Accueil · Guides de révision · HPE6-A71

Guide complet HPE6-A71 — Aruba (HPE)

Aruba Certified Associate — Switching · Programme, plan de révision, ressources, examen blanc gratuit.

TL;DR — Le guide en 1 minute

La certification HPE6-A71 Aruba Certified Associate Switching valide les competences fondamentales en configuration et administration des commutateurs AOS-CX. Destinee aux administrateurs reseau juniors et techniciens, elle se passe en QCM de 60 questions en 90 minutes. Aucun prerequis formel mais 6 mois d'experience reseau recommandes. Debouches : administrateur reseau, ingenieur support, integrateur LAN campus. Reconnue mondialement, elle ouvre la voie vers les certifications ACP et ACX d'Aruba.

Pourquoi passer la certification HPE6-A71 ?

Passer la HPE6-A71 en 2026 represente un investissement strategique dans un marche reseau en pleine mutation. Aruba (HPE) detient environ 12% du marche mondial des switches campus et progresse fortement sur le segment edge grace a AOS-CX et la plateforme Aruba Central. La demande pour des administrateurs maitrisant les architectures campus modernes (VSX, VSF, dynamic segmentation) explose avec la generalisation du Zero Trust et du SASE. Sur le plan ROI, le cout d'examen (230 EUR) est tres accessible compare a Cisco CCNA (300 EUR) ou Juniper JNCIA, tout en offrant une valorisation CV equivalente sur les postes lies aux infrastructures HPE/Aruba tres presentes dans le secteur public, l'education et l'enterprise francaise. Les entreprises clientes Aruba (BNP, Decathlon, CHU, universites) recherchent activement ces profils certifies pour leurs renouvellements de parc. La certification atteste aussi votre maitrise de la CLI AOS-CX, du protocole Spanning Tree, des VLANs, du routage statique et des bases de la securite portuaire — competences transversales valables au-dela de l'ecosysteme Aruba. C'est un excellent tremplin vers l'ACP Campus Access et les specialisations SD-WAN ou ClearPass, tres recherchees en 2026.

Caractéristiques de l'examen

Format	QCM et QCM multiple, 60 questions
Duree	90 minutes
Score requis	63%
Prix officiel	230 EUR HT
Langues	Anglais (japonais disponible)
Validite	3 ans
Prerequis	Aucun formel, 6 mois d'experience reseau recommandes

Programme détaillé par domaine

Domaine 1 : Fondamentaux des reseaux et architecture Aruba 20%

Objectifs: Ce domaine valide la comprehension des modeles OSI et TCP/IP, des topologies LAN/WAN, et du positionnement des solutions Aruba dans l'architecture campus. Le candidat doit identifier les gammes de switches (CX 6000, 6100, 6200, 6300, 6400, 8320, 8325), comprendre les cas d'usage edge, aggregation et core, et reconnaitre les composantes d'Aruba Central pour la gestion cloud. Il faut aussi maitriser les bases du modele 3-tier vs 2-tier collapsed core et savoir quand recommander chacune.
Concepts clés: Modele OSI couches 1 a 4, encapsulation Ethernet, adressage MAC, ARP, broadcast domain, collision domain. Architecture campus Aruba CX, difference entre AOS-CX et ArubaOS-Switch (Provision/Comware). Familles de switches fixes vs modulaires, ports POE/POE+/POE++. Notions de NetEdit, Aruba Central, Aruba Fabric Composer. Comprehension du Zero Trust Network Access et du role du switch dans la dynamic segmentation. Architecture leaf-spine pour datacenter vs hierarchique pour campus.
Services / outils: AOS-CX CLI, REST API, NAE (Network Analytics Engine), Aruba Central. Protocoles fondamentaux : Ethernet, ARP, ICMP, DHCP, DNS. Gammes materielles : CX 6200F, 6300M, 6400.
Temps estimé: 8-10h

Domaine 2 : Configuration des switches AOS-CX 25%

Objectifs: Domaine central de l'examen, il evalue la capacite a configurer un switch AOS-CX depuis zero. Cela inclut l'acces console, le boot process, la gestion des images firmware, la sauvegarde et restauration de configuration (running-config vs startup-config), la creation d'utilisateurs locaux et la configuration de l'authentification (RADIUS, TACACS+). Le candidat doit savoir naviguer dans la CLI hierarchique, utiliser les modes config, interface et VLAN, et interpreter les sorties des commandes show.
Concepts clés: Modes CLI (operator, manager, config), commandes show essentielles (show running-config, show interface brief, show vlan, show lldp neighbors). Configuration des interfaces physiques, vitesse, duplex, description. Gestion du out-of-band management port (mgmt). Banner MOTD, hostname, configuration NTP, syslog, SNMPv2c/v3. Sauvegarde via TFTP/SFTP, mise a jour firmware via ROM ou via Aruba Central.
Services / outils: AOS-CX CLI, ServiceOS (mode recovery), checkpoint system, REST API. SNMP, NTP, Syslog, RADIUS, TACACS+, SSH, HTTPS.
Temps estimé: 15-18h

