Un labo réseau gratuit se monte aujourd'hui avec trois logiciels : Packet Tracer, Cisco Modeling Labs Free et GNS3. Mais ce qui convainc un recruteur, ce n'est pas le labo qui fonctionne. C'est le labo que vous avez cassé exprès, réparé, puis raconté dans un journal de pannes de quatre lignes. Voici les outils, le mécanisme qui explique pourquoi ça marche, et trois labos à monter dans l'ordre, avec la panne à provoquer pour chacun.

Ce guide accompagne la vidéo de la chaîne YouTube Formip consacrée au même sujet. Il reprend la thèse, les sources et les commandes exactes, pour que vous puissiez travailler au calme.

Pourquoi « pas d'expérience » bloque autant de reconversions dans le réseau ?

Pas d'expérience, pas de poste. Pas de poste, pas d'expérience. Les anglophones appellent ce piège un Catch-22, du titre du roman de Joseph Heller : un pilote peut être dispensé de mission s'il est fou, mais demander la dispense prouve qu'il ne l'est pas. La sortie existe sur le papier. En pratique, elle est fermée.

Le labo ne vous donne pas des années d'expérience. Personne ne le croirait. Il fait autre chose, de plus utile : il vous donne une preuve que vous pouvez montrer, et une histoire que vous pouvez raconter en entretien.

Quels logiciels utiliser pour un labo réseau gratuit ?

Pendant longtemps, un labo réseau, c'était des routeurs d'occasion empilés dans un placard. Ce n'est plus nécessaire.

Packet Tracer, le simulateur

Cisco Packet Tracer est gratuit pour les inscrits de la Cisco Networking Academy, et l'inscription est gratuite. Vous placez des routeurs, des switches et des PC, vous les câblez, et vous les configurez en ligne de commande. C'est l'outil idéal pour apprendre les commandes. Si vous débutez, le TP pas à pas pour configurer un VLAN sur Packet Tracer est un bon premier exercice.

Cisco Modeling Labs Free, l'émulateur officiel

Depuis la version 2.8, sortie le 21 novembre 2024, Cisco propose une version gratuite de Cisco Modeling Labs, mono-utilisateur. Sa limite : cinq équipements allumés en même temps. Les switches non administrables et les connecteurs externes ne sont pas comptés. Ici, ce ne sont plus des simulations : ce sont de vraies images de systèmes Cisco qui tournent en machines virtuelles. Il faut donc un ordinateur un peu costaud.

GNS3, l'émulateur open source

GNS3 est gratuit et open source. Il sert à ceux qui voudront mélanger plusieurs constructeurs ou monter des topologies plus lourdes.

Une image pour retenir la différence : Packet Tracer, c'est le simulateur de vol. Cisco Modeling Labs, c'est le vrai cockpit, avec seulement cinq places à bord. Et cinq places suffisent largement pour les trois labos de la fin de cet article.

Un labo réseau compte-t-il vraiment pour un recruteur ?

Deux camps s'affrontent. Le premier dit qu'un labo ne compte pas, parce que ce n'est pas de l'expérience en entreprise. Le second dit qu'un labo suffit et qu'on peut se passer de certification. Les deux se trompent de combat, et la recherche en psychologie du travail permet de le voir.

En 2022, Paul Sackett et ses collègues ont repris les grandes méta-analyses sur la validité des méthodes de recrutement, publiées dans le Journal of Applied Psychology. La question : qu'est-ce qui prédit qu'un candidat sera bon dans son poste ? Deux résultats vous concernent directement.

• Le nombre d'années d'expérience fait partie des prédicteurs les plus faibles : une corrélation estimée à 0,07, contre 0,18 dans la synthèse de référence de Schmidt et Hunter en 1998.
• L'entretien structuré arrive en tête du classement, avec une validité moyenne de 0,42. C'est l'entretien qui pose des questions du type « racontez-moi une fois où… ».

