Cours 23 : Annexes Techniques

Introduction

Ce chapitre rassemble les annexes essentielles pour l'ingénieur réseau : glossaire de 200+ termes, cheat sheets imprimables, index des RFCs, et tableau des ports well-known.

---

Partie 1 : Glossaire (200+ Termes)

A

• AAA : Authentication, Authorization, Accounting - cadre de gestion des accès
• ACL : Access Control List - liste de règles filtrant le trafic
• AD : Administrative Distance - mesure de fiabilité d'une source de route
• Anycast : adresse attribuée à plusieurs interfaces, routée vers la plus proche
• API : Application Programming Interface - interface de programmation
• ARP : Address Resolution Protocol - résolution IP -> MAC
• AS : Autonomous System - domaine de routage sous une administration unique
• ASIC : Application-Specific Integrated Circuit - circuit dédié au forwarding
• ASN : Autonomous System Number - identifiant unique d'un AS
• ATM : Asynchronous Transfer Mode - technologie de commutation de cellules
• AWS : Amazon Web Services - cloud provider

B

• BDR : Backup Designated Router - backup OSPF pour réseau multi-accès
• BGP : Border Gateway Protocol - protocole de routage inter-domaine
• BPDU : Bridge Protocol Data Unit - trame STP
• BUM : Broadcast, Unknown Unicast, Multicast - trafic de flooding
• Byte : 8 bits, unité de mesure de données

C

• CASB : Cloud Access Security Broker - sécurité cloud
• CCNA : Cisco Certified Network Associate - certification Cisco
• CDN : Content Delivery Network - réseau de distribution de contenu
• CIDR : Classless Inter-Domain Routing - notation de masque (ex: /24)
• Cilium : plugin CNI basé sur eBPF pour Kubernetes
• CIR : Committed Information Rate - débit garanti
• CLI : Command Line Interface - interface en ligne de commande
• CMS : Content Management System - système de gestion de contenu
• CNI : Container Network Interface - interface réseau pour conteneurs
• CNCF : Cloud Native Computing Foundation - fondation cloud-native
• CPU : Central Processing Unit - unité centrale de traitement
• CRC : Cyclic Redundancy Check - détection d'erreurs
• CSU/DSU : Channel Service Unit/Data Service Unit - interface WAN

D

• DDoS : Distributed Denial of Service - attaque par déni de service distribué
• DHCP : Dynamic Host Configuration Protocol - configuration IP automatique
• DLCI : Data Link Connection Identifier - identifiant Frame Relay
• DMZ : Demilitarized Zone - zone démilitarisée réseau
• DNAT : Destination NAT - traduction d'adresse destination
• DNS : Domain Name System - résolution de noms
• DNSSEC : DNS Security Extensions - sécurisation des réponses DNS
• DoS : Denial of Service - attaque par déni de service
• DR : Designated Router - routeur élu OSPF
• DSCP : Differentiated Services Code Point - marquage QoS
• Dual Stack : implémentation simultanée IPv4 et IPv6

E

• E2E : End-to-End - de bout en bout
• EBC : Explicit Congestion Notification - notification de congestion
• ECMP : Equal Cost Multi Path - répartition sur chemins égaux
• eBPF : Extended Berkeley Packet Filter - programmation du noyau Linux
• EGP : Exterior Gateway Protocol - protocole de passerelle externe
• EIGRP : Enhanced Interior Gateway Routing Protocol - protocole Cisco
• ES : Edge Switch - commutateur de bordure
• EVPN : Ethernet VPN - VPN Ethernet avec contrôle BGP
• Ethernet : technologie LAN IEEE 802.3
• EVE-NG : Emulated Virtual Environment - plateforme de lab réseau

F

• FCS : Frame Check Sequence - séquence de contrôle de trame
• FIB : Forwarding Information Base - table de forwarding
• FIN : Finish - flag TCP de terminaison
• FQDN : Fully Qualified Domain Name - nom de domaine complet
• FRR : Fast Reroute - reroutage rapide MPLS
• FRRouting : Free Range Routing - suite de routage open-source
• FTP : File Transfer Protocol - protocole de transfert de fichiers
• FW : Firewall - pare-feu
• FCoE : Fibre Channel over Ethernet - stockage sur Ethernet

