Sur un campus, ce technicien passe d'une baie à un plafond dans la même matinée. Il change le VLAN d'un port, brasse un étage, remplace une borne, relève la couverture d'un plateau après les travaux et dépanne un poste refusé par le 802.1X. Les annonces citent Cisco, HPE Aruba Networking, Fortinet ou Juniper Mist, rarement un seul constructeur.
La frontière avec le technicien de proximité tient à la configuration. Celui-ci touche aux commandes des commutateurs et à la console du contrôleur Wi-Fi, sans concevoir le réseau. Le candidat décrit une intervention précise : ce qui a été vérifié avant, la commande passée, la preuve que tout fonctionnait après. Un profil qui a seulement posé des bornes parlera de fixation et de câble, jamais de VLAN de gestion ni de découverte du contrôleur.
La mesure compte aussi. Un relevé de couverture sérieux s'appuie sur un plan à l'échelle, un seuil de signal et un outil d'étude. La personne dit quel seuil elle visait sur son dernier chantier et ce qu'elle a fait des zones qui ne l'atteignaient pas. Le PDF propose l'entretien complet en 30 questions, avec un cas d'ouverture d'étage.
Le matériel et les outils d'un technicien LAN / Wi-Fi
Commutateurs d'accès
Cisco Catalyst, HPE Aruba CX, Juniper EX, FortiSwitch ou Extreme selon le site. Le technicien y configure les ports, les VLAN et la description de chaque prise, en ligne de commande ou depuis une console web. Il doit dire sur quelle gamme il a travaillé et comment il enregistrait ses modifications.
VLAN et trunk 802.1Q
Les VLAN séparent postes, téléphones, imprimantes, caméras et Wi-Fi sur le même câblage. Les trunks les transportent entre commutateurs et vers les bornes. Une erreur sur la liste des VLAN autorisés coupe tout un étage : c'est la base du poste.
PoE
Le commutateur alimente bornes, téléphones et caméras par le câble réseau. Les normes 802.3af, 802.3at et 802.3bt fournissent de 15,4 W à 90 W par port côté commutateur, dans la limite d'un budget total. Les bornes récentes en demandent plus que les anciennes.
Bornes et contrôleur Wi-Fi
Contrôleur sur site (Cisco Catalyst 9800, contrôleur Aruba) ou console cloud (Aruba Central, Meraki, Juniper Mist, FortiCloud). La borne y est déclarée, rangée dans un groupe et reçoit sa configuration. Le technicien doit savoir comment elle trouve son contrôleur.
Outils de mesure radio
Ekahau, NetAlly AirCheck ou un analyseur de spectre pour l'étude de couverture, iperf pour le débit réel. Le relevé se fait sur un plan à l'échelle et se compare à un seuil de signal fixé par le cahier des charges.
802.1X, MAB et RADIUS
Le port ou le SSID n'ouvre l'accès qu'après authentification de l'équipement par un serveur RADIUS (Cisco ISE, Aruba ClearPass, Microsoft NPS). Les imprimantes et caméras passent souvent par le MAB, avec l'adresse MAC comme identifiant. Le technicien lit les refus, il n'écrit pas les règles.
Câblage cuivre et fibre
Catégorie 6 ou 6A en cuivre, 90 mètres de lien permanent au plus, fibre multimode ou monomode entre baies avec modules SFP. Testeur ou qualificateur pour le dépannage, certificateur à la réception d'une installation neuve.
Documentation du site
Fichier de brassage, plan d'implantation des bornes, inventaire et schémas. Après une intervention, ils doivent refléter le réseau réel. Un technicien qui ne les met pas à jour laisse un problème au suivant.
Le poste existe en interne, chez les intégrateurs et chez les prestataires d'infogérance, souvent avec des déplacements sur plusieurs sites. Un technicien débutant installe, brasse et applique des procédures écrites. Un profil confirmé configure les ports, rattache les bornes, mène une mesure de couverture et dépanne le 802.1X avant d'escalader. La conception du réseau Wi-Fi, les règles NAC et le routage restent à l'ingénieur. Le CCNA ou la certification CWNA de CWNP sont des repères utiles, sans remplacer le récit d'une intervention.
Six gestes techniques à contrôler sur le LAN et le Wi-Fi
- Configuration des ports et des VLAN
- Câblage, brassage, fibre et PoE
- Installation et rattachement des bornes
- Mesure de couverture radio
- 802.1X et accès sécurisés
- Diagnostic, documentation et sécurité
Des interventions LAN et Wi-Fi expliquées en entretien
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · débutant à confirmé
Une borne Wi-Fi doit être posée en salle de réunion, sur une prise qui servait jusqu'ici à un téléphone IP. Comment préparez-vous le port, et comment prouvez-vous qu'il est prêt ?
Une bonne réponseAvant : il regarde dans la table des adresses MAC et sur le plan de brassage ce qui est encore branché, puis la configuration actuelle du port (accès avec VLAN voix). Il le passe dans le profil des bornes : VLAN de gestion des bornes, et en trunk avec les VLAN des SSID si le trafic sort en local, avec la liste des VLAN autorisés limitée. Il vérifie que le port fournit la classe PoE de la borne. Après : la borne prend une adresse dans le VLAN de gestion, remonte dans le contrôleur, émet ses SSID, et un poste de test se connecte. Il enregistre la configuration, met à jour la description du port et le fichier de brassage.
