Accueil · Guides de révision · N10-009

Guide complet N10-009 — CompTIA

CompTIA Network+ · Programme, plan de révision, ressources, examen blanc gratuit.

TL;DR — Le guide en 1 minute

La certification CompTIA Network+ (N10-009) valide les competences fondamentales en reseaux informatiques : protocoles, infrastructures, securite et depannage. Destinee aux techniciens IT, administrateurs juniors et reconvertis, elle se passe en 90 minutes (65 questions QCM et performance-based). Sans prerequis officiel mais 9-12 mois d'experience recommandes. Reconnue mondialement, neutre vis-a-vis des constructeurs, elle ouvre des postes d'administrateur reseau, technicien support N2 et analyste NOC avec des salaires de 35 a 48 KEUR en France.

Pourquoi passer la certification N10-009 ?

Passer le N10-009 en 2026 reste un investissement strategique pour toute carriere IT orientee infrastructure. Avec l'explosion du SD-WAN, du SASE, de l'IPv6 et des architectures cloud hybrides, les entreprises peinent a recruter des profils maitrisant les fondamentaux reseau de maniere neutre, sans dependance Cisco ou Juniper. CompTIA Network+ comble exactement ce besoin en certifiant des competences transversales applicables a tout environnement. Le ROI est rapide : avec un cout d'environ 358 EUR et 2 a 3 mois de preparation, le candidat acquiert une certification reconnue par le DoD americain (directive 8570), valorisee par les MSP, ESN et grands comptes europeens. Selon les etudes Robert Half et Hays 2026, un profil certifie Network+ negocie 8 a 15% au-dessus du marche local. La certification sert aussi de tremplin vers CCNA, Security+ ou les parcours cloud (Azure Network Engineer, AWS Advanced Networking). En France, les OPCO financent souvent la preparation via le CPF ou les plans de developpement des competences, reduisant encore le cout d'entree. Pour un technicien helpdesk visant l'evolution vers l'administration systeme et reseau, c'est la cert pivot la plus efficiente du marche en 2026.

Caractéristiques de l'examen

Format QCM + questions performance-based, 90 questions maximum
Duree 90 minutes
Score requis 720 / 900 (environ 80%)
Prix officiel 358 EUR TTC via Pearson VUE
Langues Anglais, Japonais, Allemand, Portugais (francais prevu fin 2026)
Validite 3 ans, renouvelable via CEU CompTIA
Prerequis Aucun officiel, CompTIA A+ et 9-12 mois d'experience recommandes

Programme détaillé par domaine

Domain 1 : Networking Concepts 23%

Objectifs
Ce domaine pose les fondations theoriques indispensables. Le candidat doit comprendre le modele OSI couche par couche, le modele TCP/IP, les types de topologies (etoile, maille, hybride), les architectures three-tier collapsed core et spine-and-leaf utilisees en datacenter. Il faut maitriser les concepts de SDN, SD-WAN, infrastructure as code, virtualisation reseau et conteneurisation. La N10-009 insiste fortement sur les architectures cloud (IaaS, PaaS, SaaS), les modeles de deploiement (public, prive, hybride), les concepts de NFV, VXLAN et les notions de scalabilite, elasticite et multitenance.
Concepts clés
Modele OSI versus TCP/IP, encapsulation des trames, ports et protocoles bien connus (HTTP/80, HTTPS/443, SSH/22, RDP/3389, DNS/53, DHCP/67-68, SMTP/25, IMAP/143, SNMP/161-162). Adressage IPv4 et IPv6, sous-reseautage CIDR, calcul de masques, adresses privees RFC1918, APIPA, link-local fe80::/10. Comprendre unicast, multicast, broadcast, anycast. Distinguer les protocoles connexion-orientes (TCP) versus sans connexion (UDP) avec leurs handshakes respectifs. Notions de QoS, DiffServ, DSCP, traffic shaping et policing pour la voix et la video.
Services / outils
Outils a connaitre : Wireshark pour la capture, Cisco Packet Tracer ou GNS3 pour les labs. Protocoles cles : ARP, ICMP, NTP, LDAP, SIP, RTP, BGP, OSPF, EIGRP. Services cloud AWS VPC, Azure VNet, Google VPC. Maitriser STP, RSTP, LACP, VLAN tagging 802.1Q.
Temps estimé
15h