G

• GMPLS : Generalized MPLS - MPLS généralisé
• gNMI : gRPC Network Management Interface - interface de gestion gRPC
• GNS3 : Graphical Network Simulator - simulateur réseau graphique
• gRPC : gRPC Remote Procedure Calls - framework RPC moderne
• GRE : Generic Routing Encapsulation - tunnel générique
• GUI : Graphical User Interface - interface graphique

H

• HDLC : High-Level Data Link Control - protocole liaison
• HOL : Head-of-Line blocking - blocage de tête de ligne
• HSRP : Hot Standby Router Protocol - protocole de redondance Cisco
• HTTP : Hypertext Transfer Protocol - protocole web
• HTTPS : HTTP over TLS - HTTP sécurisé
• Hub : répéteur multiport (couche 1)

I

• IANA : Internet Assigned Numbers Authority - autorité d'attribution
• ICMP : Internet Control Message Protocol - messages de contrôle
• IDS : Intrusion Detection System - détection d'intrusion
• IEEE : Institute of Electrical and Electronics Engineers - organisme de standardisation
• IETF : Internet Engineering Task Force - groupe de standardisation
• IGP : Interior Gateway Protocol - protocole de routage interne
• IKE : Internet Key Exchange - échange de clés IPsec
• IMAP : Internet Message Access Protocol - accès aux emails
• In-band : gestion via le réseau de production
• Ingress : trafic entrant
• IoT : Internet of Things - internet des objets
• IP : Internet Protocol - protocole réseau
• IPAM : IP Address Management - gestion des adresses IP
• IPS : Intrusion Prevention System - prévention d'intrusion
• IPsec : IP Security - sécurité IP
• IPv4 : Internet Protocol version 4 - protocole IP version 4
• IPv6 : Internet Protocol version 6 - protocole IP version 6
• IS-IS : Intermediate System to Intermediate System - protocole IGP
• ISL : Inter-Switch Link - trunking Cisco propriétaire
• ISO : International Organization for Standardization - normalisation
• ISP : Internet Service Provider - fournisseur d'accès Internet
• ISR : Integrated Services Router - routeur Cisco services intégrés
• ITU : International Telecommunication Union - union des télécommunications
• I/O : Input/Output - entrée/sortie

J

• Jitter : variation de la latence
• Jumbo Frame : trame > 1500 octets
• JunOS : système d'exploitation Juniper

K

• K8s : Kubernetes - orchestration de conteneurs
• Keepalive : message pour maintenir une connexion active
• Kernel : noyau du système d'exploitation
• Kubernetes : plateforme d'orchestration de conteneurs

L

• LACP : Link Aggregation Control Protocol - agrégation de liens
• LAN : Local Area Network - réseau local
• LDP : Label Distribution Protocol - distribution de labels MPLS
• Leaf : commutateur d'accès dans une topologie spine-leaf
• LSA : Link State Advertisement - annonce d'état de lien OSPF
• LSDB : Link State Database - base d'états de liens OSPF
• LSP : Label Switched Path - chemin à commutation d'étiquettes
• LSR : Label Switch Router - routeur à commutation d'étiquettes
• LTE : Long Term Evolution - standard 4G
• L2 / L3 / L4 / L7 : couches du modèle OSI

M

• MAC : Media Access Control - contrôle d'accès au support
• MAN : Metropolitan Area Network - réseau métropolitain
• MC-LAG : Multi-Chassis Link Aggregation - agrégation multi-châssis
• MD5 : Message Digest 5 - fonction de hachage
• MED : Multi-Exit Discriminator - attribut BGP
• MIB : Management Information Base - base d'informations SNMP
• MLAG : Multi-Link Aggregation Group - agrégation multi-châssis
• MLD : Multicast Listener Discovery - découverte d'écouteurs multicast
• MP-BGP : MultiProtocol BGP - BGP multi-protocole
• MPLS : MultiProtocol Label Switching - commutation d'étiquettes
• MSS : Maximum Segment Size - taille maximale de segment TCP
• MSTP : Multiple Spanning Tree Protocol - STP multiple
• MTU : Maximum Transmission Unit - unité maximale de transmission
• mTLS : mutual TLS - TLS mutuel
• Multicast : communication un-à-plusieurs
• MVPN : Multicast VPN - VPN multicast