Domaine 3 : VLANs, trunking et Spanning Tree 25%

Objectifs: Ce domaine couvre la segmentation reseau de niveau 2. Le candidat doit creer et assigner des VLANs, configurer les ports en access et trunk (802.1Q), gerer le native VLAN et le voice VLAN. Il doit aussi maitriser les variantes Spanning Tree (STP, RSTP, MSTP, PVST+), comprendre l'election du root bridge, les etats de ports (blocking, listening, learning, forwarding) et configurer les protections BPDU Guard, Root Guard et Loop Guard.
Concepts clés: VLAN 1 par defaut, plage VLAN 1-4094, tagged vs untagged. Trunk 802.1Q, native VLAN, allowed VLAN list. Voice VLAN avec LLDP-MED. Spanning Tree IEEE 802.1D, RSTP 802.1w, MSTP 802.1s, regions MST. Path cost, bridge priority, port priority. Edge-port (equivalent PortFast), root-guard, BPDU-guard, loop-protect. Election root bridge basee sur priority + MAC.
Services / outils: MSTP, RSTP, LLDP, LLDP-MED, GVRP (rare en CX), MVRP. Commandes spanning-tree priority, spanning-tree port-type admin-edge.
Temps estimé: 12-15h

Domaine 4 : Routage IP et agregation de liens 20%

Objectifs: Le candidat doit configurer le routage inter-VLAN via SVI (interface vlan), creer des routes statiques IPv4 et IPv6, et comprendre les bases d'OSPFv2 single-area. Il faut aussi maitriser l'agregation de liens via LACP (802.3ad), comprendre la difference entre static LAG et dynamic LACP, et configurer le load-balancing hash. Notions de VRRP pour la redondance de passerelle et introduction a VSX (Virtual Switching Extension) pour l'active-active sont attendues.
Concepts clés: Adressage IPv4, masques CIDR, sous-reseaux, IPv6 link-local et global. Routes statiques, default gateway, distance administrative. OSPF area 0, router-id, hello/dead intervals, types LSA basiques. LACP active/passive, LAG dynamique, hash algorithm L3/L4. VRRP virtual IP, master/backup. VSX vs VSF (stacking) : ISL, keepalive, MCLAG.
Services / outils: OSPFv2, route statique, ECMP, LACP 802.3ad, VRRP, VSX, VSF. SVI (Switch Virtual Interface). DHCP relay (ip helper-address).
Temps estimé: 12-15h

Domaine 5 : Securite, QoS et supervision 10%

Objectifs: Ce domaine evalue les mecanismes de securite portuaire et la qualite de service. Le candidat configure port-security (limite MAC), MAC authentication, 802.1X avec ClearPass ou RADIUS standard, et la dynamic segmentation via user-based tunneling vers une gateway Aruba. Il met en place des ACL niveau 2 et niveau 3, configure le QoS (classification, marquage DSCP, files d'attente) et utilise les outils de supervision (mirroring, sFlow, NAE).
Concepts clés: 802.1X authentication, MAC auth bypass, captive portal redirection. Port-security sticky MAC, violation modes. ACL standard et etendue, application ingress/egress. QoS : classification, policing, shaping, queueing strategique-priority. Trust DSCP, trust COS. Port mirroring local et remote (ERSPAN), sFlow agent. NAE scripts pour automation et alerting.
Services / outils: 802.1X, RADIUS, ClearPass Policy Manager, sFlow, ACL, QoS DSCP, port-mirror, NAE.
Temps estimé: 8-10h

