{"id":2685,"date":"2026-10-13T13:20:30","date_gmt":"2026-10-13T11:20:30","guid":{"rendered":"https:\/\/procyb.fr\/?p=2685"},"modified":"2026-10-15T13:37:28","modified_gmt":"2026-10-15T11:37:28","slug":"tip-3-6-verifier-la-connectivite-avec-les-outils-de-diagnostic","status":"publish","type":"post","link":"https:\/\/procyb.fr\/index.php\/2026\/10\/13\/tip-3-6-verifier-la-connectivite-avec-les-outils-de-diagnostic\/","title":{"rendered":"TIP 3.6 \u2013 V\u00e9rifier la connectivit\u00e9 avec les outils de diagnostic"},"content":{"rendered":"\n
\n
\n

Niveau : D\u00e9butant<\/p>\n\n\n\n

Dur\u00e9e : 75 \u2013 90 min<\/p>\n\n\n\n

Module : Infrastructure TIP<\/p>\n<\/div>\n<\/div>\n\n\n\n

Lorsqu\u2019un utilisateur indique :<\/p>\n\n

\"Je n'ai plus de r\u00e9seau.\"<\/code><\/pre>\n\n
cela peut correspondre \u00e0 de nombreuses situations diff\u00e9rentes :<\/p>\n\n
    \n
  • absence de liaison physique ;<\/li>\n
  • mauvaise adresse IP ;<\/li>\n
  • DHCP indisponible ;<\/li>\n
  • passerelle inaccessible ;<\/li>\n
  • probl\u00e8me DNS ;<\/li>\n
  • filtrage r\u00e9seau ;<\/li>\n
  • serveur indisponible ;<\/li>\n
  • service applicatif arr\u00eat\u00e9.<\/li>\n<\/ul>\n\n
    Le r\u00f4le du technicien n\u2019est donc pas de lancer des commandes au hasard, mais de suivre une m\u00e9thode de diagnostic progressive<\/strong>.<\/p>\n\n
    \n\n
    \ud83c\udfaf Objectifs du cours<\/h3>\n\n
    \u00c0 la fin de ce cours, tu devras \u00eatre capable de :<\/p>\n\n
      \n
    • v\u00e9rifier l\u2019\u00e9tat d\u2019une interface r\u00e9seau ;<\/li>\n
    • lire une configuration IP ;<\/li>\n
    • tester la pile TCP\/IP locale ;<\/li>\n
    • tester une passerelle ;<\/li>\n
    • tester une ressource par adresse IP ;<\/li>\n
    • tester la r\u00e9solution DNS ;<\/li>\n
    • identifier le chemin suivi par les paquets ;<\/li>\n
    • tester un port TCP pr\u00e9cis ;<\/li>\n
    • consulter la table ARP ;<\/li>\n
    • consulter la table de routage ;<\/li>\n
    • identifier les connexions r\u00e9seau actives ;<\/li>\n
    • distinguer connectivit\u00e9 r\u00e9seau et disponibilit\u00e9 applicative ;<\/li>\n
    • appliquer une m\u00e9thode de diagnostic structur\u00e9e.<\/li>\n<\/ul>\n\n<\/div>\n\n
      \n\n
      1. Commencer par d\u00e9finir le probl\u00e8me<\/h2>\n\n
      Avant toute commande, il faut pr\u00e9ciser le sympt\u00f4me.<\/p>\n\n
      Par exemple :<\/p>\n\n
      \"Je n'ai pas Internet.\"\n\n\"Je n'acc\u00e8de plus au serveur de fichiers.\"\n\n\"L'application m\u00e9tier ne d\u00e9marre plus.\"\n\n\"Le Wi-Fi est connect\u00e9 mais rien ne fonctionne.\"\n\n\"L'imprimante r\u00e9seau est inaccessible.\"<\/code><\/pre>\n\n
      Ces phrases ne d\u00e9crivent pas forc\u00e9ment la m\u00eame panne.<\/p>\n\n
      \n\n\ud83d\udca1 R\u00e9flexe technicien<\/strong>\n\n
      Commence toujours par identifier :<\/p>\n\n
      ce qui fonctionne encore et ce qui ne fonctionne plus.<\/strong><\/p>\n\n<\/div>\n\n
      \n\n
      2. Une m\u00e9thode de diagnostic progressive<\/h2>\n\n
      Une d\u00e9marche simple consiste \u00e0 tester du plus proche vers le plus \u00e9loign\u00e9 :<\/p>\n\n
      1. Interface r\u00e9seau\n        \u2193\n2. Configuration IP\n        \u2193\n3. Pile TCP\/IP locale\n        \u2193\n4. R\u00e9seau local\n        \u2193\n5. Passerelle\n        \u2193\n6. R\u00e9seau distant\n        \u2193\n7. DNS\n        \u2193\n8. Port \/ service demand\u00e9<\/code><\/pre>\n\n
      Cette m\u00e9thode permet d\u2019identifier plus rapidement \u00e0 quel niveau appara\u00eet la panne.<\/p>\n\n
      \n\n