N

• NAC : Network Access Control - contrôle d'accès réseau
• NAT : Network Address Translation - traduction d'adresses réseau
• NDP : Neighbor Discovery Protocol - découverte de voisins IPv6
• NetFlow : protocole de monitoring de flux (Cisco)
• NETCONF : Network Configuration Protocol - configuration réseau
• NFV : Network Functions Virtualization - virtualisation des fonctions réseau
• NGFW : Next-Generation Firewall - pare-feu nouvelle génération
• NIC : Network Interface Card - carte réseau
• NMS : Network Management System - système de gestion réseau
• NSX : VMware NSX - plateforme de virtualisation réseau VMware
• NTF : Network Function Transformation - transformation des fonctions réseau
• nftables : successeur de iptables
• NTP : Network Time Protocol - synchronisation temporelle

O

• OAM : Operations, Administration, and Maintenance - opérations réseau
• OC : Optical Carrier - niveau de fibre optique
• ODF : Optical Distribution Frame - répartiteur optique
• OID : Object Identifier - identifiant SNMP
• ONAP : Open Network Automation Platform - automation réseau open-source
• OpenFlow : protocole SDN
• OSI : Open Systems Interconnection - modèle de référence (7 couches)
• OSPF : Open Shortest Path First - protocole IGP link-state
• Out-of-band : gestion via canal séparé (console, management)

P

• P : Provider router - routeur fournisseur MPLS
• P2P : Point-to-Point - point-à-point
• PAT : Port Address Translation - traduction avec port
• PBR : Policy-Based Routing - routage basé sur des politiques
• PCEP : Path Computation Element Protocol - protocole PCE
• PDU : Protocol Data Unit - unité de données de protocole
• PE : Provider Edge - routeur de bordure fournisseur
• PIM : Protocol Independent Multicast - multicast
• POP : Point of Presence - point de présence
• PPP : Point-to-Point Protocol - protocole point-à-point
• PPPoE : PPP over Ethernet - PPP sur Ethernet
• PRTG : Paessler Router Traffic Grapher - outil de monitoring
• PSH : Push - flag TCP
• PSTN : Public Switched Telephone Network - réseau téléphonique
• PVST : Per-VLAN Spanning Tree - STP par VLAN
• PBR : Policy-Based Routing - routage basé politiques

Q

• Q-in-Q : 802.1Q tunneling - double encapsulation VLAN
• QoS : Quality of Service - qualité de service
• QUIC : Quick UDP Internet Connections - protocole transport moderne
• Quagga : ancienne suite de routage open-source (remplacé par FRR)

R

• RADIUS : Remote Authentication Dial-In User Service - authentification
• RAM : Random Access Memory - mémoire vive
• RBAC : Role-Based Access Control - contrôle d'accès basé rôles
• RCP : Remote Copy Protocol - copie à distance
• RD : Route Distinguisher - distinguateur de route (MPLS)
• RESTCONF : REST Configuration Protocol - configuration REST
• RFC : Request for Comments - documents de standardisation Internet
• RIB : Routing Information Base - base d'informations de routage
• RIP : Routing Information Protocol - protocole IGP distance-vector
• RMON : Remote Network Monitoring - monitoring à distance
• RP : Rendezvous Point - point de rendez-vous PIM
• RPKI : Resource Public Key Infrastructure - infrastructure à clé publique
• RR : Route Reflector - réflecteur de routes BGP
• RST : Reset - flag TCP de réinitialisation
• RSTP : Rapid Spanning Tree Protocol - STP rapide (802.1w)
• RT : Route Target - cible de route (MPLS)
• RTO : Recovery Time Objective - objectif de temps de récupération
• RTP : Real-time Transport Protocol - transport temps réel
• RTT : Round Trip Time - temps aller-retour

S

• SA : Security Association - association de sécurité IPsec
• SASE : Secure Access Service Edge - convergence réseau/sécurité
• SD-Access : Software-Defined Access - accès défini par logiciel (Cisco)
• SD-WAN : Software-Defined Wide Area Network - WAN défini par logiciel
• SDN : Software-Defined Networking - réseau défini par logiciel
• SFP : Small Form-factor Pluggable - module interface amovible
• SHA : Secure Hash Algorithm - algorithme de hachage
• SID : Segment Identifier - identifiant de segment SR
• SLAAC : Stateless Address Autoconfiguration - auto-configuration IPv6
• SMTP : Simple Mail Transfer Protocol - transfert de courrier
• SNAT : Source NAT - traduction d'adresse source
• SNMP : Simple Network Management Protocol - gestion réseau
• SNR : Signal-to-Noise Ratio - rapport signal/bruit
• SONET : Synchronous Optical Networking - réseau optique synchrone
• SPAN : Switched Port Analyzer - analyse de port
• SPF : Shortest Path First - algorithme de plus court chemin (Dijkstra)
• SPF : Sender Policy Framework - vérification d'expéditeur email
• Spine : commutateur coeur dans une topologie spine-leaf
• SR : Segment Routing - routage par segments
• SRv6 : Segment Routing over IPv6
• SSH : Secure Shell - shell sécurisé
• SSL : Secure Sockets Layer - ancien nom de TLS
• STP : Spanning Tree Protocol - arbre recouvrant (802.1D)
• SWG : Secure Web Gateway - passerelle web sécurisée
• SYN : Synchronize - flag TCP de synchronisation

