Guide complet préparation CCNA 200-301 (roadmap 2026)

Introduction

La certification CCNA 200-301 (Cisco Certified Network Associate) reste en 2026 la porte d'entrée la plus reconnue vers les métiers d'administrateur réseau et d'ingénieur infrastructure. Cet examen unique de 120 minutes valide à la fois les fondamentaux du réseau (TCP/IP, VLAN, routage), la sécurité de base et — nouveauté depuis la refonte 2020 — l'automatisation et la programmabilité.

Ce guide est une roadmap pas à pas pour préparer l'examen 200-301 : prérequis, plan de révision sur 8 à 16 semaines, ressources officielles et alternatives, labs à pratiquer absolument, et conseils stratégiques le jour J. Il complète notre guide général des certifications Cisco en se concentrant uniquement sur la préparation pratique du CCNA.

Pourquoi passer le CCNA en 2026 ?

• Reconnaissance mondiale : le CCNA figure dans plus de 70 % des offres d'admin réseau junior en France (source : Apec, France Travail 2025).
• Salaire à l'embauche : un profil junior certifié CCNA démarre 5 000 à 8 000 €/an au-dessus d'un profil non certifié équivalent.
• Tremplin vers le CCNP Enterprise, le Cisco DevNet ou des spécialisations sécurité (CCNP Security, CyberOps).
• Compétences transférables : même hors écosystème Cisco, les notions OSPF, STP, VLAN, NAT, ACL s'appliquent à tous les équipements réseau (Juniper, Arista, Fortinet, MikroTik).

Prérequis : êtes-vous prêt à commencer ?

Cisco ne fixe aucun prérequis officiel, mais en pratique vous gagnerez beaucoup de temps si vous maîtrisez déjà :

• Le modèle OSI et l'encapsulation des données
• L'adressage IPv4 : classes, masques, sous-réseaux (subnetting au CIDR)
• Les commandes de base d'un terminal Linux ou Windows
• La notion de client/serveur et les protocoles courants (HTTP, DNS, DHCP, SSH)

Si ces notions sont floues, commencez par notre formation Introduction aux réseaux avant d'attaquer la préparation CCNA proprement dite.

Programme officiel de l'examen 200-301

L'examen comporte environ 100 questions (QCM, glisser-déposer, simulations Packet Tracer) en 120 minutes, pour un score de passage autour de 825/1000. Les six domaines pondérés :

Domaine	Pondération	Sujets clés
1. Network Fundamentals	20 %	OSI, IPv4/IPv6, composants, câblage, virtualisation
2. Network Access	20 %	VLAN, trunking 802.1Q, STP, EtherChannel, Wi-Fi
3. IP Connectivity	25 %	Routage statique, OSPFv2 single-area, FHRP (HSRP)
4. IP Services	10 %	DHCP, DNS, NAT, NTP, SNMP, syslog, QoS, SSH
5. Security Fundamentals	15 %	ACL, port security, 802.1X, VPN IPsec, wireless security
6. Automation & Programmability	10 %	REST API, JSON, YAML, Ansible, contrôleurs SDN

Téléchargez la blueprint officielle sur learningnetwork.cisco.com — c'est votre référence absolue.

Roadmap de préparation (12 semaines type)

Semaines 1-2 — Fondamentaux réseau

• Modèle OSI et TCP/IP, encapsulation
• Adressage IPv4, subnetting (entraînement quotidien : 10 exercices/jour sur subnettingpractice.com)
• Adressage IPv6 (link-local, SLAAC, EUI-64)
• Lab : monter un réseau simple dans Packet Tracer (2 PC + 1 switch + 1 routeur)

Semaines 3-4 — Switching

• VLAN, trunking 802.1Q, VTP, DTP
• Spanning Tree (STP, RSTP, PVST+), root bridge election
• EtherChannel (PAgP, LACP)
• Lab : VLAN inter-switch + STP avec 3 switches en triangle

Semaines 5-6 — Routage

• Routage statique, route par défaut, floating static
• OSPFv2 single-area : DR/BDR, types de paquets, LSA
• FHRP : HSRP (priorité, préemption)
• Lab : topologie 4 routeurs OSPF + redistribution route statique

Semaines 7-8 — IP Services & Sécurité

• DHCP (serveur + relay), DNS, NAT/PAT
• ACL standard et étendues, ACL nommées
• Port security, 802.1X, DHCP snooping, ARP inspection
• Lab : NAT overload + ACL filtrant le trafic entre deux VLAN