Les mêmes auteurs précisent, dans un article de 2023 en accès libre, que les mises en situation pratiques prédisent bien elles aussi, mais qu'elles ne s'appliquent généralement pas aux débutants, puisque les compétences du poste s'acquièrent après l'embauche. Ma lecture : si l'employeur ne peut pas vous tester, apportez-lui le test, déjà passé, avec la correction. C'est exactement ce qu'est un labo bien documenté.

Pourquoi le meilleur labo réseau est celui que vous cassez ?

Quand vous suivez un tutoriel commande par commande et que tout fonctionne à la fin, vous avez appris à recopier. C'est utile. Ce n'est pas le métier. Le métier d'un technicien ou d'un administrateur réseau, c'est trouver pourquoi un réseau ne marche plus.

La règle à retenir : un labo de dépannage, c'est un labo qu'on fait fonctionner, qu'on casse volontairement, puis qu'on répare en documentant le symptôme, le diagnostic, la cause et la correction.

C'est pour cette raison que chez Formip, chaque TP se termine par une panne à trouver, depuis 2017. Et Cisco va dans le même sens : le programme du CCNA version 2.0, publié en mai 2026, entre en vigueur le 3 février 2027. Là où l'ancien programme demandait surtout de configurer et de décrire, le nouveau demande de dépanner et de diagnostiquer, y compris pour le DHCP. Pour le détail des changements, l'analyse d'INE compare les deux versions objectif par objectif.

Comment présenter un labo en entretien ? Le journal de pannes

Un recruteur n'ouvrira jamais votre fichier de labo. Il lit une histoire. Ce que vous lui montrez, c'est donc un journal de pannes : quatre lignes par labo.

1. Le symptôme : ce qui ne marchait pas.
2. Le diagnostic : les commandes que vous avez tapées pour comprendre.
3. La cause : ce qui était vraiment cassé.
4. La correction : ce que vous avez changé, et la commande qui prouve que ça marche.

Publiez-le sur LinkedIn ou sur un dépôt GitHub, avec une capture de votre schéma. En entretien, à la question « vous avez de l'expérience ? », vous ne répondez plus « non ». Vous répondez : « Laissez-moi vous raconter comment j'ai trouvé pourquoi deux services ne se voyaient plus. » C'est la forme exacte d'une réponse d'entretien structuré. Vous ne mentez pas sur votre expérience : vous montrez votre façon de chercher. Pour préparer la suite de l'échange, voyez aussi les questions d'entretien posées à un technicien réseau.

Combien de temps consacrer à son labo réseau ?

Le tutoriel n'est pas le méchant de l'histoire. La première fois, suivez-le ligne par ligne. La deuxième fois, reprenez le même labo et cassez-le. C'est là que la facture tombe : un labo gratuit coûte zéro euro, mais il coûte votre ego. Vous passerez une heure sur une panne qui se révélera être une faute de frappe dans une adresse IP. Chaque heure perdue ainsi est une heure que vous ne perdrez pas devant un vrai client.

Le rythme compte plus que la durée. Une méta-analyse publiée en 2006 dans le Psychological Bulletin (Cepeda et al.), qui rassemble plus de trois cents expériences, montre qu'à temps égal, étaler les séances donne une meilleure mémorisation que les concentrer. En pratique, une demi-heure de labo par jour vaut mieux qu'un week-end entier une fois par mois. Le mécanisme est détaillé dans notre article sur la façon de mieux retenir ce qu'on apprend.

Le CCNA, je l'ai raté trois fois. Je l'ai obtenu, de justesse, le jour où j'ai arrêté les stages intensifs pour travailler un peu, tous les jours.

Labo ou certification : faut-il choisir ?

Non. Le labo et la certification ne jouent pas le même rôle. La certification ouvre la porte : elle fait passer votre CV au premier tri. Le labo vous fait passer l'entretien : il prouve que le papier n'est pas vide. L'un sans l'autre, ça boite.

