Examen de certification Cisco DevNet Associate DEVASC 200-901
Fiche d’examen : Détails et objectifs du nouvel examen de certification Cisco DevNet Associate DEVASC 200-901.
Articles par tags
- cisco 118
- ccna 114
- icnd1 69
- ios 62
- lab 51
- icnd2 51
- routeur 46
- switch 30
- commutateur 29
- ipv6 29
- router 26
- vlan 22
- couche 2 18
- fondamentaux 16
- routage 16
- ethernet 16
- ipv4 15
- icmp 11
- ospf 10
- osi 9
- tcp/ip 9
- iins 8
- firewall 7
- wan 7
- console 6
- internet 6
- nat 6
- slaac 6
- autoconfiguration 6
- ccnas 6
- password recovery 5
- ip 5
- link-local 5
- multicast 5
- solicited-node 5
- modified-eui-64 5
- spanning-tree 5
- rapid spanning-tree 5
- fhrp 5
- hsrp 5
- wlan 5
- wi-fi 5
- cloud 5
- ping 5
- traceroute 5
- networking design 4
- ios-xe 4
- eigrp 4
- ripv2 4
- acls 4
- câblage 4
- 802.1 4
- 802.3 4
- inter-vlan 4
- 802.1d 4
- 802.1s 4
- 802.1w 4
- pvst+ 4
- pvrst+ 4
- mist 4
- bpdu 4
- stp 4
- rstp 4
- ipsec 4
- vpn 4
- esp 4
- formations 4
- quiz 4
- topologies 3
- gns3 3
- linux 3
- domaine de collision 3
- etherchannel 3
- vrrp 3
- glbp 3
- api 3
- protocole 2
- encapsulation 2
- ids 2
- ips 2
- iosv 2
- ios-xr 2
- asav 2
- flash 2
- tcp 2
- udp 2
- dns 2
- windows 2
- metrique 2
- distance-administrative 2
- administrative-distance 2
- dhcp 2
- nd 2
- dtp 2
- vtp 2
- 802.3ad 2
- pagp 2
- lacp 2
- bpduguard 2
- dhcp snooping 2
- port-security 2
- md5 2
- ssh 2
- ntp 2
- syslog 2
- netflow 2
- span 2
- switchport analyser 2
- docker 2
- crud 2
- http rest 2
- json 2
- zbf 2
- ccnp 2
- python 2
- adresse 2
- adressage 2
- composants 1
- pare-feu 1
- wireless-controllers 1
- controlleur-wifi 1
- nuage 1
- commutateur-multicouche 1
- switch L2 1
- switch L3 1
- global-unicast 1
- unique-local 1
- node-local 1
- plan-adressage 1
- masque 1
- paquets 1
- interfaces 1
- table-de-routage 1
- ip routing 1
- ipv6-unicast-routing 1
- gateway 1
- passerelle 1
- default-gateway 1
- passerelle-par-defaut 1
- routage-statique 1
- ospfv2 1
- ospfv3 1
- bgp 1
- metric 1
- unequal-load-balancing 1
- vecteur-de-distance 1
- etat-de-lien 1
- pat 1
- dhcpv6 1
- routage-dynamique 1
- Ethernet 1
- load-balancing 1
- aaa 1
- 802.1x 1
- radius 1
- eap 1
- securite 1
- ra 1
- couche 3 1
- acl 1
- vacl 1
- pacl 1
- mac acl 1
- authentification 1
- auxiliary 1
- telnet 1
- enable 1
- type-7 1
- sha256 1
- ftp 1
- tftp 1
- cdp 1
- lldp 1
- snmp 1
- virtualisation 1
- kvm 1
- qemu 1
- conteneur 1
- container 1
- k8s 1
- kubernetes 1
- iaas 1
- infrastructure-as-a-service 1
- baremetal-as-a-service 1
- sdn 1
- dna 1
- aci 1
- controller-based 1
- spine-leaf 1
- IaC 1
- Infrastructure as Code 1
- ansible 1
- terraform 1
- puppet 1
- chef 1
- ah 1
- gre 1
- tunnel 1
- transport 1
- ip sla 1
- cam 1
- cef 1
- devnet 1
- git 1
- github 1
- certification 1
- certifications 1
- 6in4 1
- openvpn 1
- distanciel 1
- encor 1
- devasc 1
cisco
Nouvel examen de certification Cisco CCNP ENCOR 350-401
Fiche d’examen : Détails et objectifs du nouvel examen de certification Cisco CCNP ENCOR 350-401.
