrage UEFI sur la clé, « Installer Ubuntu », installation sur le disque entier (disque neuf vérifié), utilisateur knowak, puis sudo apt update && sudo apt upgrade ; contrôle réseau : ip -br addr (adresse 192.168.20.1xx/24), ip route (default via 192.168.20.1), resolvectl status (DNS 192.168.20.1).
Lecteurs réseau Windows : Explorateur → Ce PC → Connecter un lecteur réseau → lettre (C: exclu) → \\192.168.20.5\Projets → « Se reconnecter à l'ouverture de session » + « Se connecter à l'aide d'autres informations d'identification » → compte NAS de l'utilisateur, mémorisé. Équivalent : net use P: \\192.168.20.5\Projets /persistent:yes.
Partages sous Ubuntu : Fichiers → Autres emplacements → Connexion à un serveur : smb://192.168.20.5/Projets → utilisateur knowak, domaine ARCHIMEDE (ou WORKGROUP), mot de passe mémorisé ; signet ajouté.
Multifonction : sur chaque Windows, Paramètres → Bluetooth et appareils → Imprimantes et scanners → Ajouter un appareil → « L'imprimante que je veux n'est pas répertoriée » → par adresse TCP/IP 192.168.20.10, pilote du fabricant ; sous Ubuntu : Paramètres → Imprimantes → Ajouter (détection IPP) ou adresse 192.168.20.10. Page de test depuis chaque poste.

8. Wi-Fi (8 pts).

Point d'accès B04 au plafond de la salle B, alimenté en PoE, en mode point d'accès (pont), DHCP désactivé, IP fixe 192.168.20.2/24, passerelle .1.
Réseau du personnel : SSID « Archimede », WPA3-Personnel, ou mode de transition WPA2/WPA3 si certains portables ne gèrent pas WPA3 ; chiffrement AES (CCMP), jamais WEP ni TKIP ; phrase de passe longue (au moins 12 à 16 caractères, non devinable) ; WPS désactivé ; mot de passe d'administration du point d'accès changé ; micrologiciel à jour.
Radio : 5 GHz prioritaire (canal 36 à 48 par ex.) pour le débit, 2,4 GHz sur 1, 6 ou 11 selon le relevé des réseaux voisins (canaux sans recouvrement) ; puissance adaptée.
Visiteurs : SSID « Archimede-Visiteurs » diffusé par la box (fonction réseau invités : réseau 192.168.30.0/24 isolé du LAN), WPA2 avec une clé différente, changée régulièrement ; le Wi-Fi principal de la box est désactivé pour qu'il n'existe qu'un seul Wi-Fi interne.
Mesure : relevé du signal dans chaque salle (portable : netsh wlan show interfaces). Si la salle A est mal couverte → second point d'accès câblé sur la prise de réserve A05, même SSID et même sécurité, autre canal ; pas de répéteur sans fil (débit divisé, et il doit être placé où le signal est encore bon) (→ Fiche 4 · Wi-Fi).
Masquer le SSID ou filtrer par adresses MAC n'apporte pas de vraie sécurité : je ne m'en sers pas comme protection.

9. Sécurité (6 pts).

Personnes et matériel : travaux électriques hors tension, protection ESD lors des montages, baie fermée à clé, onduleur pour box/switch/NAS avec arrêt automatique du NAS (→ Fiche 5 · Sécurité).
Accès : mots de passe d'administration par défaut changés (box, point d'accès, NAS), comptes nominatifs, utilisateurs en comptes standards, droits minimaux nécessaires.
Systèmes : mises à jour automatiques, antivirus et pare-feu actifs, profil réseau Privé seulement sur le LAN de confiance.
Données : NAS en RAID 1 plus sauvegarde quotidienne sur disque externe en rotation, dont un exemplaire hors des locaux (ou sauvegarde distante) ; test de restauration réel à la mise en service puis périodiquement.
Wi-Fi : WPA3/WPA2-AES, visiteurs isolés, WPS désactivé.
Documentation remise : plan d'adressage, plan de brassage, mots de passe dans une enveloppe scellée ou un gestionnaire de mots de passe de l'entreprise, pas sur un papier collé à la baie.