      3. V\u00e9rifier l\u2019\u00e9tat de la carte r\u00e9seau<\/h2>\n\n
      Avec PowerShell :<\/p>\n\n
      Get-NetAdapter<\/code><\/pre>\n\n
      Exemple :<\/p>\n\n
      Name       Status          LinkSpeed\n\nEthernet   Up              1 Gbps\nWi-Fi      Disconnected    0 bps<\/code><\/pre>\n\n
      Cette commande permet notamment de v\u00e9rifier :<\/p>\n\n
        \n
      • le nom de l\u2019interface ;<\/li>\n
      • son \u00e9tat ;<\/li>\n
      • sa vitesse de liaison ;<\/li>\n
      • son adresse MAC.<\/li>\n<\/ul>\n\n
        \n\n
        \u2705 \u00c0 retenir<\/h3>\n\n
        Si l\u2019interface Ethernet est indiqu\u00e9e comme Disconnected<\/strong>, il faut d\u2019abord examiner la liaison physique avant DNS ou DHCP.<\/p>\n\n<\/div>\n\n
        \n\n
        4. Lire la configuration IP<\/h2>\n\n
        La commande classique est :<\/p>\n\n
        ipconfig \/all<\/code><\/pre>\n\n
        Elle permet de consulter notamment :<\/p>\n\n
          \n
        • l\u2019adresse IPv4 ;<\/li>\n
        • le masque ;<\/li>\n
        • la passerelle ;<\/li>\n
        • les serveurs DNS ;<\/li>\n
        • le serveur DHCP ;<\/li>\n
        • l\u2019adresse MAC ;<\/li>\n
        • les informations du bail DHCP.<\/li>\n<\/ul>\n\n
          Version PowerShell<\/h3>\n\n
          Get-NetIPConfiguration<\/code><\/pre>\n\n
          Elle offre une vue plus synth\u00e9tique.<\/p>\n\n
          \n\n
          5. V\u00e9rifier l\u2019adresse obtenue<\/h2>\n\n
          Une configuration coh\u00e9rente pourrait \u00eatre :<\/p>\n\n
          IPv4       : 192.168.10.25\nMasque     : 255.255.255.0\nPasserelle : 192.168.10.1\nDNS        : 192.168.10.10<\/code><\/pre>\n\n
          Une adresse comme :<\/p>\n\n
          169.254.71.25<\/code><\/pre>\n\n
          constitue en revanche un indice important si le poste est cens\u00e9 obtenir sa configuration par DHCP.<\/p>\n\n
          Il faut alors examiner notamment :<\/p>\n\n
          liaison\nDHCP\nVLAN\nconfiguration r\u00e9seau<\/code><\/pre>\n\n
          \n\n
          6. Tester la pile TCP\/IP locale<\/h2>\n\n
          La premi\u00e8re adresse que l\u2019on peut tester est :<\/p>\n\n
          127.0.0.1<\/code><\/pre>\n\n
          Commande :<\/p>\n\n
          ping 127.0.0.1<\/code><\/pre>\n\n
          Cette adresse correspond \u00e0 la boucle locale.<\/p>\n\n
          Elle permet de v\u00e9rifier le fonctionnement de la pile TCP\/IP locale.<\/p>\n\n
          \n\n\u26a0\ufe0f Attention<\/strong>\n\n
          Un ping r\u00e9ussi vers 127.0.0.1 ne prouve pas que :<\/p>\n\n
            \n
          • le c\u00e2ble fonctionne ;<\/li>\n
          • le Wi-Fi fonctionne ;<\/li>\n
          • la passerelle est accessible ;<\/li>\n
          • Internet fonctionne.<\/li>\n<\/ul>\n\n<\/div>\n\n
            \n\n
            7. Tester l\u2019adresse du poste<\/h2>\n\n
            Tu peux ensuite tester l\u2019adresse IPv4 locale du poste.<\/p>\n\n
            Exemple :<\/p>\n\n
            ping 192.168.10.25<\/code><\/pre>\n\n
            Ce test reste local \u00e0 la machine.<\/p>\n\n
            Il ne garantit pas encore que la communication avec le r\u00e9seau fonctionne.<\/p>\n\n
            \n\n
            8. Tester la passerelle<\/h2>\n\n
            La passerelle constitue un test important.<\/p>\n\n
            Exemple :<\/p>\n\n
            ping 192.168.10.1<\/code><\/pre>\n\n
            Si la passerelle r\u00e9pond, cela constitue un indice que :<\/p>\n\n
              \n
            • l\u2019interface fonctionne ;<\/li>\n
            • la liaison locale fonctionne ;<\/li>\n