Objectifs de certification Cisco CCNA 200-301 par compétences
Objectifs du nouvel examen de certification Cisco CCNA 200-301 par compétences.
Nouvel examen de certification Cisco CCNA 200-301
Fiche d’examen : Détails et objectifs du nouvel examen de certification Cisco CCNA 200-301.
Examen de certification Cisco CCNA Composite 200-125
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA Composite 200-125. Cet examen est disponible jusqu’au 23/02/2020. Il est remplacé par le nouveau CCNA 200-301 à partir du 24/02/2020.
Examen de certification Cisco CCNA ICND2 200-105
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA ICND2 200-105. Cet examen est disponible jusqu’au 23/02/2020. Il est remplacé par le nouveau CCNA 200-301 à partir du 24/02/2020.
Examen de certification Cisco CCNA ICND1 100-105
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA ICND1 100-105. Cet examen est disponible jusqu’au 23/02/2020. Il est remplacé par le nouveau CCNA 200-301 à partir du 24/02/2020.
Quiz sur les en-têtes IPv6 et la représentation des adresses IPv6
Questionnaire sur les en-têtes IPv6 et la représentation des adresses IPv6.
Quiz de niveau intermédiaire sur les calculs d’adresse IPv4
Ce quiz de niveau intermédiaire sur les calculs d’adresse IPv4 comporte deux questions devant trouver réponse en quinze minutes. A retenter à l’infini !
Quiz sur les calculs d’adresse IPv4
Deux questions simples sur l’adressage IPv4. Il s’agit de vérifier votre capacité à placer une adresse IP dans une plage d’adresses. A retenter à l’infini !
Questionnaire d’encyclopédie générale sur les réseaux et les systèmes
Voici un questionnaire d’encyclopédie générale sur les réseaux et les systèmes. Un candidat confirmé ICND1 réussit aisément ce type de questionnaire. 10 questions en 20 minutes. Bon amusement !
CCNP Lab 01-01-02 Implementer le routage Inter-VLAN
Les méthodes utilisées pour déplacer les paquets et les trames d’une interface à l’autre ont changé au fil des ans. Dans ce laboratoire CCNP, on propose de configurer le routage inter-VLAN sous ses différentes formes, puis d’examiner les différentes tables utilisées pour prendre les décisions de transferts
Lab pare-feu et VPN IPSEC
Ce Lab est un complément VPN IPSEC site-à-site au Lab Cisco IOS Zone Based Firewall.
Lab Configuration Cisco IOS VPN IPSEC site-à-site, pre-shared, avec NAT overload entre réseaux privés
Voici un lab de configuration en Cisco IOS d’une topologie IPSEC VPN site-à-site, pre-shared, avec NAT overload entre deux réseaux privés. Il est démonstratif d’une configuration à l’aide de crypto-map.
Cisco Switched Port Analyzer SPAN
Cisco Switched Port Analyzer SPAN est une solution Cisco Systems qui permet de monter un port miroir sur un commutateur afin d’y transférer du trafic à surveiller.
Concepts IDS IPS
IDS et IPS sont des objets connexes aux pare-feu dans le rôle de filtrage de sécurité des réseaux. Ils sont le résultat d’une évolution technologique. Un IDS détecte des intrusions et il devient IPS quand il est capable d’y réagir automatiquement.
Lab Cisco WAN
Dans cet exercice de lab, on illustrera la configuration et le diagnostic de connexions PPP, MLPPP et PPPoE avec l’authentification, le protocole de tunnel GRE et le protcole de routage EBGP.
BGP Single-Homed
BGP (Border Gateway Protocol) est le protocole de routage (IETF) qui interconnecte les réseaux publics et qui au coeur de la technologie qui maintient l’Internet. On trouvera ici une introduction au protocole BGP.
