Connexion directe de deux PC et mini-réseau (PR21)

Ce que tu sauras faire, par écrit

L'épreuve pratique AMPCR se passe uniquement par écrit (consignes officielles 2026-2027/1, p. 3). Devant une demande de client, des relevés de commandes ou le schéma d'un petit réseau, on attend de toi une mise en service raisonnée : quel câble, quelles adresses, quels tests, comment lire leurs résultats et comment prouver que tout fonctionne. Tu dois savoir :

1. relier deux PC directement : carte réseau, câble droit ou croisé, Auto MDI-X, voyants de lien ;
2. configurer des adresses statiques (192.168.10.1/24 et 192.168.10.2/24), le masque, et expliquer pourquoi aucune passerelle n'est nécessaire dans un réseau isolé ;
3. tester avec ping et la table ARP, et régler le pare-feu ;
4. partager un dossier avec les bons comptes et permissions ;
5. étendre la liaison à 3 à 6 PC avec un switch ;
6. choisir entre DHCP et adresses statiques, placer routeur, passerelle et DNS, écrire un plan d'adressage ;
7. reconnaître les erreurs : IP dupliquée, masque, DHCP, liaison ;
8. suivre une procédure de mise en service et faire la recette.

Ce cours contient 3 procédures illustrées :

1. Mettre en service une connexion directe entre deux PC (7 étapes)
2. Étendre la connexion à un mini-réseau de 3 à 6 PC (6 étapes)
3. Recette du mini-réseau, contrôle par contrôle (9 étapes)

Exigences travaillées dans ce cours

• AP-28 (p. 6) — « Connexion de deux machines en direct. »
• AP-38 (p. 6) — « Création d’un mini réseau entre plusieurs machines. »

Ce sont deux exigences officielles (consignes, p. 6). Le brochage du câble croisé est détaillé en PR15, l'installation physique (prises, baie, recette du câblage) en PR18, les équipements et modèles en PR19, l'adressage IPv4 (masques, calculs, DHCP) en PR20 et le dépannage complet en PR24. Les comptes et groupes (PR22) et les partages et permissions (PR23) seront approfondis dans leurs cours, publiés ensuite dans l'ordre du parcours.

Lien avec la théorie

La théorie AMPCR présente le câblage et le réseau local : MC15 Câblage Ethernet et RJ45 : T568A/T568B et MC16 IPv4 : adresses, masque, passerelle et plages privées. Ce cours-ci est pratique : schémas, relevés de commandes et fiches de recette à analyser et à rédiger, comme dans un dossier d'examen.

Comment travailler ce cours

Lis les chapitres dans l'ordre : chacun donne ses objectifs, la théorie, la procédure professionnelle à rédiger, l'erreur fréquente, ce qu'on attend à l'écrit et un repère rapide, avec un renvoi vers les exercices liés. Étudie ensuite les cinq cas résolus, fais les 20 exercices corrigés (dont quatre schémas à compléter et de nombreux relevés de commandes), puis passe le mini-examen noté sur 20 dans l'onglet « Examen blanc ».

Important — les postes, adresses MAC, relevés de commandes et entreprises de ce cours sont des supports fictifs construits pour s'entraîner (rédaction : octobre 2026) ; les messages reprennent le format réel de Windows (en français) et de Linux, en version simplifiée. Les menus de Windows changent d'une version à l'autre : la documentation de l'éditeur fait foi. Aucun exercice n'est une question officielle ni une question déjà posée par le Jury.

Objectifs : choisir le matériel et le câble d'une connexion directe entre deux PC.

1.1 La carte réseau

Chaque PC a une carte réseau Ethernet (intégrée à la carte mère ou ajoutée), avec une prise RJ45 et une adresse MAC unique. Les cartes actuelles fonctionnent à 1 Gb/s ; un PC ancien peut n'aller qu'à 100 Mb/s : le lien prend la vitesse de la plus lente des deux.