Semaines 9-10 — Wireless & Automation

• Architectures Wi-Fi : autonomous, lightweight, WLC, CAPWAP
• Sécurité Wi-Fi : WPA2/WPA3, 802.1X
• REST API, JSON, YAML, idempotence
• Ansible vs Puppet vs Chef (compréhension générale)
• Contrôleurs SDN : Cisco DNA Center, OpenFlow

Semaines 11-12 — Révisions et examens blancs

• 2 à 3 examens blancs complets (Boson ExSim, Pearson Practice Tests)
• Reprise ciblée des domaines faibles (<75 %)
• Révision des commandes IOS essentielles (cheat sheet)
• Inscription à l'examen sur pearsonvue.com/cisco

Conseil : si vous travaillez à plein temps, comptez plutôt 16 à 20 semaines à raison de 8-10 h/semaine.

Ressources officielles et alternatives

Officielles Cisco

• Cisco Networking Academy : cours gratuit Introduction to Networks, Switching, Routing and Wireless Essentials, Enterprise Networking, Security, and Automation (≈ 200 h au total)
• Cisco Press — CCNA 200-301 Official Cert Guide (Wendell Odom), volumes 1 et 2 : la référence absolue
• Cisco Modeling Labs (CML) Personal : simulateur officiel (199 $/an)
• Cisco Learning Network : forums, study groups, exam topics officiels

Alternatives reconnues

• Jeremy's IT Lab (YouTube) : cours CCNA complet gratuit, 100 % aligné sur le blueprint 200-301
• Neil Anderson — Cisco CCNA 200-301 Complete Course (Udemy)
• David Bombal : labs Packet Tracer et automation Python
• Boson ExSim-Max for CCNA : meilleur simulateur d'examen blanc du marché (~99 $)

Outils de lab gratuits

• Cisco Packet Tracer (gratuit via Networking Academy) — suffisant pour 90 % du CCNA
• GNS3 + images IOSv (nécessite une licence Cisco DevNet ou équivalent)
• EVE-NG Community Edition

Stratégie le jour de l'examen

• Arrivez 30 minutes en avance : check-in biométrique, pièce d'identité, déclaration de confidentialité.
• Lisez chaque question deux fois, surtout les négations (Which is NOT…).
• Drag-and-drop et simulations Packet Tracer : pas de retour arrière une fois validés ! Vérifiez deux fois avant de cliquer.
• Gérez le temps : ~1 min par question QCM, jusqu'à 8-10 min par simulation. Si vous bloquez sur une question >2 min, marquez-la (impossible) — non, vous ne pouvez pas revenir en arrière sur le 200-301. Tranchez et avancez.
• Score à la sortie : résultat immédiat avec le détail par domaine. En cas d'échec, vous devez attendre 5 jours avant un nouvel essai.

Erreurs classiques à éviter

• Sous-estimer le subnetting : entraînez-vous jusqu'à calculer un sous-réseau en moins de 30 secondes.
• Ignorer l'automation (10 % de l'examen) : ne faites pas l'impasse sur REST, JSON et Ansible.
• Apprendre par cœur sans labs : sans pratique CLI, les simulations vous coûteront cher.
• Réserver l'examen trop tôt : visez >85 % en examens blancs avant de programmer la date réelle.
• Oublier IPv6 : ~10 % des questions, souvent négligé par les candidats francophones.

Et après le CCNA ?

Le CCNA reste valide 3 ans. Pour le renouveler, deux options :

• Repasser l'examen 200-301
• Cumuler des Continuing Education credits (CE) via formations Cisco Learning

Suites logiques :

• CCNP Enterprise (350-401 ENCOR + concentration) pour évoluer vers l'ingénierie réseau
• CCNP Security ou CyberOps Associate pour la cybersécurité réseau
• Cisco DevNet Associate (200-901) pour l'automatisation et le DevOps réseau

Découvrez nos formations Cisco et automatisation réseau pour bâtir un parcours cohérent après le CCNA.

Conclusion

Réussir le CCNA 200-301 demande de la rigueur, pas un don particulier : un plan structuré de 10 à 16 semaines, des labs Packet Tracer quotidiens, et 2-3 examens blancs en fin de parcours suffisent à la grande majorité des candidats motivés. C'est l'un des meilleurs investissements en temps que vous puissiez faire pour démarrer ou faire évoluer une carrière en infrastructure réseau.

Besoin d'un accompagnement personnalisé pour préparer votre CCNA ? Contactez Pierre-Henry Barge ou explorez le catalogue de formations Cisco et réseau d'Electroms.