PPP, MLPPP et PPPoE
Point-to-Point Protocol (PPP, protocole point à point) est un protocole de transport pour l’Internet, décrit par le standard RFC 1661, fortement basé sur HDLC, qui permet d’établir une connexion entre deux hôtes sur une liaison point à point. Il fait partie de la couche liaison de données (couche 2) du modèle OSI. Les fonctionnalités d’authentification est assurée par les protocoles PAP ou CHAP. Il est capable d’agréger les liaisons grâce à PPP Multilink (MLPPP). Enfin, il...
Cisco IP SLA
Cisco IOS IP service level agreements (SLAs) permet de surveiller les performances du réseau entre des périphériques Cisco (routeurs et commutateurs) ou à partir d’un périphérique Cisco vers un hôte IP distant. Cette fonctionnalité trouve des applications aussi bien dans les applications VoIP et vidéo que la surveillance “end-to-end” des performances du réseau.
Lab Final CCNA
Lab Final ICND 2 CCNA
Diagnostic réseau ICND2
Lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum.
Lab Final ICND1
Examens CCNA 200-301
Diagnostic Cisco IOS ICND1
On trouvera dans ce document une synthèse des méthodes de dépannage en Cisco IOS associées à la matière ICND1.
Diagnostic fondamental sur les hôtes terminaux
On trouvera dans ce document une synthèse des méthodes de dépannage sur les hôtes terminaux qui consiste à éprouver les trois paramètres d’une connectivité TCP/IP bien vécue : une adresse IP et son masque, une passerelle par défaut et un serveur de résolution de noms.
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
Présentation du Framework IPSEC
IPSEC est un standard ouvert de l’IETF pour sécuriser les réseaux IP. Il protège et authentifie les paquets IP d’un origine à une destination grâce à des services de sécurité cryptographiques et à un ensemble de protocoles de transport. IPSEC est un plutôt un Framework, un cadre évolutif qui ne définit pas des protocoles spécifiques mais des possibilités de sécuriser le transport des données à travers les réseaux IPv4 et IPv6 sous-entendus publics.
Lab Cisco IOS Zone Based Firewall
Dans cet exercice on propose de mettre en oeuvre la fonctionnalité pare-feu de l’IOS Cisoc (ZBF Zone Based Firewall). Dans une premier exercice, on démontrera en quoi le NAT n’est pas une sécurité. Les exercices suivants établissent les politiques de filtrage entre les zones LAN, DMZ, Internet et le pare-feu lui-même.
Concepts Pare-Feux Firewall
Un pare-feu (firewall) protège des tentatives de connexion directe venant d’un réseau comme Internet. Par contre, il laisse entrer le retour légitime du trafic initié d’une zone de confiance comme un LAN. Il tient compte de l’état des sessions de couche 4 établies (TCP, UDP, ICMP, etc.). On parle alors de pare-feu à état.
Tunnels GRE
GRE est un protocole de tunnel conçu par Cisco Systems et formalisé par l’IETF. Il permet entre autres de placer n’importe quel trafic, notamment du broadcast ou du multicast, dans un tunnel IP ; il permet d’élaborer des architecures réseau dans l’Internet ou un nuage opérateur sans soucier de l’infrastructure sous-jacente. Souvent, il est combiné avec IPSEC pour le chiffrement.
Technologies et topologies WAN
Les technologies WAN sont considérées comme des technologies d’accès au réseau (L2) positionnées physiquement (HDLC, Ethernet) et/ou logiquement (PPP, IP/MPLS, IPSEC, TLS, HTTPS). Elles sont utilisées pour un accès soit, à un WAN privé qui interconnecte des sites distants; soit, à l’Internet (WAN public) afin d’accéder à des ressources publiques ou afin d’accéder à des ressources privées éventuellement via des tunnels VPN et de manière optionnelle avec des services de sécu...