            • le poste communique avec au moins un \u00e9quipement du LAN.<\/li>\n<\/ul>\n\n
              Mais une absence de r\u00e9ponse ne prouve pas automatiquement que la passerelle est hors service.<\/p>\n\n
              \n\n
              9. Limite importante de ping<\/h2>\n\n
              ping<\/code> utilise le protocole ICMP.<\/p>\n\n
              Certains \u00e9quipements ou pare-feu peuvent volontairement ne pas r\u00e9pondre aux requ\u00eates ICMP.<\/p>\n\n
              Par cons\u00e9quent :<\/p>\n\n
              Ping r\u00e9ussi\n\u2192 communication ICMP fonctionnelle\n\nPing \u00e9chou\u00e9\n\u2192 ne prouve pas \u00e0 lui seul que la machine est indisponible<\/code><\/pre>\n\n
              \n\n
              \u2705 \u00c0 retenir<\/h3>\n\n
              Un ping est un indice, pas une preuve absolue de disponibilit\u00e9 ou d\u2019indisponibilit\u00e9 d\u2019un service.<\/strong><\/p>\n\n<\/div>\n\n
              \n\n
              10. Tester une ressource distante par adresse IP<\/h2>\n\n
              Supposons qu\u2019un serveur poss\u00e8de :<\/p>\n\n
              192.168.20.15<\/code><\/pre>\n\n
              Tu peux tester :<\/p>\n\n
              ping 192.168.20.15<\/code><\/pre>\n\n
              Si le serveur est situ\u00e9 sur un autre r\u00e9seau, la communication passe g\u00e9n\u00e9ralement par un \u00e9quipement de routage.<\/p>\n\n
              PC\n \u2502\n \u25bc\nSwitch\n \u2502\n \u25bc\nPasserelle\n \u2502\n \u25bc\nR\u00e9seau distant\n \u2502\n \u25bc\nServeur<\/code><\/pre>\n\n
              \n\n
              11. Tester par adresse IP puis par nom<\/h2>\n\n
              Une technique particuli\u00e8rement utile consiste \u00e0 tester :<\/p>\n\n
              Adresse IP\n\npuis\n\nNom DNS<\/code><\/pre>\n\n
              Exemple :<\/p>\n\n
              ping 192.168.20.15<\/code><\/pre>\n\n
              puis :<\/p>\n\n
              ping srv-fichiers.entreprise.local<\/code><\/pre>\n\n
              Si l\u2019adresse IP fonctionne mais pas le nom, il faut examiner la r\u00e9solution DNS.<\/p>\n\n
              \n\n
              12. nslookup<\/h2>\n\n
              La commande :<\/p>\n\n
              nslookup srv-fichiers.entreprise.local<\/code><\/pre>\n\n
              permet d\u2019interroger le DNS.<\/p>\n\n
              Elle peut afficher :<\/p>\n\n
              Serveur : dns01.entreprise.local\nAddress : 192.168.10.10\n\nNom : srv-fichiers.entreprise.local\nAddress : 192.168.20.15<\/code><\/pre>\n\n
              Tu peux ainsi contr\u00f4ler que le nom est bien r\u00e9solu.<\/p>\n\n
              \n\n
              13. Resolve-DnsName<\/h2>\n\n
              PowerShell propose :<\/p>\n\n
              Resolve-DnsName srv-fichiers.entreprise.local<\/code><\/pre>\n\n
              Cette commande permet d\u2019obtenir des informations d\u00e9taill\u00e9es sur la r\u00e9solution DNS.<\/p>\n\n
              Exemple :<\/p>\n\n
              Name       : srv-fichiers.entreprise.local\nType       : A\nIPAddress  : 192.168.20.15<\/code><\/pre>\n\n
              \n\n
              14. Tester un site Internet par IP et par nom<\/h2>\n\n
              Si un utilisateur indique qu\u2019Internet ne fonctionne pas, tu peux chercher \u00e0 distinguer :<\/p>\n\n
              probl\u00e8me de routage\n\nou\n\nprobl\u00e8me DNS<\/code><\/pre>\n\n
              La logique est :<\/p>\n\n
              Acc\u00e8s IP impossible\n\u2192 probl\u00e8me potentiel de connectivit\u00e9\n\nAcc\u00e8s IP possible\nmais r\u00e9solution de noms impossible\n\u2192 examiner DNS<\/code><\/pre>\n\n