1.2 Câble droit ou croisé : la règle historique

En 10 et 100 Mb/s, une carte réseau émet sur les broches 1-2 et reçoit sur 3-6 (port MDI) ; un port de switch ou de hub fait l'inverse (port MDI-X). Entre un PC et un switch, un câble droit (même norme aux deux bouts) relie l'émission de l'un à la réception de l'autre. Entre deux appareils de même type (deux PC, deux switchs, un PC et le port routé d'un ancien routeur), il faut croiser : c'est le câble croisé, T568A à un bout et T568B à l'autre (brochage détaillé en PR15) :

1.3 L'Auto MDI-X : la règle qui disparaît

Une carte Auto MDI-X détecte le câble et inverse elle-même émission et réception : il suffit qu'un seul des deux ports le fasse pour que n'importe quel câble en bon état fonctionne. Presque toutes les cartes 1 Gb/s actuelles le font : on utilise alors un câble droit, le seul qu'on stocke encore. Le câble croisé reste utile pour du matériel ancien des deux côtés. En 1 Gb/s, les quatre paires transportent des données (1-2, 3-6, 4-5, 7-8), contre deux en 10/100 Mb/s (1-2, 3-6).

Procédure professionnelle (à rédiger) : identifier les deux cartes (vitesse, Auto MDI-X dans la fiche) → choisir le câble (droit si un port fait l'Auto MDI-X, sinon croisé) → tester le câble au testeur → étiqueter un câble croisé « croisé ».

Erreur fréquente : chercher une panne de configuration alors qu'un câble droit relie deux vieux PC sans Auto MDI-X ; ranger un câble croisé avec les câbles droits sans étiquette.

À l'écrit : « carte du portable Auto MDI-X : câble droit suffisant ; liaison à 100 Mb/s, vitesse de la carte la plus lente ».

Repère rapide : même type → croisé · types différents → droit · un port Auto MDI-X → tout câble. Exercices liés : E04, E10 (séquence « Exercices corrigés »).

Objectifs : prouver que le lien physique est établi avant de toucher à la configuration.

2.1 Lire les voyants

À côté de la prise RJ45 de la carte (et de chaque port d'un switch), un voyant de lien s'allume quand les deux cartes se sont négociées ; un voyant d'activité clignote quand des trames passent. Les couleurs (vitesse) dépendent du fabricant : on lit la notice.

2.2 Ce que montre le système

Sous Windows, une carte sans lien affiche « Média déconnecté » dans ipconfig /all et n'a plus d'adresse ; la vitesse négociée se lit dans Paramètres → Réseau et Internet → Ethernet. Sous Linux, ip link affiche NO-CARRIER et state DOWN ; ethtool enp3s0 donne la vitesse.

C:\> ipconfig /all

Carte Ethernet Ethernet :
   Statut du média. . : Média déconnecté
   Description. . . . : Contrôleur Ethernet
   Adresse physique . : A4-C3-F0-12-34-02
   DHCP activé. . . . : Non

Procédure professionnelle (à rédiger) : brancher → regarder le voyant des deux côtés → lire l'état et la vitesse dans le système → sans lien : câble, type de câble, carte activée, PC distant allumé.

Erreur fréquente : modifier l'adresse IP alors que le voyant est éteint ; conclure « le réseau fonctionne » parce que le voyant clignote (l'adressage peut encore être faux).

À l'écrit : « voyant éteint et Média déconnecté : panne de liaison ; câble droit entre deux cartes sans Auto MDI-X remplacé par un câble croisé ».

Repère rapide : pas de voyant = pas de lien = rien d'autre à tester. Exercices liés : E06 (séquence « Exercices corrigés »).

Objectifs : donner aux deux PC une configuration IPv4 fixe et juste, sans passerelle.

3.1 Pourquoi des adresses fixes

Deux PC reliés en direct n'ont aucun serveur DHCP : en adresse automatique, chacun se donne une adresse 169.254.x.x (adresse automatique privée). On saisit donc des adresses fixes du même réseau privé, différentes, avec le même masque :

Avec le masque 255.255.255.0, les trois premiers octets désignent le réseau (192.168.10.0/24) et le dernier le poste (de 1 à 254 ; .0 et .255 sont réservés). Le calcul détaillé des masques est l'objet de PR20.