Plan de révision hebdomadaire

Planning de 6 semaines pour une preparation solide a raison de 10h par semaine. Semaine 1 : Lecture du document officiel HPE6-A71 Exam Preparation Guide et du HPE Aruba Networking AOS-CX Fundamentals Guide. Visionnage des modules introductifs sur HPE Learn (parcours Aruba Switching Fundamentals). Installation du simulateur AOS-CX (disponible gratuitement via HPE Developer Community ou via EVE-NG/GNS3 avec image CX). Semaine 2 : Pratique intensive de la CLI AOS-CX : configuration de base, gestion VLAN, trunk 802.1Q. Realisation de 15 labs simples sur la topologie 2 switches + 4 PCs. Lecture des chapitres VLAN et Spanning Tree de la documentation. Semaine 3 : Approfondissement Spanning Tree (RSTP, MSTP) avec labs de convergence et tests de defaillance. Configuration LACP entre switches et verification du load-balancing. Semaine 4 : Routage IP, configuration des SVI, routes statiques et OSPF single area. Premier examen blanc complet (objectif 50%+) via les ressources MeasureUp ou ExamTopics pour identifier les zones faibles. Semaine 5 : Securite (port-security, 802.1X), QoS et supervision. Lab de mise en place complete d'une infrastructure campus (acces + aggregation). Deuxieme examen blanc (objectif 70%+). Semaine 6 : Revision ciblee sur les zones faibles, relecture des cheat sheets de commandes CX, troisieme et quatrieme examens blancs. Reservation de l'examen via Pearson VUE 5 jours avant la date prevue. Repos cognitif 24h avant l'examen.

Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours

Ressources recommandées

Documentation officielle HPE Aruba

Portail TechDocs avec guides AOS-CX, manuels CLI complets et notes de version. Source primaire incontournable pour les commandes exactes.

HPE Learn — Aruba Switching Fundamentals

Plateforme officielle HPE proposant des modules e-learning gratuits et payants, ainsi que le parcours officiel preparant a HPE6-A71.

Aruba Networking Developer & Labs

Acces aux images AOS-CX virtuelles pour EVE-NG/GNS3, scripts NAE et documentation API REST. Indispensable pour les labs pratiques.

Aruba Airheads Community

Forum officiel tres actif avec discussions techniques, retours d'experience d'examen et echanges avec ingenieurs Aruba certifies.

5 erreurs classiques à éviter

Erreur 1 : Confondre AOS-CX et ArubaOS-Switch (ex-ProVision). Les syntaxes CLI different significativement. HPE6-A71 porte exclusivement sur AOS-CX — ne pas reviser sur des switches 2530/2930 sous ProVision.
Erreur 2 : Negliger les labs pratiques. L'examen contient de nombreuses questions basees sur l'interpretation de sorties show. Sans manipulation reelle de la CLI, ces questions deviennent piegeuses. Investir 50% du temps en labs minimum.
Erreur 3 : Mal comprendre la difference entre VSX et VSF. VSX maintient deux plans de controle independants (active-active reel), VSF presente une seule entite logique (stacking). Confusion frequente penalisee a l'examen.
Erreur 4 : Sous-estimer Spanning Tree. Beaucoup pensent maitriser STP mais ratent les questions sur les timers RSTP, l'election root bridge avec egalite de priority, ou les comportements BPDU Guard vs Root Guard. Refaire des exercices de calcul de root path cost.
Erreur 5 : Memoriser sans comprendre les commandes. L'examen reformule souvent les scenarios. Comprendre le pourquoi de chaque commande (ex : pourquoi configurer le native VLAN identique des deux cotes d'un trunk) est plus important que la memorisation pure.

5 questions types corrigées

Q1. Sur un switch AOS-CX, quelle commande affiche les voisins detectes via LLDP avec les details des capacites et VLANs annonces ?

Réponse : B

AOS-CX utilise la syntaxe show lldp neighbors-info detail pour afficher les informations completes des voisins LLDP, incluant les capacites systeme (bridge, router), le port-id distant, le VLAN management et les TLVs LLDP-MED si actives. CDP est un protocole proprietaire Cisco non supporte nativement sur AOS-CX. Les autres options sont des syntaxes invalides. La commande LLDP est essentielle pour valider la decouverte de topologie lors du depannage.

Q2. Vous configurez un trunk 802.1Q entre deux switches CX. Le native VLAN configure est 10 d'un cote et 20 de l'autre. Quel sera le comportement attendu ?

Réponse : B

Lorsque le native VLAN differe sur les deux extremites d'un trunk 802.1Q, AOS-CX detecte le mismatch via LLDP ou les BPDUs PVST+ et genere une alerte spanning-tree native VLAN inconsistency. STP peut bloquer le port pour eviter le leaking de trafic entre VLANs differents. C'est une erreur frequente en production qui cause des incidents de securite et de connectivite. La bonne pratique est d'aligner le native VLAN ou de tagger systematiquement tous les VLANs.