              Il faut toutefois rester prudent avec les tests vers des services publics, car certains peuvent bloquer certaines formes de diagnostic.<\/p>\n\n
              \n\n
              15. tracert<\/h2>\n\n
              La commande :<\/p>\n\n
              tracert destination<\/code><\/pre>\n\n
              permet d\u2019observer le chemin emprunt\u00e9 vers une destination IP.<\/p>\n\n
              Exemple :<\/p>\n\n
              tracert 192.168.20.15<\/code><\/pre>\n\n
              ou :<\/p>\n\n
              tracert www.microsoft.com<\/code><\/pre>\n\n
              R\u00e9sultat simplifi\u00e9 :<\/p>\n\n
              1    192.168.10.1\n2    10.20.0.1\n3    192.168.20.15<\/code><\/pre>\n\n
              Chaque ligne repr\u00e9sente un saut r\u00e9seau identifi\u00e9 lorsque l\u2019\u00e9quipement r\u00e9pond aux requ\u00eates utilis\u00e9es par l\u2019outil.<\/p>\n\n
              \n\n
              16. Pourquoi utiliser tracert ?<\/h2>\n\n
              tracert<\/code> peut aider \u00e0 d\u00e9terminer jusqu\u2019o\u00f9 les paquets progressent.<\/p>\n\n
              Par exemple :<\/p>\n\n
              PC\n \u2502\n \u25bc\nPasserelle       OK\n \u2502\n \u25bc\nRouteur site     OK\n \u2502\n \u25bc\nRouteur distant  ?\n \u2502\n \u25bc\nServeur<\/code><\/pre>\n\n
              Si le chemin s\u2019interrompt, cela peut orienter le diagnostic.<\/p>\n\n
              \n\n\u26a0\ufe0f Attention<\/strong>\n\n
              Un saut affichant :<\/p>\n\n
              * * *<\/code><\/pre>\n\n
              ne signifie pas n\u00e9cessairement que le routeur est en panne.<\/p>\n\n
              Il peut simplement ne pas r\u00e9pondre aux requ\u00eates utilis\u00e9es par tracert.<\/p>\n\n<\/div>\n\n
              \n\n
              17. pathping<\/h2>\n\n
              Windows fournit \u00e9galement :<\/p>\n\n
              pathping destination<\/code><\/pre>\n\n
              Cette commande combine des informations proches de :<\/p>\n\n
              ping\n+\ntracert<\/code><\/pre>\n\n
              Elle peut aider \u00e0 observer :<\/p>\n\n
                \n
              • le chemin ;<\/li>\n
              • certains d\u00e9lais ;<\/li>\n
              • des statistiques de perte de paquets.<\/li>\n<\/ul>\n\n
                Elle demande plus de temps pour produire son r\u00e9sultat.<\/p>\n\n
                \n\n
                18. Test-NetConnection<\/h2>\n\n
                PowerShell propose un outil particuli\u00e8rement utile :<\/p>\n\n
                Test-NetConnection<\/code><\/pre>\n\n
                Exemple :<\/p>\n\n
                Test-NetConnection srv-fichiers<\/code><\/pre>\n\n
                Mais son int\u00e9r\u00eat principal est de pouvoir tester un port TCP<\/strong>.<\/p>\n\n
                \n\n
                19. Tester un port TCP<\/h2>\n\n
                Supposons qu\u2019une application utilise HTTPS sur le port 443.<\/p>\n\n
                Test-NetConnection srv-app -Port 443<\/code><\/pre>\n\n
                Le r\u00e9sultat peut indiquer :<\/p>\n\n
                TcpTestSucceeded : True<\/code><\/pre>\n\n
                ou :<\/p>\n\n
                TcpTestSucceeded : False<\/code><\/pre>\n\n
                Ce test permet de v\u00e9rifier si une connexion TCP vers ce port peut \u00eatre \u00e9tablie.<\/p>\n\n
                \n\n
                20. Pourquoi le test de port est-il important ?<\/h2>\n\n
                Un serveur peut \u00eatre accessible sur le r\u00e9seau mais un service particulier peut ne pas l\u2019\u00eatre.<\/p>\n\n