3.2 Pas de passerelle, pas de DNS

La passerelle est l'adresse du routeur à qui un poste confie ce qui sort de son réseau. Ici, les deux PC sont dans le même réseau et il n'existe aucun routeur : la passerelle reste vide. Le DNS traduit des noms de sites en adresses : sans Internet, il reste vide aussi.

Sous Windows : Paramètres → Réseau et Internet → Ethernet → Attribution d'adresse IP → Manuel, ou la fenêtre « Protocole Internet version 4 » ci-dessus. En commande (administrateur) : netsh interface ipv4 set address name="Ethernet" static 192.168.10.2 255.255.255.0. Sous Linux (NetworkManager) : nmcli con mod "Connexion filaire 1" ipv4.method manual ipv4.addresses 192.168.10.2/24 puis nmcli con up "Connexion filaire 1".

Procédure professionnelle (à rédiger) : choisir un réseau privé → attribuer .1 et .2 → même masque → passerelle et DNS vides → vérifier avec ipconfig /all (ou ip addr).

Erreur fréquente : laisser un PC en automatique (169.254) ; saisir un masque différent ; mettre l'adresse de l'autre PC en passerelle.

À l'écrit : « PC-A 192.168.10.1/24, PC-B 192.168.10.2/24 : même réseau ; passerelle vide car aucun routeur ».

Repère rapide : même réseau · adresses différentes · même masque · passerelle vide. Exercices liés : E09, E13 (séquence « Exercices corrigés »).

Objectifs : prouver la liaison par des commandes et lire leurs messages sans se tromper.

4.1 Le ping et la table ARP

ping 192.168.10.2 envoie quatre demandes d'écho (ICMP) et attend les réponses. Avant la première, le PC demande à tout le réseau « qui a 192.168.10.2 ? » (requête ARP) ; la réponse donne la MAC du destinataire, rangée dans la table ARP (arp -a sous Windows, ip neigh sous Linux). Une MAC présente dans la table prouve que le poste distant existe et a répondu, même si le ping échoue ensuite.

4.2 Lire les quatre messages possibles

Piège classique : « Impossible de joindre l'hôte de destination » est compté comme reçu, d'où un 0 % de perte trompeur :

C:\> ping 192.168.10.9
Envoi d'une requête 'Ping' 192.168.10.9
avec 32 octets de données :
Réponse de 192.168.10.1 : Impossible de joindre
  l'hôte de destination.

4.3 Le pare-feu

Une connexion sans passerelle est un réseau non identifié : Windows lui donne le profil Public, où le pare-feu refuse l'écho ICMP et le partage de fichiers. On ne coupe pas le pare-feu : on règle le profil et la règle nécessaire.

• Profil du réseau : Paramètres → Réseau et Internet → Ethernet → Type de profil réseau : Privé (PowerShell administrateur : Set-NetConnectionProfile -InterfaceAlias Ethernet -NetworkCategory Private).
• Partage et réponse au ping : Paramètres de partage avancés, profil Privé : découverte du réseau et « Partage de fichiers et d'imprimantes » activés ; cela active aussi la règle entrante « Demande d'écho ICMPv4 ».
• Ne pas couper le pare-feu : On ouvre la règle nécessaire sur le profil Privé ; on ne désactive pas le pare-feu.

Procédure professionnelle (à rédiger) : ipconfig /all sur les deux PC → ping dans les deux sens → arp -a → si délai dépassé avec MAC connue : pare-feu → noter les résultats.

Erreur fréquente : désactiver le pare-feu « pour voir » et l'oublier ; lire « 0 % de perte » sans regarder qui répond.

À l'écrit : « ping sans réponse mais MAC de PC-A dans arp -a : réseau correct, pare-feu de PC-A (profil Public) ; profil Privé, règle d'écho activée ».

Repère rapide : ping dans les deux sens + arp -a · lire qui répond · pare-feu réglé, pas coupé. Exercices liés : E08, E14 (séquence « Exercices corrigés »).

Objectifs : partager un dossier entre les deux PC avec les bons comptes et permissions.

