Switch Cisco : PoE, décoder les modèles et certifications

Un switch relie les équipements d'un même réseau local et commute les trames en fonction des adresses MAC. Deux grandes familles coexistent aujourd'hui : les switches classiques (données uniquement) et les switches PoE — Power over Ethernet — qui alimentent en plus les équipements par le câble réseau. Ce guide couvre aussi une compétence souvent négligée : savoir lire une référence Cisco (par exemple C9200L-48P-4G-E) pour comprendre ports, PoE et licence sans ouvrir la fiche technique. Nous terminons par les certifications Cisco et leur parcours.

1. Switch classique ou switch PoE : la différence

Le switch classique

Il transporte uniquement les données : chaque port est un lien Ethernet classique (10/100/1000 Mbit/s, 2,5G, 10G…). Les équipements connectés doivent disposer de leur propre alimentation : prise électrique, bloc secteur, injecteur.

Le switch PoE

Il transporte les données et l'alimentation électrique sur le même câble Ethernet (paires 1-2 / 3-6, et 4-5 / 7-8 pour les puissances les plus élevées). Deux acteurs :

• PSE (Power Sourcing Equipment) : le switch qui fournit l'énergie.
• PD (Powered Device) : l'équipement alimenté — borne WiFi, téléphone IP, caméra, lecteur de badge…

Un switch PoE négocie automatiquement la puissance avec le PD avant de l'alimenter : un équipement non compatible reçoit les données normalement, sans être alimenté. C'est la grande différence avec un injecteur PoE (boîtier intermédiaire pour un seul équipement) ou un splitter (qui sépare alimentation et données pour un équipement non PoE).

À retenir : le PoE simplifie le câblage (pas de prise électrique au plafond, pas d'onduleur local pour les bornes) et centralise l'alimentation sur l'onduleur de la baie réseau — un vrai avantage pour les caméras et bornes WiFi.

PoE : les standards et les types

La différence entre puissance PSE et puissance PD correspond aux pertes dans le câble (jusqu'à 100 m). Cisco utilise aussi deux appellations maison, antérieures ou complémentaires au 802.3bt : UPOE (60 W) et UPOE+ (90 W), qui correspondent aux types 3 et 4.

Les classes PoE (0 à 8)

À la négociation, le PD annonce sa classe, c'est-à-dire sa consommation maximale. Le switch réserve ce budget avant d'alimenter le port.

Le budget du switch est la contrainte clé. Un switch « PoE+ 30 W » annonce souvent un budget global de 370 W (24 ports × 15,4 W) ou 740 W : tous les ports ne peuvent pas délivrer 30 W en même temps. Exemple : un switch 48 ports PoE+ avec 740 W de budget ne pourra alimenter que 24 ports à pleine puissance. Calculez toujours : somme des classes des équipements connectés, plus une marge de 20 %.

Vérifier et piloter le PoE sur Cisco IOS

Switch# show power inline                 ! budget global et état par port
Switch# show power inline GigabitEthernet1/0/5
Switch(config)# interface GigabitEthernet1/0/5
Switch(config-if)# power inline auto      ! négociation automatique (défaut)
Switch(config-if)# power inline never     ! ne pas alimenter ce port
Switch(config-if)# power inline static max 30000   ! forcer une limite (mW)

show power inline affiche la consommation réelle de chaque équipement : précieux pour savoir quelle borne tire vraiment 28 W et quelle caméra se contente de 6 W.

2. Décoder une référence Cisco

Prenez C9200L-48P-4G-E. Chaque segment a un sens :

C        9200L      -48P        -4G        -E
|        |          |           |          |
Famille  Série     Ports+PoE   Uplinks    Licence/version

La famille (préfixe)

La série (les chiffres) et le nombre de ports

Le premier bloc de chiffres désigne la famille :

• 2xxx — accès : 2960, 2960-X, 2960-L, C1000. Le standard des salles de cours et des petits sites.
• 3xxx — accès/empilage : 3560, 3750, et les actuels 9200 / 9300.
• 4xxx / 6xxx — distribution et cœur historiques : 4500, 6500.
• 9xxx — selon la lettre : Catalyst 9200/9300/9400/9500 (campus) ou Nexus (datacenter).

Puis vient le nombre de ports : 8, 24, 48, parfois 56 (48 + uplinks). Exemples : 2960X-24TS = 24 ports ; 9300-48U = 48 ports UPOE.

Les suffixes PoE

Exemple : C9300-48P = 48 ports PoE+ 30 W ; C9300-48U = 48 ports UPOE 60 W ; C9300-48H = 90 W par port.

Les uplinks (liaisons montantes)

La licence ou version logicielle (dernier suffixe)

Sur les Catalyst historiques : -L (LAN Base, fonctions de base), -S (IP Base, routage statique), -E (IP Services, OSPF, IPv6 avancé…). Sur les Catalyst 9000 : -E = Network Essentials et -A = Network Advantage (fonctions avancées : StackWise, routage dynamique, VXLAN…).