Un labo ne remplace pas une certification. Il prouve que vous l'avez méritée.

Pour savoir quelle certification viser, dans quel ordre et pour quel poste, consultez le guide des certifications IT, gratuit et mis à jour en continu. Si le CCNA est votre cible, l'article sur le prix de la certification CCNA vous donne le budget réel.

Labo réseau gratuit : les 3 labos à monter, avec la panne à provoquer

Les trois labos suivants tiennent dans Packet Tracer comme dans les cinq équipements de Cisco Modeling Labs Free. Montez-les dans l'ordre : chacun réutilise des notions du précédent.

Labo 1 : deux VLAN et un trunk

Deux switches, deux services : la compta (VLAN 10) et la production (VLAN 20). Un VLAN, c'est une cloison dans un open space ; le trunk, c'est l'escalier qui relie les deux étages et laisse passer tous les services. Si la notion est neuve pour vous, commencez par ce qu'est un VLAN et ce qu'est un trunk 802.1Q.

SW1(config)# vlan 10
SW1(config-vlan)# name COMPTA
SW1(config-vlan)# vlan 20
SW1(config-vlan)# name PRODUCTION
SW1(config)# interface g0/1
SW1(config-if)# switchport mode trunk
SW1(config-if)# switchport trunk allowed vlan 10,20

La panne à provoquer : switchport trunk allowed vlan remove 20. La production ne voit plus l'autre étage. Pour la trouver : show interfaces trunk et show vlan brief.

Labo 2 : routage entre VLAN et relais DHCP

Les deux services se parlent via un routeur (le principe du router-on-a-stick), et les PC reçoivent leur adresse d'un serveur DHCP placé dans un autre réseau. Une demande DHCP est un broadcast : elle ne traverse pas le routeur. Il faut un relais, la commande ip helper-address. Le fonctionnement du protocole est expliqué dans notre article sur le DHCP.

R1(config)# interface g0/0.10
R1(config-subif)# encapsulation dot1Q 10
R1(config-subif)# ip address 192.168.10.1 255.255.255.0
R1(config-subif)# ip helper-address 10.0.99.10

La panne à provoquer : no ip helper-address 10.0.99.10 sur la sous-interface. Les PC n'obtiennent plus d'adresse valide. Pour la trouver : show ip interface brief et show running-config | section interface.

Labo 3 : OSPF entre trois routeurs

Trois sites qui s'échangent automatiquement leurs routes. Avant de devenir voisins, deux routeurs OSPF échangent des messages qui indiquent leur zone. Si les zones ne correspondent pas sur un même lien, la relation de voisinage ne se forme pas.

R1(config)# router ospf 1
R1(config-router)# network 10.0.12.0 0.0.0.3 area 0

La panne à provoquer : déclarez le même lien en area 1 sur R2. Les voisins ne se trouvent plus. Pour la trouver : show ip ospf neighbor et show ip ospf interface brief.

Trois labos, trois pannes, trois histoires à raconter en entretien, et un journal de douze lignes qui répond enfin à la question qui vous bloquait. Si vos VLAN refusent de communiquer pendant l'exercice, gardez sous la main le guide pourquoi mes VLAN ne communiquent pas.

Un réseau qui marche ne prouve rien. Un réseau que vous avez réparé prouve tout.

Sources

• Cisco DevNet, Cisco Modeling Labs – Free (limite de 5 équipements simultanés).
• NetworkLessons, CML 2.8 gratuit, sortie le 21 novembre 2024.
• Cisco Networking Academy, Cisco Packet Tracer.
• Sackett, Zhang, Berry et Lievens (2022), Journal of Applied Psychology, 107, 2040-2068, et la synthèse de 2023.
• Cepeda et al. (2006), Psychological Bulletin.
• Cisco Learning Network, programme du CCNA v2.0 ; INE, analyse des changements.