Missions & Réalisations :

Stagiaire Réseaux et Infrastructures, Sérilec (projet Hôtel Ampère) Avril – Juillet 2026 CONTEXTE Sérilec est un intégrateur d'infrastructures informatiques pour les professionnels. Mon stage portait sur la modernisation du réseau de l'Hôtel Ampère. L'infrastructure devait supporter des usages très différents : les services internes de l'établissement (administration, caisses, caméras, téléphonie IP) et un accès Internet pour la clientèle. Ces deux populations ne devaient jamais se mélanger, d'où un besoin de segmentation et de sécurisation dès la conception. OBJECTIFS • Déployer une infrastructure réseau physique et logique fiable sur l'ensemble du site. • Isoler les flux selon leur criticité (métier, administration, invités, téléphonie). • Garantir qu'un client connecté au Wi-Fi invité ne puisse jamais atteindre le réseau interne. • Documenter l'ensemble pour que l'équipe d'exploitation puisse reprendre la main sans dépendre de moi. MES RÉALISATIONS 1. Déploiement physique des baies • Montage en rack et fixation des équipements dans 4 baies informatiques réparties sur le site. • Brassage selon un schéma de câblage structuré, avec étiquetage systématique des câbles et des ports, pour faciliter la maintenance. • Application du plan d'adressage IP fixe sur les équipements d'infrastructure (switchs d'accès, switchs de cœur, points d'accès Wi-Fi). • Recette physique : contrôle de chaque liaison cuivre au testeur de câbles (continuité, qualité du lien) et validation des liens montants entre les baies. 2. Segmentation logique avec Cisco • Conception du plan de segmentation : VLAN Métier, VLAN Administration, VLAN Wi-Fi Invités, VLAN Téléphonie IP. Un incident sur un réseau ne se propage pas aux autres, et la voix, sensible à la latence, n'est pas perturbée par le trafic de données. • Configuration des switchs Cisco administrables : création des VLAN (802.1Q), affectation des ports en mode access, configuration des liens trunk entre équipements [et agrégation de liens si réalisée]. • Mise en place du routage inter-VLAN [SVI ou router-on-a-stick] pour autoriser uniquement les communications nécessaires entre zones internes. • Règle d'isolation stricte : aucun trafic initié depuis le VLAN Invités vers le réseau Métier. 3. Sécurisation de niveau 2 • Activation du port security sur les ports d'accès pour limiter les adresses MAC autorisées. • Désactivation des ports inutilisés pour empêcher le branchement non autorisé d'un équipement. • [Autres protections si vues : BPDU guard, DHCP snooping...] 4. Documentation et transfert de compétences • Rédaction d'un dossier de récolement (DEX) : schéma de câblage, tableau d'adressage IP, cartographie des VLAN, configuration des équipements. • Rédaction de procédures opérationnelles pas à pas pour la mise en service et le remplacement d'un équipement défaillant, afin de limiter l'interruption de service. RÉSULTATS • Infrastructure livrée avec une séparation claire des usages internes et invités. • Documentation exploitable par l'équipe d'exploitation [à confirmer : retour du tuteur, validation du dossier...]. COMPÉTENCES DÉVELOPPÉES Câblage structuré et brassage, administration de switchs Cisco (IOS), segmentation par VLAN, routage inter-VLAN, sécurité de niveau 2, rédaction technique, travail en équipe sur un chantier réel. ENVIRONNEMENT TECHNIQUE Switchs et routeurs Cisco (IOS), baies 19", panneaux de brassage, testeurs de câbles, étiqueteuse, Ethernet, 802.1Q, routage inter-VLAN, STP, adressage IPv4 et sous-réseaux.

← Retour à l'accueil