Marionnet est un logiciel libre qui reproduit un réseau local TCP/IP (Ethernet, et bientôt Wi-Fi) sur un hôte GNU/Linux. Les machines et les routeurs y sont émulés, c’est-à-dire que chacun démarre un vrai système sur son propre noyau (User Mode Linux), tandis que les hubs, les switchs et les câbles sont simulés. On câble le réseau à la souris, puis on administre chaque machine en ligne de commande, comme en salle de TP.
Marionnet est d’abord un outil pédagogique : il sert à enseigner et à apprendre les réseaux et les protocoles TCP/IP.
On peut certes maquetter avec Marionnet un réseau d’entreprise, mais ce n’est pas son but, et c’est pourquoi il n’imite pas les équipements du marché. Reproduire fidèlement les équipements d’un constructeur (Cisco, Juniper, Huawei…) ou un système propriétaire (Windows, macOS) demanderait en effet des licences et ferait, dans un cadre universitaire, la publicité de produits commerciaux ; ces systèmes exigeraient en outre une virtualisation complète, comme KVM. Or, si KVM est très rapide grâce à l’assistance matérielle du processeur, il ne peut rien contre le poids des systèmes qu’il fait tourner : Windows 11, par exemple, demande au moins 4 Go de mémoire, alors qu’une machine Debian 13 de Marionnet en reçoit par défaut 192 Mo. En s’en tenant à des systèmes GNU/Linux légers, Marionnet reste rapide et économe.
La démonstration en vidéo
Guide d’installation rapide Guide d’installation complet
Debian, Ubuntu, Fedora, Rocky Linux, AlmaLinux et openSUSE Leap 16 : par apt, dnf ou zypper, ou par l’installeur.
En 2026, Marionnet sort sur le réseau réel par un NAT bridge, IPv6 compris, ou par un LAN bridge ; il se pilote par script ou par une IA, propose un mode examen, apporte un noyau Linux 6.12 et une image Debian 13, et s’installe depuis des dépôts signés.
Chaque machine démarre son propre noyau Linux sur son propre système de fichiers. On y trouve donc ip, ping ou tcpdump, mais aussi des logiciels graphiques comme Wireshark ou un navigateur web, et on peut y lancer des services.
La palette propose des hubs, des switchs, des routeurs et des câbles droits ou croisés. Comme en salle de TP, un câble se débranche et se rebranche ailleurs pendant que le réseau fonctionne.
Un NAT bridge ou un LAN bridge relie le réseau virtuel au réseau de l’hôte. Marionnet crée lui-même le pont nécessaire ; l’administrateur de l’hôte l’y autorise une seule fois, par une règle sudoers.
On peut injecter des défauts sur les ports des équipements, comme une perte de paquets. Le mode examen enregistre la séance de chaque étudiant, et un TP peut ensuite être rejoué puis noté par un script.
Lancé avec l’option --control-socket, Marionnet accepte, en plus de la souris, des commandes écrites, envoyées depuis un terminal par mrnctl ; chacune se voit aussitôt dans la fenêtre, si bien qu’un simple script peut conduire Marionnet. L’enseignant n’a pourtant pas besoin de les connaître : un agent d’IA peut les écrire à sa place, guidé par le skill (un guide écrit pour l’agent) que fournit Marionnet, pour construire un TP, le jouer, puis noter les séances des étudiants.
$ marionnet --control-socket /tmp/marionnet.sock & $ mrnctl new /tmp/demo.mar $ mrnctl add machine m1 $ mrnctl add machine m2 $ mrnctl add switch s1 --ports=4 $ mrnctl connect c1 m1:eth0 s1:port1 $ mrnctl connect c2 m2:eth0 s1:port2 $ mrnctl ifconfig-set m1 eth0 ipv4-address 10.0.0.1/24 $ mrnctl ifconfig-set m2 eth0 ipv4-address 10.0.0.2/24 $ mrnctl start-all $ mrnctl exec m1 -- ping -c 3 10.0.0.2
Marionnet est né au LIPN, le laboratoire d’informatique de l’université Paris 13 (aujourd’hui Sorbonne Paris Nord), pour enseigner les réseaux à l’IUT de Villetaneuse et à l’Institut Galilée. Écrit par Jean-Vincent Loddo et Luca Saiu, il est employé en TP depuis 2007, d’abord dans ces deux composantes, puis dans d’autres universités, en France et à l’étranger, de l’Italie au Brésil et aux États-Unis.