5.1 Partager sous Windows

Sur PC-A (administrateur) : clic droit sur le dossier C:\Echange → Propriétés → Partage → Partage avancé → « Partager ce dossier », nom Echange → Autorisations : retirer « Tout le monde », donner Modifier (ou Lecture) au compte autorisé. Onglet Sécurité (permissions NTFS du dossier) : même compte, Modification ou Lecture et exécution. En commande : net share Echange=C:\Echange /GRANT:tech,CHANGE. Le profil réseau doit être Privé, avec le partage de fichiers activé (le pare-feu ouvre alors le port TCP 445).

5.2 Comptes et permissions

Celui qui ouvre le partage depuis PC-B doit s'identifier avec un compte de PC-A (par exemple PC-A\tech) qui a un mot de passe : par défaut, Windows refuse à travers le réseau un compte sans mot de passe. Par le réseau, la permission effective est la plus restrictive des deux : partage « Lecture » + dossier « Modification » = lecture seule. Les groupes et permissions détaillés sont l'objet des cours PR22 et PR23.

5.3 Accéder au partage

Depuis PC-B : \\192.168.10.1\Echange dans l'Explorateur (ou \\PC-A\Echange si le nom est résolu ; l'adresse IP marche toujours), ou net use Z: \\192.168.10.1\Echange /user:PC-A\tech. Sous Linux : smbclient //192.168.10.1/Echange -U tech. Test : créer, modifier puis supprimer un fichier.

Procédure professionnelle (à rédiger) : créer le dossier → partager avec un nom → donner les permissions au seul compte autorisé (partage + dossier) → profil Privé → ouvrir depuis l'autre PC → tester lecture et écriture → noter.

Erreur fréquente : laisser « Tout le monde : Contrôle total » ; régler le partage en Modifier mais oublier l'onglet Sécurité (ou l'inverse) ; compte sans mot de passe.

À l'écrit : « partage Echange : tech en Modifier, NTFS tech en Modification ; accès \192.168.10.1\Echange testé en écriture ».

Repère rapide : un compte avec mot de passe · partage ET dossier · la plus restrictive gagne. Exercices liés : E17, E07 (séquence « Exercices corrigés »).

Objectifs : passer de deux PC à un mini-réseau de 3 à 6 appareils avec un switch.

6.1 Le switch, centre de l'étoile

Au-delà de deux PC, on ajoute un switch : chaque appareil y est relié par son propre câble droit (topologie en étoile, voir PR19). Un switch de 8 ports suffit pour 6 appareils, avec de la réserve ; un switch non administrable fonctionne dès qu'il est alimenté. Il ne donne pas d'adresses : il relie seulement les appareils du même réseau.

6.2 On garde le réseau de la connexion directe

On continue la suite : PC-C en .3, PC-D en .4, PC-E en .5, même masque, toujours sans passerelle tant qu'il n'y a pas de box. Les deux premiers PC ne changent rien.

Procédure professionnelle (à rédiger) : compter les appareils → switch avec réserve → un câble droit par appareil → adresses suivantes du plan → même masque → valider poste par poste.

Erreur fréquente : réutiliser une adresse déjà prise ; penser qu'un switch fournit les adresses (c'est le rôle d'un serveur DHCP) ; mélanger un câble croisé non étiqueté avec les câbles droits.

À l'écrit : « switch 8 ports, 5 câbles droits ; PC-C .3, PC-D .4, PC-E .5 /24 sans passerelle ».

Repère rapide : un câble droit par appareil · même réseau · une adresse par appareil. Exercices liés : E02, E15 (séquence « Exercices corrigés »).

Objectifs : choisir DHCP ou adresses fixes, placer la box, la passerelle et le DNS, et écrire le plan d'adressage.

7.1 DHCP ou adresses statiques

Une adresse fixe se choisit hors de l'étendue DHCP, sinon le serveur peut la donner aussi à un autre appareil.

7.2 Routeur, passerelle et DNS

Pour aller sur Internet, on relie la box (routeur de l'opérateur) au switch. Elle devient : la passerelle (adresse à laquelle les postes confient tout ce qui sort du réseau), le DNS (elle relaie les requêtes de noms) et le serveur DHCP (adresse, masque, passerelle et DNS donnés automatiquement). Convention du cours : la box en 192.168.10.254, pour garder .1 et .2.

7.3 Le plan d'adressage

On l'écrit avant de configurer, et on le remet au client :

Contrôle du plan ci-dessus (même méthode qu'en PR20) : 0 erreur.