Réponse rédigée attendue — question 10 : incidents de mise en service

D1 — CAO2 s'arrête aussitôt après la pose de la carte graphique (4 pts). Observation : ventilateurs 1 seconde puis arrêt, aucune image, juste après l'ajout de la carte ; le manuel exige un connecteur PCIe 8 broches. Hypothèses : 1) connecteur d'alimentation PCIe de la carte non branché ; 2) carte mal insérée dans son port PCIe x16 ; 3) alimentation insuffisante pour la carte ; 4) court-circuit (vis, entretoise mal placée). Test : secteur coupé, ESD, contrôle visuel du connecteur 8 broches → s'il n'est pas branché, le brancher avec le câble PCIe de l'alimentation (pas d'adaptateur douteux), vérifier l'insertion et le verrou de la carte. Si le PC démarre → cause 1 confirmée. Sinon : retirer la carte et démarrer sur la sortie vidéo intégrée (retour arrière) → si OK, comparer la puissance de l'alimentation à celle recommandée par le fabricant de la carte. Validation : POST, image, pilote graphique installé, logiciel de CAO et test de charge graphique de 15 min sans arrêt. Gestes : → Fiche 1 · Alimentation.

D2 — LINUX1 sans réseau (4 pts). Observation : enp3s0 DOWN … NO-CARRIER = la carte est reconnue mais ne détecte aucun lien électrique ; le problème n'est donc ni l'adresse IP ni le DNS. Le testeur montre le conducteur 6 ouvert entre la prise B03 et le port 15 du panneau (conducteur vert en T568B, paire 3-6 utilisée en 100 Mb/s comme en 1 Gb/s). Cause : poinçonnage défectueux d'un côté (fil non enfoncé ou isolant non percé dans le contact). Correction : inspecter les deux extrémités ; reprendre le poinçonnage du côté défectueux (ou des deux si rien n'est visible), en respectant l'ordre T568B et un détorsadage minimal ; retester : 1-1 à 8-8 OK. Validation : ip -br link → enp3s0 UP ; ip -br addr → 192.168.20.1xx/24 ; ip route → default via 192.168.20.1 ; ping -c 4 192.168.20.1, ping d'un nom Internet, accès à smb://192.168.20.5/Projets. Procès-verbal de test mis à jour (→ Fiche 3 · Testeur).

D3 — SECRETARIAT : « Accès refusé » sur Administration (3 pts). Le réseau fonctionne (le serveur répond par un refus, pas par « chemin introuvable »). Le compte a été renommé sur le NAS : le poste présente toujours les anciens identifiants « secretariat », qui n'existent plus. Correction : fermer les connexions ouvertes vers le NAS (net use \\192.168.20.5\Administration /delete, ou net use * /delete après avoir prévenu l'utilisateur), puis Panneau de configuration → Gestionnaire d'identification → Informations d'identification Windows → supprimer l'entrée 192.168.20.5 ; reconnecter le lecteur avec « mhaddad ». Vérifier aussi sur le NAS que mhaddad est toujours membre de G_Admin après le renommage. Validation : ouverture, création et suppression d'un fichier test dans Administration avec le compte de M. Haddad ; Projets reste refusé (attendu).

D4 — Portable de M. Dumont : Internet OK, NAS introuvable (3 pts). L'adresse 192.168.30.57 avec passerelle 192.168.30.1 appartient au réseau visiteurs 192.168.30.0/24, isolé du LAN 192.168.20.0/24 par conception : le comportement est normal, ce n'est pas une panne. Correction : connecter le portable au SSID « Archimede » (personnel), « Oublier » le réseau visiteurs sur ce portable ; rappeler que la clé visiteurs n'est pas destinée au personnel. Validation : adresse 192.168.20.1xx/24, accès à \\192.168.20.5\Projets, impression.

Réponse rédigée attendue — questions 11 et 12

11. Procédure de recette (8 pts). Réalisée avec la directrice, chaque ligne cochée et datée.

N°	Test	Résultat attendu
1	Testeur sur les 10 liaisons permanentes	8 conducteurs dans l'ordre, procès-verbal signé
2	Voyants et vitesse de lien de chaque poste	Lien à 1 Gbit/s
3	`ipconfig /all` ou `ip -br addr` sur chaque poste	192.168.20.1xx/24, passerelle .1, DNS .1
4	Ping .1 (box), .5 (NAS), .10 (multifonction), puis IP Internet, puis `nslookup` d'un nom	Réponses / adresse résolue
5	Navigation sur 3 sites depuis chaque poste	Pages chargées
6	Matrice des droits testée avec chaque compte utilisateur (pas avec l'admin)	Conforme au tableau de la question 6, y compris les refus attendus
7	Impression et numérisation depuis chaque poste, poste DIRECTION éteint	Impression OK sans dépendre d'un poste
8	Wi-Fi personnel dans les deux salles (signal, accès NAS) ; Wi-Fi visiteurs (Internet OK, NAS inaccessible)	Couverture suffisante ; isolement vérifié
9	Débranchement secteur de l'onduleur pendant 1 minute	Box, switch, NAS restent alimentés ; arrêt propre du NAS si la coupure se prolonge
10	Sauvegarde du NAS puis restauration d'un fichier test	Fichier restauré identique
11	Redémarrage de tout le réseau (box, switch, postes)	Tout revient sans intervention : lecteurs reconnectés, IP correctes