T

• TACACS+ : Terminal Access Controller Access-Control System Plus - AAA
• CAM : Content-Addressable Memory - mémoire à contenu adressable
• TCAM : Ternary Content-Addressable Memory - mémoire ternaire
• TCP : Transmission Control Protocol - protocole de contrôle de transmission
• TE : Traffic Engineering - ingénierie de trafic
• TFTP : Trivial File Transfer Protocol - transfert de fichiers simple
• TLS : Transport Layer Security - sécurité de la couche transport
• TLV : Type-Length-Value - format d'encodage
• ToR : Top of Rack - commutateur en haut de baie
• TTL : Time To Live - durée de vie
• TLS : Transport Layer Security - protocole de sécurité transport

U

• UDP : User Datagram Protocol - protocole de datagramme utilisateur
• UIC : Unrestricted Input Control - contrôle d'entrée
• UM : Unified Management - gestion unifiée
• Unicast : communication un-à-un
• URL : Uniform Resource Locator - localisateur de ressource
• UTM : Unified Threat Management - gestion unifiée des menaces

V

• VLAN : Virtual Local Area Network - réseau local virtuel
• VLSM : Variable Length Subnet Mask - masque de longueur variable
• VM : Virtual Machine - machine virtuelle
• VNI : VXLAN Network Identifier - identifiant de réseau VXLAN
• VoIP : Voice over IP - voix sur IP
• VPC : Virtual Private Cloud - cloud privé virtuel
• VPN : Virtual Private Network - réseau privé virtuel
• VRF : Virtual Routing and Forwarding - routage et forwarding virtuels
• VRRP : Virtual Router Redundancy Protocol - redondance de passerelle
• VSS : Virtual Switching System - système de commutation virtuel (Cisco)
• VTEP : VXLAN Tunnel Endpoint - extrémité de tunnel VXLAN
• VTP : VLAN Trunking Protocol - protocole de gestion VLAN
• VXLAN : Virtual eXtensible LAN - LAN extensible virtuel

W

• WAN : Wide Area Network - réseau étendu
• WAP : Wireless Access Point - point d'accès sans-fil
• WCCP : Web Cache Communication Protocol - protocole de cache web
• WDM : Wavelength Division Multiplexing - multiplexage en longueur d'onde
• Wi-Fi : Wireless Fidelity - réseau sans-fil IEEE 802.11
• WIPS : Wireless Intrusion Prevention System - prévention d'intrusion Wi-Fi
• Wireshark : analyseur de paquets
• WLAN : Wireless Local Area Network - réseau local sans-fil
• WLC : Wireless LAN Controller - contrôleur WLAN
• WPA3 : Wi-Fi Protected Access 3 - sécurité Wi-Fi
• WWW : World Wide Web - toile mondiale

X

• X.25 : protocole WAN historique
• XDP : eXpress Data Path - chemin de données express (eBPF)
• XML : eXtensible Markup Language - langage de balisage

Y

• YANG : Yet Another Next Generation - langage de modélisation de données
• YAML : YAML Ain't Markup Language - format de sérialisation

Z

• ZBR : Zero Balance Recovery - récupération de solde nul
• Zero Trust : modèle de sécurité "ne jamais faire confiance"
• ZTP : Zero Touch Provisioning - provisionnement sans intervention
• ZTNA : Zero Trust Network Access - accès réseau Zero Trust

---

Partie 2 : Cheat Sheets

Cheat Sheet 1 : Subnetting

Masques CIDR -> Décimaux :
/24 = 255.255.255.0   = 256 adresses (254 hôtes)
/25 = 255.255.255.128 = 128 (126)
/26 = 255.255.255.192 =  64  (62)
/27 = 255.255.255.224 =  32  (30)
/28 = 255.255.255.240 =  16  (14)
/29 = 255.255.255.248 =   8   (6)
/30 = 255.255.255.252 =   4   (2)
/31 = 255.255.255.254 =   2   (0 - p2p)
/32 = 255.255.255.255 =   1   (0 - host)