Domain 2 : Network Implementation 20%

Objectifs
Ce domaine couvre le deploiement concret d'une infrastructure reseau. Le candidat configure des routeurs, switches, points d'acces WiFi 6 et 6E, et applique des protocoles de routage statique et dynamique. Il doit savoir implementer des VLAN, du trunking 802.1Q, du port-mirroring, du LACP. La N10-009 introduit fortement les architectures sans fil modernes : 802.11ax, bandes 2.4/5/6 GHz, WPA3, captive portal, controleurs WLC. Connaitre egalement les antennes (omni, directionnelle, Yagi) et les concepts de site survey, heat map et roaming.
Concepts clés
Routage : distance administrative, metrique, route summarization, redistribution. Protocoles RIPv2, OSPF (areas, LSA, DR/BDR), EIGRP, BGP iBGP/eBGP. Switching avance : Spanning Tree (root bridge election, BPDU guard, root guard, PortFast), EtherChannel, voice VLAN. WiFi : SSID, BSSID, ESSID, canaux non superposes, MIMO, MU-MIMO, OFDMA, beamforming. Cablage : categories 5e/6/6a/7/8, fibres OS2/OM3/OM4/OM5, connecteurs LC, SC, ST, MTRJ.
Services / outils
Connaitre les equipements : routeurs, switches L2/L3, firewalls NGFW, load balancers, proxies, reverse proxies, IDS/IPS, controleurs SDN, gateways VPN. Familiarite avec PoE (802.3af, at, bt), PDU intelligent, KVM, hyperviseurs ESXi et Hyper-V.
Temps estimé
18h

Domain 3 : Network Operations 19%

Objectifs
Ce domaine traite de l'exploitation quotidienne et de la gouvernance d'un reseau. Le candidat doit comprendre la documentation reseau (diagrammes physiques et logiques, baseline, runbook, MOP, SOP), les processus ITIL de gestion des changements, des incidents et des problemes. La N10-009 insiste sur le monitoring proactif via SNMPv3, NetFlow, sFlow, syslog centralise, SIEM. Disponibilite et continuite : RTO, RPO, MTBF, MTTR, hot/warm/cold sites, geo-redondance, clustering actif-actif et actif-passif.
Concepts clés
Documentation IPAM, gestion des assets, etiquetage des cables. Politiques de securite organisationnelle : NDA, AUP, BYOD, password policy, onboarding/offboarding. Plans de reprise DRP et continuite BCP. Notions de SLA, MTTR, MTBF. Sauvegarde reseau de configurations via TFTP, SFTP, SCP, Git. Outils d'automation Ansible, Terraform pour la configuration declarative.
Services / outils
Solutions de monitoring : PRTG, Zabbix, Nagios, SolarWinds NPM, LibreNMS. Plateformes SIEM Splunk, Graylog, Elastic Security. Protocole de gestion centralisee Cisco DNA Center, Aruba Central, Meraki Dashboard.
Temps estimé
12h

Domain 4 : Network Security 14%

Objectifs
Ce domaine couvre la securisation des infrastructures et la defense en profondeur. Le candidat etudie les mecanismes de chiffrement (AES, RSA, ECC, TLS 1.3, IPsec IKEv2), les VPN site-to-site et client-to-site, le Zero Trust Network Access (ZTNA) et le SASE. Comprendre les attaques classiques : MITM, ARP poisoning, DNS spoofing, VLAN hopping, DDoS volumetrique et applicatif, ransomware lateral. La hardening des equipements et le principe du moindre privilege sont evalues.
Concepts clés
Authentification 802.1X avec EAP-TLS, EAP-PEAP, RADIUS, TACACS+, Kerberos. NAC, posture assessment, segmentation par VLAN et micro-segmentation. Filtrage ACL standard et etendue, stateful firewall, application-aware NGFW. PKI : CA, CSR, OCSP, CRL. Protection physique : badge, biometrie, mantrap, video surveillance. Honeypot, honeynet, deception technology.
Services / outils
Pare-feux Fortinet FortiGate, Palo Alto, Cisco Firepower, pfSense. Solutions VPN OpenVPN, WireGuard, Cisco AnyConnect. Outils d'attaque pedagogique : Nmap, Metasploit, hping3, Kali Linux pour comprendre les vecteurs.
Temps estimé
10h

Domain 5 : Network Troubleshooting 24%

Objectifs
Domaine le plus pondere, il evalue la methodologie de diagnostic en sept etapes CompTIA : identifier, theoriser, tester, planifier, implementer, verifier, documenter. Le candidat doit analyser des scenarios cables, sans fil et services. Symptomes typiques : latence, gigue, perte de paquets, asymetrie de routage, boucles, broadcast storm, duplex mismatch, MTU mismatch, fragmentation. Cas WiFi : interferences co-canal, attenuation, capture portal bloque, roaming defaillant.
Concepts clés
Outils CLI : ping, tracert/traceroute, pathping, mtr, nslookup, dig, netstat, ss, arp, ip, ipconfig/ifconfig, route, tcpdump. Lecture de logs syslog, analyse Wireshark des handshakes TCP, TLS, DHCP DORA. Diagnostic cuivre avec testeur, TDR, certifieur. Diagnostic fibre avec OTDR, VFL, photometre. Resolution DNS : A, AAAA, CNAME, MX, PTR, TXT, SOA, SPF, DKIM, DMARC.
Services / outils
Logiciels indispensables : Wireshark, iperf3, SolarWinds Engineer Toolset, NetAlly LinkRunner, Fluke Networks. Plateformes labs gratuites : Cisco Packet Tracer, EVE-NG, GNS3, Boson NetSim.
Temps estimé
20h