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
APIs HTTP Restful Cisco
Si vous avez l’habitude des interfaces en ligne de commande à partir de consoles traditionnelles, les APIs HTTP Restful proposent une nouvelle manière de configurer et de gérer les périphériques et les infrastructures. Ce chapitre d’introduction a pour but de décrire les caractéristiques des APIs de type REST (CRUD, verbes HTTP, et encodage des données) et d’apprendre à interpréter des données encodées en JSON. On se penchera ici particulièrement sur l’API de Cisco IOS-XE.
Concepts Cisco SDN
Ce chapitre est une introduction au concept de réseau SDN Cisco. On définira le concept SDN, on identifiera ses avantages, les tendances du marché, son architecture en général et en particulier dans les solutions Cisco. C’est aussi l’occasion d’entrer dans un domaine où faire du “réseau devient du code” (ACI, DNA, Meraki, …).
Lab Gestion d’infrastructure
Lab gestion d’infrastructure
Supervision du réseau SNMP
Simple Network Management Protocol (abrégé SNMP), en français “protocole simple de gestion de réseau”, est un protocole de communication IETF qui permet aux administrateurs réseau de gérer les équipements du réseau, de superviser et de diagnostiquer des problèmes réseaux et matériels à distance. SNMP utilise les ports UDP161 et UDP162. On peut le trouver dans une de ses trois versions : SNMPv1, SNMPv2c ou SNMPv3.
Gestion des logs SYSLOG
Gestion de message de logs SYSLOG en Cisco IOS.
Synchronisation temporelle NTP
Ce chapitre porte sur la synchronisation temporelle NTP en Cisco IOS. Dans un premier temps, on exposera brièvement le principe de fonctionnement du protocole NTP. Ensuite, on apprendra comment activer et vérifier NTP en Cisco IOS.
Voisinage CDP et LLDP
CDP Cisco Discovery Protocol (propriétaire) et LLDP Link Layer Discovery Protocol (standardisé IEEE 802.1ab) sont des protocoles de couche (L2) servant à l’identification, au diagnostic, à la surveillance, à la gestion et à la configuration des périphériques à partir de cette couche.
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
Authentification des informations de routage
Authentification des informations de routage
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
Introduction à la sécurité IPv6
Ce chapitre est une introduction pratique à la sécurité du protocole IPv6.
Lab sécurité dans le LAN
Voici un exercice de lab pratique sur la sécurité dans le LAN.
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
Cette fonction Port-Security permet de contrôler les adresses MAC autorisées sur un port. En cas de violation, c’est-à-dire en cas d’adresses MAC non autorisées sur le port, une action est prise.
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
Protocoles de sécurité sans-fil WPA WPA2 et WPA3
Wi-Fi Protected Access (WPA), Wi-Fi Protected Access II (WPA2) et Wi-Fi Protected Access 3 (WPA3) sont trois programmes de sécurité et de certification de sécurité développés par la Wi-Fi Alliance pour sécuriser les réseaux informatiques sans fil grâce à la mise en oeuvre interopérable de la norme IEEE 802.11i.
Composants et architectures WLAN
Dans les architectures modernes d’entreprise, les concepts de station (ordinateurs Wi-Fi), de station de base (point d’accès) et de système de distribution ont été adaptés aux contraintes de performance, d’optimisation et de contrôle des réseaux modernes. Dans ce chapitre, on exposera différentes architectures WLAN d’entreprise : autonome, basée nuage (Meraki) ou encore centralisée (Split Mac). On exposera aussi succinctement le protocole CAPWAP.
Topologies IEEE 802.11
Le standard IEEE 802.11 désigne une série de composants qui prennent des rôles dans la transmission du trafic sans-fil et au sein de l’infrastructure. Ces éléments sont regroupés logiquement dans des topologies qui permettent d’organiser la transmission du trafic. Parmi les concepts étudiés ici, on citera les modes Indepedant BSS (IBSS) et le mode infrastructure, les topologies BSS, le DS, l’ESS et les identifiants SSID et BSSID.