12. Rapport d'intervention — résumé (6 pts). (Modèle complet : → Fiche 5 · Rapport d'intervention.)

Client, date, intervenant, demande : bureau d'études Archimède, installation complète du réseau des nouveaux locaux.
Réalisé : baie, panneau 24 ports, switch 16 ports PoE, 10 liaisons cat. 6 U/UTP T568B (291 m posés), point d'accès bi-bande, onduleur ; plan d'adressage 192.168.20.0/24 (fixes .1/.2/.5/.10, DHCP .100-.199) ; Wi-Fi visiteurs isolé 192.168.30.0/24 ; 5 postes Windows 11 Pro et 1 Ubuntu 24.04 installés et mis à jour ; comptes, groupes, 4 partages, matrice des droits ; sauvegarde du NAS.
Incidents de mise en service : D1 alimentation PCIe non branchée (corrigé) ; D2 conducteur 6 mal poinçonné sur B03 (refait, retesté) ; D3 identifiants obsolètes après renommage du compte (corrigé) ; D4 portable sur le réseau visiteurs (comportement normal, reconnecté au bon réseau).
Résultats de recette : tests 1 à 11 conformes (procès-verbal joint).
Documents remis : plan d'adressage, plan de brassage et repérage, matrice des droits, procès-verbal des tests de câblage, mots de passe (remis sous enveloppe).
Recommandations : contrôle mensuel de la sauvegarde et test de restauration trimestriel ; changement périodique de la clé visiteurs ; domaine à envisager au-delà d'une dizaine de postes ; 6 ports de switch, 14 ports de panneau et 2 prises murales de réserve disponibles.
Validation : signature de la directrice après recette.

Perd des points (laboratoire) : plan sans calcul ; IP fixes dans l'étendue ; deux serveurs DHCP (box + point d'accès en mode routeur) ; droits donnés à « Tout le monde » ; tests de droits faits avec l'administrateur ; RAID présenté comme une sauvegarde ; pas de mesure Wi-Fi ; câble branché directement au switch sans panneau ; recette absente ou sans résultats attendus.

6. Pièges d'examen et confusions fréquentes (transversaux)

Les pièges propres à un domaine sont dans chaque fiche ; ici, ceux qui naissent du croisement des domaines et de la forme écrite de l'épreuve.

6.1 Pièges de méthode

Piège Répondre au symptôme au lieu de la cause : « le PC n'a pas d'IP, je lui en donne une fixe ». La question attend pourquoi il n'en reçoit pas (étendue pleine, serveur arrêté, port isolé). Une IP fixe masque la panne et crée un conflit futur.

Piège Le dernier changement accusé sans test : « depuis la mise à jour », « depuis le nouveau câble ». La coïncidence oriente l'hypothèse ; seul un test (retour arrière, substitution) la confirme. Les dossiers 1, 2, 3, 7 et 10 contiennent tous une fausse piste de ce type.

Piège Un seul diagnostic pour deux pannes. Si un symptôme ne peut pas expliquer l'autre (lieu, date ou couche différents), écris « deux pannes indépendantes » et traite-les dans l'ordre des dépendances (dossiers 1, 6, 10).

Piège Le geste destructif en premier : réinstaller, réinitialiser, formater, chkdsk /r sur un disque mourant, initialiser un disque sans l'identifier. Toujours : sauvegarde vérifiée, accord, identification de la cible, alternative prudente.

Piège Oublier la validation ou valider avec le mauvais test : valider des droits avec un compte administrateur, valider une panne intermittente avec un ping de 4 paquets, valider une surchauffe au repos.

Piège Écrire un résultat de test que le sujet ne donne pas (« je fais un ping et ça marche »). Écris le test, le résultat attendu et les deux branches.