Plan de révision hebdomadaire

Semaine 1 : Telecharger les objectifs officiels CompTIA N10-009 (PDF gratuit) et lire integralement le sommaire. Installer Cisco Packet Tracer et creer un compte CompTIA. Lire les chapitres 1-3 du Sybex Network+ Study Guide de Todd Lammle. Effort : 10h. Semaine 2 : Domaine 1 Networking Concepts. Visionner les videos Professor Messer (gratuites, references). Realiser 3 labs Packet Tracer : adressage IPv4/IPv6, ports/protocoles, modele OSI avec Wireshark. Effort : 12h. Semaine 3 : Domaine 2 Network Implementation. Configurer routage statique, OSPF single-area, VLAN, trunking et EtherChannel. Faire un lab WiFi avec controleur simule. Effort : 15h. Semaine 4 : Domaine 3 Network Operations. Etudier ITIL, SNMP, NetFlow. Deployer Zabbix ou LibreNMS dans une VM. Documenter un reseau fictif avec diagramme physique et logique. Effort : 10h. Semaine 5 : Domaine 4 Network Security. Configurer un VPN IPsec, un acces 802.1X avec FreeRADIUS, des ACL etendues. Lire l'OWASP Network Security Cheat Sheet. Effort : 10h. Semaine 6 : Domaine 5 Troubleshooting. Pratiquer intensivement avec scenarios MeasureUp et Jason Dion. Refaire les labs en cassant volontairement la configuration et en diagnostiquant. Effort : 15h. Semaine 7 : Examens blancs. Realiser 3 examens blancs complets en conditions reelles (90 minutes chrono). Reviser les erreurs, ficher les ports/protocoles, tableau des standards WiFi. Semaine 8 : Revision finale, flashcards Anki, sommeil suffisant, planifier l'examen Pearson VUE en debut de journee.

Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours

Ressources recommandées

Documentation officielle CompTIA N10-009

Objectifs detailles, exam objectives PDF, CertMaster Learn et CertMaster Labs officiels. Reference absolue pour l'examen.

Professor Messer Network+ N10-009

Cours video integral gratuit, considere comme le meilleur support communautaire. Anglais sous-titre, environ 40h de contenu structure.

Cisco Packet Tracer et EVE-NG

Simulateurs reseau gratuits pour pratiquer routage, switching, VLAN, ACL, WiFi. EVE-NG permet d'emuler des images reelles.

Reddit r/CompTIA et Discord TechExams

Communaute tres active partageant retours d'examen, ressources, conseils de revision et codes promo pour le voucher.

5 erreurs classiques à éviter

  • Erreur 1 : Negliger les questions performance-based (PBQ) qui valent jusqu'a 30% du score. Evitez-la en pratiquant des labs Packet Tracer reels, pas seulement des QCM theoriques.
  • Erreur 2 : Memoriser les ports/protocoles sans contexte. Evitez-la en associant chaque port a un scenario concret de troubleshooting (ex : 3389 = RDP bloque par firewall).
  • Erreur 3 : Confondre OSPF et EIGRP ou les classes IP avec le CIDR moderne. Evitez-la en pratiquant le subnetting quotidiennement via subnettingpractice.com pendant 15 minutes.
  • Erreur 4 : Sous-estimer le domaine Troubleshooting qui pese 24%. Evitez-la en suivant systematiquement la methodologie 7 etapes CompTIA dans chaque scenario d'entrainement.
  • Erreur 5 : Reviser uniquement en anglais sans pratiquer la lecture rapide. L'examen est chronometre (1 min/question). Evitez-la en simulant des examens blancs Jason Dion en temps reel.