Couche physique (L1) WLAN IEEE 802.11
Bien que d’autres fréquences soient proposées par le standard IEEE 802.11, les implémentations les plus populaires du standard utilisent les bandes de fréquences 2,4 GHz ou 5 GHz ou encore les deux. La technologie autorise uniquement des communications en Half-Duplex. Le support doit alors être vu comme étant partagé avec une concurrence dans l’usage des fréquences contrairement à nos réseaux LAN Ethernet commutés et filaires.
Introduction aux technologies WLAN
Ce chapitre d’introduction tente de présenter rapidement le concept de Wireless LAN (WLAN), les standards IEEE 802.11 et celui de Wi-Fi. On positionnera également ces technologies dans le modèle OSI au niveau de la couche (L1) et la couche 2 àccès au réseau (L2) qui détermine les méthodes d’accès au support (MAC). Le standard IEEE 802.11i embarque nativement la sécurité de couche 2 en matière d’authentification et de chiffrement. On évoquera enfin des questions de déploiem...
Concepts QoS Cisco
Ce chapitre a pour objectif de décrire les concepts QoS de base utilisé chez Cisco Systems : Marking, Device trust, Prioritization (Voice, Video, Data), Shaping, Policing et Congestion management.
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Lab Disponibilité dans le LAN RSTP sans boucle avec HSRP
Cet exercice consiste à se passer de la boucle Spanning-tree par une liaison IP dans la couche Distribution à des fins de performance, ce qui nécessitera de ne pas étaler les Vlans dans la couche Access. La couche Distribution offre toujours un service de passerelle et DHCP redondants.
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
Concepts VLAN (Cisco IOS)
Ce chapitre est une présentation de la technologie VLAN, du concept de “Trunk” VLAN selon Cisco Systems, du routage “inter-VLANs”, de l’implémentation de la technologie en général et de la nomenclature Cisco en particulier.
Lab configuration initiale d’un commutateur Cisco en IOS
On trouvera ici un exercice pratique (un lab) de départ de configuration initiale d’un commutateur Cisco pour lui attribuer des paramètres de gestion (adresses IPv4 et IPv6, passerelles, SSHv2) et désactiver ou déplacer les ports d’accès dans un autre VLAN que le VLAN1.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
Lab Routage EIGRP
EIGRP le protocole de routage à vecteur avancé propriétaire Cisco. Il est aisé à configurer, il est robuste et performant. On trouvera ici un lab de configuration de EIGRP en IPv4 et en IPv6 dans une topologie maillée à trois routeurs.
Protocole EIGRP
Le protocole de routage dynamique propriétaire EIGRP est la solution préférée dans les infrastructures Cisco Systems. EIGRP est un protocole de routage dynamique intérieur hautement fonctionnel. Il converge très rapidement et il est multi-protocoles IPv4/IPv6. Il permet de contrôler finement la métrique de manière à influencer les entrées de la table de routage. EIGRP est alors capable de répartir la charge de trafic sur des liaisons à coûts inégaux.
Lab OSPF élection DR-BDR
Cet exercice est l’occasion d’observer les relations de voisinages de voisins OSPF, de comprendre et de prédire le comportement des routeurs OSPF dans une élection DR/BDR.
Lab Routage OSPF Multi-Area
On trouvera ici la documentation d’un exercice de lab de routage OSPFv2/OSPFv3 multi-zone en Cisco IOS.
Lab Routage OSPF simple
On trouvera ici un exercice de laboratoire sur la configuration d’OSPF dans une topologie simple.
Maintien des informations de routage OSPF
Ce chapitre reprend les différentes procédures que le protocole de routage dynamique OSPF met en oeuvre pour maintenir les informations de routage.
Élection DR-BDR OSPF
Ce chapitre sur OSPF expose les critères d’élection du DR et du BDR pour un segment. Le premier critère est celui d’une priorité la plus élevée parmi les interfaces qui participent à l’élection. En cas d’ex-aequo, c’est le routeur qui dispose de l’ID OSPF le plus élevé qui remporte l’élection. La manière dont se construit le Router ID OSPF relève d’une autre procédure.
États de voisinage OSPF
Les interfaces OSPF voisines peuvent rencontrer sept états et correspondent à deux moments : d’une part, la découverte des voisins (DOWN, INIT, TWO-WAY) et, d’autre part, la découverte des routes (EXSTART, EXCHANGE, LOADING, FULL).