Formules :
Nombre de sous-réseaux = 2^(bits empruntés)
Nombre d'hôtes = 2^(32 - CIDR) - 2
Adresse réseau   = IP & Masque
Adresse broadcast = Réseau + Complément masque

Table rapide /24 -> /30 :
/24 -> 1 x 256 hôtes
/25 -> 2 x 128
/26 -> 4 x 64
/27 -> 8 x 32
/28 -> 16 x 16
/29 -> 32 x 8
/30 -> 64 x 4

Plages privées RFC 1918 :
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

Cheat Sheet 2 : OSPF

Commandes de base :
router ospf 1
  router-id 1.1.1.1
  network 10.0.0.0 0.255.255.255 area 0
  passive-interface default
  no passive-interface GigabitEthernet0/0

Zones :
area 0          = Backbone (transit)
area X          = Normal
area X stub             = Stub (pas de type 5)
area X stub no-summary  = Totally Stubby
area X nssa             = NSSA (type 7)
area X nssa no-summary  = NSSA Totally Stubby

Vérification :
show ip ospf neighbor
show ip ospf interface
show ip ospf database
show ip ospf
show ip route ospf
debug ip ospf adj
debug ip ospf events

Timers :
hello = 10s (broadcast), 30s (NBMA)
dead  = 40s (broadcast), 120s (NBMA)
ip ospf hello-interval 5
ip ospf dead-interval 15

Cost :
ip ospf cost 10
auto-cost reference-bandwidth 10000 (pour 10Gbps +)
Coût par défaut = 10^8 / bandwidth

Redistribution :
redistribute bgp 65000 subnets route-map BGP-TO-OSPF
redistribute static metric 200

Authentification :
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 CLE
area 0 authentication message-digest

Cheat Sheet 3 : BGP

Configuration :
router bgp 65000
  bgp router-id 1.1.1.1
  neighbor 10.0.0.2 remote-as 65001
  neighbor 10.0.0.2 update-source Loopback0
  neighbor 10.0.0.2 ebgp-multihop 2
  neighbor 10.0.0.2 password CLE_BGP
  network 203.0.113.0 mask 255.255.255.0
  maximum-paths 4

Route Reflector :
  neighbor 10.0.0.3 route-reflector-client
  bgp cluster-id 1.1.1.1

Path Selection (ordre Cisco) :
1. Weight (plus haut)
2. LOCAL_PREF (plus haut)
3. Origine (IGP < EGP < ?)
4. AS_PATH (plus court)
5. MED (plus bas)
6. eBGP > iBGP
7. IGP metric to NEXT_HOP

Communities :
ip community-list standard 100 permit 65001:100
route-map SET-COMMUNITY permit 10
  match ip address prefix-list CLIENTS
  set community 65001:100
  set local-preference 200

Vérification :
show ip bgp summary
show ip bgp
show ip bgp 203.0.113.0
show ip bgp community 65001:100
show ip bgp regexp ^65000_
debug ip bgp updates
debug ip bgp keepalives

Prefix-list :
ip prefix-list FILTER seq 5 permit 10.0.0.0/8 le 24
ip prefix-list FILTER seq 10 deny 0.0.0.0/0 le 32

Cheat Sheet 4 : iptables/nftables

iptables syntax :
iptables -t <table> -A <chain> <matches> -j <target>

Tables : filter, nat, mangle, raw, security
Chaines : INPUT, OUTPUT, FORWARD, PREROUTING, POSTROUTING

Commandes courantes :
iptables -L -n -v             # Lister règles
iptables -F                   # Flush
iptables -P INPUT DROP        # Politique DROP
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 10.0.0.10:80
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT

nftables :
nft add table inet filter
nft add chain inet filter input { type filter hook input priority 0 \; }
nft add rule inet filter input tcp dport 22 accept
nft add rule inet filter input ct state established,related accept
nft add set inet filter allowed_ports { type inet_service \; }
nft add element inet filter allowed_ports { 80, 443 }

iptables -> nftables translation :
iptables-translate -A INPUT -p tcp --dport 80 -j ACCEPT

