Les parcs Juniper d'entreprise reposent surtout sur des commutateurs EX, en accès et en cœur, des QFX en salle serveurs et parfois des SRX comme routeurs d'agence. Depuis quelques années, beaucoup de sites passent sous Juniper Mist, qui gère le filaire et le Wi-Fi depuis le cloud et suit l'expérience des utilisateurs. Un ingénieur réseau Juniper doit donc connaître Junos en CLI et savoir travailler avec des modèles Mist qui réappliquent la configuration.
HPE a finalisé le rachat de Juniper le 2 juillet 2025, et la documentation Junos est désormais servie depuis un site HPE. Pour l'entretien, cela ne change pas les fondamentaux : la logique de commit et de retour arrière, la syntaxe des VLAN sur EX, les politiques d'export sans lesquelles BGP et OSPF n'annoncent rien. Ces points piègent les candidats qui ont surtout pratiqué Cisco. Les certifications JNCIA-Junos et JNCIS-ENT montrent un socle, à vérifier sur un changement réel.
Si le parc est sous Mist, une partie de l'entretien porte sur les modèles et les SLE. Le PDF contient 30 questions, un cas de migration de douze sites et une grille par axe.
Junos, EX, QFX, Mist : le périmètre Juniper du poste
Junos OS
Le système d'exploitation commun à la plupart des équipements Juniper. On modifie une configuration candidate, on la compare, puis on la valide par un commit, avec retour automatique possible si l'équipement devient injoignable. C'est la première chose à vérifier chez un candidat.
Commutateurs EX
La gamme de campus, de l'accès au cœur. Les EX se regroupent en Virtual Chassis ou s'intègrent dans une fabric EVPN. Leur syntaxe de VLAN, dite ELS, diffère de celle de Cisco et de celle des anciens EX.
QFX
Les commutateurs de salle serveurs et de datacenter, souvent en fabric EVPN-VXLAN. Certains modèles récents tournent sous Junos OS Evolved. Sur un poste orienté campus, ils restent un sujet secondaire.
SRX (en routeur d'agence)
Des passerelles de sécurité souvent utilisées comme routeurs d'agence. Même pour du routage, elles imposent des zones et une autorisation explicite du trafic destiné à l'équipement. La politique de sécurité elle-même relève en général d'un profil sécurité réseau.
Juniper Mist
La plateforme de gestion dans le cloud pour le Wi-Fi, le filaire et le WAN, désormais dans le portefeuille HPE Networking. Elle pousse la configuration par modèles et mesure l'expérience par des SLE. Marvis, son assistant, aide au diagnostic.
Politiques de routage (policy-statement)
Le mécanisme qui décide ce que chaque protocole importe et exporte. Sous Junos, rien n'est annoncé sans politique explicite pour les routes statiques et directes. Un bon test pour les profils venus de Cisco.
Apstra
L'outil de Juniper pour concevoir et exploiter des fabrics de datacenter par intention. Il concerne surtout les postes qui touchent aux QFX, moins le campus.
JNCIA-Junos, JNCIS-ENT, JNCIP-ENT
La filière de certification entreprise de Juniper, du socle Junos au niveau professionnel, avec le JNCIE-ENT au sommet. Les examens de la filière ont été mis à jour en 2025 et 2026. Une filière Mist AI existe aussi, du JNCIA-MistAI aux JNCIS-MistAI-Wired et JNCIS-MistAI-Wireless.
Les parcs Juniper sont moins nombreux que les parcs Cisco en entreprise, ce qui rend les profils plus rares : beaucoup d'ingénieurs réseau ont croisé Junos, peu l'ont exploité au quotidien. Les postes mélangent souvent Juniper avec Fortinet, Aruba ou Cisco. Depuis le rachat par HPE, Mist et Aruba relèvent du même groupe, et des profils mixtes commencent à apparaître. Les certifications JNCIA-Junos et JNCIS-ENT sont un bon signe sur un CV, le JNCIP-ENT plus rare. Les réseaux d'opérateur sur routeurs MX relèvent d'un autre profil, l'ingénieur IP/MPLS.
Compétences Juniper à valider pendant l'entretien
- Commit, rollback et méthodes de chargement
- Commutation EX et Virtual Chassis
- Politiques de routage et instances
- Exploitation par Juniper Mist
- Diagnostic en CLI Junos
- Mises à jour et migration depuis Cisco
Cinq questions qui révèlent la pratique de Junos
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Vous modifiez à distance la configuration d'un EX dans une agence. Comment utilisez-vous commit confirmed, et que se passe-t-il si vous perdez la session ?
Une bonne réponseIl vérifie d'abord le changement avec show | compare et commit check. Puis commit confirmed, avec un délai en minutes (10 par défaut) : la nouvelle configuration s'applique, et si elle n'est pas confirmée par un second commit ou un commit check avant la fin du délai, l'équipement revient seul à la configuration précédente. S'il a perdu la main, il attend ce retour automatique au lieu d'envoyer quelqu'un sur place.
Signal d'alerteFaire un commit simple sur un équipement distant, ou croire que commit confirmed demande une action pour annuler.