Trois références décodées

Attention : les conventions varient selon les générations et les gammes (Small Business, industrielle…). En cas de doute sur un budget PoE précis, la fiche technique du modèle exact reste la référence.

3. Les modèles les plus connus et leurs usages

En entreprise, la combinaison la plus fréquente aujourd'hui : des CBS350 ou Catalyst 1000 pour les petits sites, du C9200L en accès de campus, du C9300 là où il faut empiler et alimenter des bornes WiFi récentes, et du C9500 ou Nexus en agrégation/cœur.

4. Les certifications Cisco

La pyramide des niveaux

Expert         CCIE (Enterprise, Security, Data Center…)
              CCNP (Enterprise, Security, Data Center, Collaboration, Service Provider…)
Associate     CCNA, CyberOps Associate, DevNet Associate
Entrée        CCST Networking, CCST Cybersecurity

Détail par niveau

• CCST Networking / Cybersecurity — niveau découverte. Examens 100-150 et 100-160. Idéal pour valider des bases (adressage IP, matériel, sécurité) sans expérience professionnelle.
• CCNA — l'incontournable. Un seul examen, 200-301. Couvre réseaux, commutation, routage, services IP, automatisation de base et sécurité. C'est la certification la plus demandée en offres d'emploi pour les techniciens réseau.
• CyberOps Associate (200-201) et DevNet Associate (200-901) — les variantes orientées cybersécurité défensive et automatisation/API.
• CCNP — niveau professionnel. Chaque piste = un examen cœur + un examen de concentration :
  • Enterprise : 350-401 ENCOR + 300-410 ENARSI (ou autre concentration) — la suite logique du CCNA.
  • Security : 350-701 SCOR. Data Center : 350-601 DCCOR. Collaboration : 350-801 CLCOR. Service Provider : 350-501 SPCOR.
• Certifications Spécialistes — après une concentration (ex. ENARSI), Cisco délivre aussi un badge « Specialist » ciblé, utile pour afficher une compétence précise.
• CCIE — niveau expert, l'examen le plus exigeant : une épreuve écrite (souvent l'examen cœur de la piste) puis un laboratoire pratique de 8 heures. Pistes : Enterprise Infrastructure, Security, Data Center, Service Provider, Collaboration. Il se prépare en plusieurs mois, souvent en entreprise.

Validité et recertification

Toutes les certifications Associate, Professional et Expert sont valides 3 ans. On les renouvelle soit en repassant un examen, soit via les crédits de formation continue (Continuing Education) : cours, labs, contributions — disponibles dans le portail Cisco Learning Network. Renouveler un CCNP ou CCIE remet aussi à jour les niveaux inférieurs (le CCIE renouvelle le CCNP et le CCNA).

Quel parcours choisir ?

• Débutant / étudiant : CCST Networking, puis CCNA pendant le cursus (BUT R&T, BTS SIO, licence pro).
• Technicien en poste : CCNA, puis CCNP Enterprise (ENCOR + ENARSI) pour évoluer vers l'administration d'infrastructures.
• Spécialisation : CCNP Security ou Data Center selon l'activité.
• Expertise : CCIE, avec 3 à 5 ans d'expérience réseau solide avant de se lancer.

Les anciennes certifications (CCDA, CCNA Security, CCNP R&S…) ont été retirées et remplacées par les pistes actuelles : ne basez pas un plan de formation sur des référentiels obsolètes.

5. Mettre en pratique dès maintenant

Préparez la configuration de votre switch avec nos outils gratuits :

• Générateur de configuration Cisco IOS de base : hostname, VLAN 1, SSH, durcissement, sauvegarde ;
• Générateur de VLAN Cisco : commandes IOS prêtes à coller pour chaque VLAN ;
• Aide au subnetting Cisco : la méthode de calcul expliquée pas à pas ;
• Plan d'adressage IPv4 et calculateur VLAN pour dimensionner les sous-réseaux.

Questions fréquentes

Un switch PoE peut-il alimenter un équipement non PoE ? Oui : le port détecte l'absence de négociation PoE et transmet uniquement les données. L'équipement devra avoir sa propre alimentation.

PoE+ ou PoE++ pour une borne WiFi 6 ? Une borne WiFi 6 bi-radio se contente souvent de la classe 4 (30 W, PoE+). Les bornes WiFi 6E/7 multi-radio peuvent demander 45 à 60 W : vérifiez la fiche du constructeur et prévoyez un switch UPOE (type 3/4).

Le PoE abîme-t-il les équipements ? Non : la négociation de classe et la détection préalable empêchent toute alimentation non désirée. Seuls les équipements conformes sont alimentés, avec le budget annoncé.

Quelle différence entre un CBS350 et un Catalyst 9200L ? Les deux sont administrables et PoE+. Le CBS350 vise les PME (interface web simplifiée, routage statique), le C9200L est un switch d'accès campus Cisco IOS XE complet, pensé pour l'écosystème Catalyst (empilage, licences Essentials/Advantage).