Cheat Sheet 5 : Wireshark Display Filters

ip.addr == 10.0.0.1
ip.src == 10.0.0.0/24
ip.dst == 192.168.1.1

tcp.port == 80
tcp.flags.syn == 1
tcp.flags.syn == 1 && tcp.flags.ack == 0
tcp.analysis.retransmission
tcp.analysis.fast_retransmission
tcp.analysis.ack_rtt

udp.port == 53
dns.qry.name == "example.com"
dns.flags.response == 0
dns.flags.rcode == 3  # NXDOMAIN

http.request.method == "GET"
http.request.method == "POST"
http.response.code == 404
http.host == "example.com"

icmp
icmp.type == 8   # Echo request
icmp.type == 0   # Echo reply

arp
arp.opcode == 1   # Request
arp.opcode == 2   # Reply

tls.handshake.type == 1  # Client Hello
tls.handshake.type == 2  # Server Hello

vxlan
bgp
ospf
stp

!(arp or icmp)     # Exclure ARP et ICMP
tcp.port == 80 && ip.src == 10.0.0.0/24

Frame contains "password"
http.request.uri contains "login"

Cheat Sheet 6 : tcpdump

Options :
-i eth0          : interface
-w file.pcap    : écrire dans fichier
-r file.pcap    : lire fichier
-n              : pas de résolution DNS
-nn             : pas de résolution DNS ni de ports
-X              : hex + ASCII
-XX             : avec en-tête Ethernet
-v, -vv, -vvv   : verbosité
-s 0            : capture complète
-c 100          : arrêter après 100 paquets
-p              : pas de promiscuous mode

Expressions :
host 10.0.0.1
src 10.0.0.1
dst 10.0.0.1
net 10.0.0.0/8
port 80
portrange 8000-9000
tcp
udp
icmp
ip6

Exemples :
tcpdump -i eth0 -nn host 10.0.0.1
tcpdump -i eth0 -X port 443
tcpdump -i eth0 -w capture.pcap -s 0
tcpdump -i eth0 'tcp[tcpflags] & (tcp-syn) != 0'
tcpdump -i eth0 'port 80 and (src 10.0.0.0/24 or src 192.168.0.0/16)'
tcpdump -r capture.pcap -X -c 50

Cheat Sheet 7 : Kubernetes Networking

Services :
ClusterIP  : svc accessible dans le cluster
NodePort   : port sur chaque nœud (30000-32767)
LoadBalancer : LB cloud
ExternalName : alias DNS externe

Network Policies :
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
spec:
  podSelector:
    matchLabels:
      app: backend
  ingress:
    - from:
        - podSelector:
            matchLabels:
              app: frontend
      ports:
        - port: 80

Ingress :
apiVersion: networking.k8s.io/v1
kind: Ingress
spec:
  rules:
    - host: app.example.com
      http:
        paths:
          - pathType: Prefix
            path: "/"
            backend:
              service:
                name: app-svc
                port:
                  number: 80

Commandes réseau utiles :
kubectl run test --image=nicolaka/netshoot -it --rm -- /bin/bash
kubectl exec pod -- curl http://svc:80
kubectl describe svc <name>
kubectl describe networkpolicy <name>
kubectl get endpoints <name>
kubectl get networkpolicy --all-namespaces

Cheat Sheet 8 : VLAN/VXLAN/EVPN

VLAN 802.1Q :
vlan 10
 name Clients
interface Gi0/1
 switchport mode access
 switchport access vlan 10
interface Gi0/24
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30
 switchport native vlan 99

VXLAN manuel (Linux) :
ip link add vxlan100 type vxlan id 100 \
  local 192.168.10.1 remote 192.168.10.2 \
  dstport 4789 dev eth0

EVPN FRRouting :
router bgp 65000
 address-family l2vpn evpn
  neighbor 10.0.0.2 activate
  advertise-all-vni

EVPN Route Types :
Type 1 : Ethernet Auto-Discovery (ESI)
Type 2 : MAC/IP Advertisement
Type 3 : IMET (Inclusive Multicast)
Type 4 : Ethernet Segment
Type 5 : IP Prefix

---

Partie 3 : Index des RFCs Essentielles

RFCs Fondamentales

RFCs Routage (1993-2000)

RFCs Modernes (2000-2010)

RFCs Sécurité

RFCs Cloud et Virtualisation

---

Partie 4 : Ports Well-Known

Ports 1-100 (Essentiels)

Ports Importants 1000-50000