                Exemple :<\/p>\n\n
                Serveur joignable\n       \u2502\n       \u251c\u2500\u2500 HTTPS 443      OK\n       \u251c\u2500\u2500 SMB 445        BLOQU\u00c9\n       \u2514\u2500\u2500 RDP 3389       BLOQU\u00c9<\/code><\/pre>\n\n
                La connectivit\u00e9 IP seule ne suffit donc pas pour conclure qu\u2019une application fonctionne.<\/p>\n\n
                \n\n
                \u2705 \u00c0 retenir<\/h3>\n\n
                Ping teste principalement ICMP.<\/strong><\/p>\n\n
                Test-NetConnection -Port teste un port TCP pr\u00e9cis.<\/strong><\/p>\n\n<\/div>\n\n
                \n\n
                21. Quelques ports courants<\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n\n
                Service<\/th>\nPort courant<\/th>\n<\/tr>\n<\/thead>\n\n
                DNS<\/td>\n53 TCP\/UDP<\/td>\n<\/tr>\n\n
                HTTP<\/td>\n80 TCP<\/td>\n<\/tr>\n\n
                HTTPS<\/td>\n443 TCP<\/td>\n<\/tr>\n\n
                SMB<\/td>\n445 TCP<\/td>\n<\/tr>\n\n
                RDP<\/td>\n3389 TCP<\/td>\n<\/tr>\n\n
                SSH<\/td>\n22 TCP<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n
                Le fait de conna\u00eetre les principaux ports aide \u00e0 r\u00e9aliser des tests cibl\u00e9s.<\/p>\n\n
                \n\n
                22. arp<\/h2>\n\n
                La commande :<\/p>\n\n
                arp -a<\/code><\/pre>\n\n
                affiche la table ARP connue par le poste.<\/p>\n\n
                Exemple :<\/p>\n\n
                192.168.10.1     00-11-22-33-44-55\n192.168.10.20    34-7d-f6-8a-21-c4<\/code><\/pre>\n\n
                ARP permet notamment d\u2019associer sur un r\u00e9seau IPv4 local :<\/p>\n\n
                adresse IPv4\n      \u2195\nadresse MAC<\/code><\/pre>\n\n
                \n\n
                23. \u00c0 quoi sert la table ARP en diagnostic ?<\/h2>\n\n
                Elle peut aider \u00e0 v\u00e9rifier si le poste a appris l\u2019adresse MAC d\u2019un \u00e9quipement local.<\/p>\n\n
                Par exemple, apr\u00e8s une tentative de communication avec la passerelle, on peut rechercher son entr\u00e9e dans :<\/p>\n\n
                arp -a<\/code><\/pre>\n\n
                Mais l\u2019absence d\u2019une entr\u00e9e ARP n\u2019est qu\u2019un indice et doit \u00eatre interpr\u00e9t\u00e9e avec le reste du diagnostic.<\/p>\n\n
                \n\n
                24. La table de routage<\/h2>\n\n
                Un poste Windows dispose lui aussi d\u2019une table de routage.<\/p>\n\n
                Commande classique :<\/p>\n\n
                route print<\/code><\/pre>\n\n
                Avec PowerShell :<\/p>\n\n
                Get-NetRoute<\/code><\/pre>\n\n
                Cette table indique comment le syst\u00e8me doit envoyer les paquets selon leur destination.<\/p>\n\n
                \n\n
                25. La route par d\u00e9faut<\/h2>\n\n
                Une ligne importante est la route par d\u00e9faut.<\/p>\n\n
                Elle correspond \u00e0 :<\/p>\n\n
                0.0.0.0\/0<\/code><\/pre>\n\n
                et indique g\u00e9n\u00e9ralement la passerelle utilis\u00e9e lorsqu\u2019aucune route plus pr\u00e9cise n\u2019existe.<\/p>\n\n
                Exemple simplifi\u00e9 :<\/p>\n\n
                Destination     Passerelle\n\n0.0.0.0\/0       192.168.10.1<\/code><\/pre>\n\n
                \n\n
                26. netstat<\/h2>\n\n
                La commande :<\/p>\n\n
                netstat -ano<\/code><\/pre>\n\n
                permet d\u2019afficher notamment :<\/p>\n\n