Question 2 · junior à confirmé
Un ingénieur venu de Cisco configure un trunk sur un EX4400 et le VLAN ne passe pas. Qu'est-ce qui diffère dans la logique Junos ?
Une bonne réponseSous Junos, le VLAN est déclaré à part sous vlans, avec un nom et un vlan-id. L'interface porte une unité logique (unit 0) avec family ethernet-switching, interface-mode trunk et la liste des VLAN membres, plus éventuellement un native-vlan-id. Le routage d'un VLAN passe par une interface irb associée au VLAN. Il sait aussi que les anciens EX utilisaient une autre syntaxe (port-mode) et que la syntaxe actuelle s'appelle ELS.
Signal d'alerteChercher une commande switchport, ou oublier l'unité logique et la famille ethernet-switching.
Question 3 · confirmé
Sous Junos, une session BGP vers un opérateur est établie, mais vos préfixes ne partent pas. Pourquoi ?
Une bonne réponsePar défaut, BGP sous Junos n'annonce que les routes BGP actives. Une route statique, directe ou agrégée ne part que si une policy-statement l'exporte, appliquée en export sur le groupe ou le voisin. Il crée la route (statique en discard ou agrégat) pour le préfixe, écrit une politique qui n'exporte que ce préfixe, et vérifie avec show route advertising-protocol bgp.
Signal d'alerteChercher une instruction network comme sous IOS, ou exporter toutes les routes directes et statiques sans filtre.
Question 4 · confirmé
Vous intégrez des EX dans Juniper Mist pour la gestion filaire. Comment les commutateurs y arrivent-ils, et qui fait autorité sur leur configuration ensuite ?
Une bonne réponseUn EX récent se réclame dans l'organisation Mist avec son code d'activation ou de réclamation et se connecte de lui-même au cloud. Un EX déjà en service peut être adopté par une connexion sortante configurée en CLI. Ensuite la configuration vient des modèles de l'organisation, du site et du commutateur, et Mist la pousse : un changement fait en CLI peut être écrasé. Il ajoute les besoins non couverts par l'interface dans les commandes CLI supplémentaires du modèle, et décide clairement qui configure quoi.
Signal d'alerteContinuer à configurer en CLI après l'adoption sans comprendre que Mist réapplique ses modèles.
Question 5 · senior
Vous lancez monitor traffic sur une interface d'un EX et ne voyez pas le trafic entre deux serveurs qui passe par ce port. Pourquoi ?
Une bonne réponsemonitor traffic ne capture que le trafic qui arrive au moteur de routage ou en part : protocoles, administration, paquets remontés au processeur. Le trafic de transit est traité par le moteur de transfert et n'y passe pas. Pour le voir, il configure un port miroir (analyzer) vers une machine de capture, ou capture sur les serveurs.
Signal d'alerteConclure que le trafic n'existe pas, ou ne pas distinguer moteur de routage et moteur de transfert.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Ingénieur réseau Juniper : les questions fréquentes
Un ingénieur Cisco peut-il reprendre un parc Juniper ?
Oui, s'il maîtrise les protocoles, mais pas sans période d'adaptation. Les notions sont les mêmes, la logique de configuration change : configuration candidate, commit, unités logiques, politiques d'export explicites. Les premiers jours, les erreurs viennent souvent d'une route statique qui n'est pas annoncée ou d'un VLAN mal déclaré. Deux ou trois questions sur ces points suffisent : un profil Cisco qui a déjà exploité Junos les connaît, un profil qui l'a seulement vu passer hésite.
Que valent les certifications JNCIA-Junos et JNCIS-ENT sur un CV ?
Le JNCIA-Junos atteste la connaissance de Junos et des bases du réseau. Le JNCIS-ENT ajoute la commutation et le routage d'entreprise à un niveau intermédiaire, le JNCIP-ENT un niveau professionnel. Juniper a mis à jour plusieurs examens de cette filière en 2025 et 2026. Ces titres montrent que la personne a travaillé la syntaxe et la logique Junos. Ils ne remplacent pas un récit de changement réel, avec commit confirmed et retour arrière.
Le rachat de Juniper par HPE change-t-il le profil recherché ?
Pas pour l'instant sur le fond. HPE a finalisé le rachat le 2 juillet 2025, et Junos, les EX et Mist restent les produits en place sur les parcs existants. Le groupe réunit désormais Mist et Aruba dans la même branche réseau, ce qui peut faire évoluer les feuilles de route. La pratique de Junos et de Mist reste le critère, et un profil mixte Aruba et Juniper devient un atout quand le parc mélange les deux.
Comment voir en test technique si la personne pratique Junos ?
Le support est une configuration Junos en format set avec quelques erreurs : un trunk sans famille ethernet-switching, une politique d'export absente, un terme de politique dans le mauvais ordre. La personne les trouve et explique le commit qu'elle ferait ensuite. Un laboratoire virtuel avec des vJunos fonctionne aussi. L'exercice doit faire apparaître les réflexes : show | compare, commit check, commit confirmed, et la lecture des politiques.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