6.2 Confusions qui coûtent cher, et comment les distinguer

On confond	Indice qui tranche
« Média déconnecté » et 169.254.x.x	Média déconnecté = pas de lien (câble, port, prise) ; 169.254 = lien présent mais pas de réponse DHCP
Panne Internet et panne DNS	Ping d'une IP Internet : répond → DNS (nslookup) ; ne répond pas → accès/passerelle
Ping échoué et coupure	L'ARP répond, ou un partage fonctionne → la cible bloque ICMP (pare-feu) ; le lien est bon
« Accès refusé » et « Chemin réseau introuvable »	Refusé = le serveur répond et refuse (compte, droits) ; introuvable = nom/IP, réseau, pare-feu, partage désactivé
Câble croisé et câble défectueux	Testeur : 1↔3 / 2↔6 réguliers = croisé (fonctionne en Auto MDI-X) ; conducteur ouvert, court-circuit, paires mélangées = défectueux
Testeur OK et câble bon	Le testeur ne voit ni les parasites, ni un contact intermittent, ni toujours une paire divisée : corréler avec les journaux et la vitesse de lien
Pas d'image et PC en panne	Q-LED/bips présents → POST en échec ; POST normal (bip court, accès disque) → sortie vidéo, câble, écran
« Reboot and Select proper Boot Device » et disque mort	Disque visible dans l'UEFI → ordre de boot ou bootloader ; invisible → câble/alimentation/disque
Disque visible dans le BIOS mais pas dans l'Explorateur	Non initialisé/non alloué = configuration, pas une panne
Lenteur Wi-Fi et lenteur Internet	Comparer en câble au même moment : rapide en câble → radio ; lent partout → accès opérateur ou réseau
Permission de partage et permission NTFS	Droit effectif = le plus restrictif des deux ; en local (sur le poste lui-même) seul NTFS s'applique
RAID 1 et sauvegarde	Le miroir protège d'une panne de disque, pas d'un effacement, d'un rançongiciel ou d'un vol
Kernel-Power 41 et alimentation défectueuse	L'événement dit « arrêt non propre », pas sa cause : chercher la corrélation (température, charge, secteur)
Répéteur et point d'accès câblé	Répéteur : même canal, débit divisé, à placer où le signal est encore bon ; AP câblé : plein débit
Réseau visiteurs et panne	Une IP dans le réseau invités qui ne voit pas le NAS = isolement voulu

6.3 Pièges de calcul et de valeurs

Piège Masque implicite : appliquer 255.255.255.0 à un réseau annoncé en /26 ou /25. Recalcule toujours bloc, réseau, diffusion et plage à partir du préfixe donné (dossier 4, laboratoire question 4).

Piège Compter l'adresse réseau et la diffusion comme utilisables : nombre d'hôtes = 2^{bits hôte} − 2.

Piège Bits et octets : 60 Go = 480 Gbit ; à 1 Gbit/s ≈ 8 min théoriques, à 100 Mbit/s ≈ 80 min (dossier 9).

Piège Go décimaux et Go binaires : un disque de 2 To affiche ≈ 1863 Go dans Windows ; ce n'est pas une capacité manquante (dossier 8).

Piège Coaxial : deux bouchons de 50 Ω en parallèle donnent 25 Ω à la mesure ; 50 Ω mesurés = un bouchon manque (dossier 11). Un bouchon 75 Ω (vidéo) n'est pas un bouchon réseau.

Piège Longueurs : 90 m de câble fixe + cordons = 100 m de canal en paires torsadées ; un métré sans marge oblige à racheter du câble (laboratoire question 3).

6.4 Pièges de forme (épreuve écrite)

Réponse sans numéro de question ou dans le désordre : le correcteur doit retrouver chaque réponse ; recopie le numéro.
Abréviations personnelles et « etc. » : écris les termes techniques en entier au moins une fois.
Correcteur liquide interdit : barre d'un trait, réécris à côté.
Calcul fait « dans la tête » : pas de brouillon autorisé, donc le calcul visible sur la copie est ta seule trace.
Question laissée blanche : la démarche (observation, hypothèses, test, ce que tu en conclurais) rapporte des points même sans la cause finale.