Q3. Dans une architecture VSX, quel composant assure la synchronisation des MAC addresses et tables ARP entre les deux switches membres ?

Réponse : B

Dans une paire VSX, l'Inter-Switch Link (ISL) est un trunk dedie qui transporte la synchronisation des etats de control plane : tables MAC, ARP, IGMP snooping, LACP system ID partage pour MCLAG. Le keepalive link est un lien de secours utilise uniquement pour detecter si le pair est vivant en cas de perte ISL, evitant ainsi le split-brain. L'ISL doit etre dimensionne correctement (souvent 2x40G ou 2x100G) et configure avec ses propres VLANs et options. VRRP n'intervient pas dans VSX qui utilise active-gateway.

Voir plus de questions gratuites →

Carrière & salaire après HPE6-A71

En France et UE en 2026, un administrateur reseau junior certifie HPE6-A71 demarre entre 32 000 et 38 000 EUR brut annuel. Avec 2-3 ans d'experience et la certification, on monte a 42 000-50 000 EUR. Les ingenieurs reseau confirmes maitrisant Aruba (HPE6-A71 + ACP Campus Access HPE7-A01) atteignent 55 000-68 000 EUR. Les profils consultants reseau ou avant-vente specialises Aruba en SSII (Devoteam, Econocom, Inetum) depassent souvent 70 000 EUR. Debouches principaux : administrateur LAN campus, ingenieur support N2/N3, integrateur reseau, technicien deploiement. Certifications complementaires recommandees : HPE7-A01 (ACP Campus Access), HPE6-A78 (Aruba Network Security), Aruba ClearPass, puis Aruba Certified Expert (ACE) pour les profils architectes. Combinaison gagnante 2026 : HPE6-A71 + une cert securite Zero Trust.

Détail des salaires HPE6-A71 en 2026 →

FAQ — HPE6-A71

Combien de temps faut-il pour preparer HPE6-A71 ?

Comptez 50 a 80 heures d'etude reparties sur 4 a 8 semaines selon votre experience reseau. Un debutant complet aura besoin de 100h minimum. Avec une base CCNA ou equivalent, 30-40h suffisent en se focalisant sur les specificites AOS-CX.

Cette certification est-elle reconnue en France ?

Oui, HPE6-A71 est reconnue par tous les integrateurs et clients utilisant Aruba en France (secteur public, education, sante, retail). Elle figure regulierement dans les offres d'emploi technicien et ingenieur reseau, particulierement chez les partenaires HPE Platinum et Gold.

Quel est le taux de reussite a HPE6-A71 ?

Le taux de reussite officiel n'est pas publie par HPE, mais les retours communautaires Airheads et Reddit estiment environ 65-70% au premier passage pour les candidats ayant fait labs et examens blancs. Le taux chute a 40% sans pratique reelle.

Quel est le salaire apres HPE6-A71 ?

En France 2026, un junior certifie demarre a 32-38 KEUR brut. Avec 3 ans d'experience : 45-52 KEUR. En region parisienne ou en SSII specialisee Aruba, ajoutez 10 a 15%. Les profils freelance facturent 400-550 EUR/jour.

Faut-il une experience prealable ?

Aucun prerequis formel, mais HPE recommande 6 mois d'experience reseau ou une formation initiale. Une base TCP/IP, VLAN et routage est indispensable. Sans aucune experience, prevoir une formation complementaire type module CCNA ou cours reseau d'ecole d'ingenieur.

HPE6-A71 ou cert concurrente : laquelle choisir ?

Si votre environnement professionnel utilise Aruba : HPE6-A71. Pour un marche emploi plus large mais moins specialise : CCNA Cisco. Pour le datacenter : Juniper JNCIA-Junos. HPE6-A71 reste le meilleur choix pour le campus enterprise et le secteur public francais.

Combien coute l'examen HPE6-A71 ?

L'examen coute 230 EUR HT, soit environ 276 EUR TTC, paye directement a Pearson VUE lors de la reservation. Les vouchers de reduction sont parfois disponibles via les partenaires HPE Education Services ou lors d'evenements HPE Discover, jusqu'a 30% de remise.

Combien de fois peut-on repasser HPE6-A71 ?

En cas d'echec, vous devez attendre 5 jours avant le 2e essai, puis 14 jours entre les essais suivants. Maximum 4 tentatives par periode de 12 mois. Chaque tentative est facturee plein tarif, sans reduction pour rattrapage. Bien preparer le premier passage reste essentiel.

Prêt à passer à la pratique ?

Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.

Démarrer l'examen blanc HPE6-A71 → Test d'orientation