Pas à Pas : Mise en Place d'un Réseau Local (LAN)

Construire un LAN — filaire, sans fil, ou hybride — est une compétence IT fondamentale. Voici un flux de travail pratique et moderne :

1. Définir Objectif & Topologie

• But : Partage fichiers, passerelle internet, gaming, IoT, lab, serveur média ?
• Topologie : **Étoile** (centré switch) — standard. **Mesh** (sans fil) pour couverture. Éviter bus/anneau.

2. Inventorier Matériel

• Routeur/Passerelle : NAT, DHCP, pare-feu, Wi-Fi (Wi-Fi 6/6E/7), port WAN (2,5G/10G idéal).
• Switch (si >4 appareils filaires) : Non géré (plug-and-play) ou Géré (VLAN, QoS, monitoring). 8/16/24 ports Gigabit/2,5G.
• Points d'Accès (APs) : Plafond Wi-Fi 6/6E/7 (Ubiquiti U6+, U7-Pro; TP-Link EAP670/680; Aruba Instant On).
• Câblage : **Cat6A** (10G jusqu'à 100 m) ou **Cat6** (1G). Brin plein pour tirage, brin torsadé pour patchs. Terminer sur panneau brassage + prises keystone.
• NAS / Serveur (optionnel) : TrueNAS, Unraid, Synology — stockage, Docker, sauvegardes.

3. Installation Physique

1. Tirer câbles (gaines, goulottes, combles/vide sanitaire) → terminer panneau brassage (rack) et prises murales.
2. Étiqueter **les deux bouts** (panneau + prise) — ex. `LR-W1`, `BR-W2`, `AP-GRENIER`.
3. Panneau brassage → ports switch (faire correspondre étiquettes).
4. Routeur WAN → Modem/ONT FAI. Routeur LAN → Switch.
5. APs → Switch (injecteur PoE+ ou switch PoE).

4. Configuration Logique

• Sous-réseau : RFC1918 privé (ex. `10.10.10.0/24`, `192.168.10.0/24`). Éviter `192.168.0/1.x` (conflits VPN).
• DHCP : Activer sur routeur. Plage : `.100–.200`. Réserver `.10–.50` pour statiques (serveurs, imprimantes, APs).
• VLANs (Switch Géré) : `10` Admin, `20` LAN, `30` IoT, `40` Invités, `50` DMZ. Router-on-a-stick ou switch L3.
• DNS : Pi-hole / AdGuard Home (local) → upstream Quad9/NextDNS/Cloudflare. Bloquer pubs/tracking/malware.
• Règles Pare-feu : Défaut refuser WAN→LAN. Autoriser LAN→WAN. Inter-VLAN : restreindre IoT/Invités → LAN.
• Wi-Fi : WPA3-Personnel (ou WPA2/WPA3 Transition). SSID séparés par VLAN (Invités isolé). Band steering 2,4/5/6 GHz.

5. Vérifier & Tester

• Ping passerelle, internet, cross-VLAN (selon politique).
• Test débit (iperf3 entre endpoints filaires → ~940 Mbps / 9,4 Gbps).
• Relevé Wi-Fi (NetSpot, Ekahau) — vérifier couverture, chevauchement canaux.
• Scan ports (Nmap) — confirmer seuls ports attendus ouverts.

6. Durcir & Documenter

• Changer identifiants admin par défaut sur *tous* appareils.
• Désactiver WPS, UPnP, admin distant, Telnet, HTTP.
• Activer MAJ firmware auto (ou planifier mensuel manuel).
• Documenter : carte IP, tableau VLAN, canaux Wi-Fi, plan câblage, identifiants (dans gestionnaire mots de passe).

7. Étendre

Ajouter appareils → attribuer DHCP statique/réservé → placer dans bon VLAN → fini.

Un LAN propre est invisible — il marche juste. Investissez dans câblage et documentation ; ils paient des dividendes pendant des décennies.