Signal d'alerteLaisser le port en accès dans le VLAN voix et s'étonner que la borne ne trouve pas son contrôleur, ou oublier d'enregistrer la configuration.
Question 2 · débutant à confirmé
Une borne Wi-Fi neuve ne s'allume pas sur la prise de plafond où l'ancienne fonctionnait. Que vérifiez-vous ?
Une bonne réponseLa classe PoE demandée par la nouvelle borne et ce que fournit le port : un modèle récent peut exiger du 802.3at (30 W) ou du 802.3bt là où l'ancien se contentait de 802.3af (15,4 W). Il lit l'état PoE du port et le budget total du commutateur, déjà entamé par les téléphones et les caméras. Il teste aussi le câble et la longueur du lien. Il sait qu'une borne sous-alimentée peut démarrer en mode réduit, avec une radio ou des ports coupés.
Signal d'alerteChanger de borne, puis de câble, sans jamais regarder la puissance disponible sur le port.
Question 3 · confirmé
Vous installez 20 bornes neuves dans un bâtiment. Qu'est-ce qui doit être prêt côté réseau avant d'en fixer une seule ?
Une bonne réponseLes ports configurés (VLAN de gestion des bornes, trunk si les SSID sortent en local), le DHCP du VLAN de gestion et le moyen de trouver le contrôleur (option DHCP 43, nom DNS, ou accès Internet vers le cloud du constructeur), le budget PoE vérifié. Les numéros de série déclarés dans la console, un nom par borne lié à son emplacement, le plan de positionnement validé avec les hauteurs. Côté site : accès aux plafonds, matériel de travail en hauteur et créneau avec les occupants.
Signal d'alertePoser les bornes d'abord et « voir ensuite » pour la configuration, ou ne pas savoir comment une borne trouve son contrôleur.
Question 4 · confirmé
Après l'installation des bornes d'un plateau, on vous demande de vérifier la couverture. Comment menez-vous la mesure, et quels chiffres relevez-vous ?
Une bonne réponseUn relevé avec un outil d'étude (Ekahau ou équivalent) sur un plan mis à l'échelle, en marchant tout le plateau, y compris les salles fermées et les escaliers. Il relève le niveau de signal (RSSI) par rapport au seuil du cahier des charges, souvent autour de -67 dBm pour la voix, le rapport signal sur bruit, la couverture par une deuxième borne et les recouvrements sur le même canal. Il compare avec l'étude prévisionnelle et signale les zones hors seuil avec des cartes à l'appui. Un bon profil ajoute un test actif avec un poste du parc.
Signal d'alerteSe promener avec un smartphone en regardant le nombre de barres, ou un relevé sans plan ni seuil de référence.
Question 5 · confirmé
Un poste remplacé n'obtient plus le réseau sur une prise filaire en 802.1X, alors que l'ancien fonctionnait. Que regardez-vous ?
Une bonne réponseLe nouveau poste a-t-il son certificat machine ou son compte (inscription dans le domaine, déploiement du certificat), le service d'authentification filaire est-il actif sur Windows, le port est-il tombé dans le VLAN d'échec. Il lit la raison du refus dans les journaux du serveur RADIUS (Cisco ISE, ClearPass, NPS) et dans l'état d'authentification du port. Il remonte à l'équipe concernée avec le motif exact.
Signal d'alerteDésactiver le 802.1X sur le port pour dépanner, et l'oublier.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Technicien LAN / Wi-Fi : les questions fréquentes
Où s'arrête le technicien LAN / Wi-Fi et où commence l'ingénieur réseau ?
Le technicien exécute et dépanne : il configure un port, rattache une borne, relève une couverture, lit un refus 802.1X et remonte la cause. L'ingénieur conçoit : plan d'adressage, routage, étude Wi-Fi prévisionnelle, règles NAC, choix des canaux et des puissances. L'annonce précise si la personne aura les droits de configuration sur les commutateurs et le contrôleur. C'est ce qui change le niveau à exiger en entretien.
Les certifications CCNA ou CWNA sont-elles un bon repère ?
Le CCNA atteste les bases de la commutation et du routage, la CWNA de CWNP celles de la radio, des normes 802.11 et de l'étude de couverture. La CWNA est valable trois ans ; sa version CWNA-110 est sortie en septembre 2026. Elles montrent un socle théorique. Pour un technicien, compte surtout le récit d'un chantier : le nombre de bornes, l'outil de mesure et le seuil visé.
Un test technique pratique sur du matériel est-il possible ?
Oui, et c'est souvent le plus parlant. Un commutateur de test et une borne suffisent : la personne passe un port dans un VLAN, enregistre la configuration, puis explique pourquoi une borne ne remonte pas dans le contrôleur. Sans matériel, la personne lit une capture de configuration ou une carte de couverture et dit ce qu'elle y voit. Vingt minutes d'exercice en direct suffisent à voir les réflexes.
Quels outils de mesure Wi-Fi un candidat doit-il savoir utiliser ?
Au minimum, un logiciel d'étude comme Ekahau ou un équivalent, avec un plan mis à l'échelle, et iperf pour mesurer un débit réel entre un poste et un serveur filaire. Les profils plus avancés ont utilisé un analyseur de spectre pour trouver une source d'interférence. Une application de smartphone ne remplace pas un relevé. Le candidat décrit le rapport remis à l'ingénieur.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