7. Checklist finale « le jour J »

7.1 Ce soir et demain matin

J'ai vérifié l'heure et le lieu de l'épreuve dans l'horaire publié sur le site des jurys, et la durée annoncée.
Ma trousse est transparente : 2 stylos bleus, 1 stylo de couleur, crayon gris, gomme, latte, crayons de couleur (orange, vert, bleu, brun au minimum), calculatrice non programmable, montre non connectée.
Pas de correcteur liquide, pas de feuilles de brouillon, GSM éteint dans le sac.
Je sais réciter T568B (et T568A) dans l'ordre et je sais dessiner un câble droit et un câble croisé.
Je sais faire à la main : masque depuis un préfixe (/24 à /30), taille de bloc, réseau, diffusion, plage, nombre d'hôtes.
J'ai relu les dossiers 1 à 11 et la phrase-squelette de la méthode en 60 secondes.

7.2 Je sais diagnostiquer

Je sépare observation, hypothèses classées, test discriminant, résultat, conclusion.
Je repère le dernier changement et je le teste par retour arrière ou substitution avant de l'accuser.
Je sais dire si plusieurs symptômes ont une cause commune ou des causes indépendantes (lieu, date, couche).
Je lis une sortie ipconfig /all, ip -br addr, ping, nslookup, arp -a, netsh wlan show interfaces et j'en tire ce qui est prouvé et ce qui est exclu.
Je teste le réseau dans l'ordre : lien → IP → passerelle → IP Internet → DNS → service/droits (→ F4).
Je diagnostique un non-démarrage du POST au système : Q-LED/bips, retour arrière, détection du disque dans l'UEFI, ordre de boot (→ F1 · → F2).
Je traite une panne intermittente par corrélation (journaux, horaires, conditions) et test sur la durée.
Je lis un relevé de testeur, une mesure ohmique coaxiale, une atténuation fibre (→ F3).

7.3 Je sais agir

Je décris une procédure en étapes numérotées avec les valeurs exactes (IP, masque, passerelle, DNS, chemins de menus, commandes).
Je place la sécurité au bon moment : secteur coupé, ESD, sauvegarde vérifiée, accord écrit (→ F5).
Je mets un avertissement, un prérequis et une alternative prudente avant tout geste destructif.
Je planifie un mini-réseau : matériel, câblage T568B, plan d'adressage avec IP fixes hors étendue DHCP, groupe de travail, partages, imprimante en IP fixe.
Je configure des partages avec des groupes et je calcule le droit effectif partage + NTFS.
Je migre un poste : inventaire, sauvegarde, compatibilité, installation, pilotes, restauration, sort de l'ancien disque.
Je sécurise un Wi-Fi : WPA2/WPA3-AES, phrase de passe longue, WPS désactivé, réseau visiteurs isolé, AP câblé plutôt que répéteur.

7.4 Je sais justifier

Je cite le document : « la sortie montre…, donc… ».
J'écarte une fausse piste avec une preuve (lien à 1 Gbit/s, antivirus négatif, ARP qui répond).
Je justifie un choix technique par un critère (débit, distance, coût, sécurité, simplicité, évolutivité).
J'explique les limites de mes tests (testeur, ping bloqué, test mémoire d'une passe, mesure hors conditions de panne).
J'utilise le vocabulaire exact (passerelle par défaut, étendue DHCP, bail, permission NTFS Modification, Auto MDI-X, bouchon 50 Ω, monomode/multimode).

7.5 Je sais contrôler

Chaque réponse de diagnostic se termine par une validation fonctionnelle et une comparaison avant/après.
Je vérifie l'absence de régression (autres postes, autres services).
Je valide avec le compte de l'utilisateur et je fais confirmer l'utilisateur.
Je documente : rapport, plan d'adressage, plan de brassage, procès-verbal de tests (→ F5).
Pendant l'épreuve : budget de temps tenu, 10 % gardés pour la relecture, aucune question blanche, numéros de questions recopiés, unités présentes.

8. À vérifier en théorie

Durée, heure et lieu de l'épreuve : horaire du titre CESS P AMPCR publié sur le site des jurys (les consignes 2026-2027/1 ne les fixent pas).
Liste officielle des matières (consignes pp. 5-6) : relis-la une fois et coche ce que tu sais faire avec la checklist ci-dessus.
Code couleur T568A/T568B et brochage d'un câble croisé : → Fiche 3 · RJ45.
Méthode de calcul IPv4 par taille de bloc : → Fiche 4 · IPv4.
Protocole de sécurité et d'ESD : → Fiche 5 · Sécurité.
Cours PR30 et examens blancs EX05/EX06 du parcours AMPCR Pratique écrite, quand ils sont publiés, pour t'entraîner en conditions réelles.

← Retour au module