5 questions types corrigées

Q1. Un administrateur configure un trunk 802.1Q entre deux switches. Le VLAN 10 fonctionne mais le VLAN 20 ne passe pas. Quelle est la cause la plus probable ?
Réponse : A
Sur un trunk 802.1Q, seuls les VLAN explicitement autorises (allowed VLAN list) transitent. Si le VLAN 10 passe, le trunk fonctionne et STP n'est pas en cause. Le VLAN natif concerne le trafic non tague et n'empecherait pas un VLAN tague. ISL est un protocole Cisco proprietaire obsolete, non utilise en 802.1Q. La commande switchport trunk allowed vlan add 20 resout le probleme. Cette nuance est tres frequemment testee dans N10-009.
Q2. Un utilisateur signale une latence elevee uniquement vers un serveur distant. Quel outil identifie le saut responsable ?
Réponse : C
Traceroute (tracert sous Windows) envoie des paquets avec un TTL incremental pour identifier chaque routeur intermediaire et mesurer la latence saut par saut. Ping mesure uniquement le temps aller-retour total sans detail intermediaire. Nslookup interroge le DNS. Netstat affiche les connexions locales. Pour confirmer une latence persistante avec statistiques sur plusieurs sauts, mtr ou pathping (Windows) sont encore plus precis car combinent ping et traceroute en continu, methode preconisee par CompTIA en troubleshooting.
Q3. Quel protocole d'authentification sans fil offre la meilleure securite en 2026 pour une entreprise ?
Réponse : B
WPA3-Enterprise combine au 802.1X avec EAP-TLS utilise des certificats client et serveur via RADIUS, offrant authentification mutuelle, forward secrecy et resistance aux attaques par dictionnaire offline. WPA2-PSK partage une cle unique, vulnerable a la capture du handshake. WEP est obsolete depuis 2004. WPA3-Personal SAE est solide mais reste base sur une passphrase partagee, inferieur en environnement entreprise ou la revocation individuelle d'acces est requise. C'est la recommandation officielle CompTIA et NIST SP 800-153.

Voir plus de questions gratuites →

Carrière & salaire après N10-009

En France et en Europe en 2026, le N10-009 ouvre principalement vers les postes de technicien reseau N2 (35-40 KEUR), administrateur reseau junior (38-45 KEUR), analyste NOC (36-42 KEUR), et technicien support infrastructure (32-38 KEUR). Avec 3 a 5 ans d'experience post-certification, l'evolution vers ingenieur reseau (50-65 KEUR), architecte junior ou specialiste SD-WAN/SASE (55-70 KEUR) devient accessible. Les ESN (Capgemini, Sopra Steria, Atos), MSP et integrateurs (SCC, Computacenter) recrutent activement ces profils. Certifications complementaires recommandees : CompTIA Security+ pour la securite, Cisco CCNA pour approfondir, AWS Certified Advanced Networking ou Azure Network Engineer Associate pour le cloud, Fortinet NSE 4 pour la securite perimetrique. Le N10-009 figure dans les referentiels DoD 8570 IAT Level II, atout pour les missions defense et OIV.

Détail des salaires N10-009 en 2026 →

FAQ — N10-009

Combien de temps faut-il pour preparer N10-009 ?

Entre 8 et 12 semaines a raison de 10-15h par semaine pour un debutant ayant valide A+. Un profil deja experimente en helpdesk peut viser 6 semaines. Comptez 100-150h totales pour une preparation serieuse.

Cette certification est-elle reconnue en France ?

Oui, CompTIA Network+ est reconnue par les ESN, MSP et grands comptes (Orange, SFR Business, BNP, LVMH). Elle est listee dans le RNCP via certains organismes partenaires et eligible CPF par plusieurs centres agrees comme M2i et Dawan.

Quel est le taux de reussite a N10-009 ?

CompTIA ne publie pas de chiffres officiels. Les retours communautaires Reddit et TechExams estiment un taux de reussite premiere tentative autour de 65-70% pour les candidats ayant suivi un parcours structure (Messer + Sybex + labs).

Quel est le salaire apres N10-009 ?

En France 2026 : 32-45 KEUR brut annuel en entree pour un poste technicien ou administrateur junior. En region parisienne, ajoutez 10-15%. Pour les profils bilingues anglais en SSII internationale : jusqu'a 50 KEUR.

Faut-il une experience prealable ?

Aucune exigence formelle, mais CompTIA recommande 9-12 mois d'experience reseau ou la possession prealable de CompTIA A+. Sans aucune base IT, prevoyez d'allonger la preparation a 4-6 mois.

N10-009 ou cert concurrente : laquelle choisir ?

Versus Cisco CCNA : Network+ est neutre, plus accessible et generaliste ; CCNA est plus technique et oriente Cisco. La strategie optimale est Network+ d'abord, puis CCNA pour specialisation. Versus JNCIA : Network+ est plus reconnu en France.

Combien coute l'examen N10-009 ?

Le voucher officiel CompTIA coute 358 EUR TTC en 2026. Des bundles CertMaster Learn + voucher + retake existent autour de 599 EUR. Les revendeurs partenaires (Mindhub, GetCertify4Less) proposent parfois -10%.

Combien de fois peut-on repasser N10-009 ?

Premier echec : repassage immediat possible. Second echec et suivants : delai obligatoire de 14 jours calendaires entre chaque tentative. Aucune limite totale, mais chaque tentative est payante au tarif plein.

Prêt à passer à la pratique ?

Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.

Démarrer l'examen blanc N10-009 → Test d'orientation