Port WAN routeur Cisco : Fonction, Configuration et Bonnes Pratiques

Un port **WAN (Wide Area Network)** sur un routeur Cisco est l'interface physique connectant le routeur aux réseaux externes — le plus souvent internet, mais aussi circuits MPLS, Ethernet métropolitain, ou liens site-à-site.

Caractéristiques physiques

• Emplacement : Généralement panneau avant ou arrière, clairement étiqueté « WAN », « WAN1 », « Internet », ou « GE0/0 »
• Connecteur : RJ-45 (Gigabit Ethernet) sur la plupart modèles ISR/CSR/ASR modernes
• Variantes legacy : Série (DB-60/V.35), T1/E1 (RJ-48), DSL (RJ-11), cages SFP/SFP+ pour fibre
• Indicateurs : LEDs Link/Activity (vert/ambre) pour monitoring statut

Fonctions principales

• Point de démarcation : Frontière entre équipement client (CPE) et réseau fournisseur service
• Terminaison couche 3 : Attribution adresse IP (statique, client DHCP, PPPoE)
• NAT/PAT : Traduit adresses LAN privées vers adresse WAN publique
• Peerings protocoles routage : BGP, OSPF, EIGRP avec FAI ou sites distants
• Enforcement sécurité : ACLs, pare-feu zone-based, IPS, terminaison VPN

Configuration essentielle

 interface GigabitEthernet0/0 description WAN_LINK_TO_ISP ip address dhcp ! ou statique: ip address 203.0.113.2 255.255.255.252 ip nat outside ip virtual-reassembly in duplex auto speed auto no shutdown 

Fonctionnalités avancées

Fonctionnalité	But
QoS (CBWFQ/LLQ)	Prioriser VoIP, VPN, trafic critique métier
IP SLA + Track	Basculement vers WAN backup sur dégradation primaire
PfR / OER	Sélection chemin basée performance across multiples WANs
DMVPN / FlexVPN	VPN site-à-site dynamique sur internet public
NetFlow / Flexible NetFlow	Analyse trafic, détection anomalies, facturation
ZBFW (Zone-Based Firewall)	Inspection stateful, contrôle applicatif

Scénarios WAN courants

• FAI unique, DHCP : Domicile/petite entreprise (modem câble/fibre)
• FAI unique, IP statique + BGP : Entreprise avec propre ASN/espaces PI
• Double FAI (Actif/Veille) : Suivi IP SLA failover
• Double FAI (Load Balanced) : PfR ou routage coût égal
• MPLS + Internet Backup : WAN privé primaire, VPN secondaire
• Bordure SD-WAN : Géré contrôleur Viptela/Meraki/Cisco SD-WAN

Checklist durcissement sécurité

• Désactivez CDP/LLDP face WAN : no cdp enable
• Appliquez ACL entrant bloquant RFC1918, bogons, ports gestion
• Activez uRPF : ip verify unicast source reachable-via rx
• Limitez taux ICMP, SSH, SNMP vers plan contrôle
• Implémentez CoPP (Control Plane Policing)
• Mises à jour régulières IOS/IOS-XE pour patches CVE