SSID et chiffrement : nommer n’est pas protéger
Le SSID identifie logiquement un réseau Wi-Fi. Plusieurs AP peuvent diffuser le même SSID ; un AP peut offrir plusieurs WLAN. Le BSSID identifie une instance radio de BSS. Masquer le SSID ne remplace pas l’authentification ni le chiffrement, car des échanges peuvent révéler le réseau.
Votre objectif
Savoir expliquer ssid et chiffrement : nommer n’est pas protéger, interpréter l’exemple et résoudre la mise en application sans recopier le corrigé.
- 1.11.b SSID
- 1.11.d Encryption
Prérequis : les notions précédentes, notamment Radio, canaux et interférences.
Relier les idées
CARTE CONCEPTUELLELe SSID est le nom logique du WLAN ; plusieurs AP peuvent proposer le même SSID.
Comprendre, étape par étape
Le SSID est le nom logique du WLAN ; plusieurs AP peuvent proposer le même SSID.
Le BSSID identifie un BSS, généralement via une adresse MAC dans les architectures usuelles.
Le chiffrement protège le contenu radio selon le protocole et sa configuration ; il ne remplace pas toutes les protections applicatives.
Un SSID masqué n’est pas une protection forte contre l’observation ou l’accès non autorisé.
Un exemple concret
WLAN : EMPLOYES → VLAN 10 → sécurité entreprise
WLAN : INVITES → VLAN 20 → accès Internet filtré
Même site, politiques et domaines distincts.Les invites indiquent le mode IOS ; ne les saisissez pas avec la commande. Adaptez noms d’interfaces, fonctionnalités et syntaxe au modèle. Sorties illustratives, non captures d’un matériel réel.
À vous de jouer
Pourquoi faut-il encore isoler le WLAN invités s’il est protégé par un mot de passe ?
Un indice, pas la réponse
Identifiez le contexte et la couche concernés. Comparez votre hypothèse aux quatre règles de la leçon avant de consulter le corrigé.
Voir le raisonnement corrigé
Le secret ne définit pas les droits réseau après connexion. Appliquer VLAN, filtrage et isolation appropriés pour empêcher l’accès aux ressources internes.
Le déclic en quatre questions
Quatre affirmations à distinguer des idées reçues. Correction immédiate, sans effet sur votre certification.
À retenir
Le SSID est le nom logique du WLAN ; plusieurs AP peuvent proposer le même SSID. Un SSID masqué n’est pas une protection forte contre l’observation ou l’accès non autorisé.
Ce marqueur est personnel : refaites l’exercice pour vérifier votre maîtrise.
Sources & vérification
Référentiel vérifié le 2026-10-09. Sources de référence, explications originales. Les configurations et TP n’ont pas été exécutés sur IOS/Packet Tracer dans cette livraison.