Procédure professionnelle (à rédiger) : réseau et masque → plages (fixes, imprimantes, étendue DHCP, box) → une ligne par appareil (adresse, masque, passerelle, DNS, mode) → configuration → contrôle.

Erreur fréquente : adresse fixe dans l'étendue DHCP ; passerelle vers un PC au lieu de la box ; oublier le DNS sur un poste à adresse fixe (Internet par adresse IP, mais aucun nom de site).

À l'écrit : « box 192.168.10.254 : passerelle, DNS, DHCP 192.168.10.100–192.168.10.199 ; imprimante 192.168.10.20 fixe hors étendue ».

Repère rapide : fixe hors étendue · passerelle = box · DNS = box · plan écrit d'abord. Exercices liés : E05, E11, E12, E18, E19 (séquence « Exercices corrigés »).

Objectifs : reconnaître les quatre erreurs classiques et leur preuve dans les relevés.

8.1 Liaison

Voyant éteint, « Média déconnecté », NO-CARRIER : câble débranché ou coupé, câble droit entre deux cartes sans Auto MDI-X, carte désactivée, PC distant éteint. Le ping affiche Défaillance générale : rien ne peut partir.

8.2 DHCP

Adresse 169.254.x.x, masque 255.255.0.0, pas de passerelle : le poste est en automatique et aucun serveur DHCP n'a répondu (pas de box, box débranchée, poste sur un switch isolé). On fixe une adresse, ou on rétablit le serveur DHCP, puis ipconfig /renew.

8.3 Adresse IP dupliquée

Deux appareils avec la même adresse : Windows signale un conflit et marque l'adresse « (Dupliqué) » ; l'un des deux perd le réseau, parfois par intermittence.

C:\> ipconfig /all

Carte Ethernet Ethernet :
   Adresse physique . : 3C-52-82-4D-10-06
   DHCP activé. . . . : Non
   Adresse IPv4 . . . : 192.168.10.3(Dupliqué)
   Masque de s.-réseau: 255.255.255.0
   Passerelle défaut. :

8.4 Masque ou réseau différents

Un masque différent ou un autre réseau : les deux postes n'ont pas la même idée du réseau. Selon le sens, on lit Défaillance générale (destination hors réseau, pas de passerelle) ou Délai dépassé (la demande arrive, la réponse ne sait pas repartir). Un masque trop large (/16) peut même fonctionner dans un petit réseau : l'erreur se voit au plan, pas au ping.

Procédure professionnelle (à rédiger) : suivre l'arbre, du lien au partage → s'arrêter au premier contrôle en échec → corriger → reprendre au début → consigner.

Erreur fréquente : changer plusieurs réglages à la fois ; corriger l'adresse d'un poste sans mettre le plan à jour.

À l'écrit : « 192.168.10.3(Dupliqué) : adresse déjà prise par PC-C ; PC-F mis en .6, plan mis à jour ».

Repère rapide : liaison → DHCP → doublon → masque → ARP → pare-feu → partage → Internet. Exercices liés : E06, E07, E15, E16 (séquence « Exercices corrigés »).

Objectifs : mettre en service dans l'ordre et prouver le résultat par une recette écrite.

9.1 Mise en service

9.2 La recette

On contrôle chaque poste dans l'ordre ; le premier contrôle en échec désigne la piste :

On remet au client : le plan d'adressage, le schéma du réseau, le tableau de recette (poste, contrôle, preuve, OK/KO) et un procès-verbal daté et signé, avec les réserves ; les mots de passe sont remis à part.

Procédure professionnelle (à rédiger) : préparer le tableau → contrôler chaque poste dans l'ordre → corriger et refaire → consigner les preuves → faire signer.

Erreur fréquente : livrer sans tableau ; tester seulement Internet ; ne tester le ping que dans un sens.

À l'écrit : « PC-03 : lien OK, 192.168.10.102 OK, pas de doublon, ping box et PC-A OK, partage OK, site OK ».

Repère rapide : un poste = une ligne · une preuve par contrôle · PV signé. Exercices liés : E01, E03, E20 (séquence « Exercices corrigés »).