Messages OSPF
Pour construire ses routes, les routeurs OSPF entretiennent des relations de voisinage et s’échangent toute une série de messages qui sont décrits dans ce chapitre : Hello, Database Description packet (DBD), Link-state request (LSR), Link-state update (LSU) et Link-state acknowledgment (LSAck).
Configuration d’OSPFv2 et OSPFv3 en Cisco IOS
Dans ce second article, on décrit les étapes de configuration d’OSPFv2 et OSPFv3 en Cisco IOS ainsi que la configuration de la métrique OSPF.
Introduction au protocole de routage dynamique OSPF
Le protocole OSPF (Open Shortest Path First) a été développé par l’IETF pour répondre au besoin d’un protocole de routage intérieur (IGP, Internal Gateway Protocol) dans la pile des protocoles TCP/IP, non-propriétaire et hautement fonctionnel. La version actuelle d’OSPFv2 est décrite dans le RFC 2328 (1998). Une version 3 est définie dans le RFC 5340 qui permet l’utilisation de OSPF dans un réseau IPv6 (2008) et même d’embarquer des routes IPv4. OSPF est un protocole de ro...
Lab routage RIPv2 VLSM
L’intérêt de la version 2 de RIP tient notamment au support des masques à longueur variable (VLSM) en IPv4. On propose une topologie d’étude à trois routeurs (tripod) qui suppose un bouclage dans les liaisons et pour laquelle on nous offre un bloc de 256 adresses pour satisfaire les besoins d’adressage.
Lab routage RIPv2 simple
Cet exercice reprend la topologie de deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à implémenter le routage dynamique RIPv2, à le configurer et à le dépanner. On invitera le lecteur à jouer avec la distance administrative des routes statiques et à réfléchir aux configurations assez simples qui sont proposées..
Routage dynamique RIPv2
Alors que le sujet RIPv2 avait disparu de la dernière certification CCNA, le protocole de routage dynamique à vecteur de distance de l’IETF revient dans l’examen courant. Si on ne conseille plus de déployer le protocole RIPv2 au profit d’OSPF, un aperçu technique et pratique trouve toujours son utilité dans la compréhension fondamentale du routage dynamique, de manière comparative avec les protocoles à état de liens et ausi par rapport EIGRP, protocole propriétaire Cisco, ...
Lab de routage et services IPv4/IPv6
Cet exercice pratique consiste à déployer la connectivité IPv4 et IPv6 de deux sites privés avec du NAT, du DNS et une solution DHCP Relay qui centralise le service d’attribution d’adresses IPv6.
Lab passerelle Internet
Cet exercice pratique vise à configurer le routeur Cisco d’une toute petite infrastructure qui pourrait ressembler à un bureau distant, une situation domestique, une très petite entreprise. Il s’agit de déployer tous les services que l’on peut utiliser nativement avec une passerelle domestique bon marché : auto-configuration IPv6, DHCP, DNS, NAT44. Il ne manque que le pare-feu.
ACLs Cisco IPv4 et IPv6
Ce chapitre présente d’abord les principes de base des ACLs Ciso IOS. Ensuite, quelques exemples de mise en oeuvre en IPv4 démontrent leur usage. Enfin, le document se termine par un exposé sur les ACLs IPv6 en Cisco IOS.
Protocole de résolution de noms DNS
Le protocole et le système DNS permet de résoudre des noms en adresses IP. DNS est une sorte de service mondial de correspondance entre des noms et des adresses IP. DNS utilise principalement le port UDP 53. Plus précisément, DNS est un système d’interrogation de registre mondial.
Gestion des adresses IPv6
Les solutions de gestion des adresses a été considérablement améliorée en IPv6. Ce chapitre expose les principes de Neigbor Discovery, les mécanismes d’auto-configuration automatique sans état en IPv6, les messages ICMPv6 type 134 Router Advertisements et le protocole DHCPv6 notamment à partir de l’environnement Cisco IOS.
Attribution d’adresses IPv4 : DHCP
Avant d’être capable d’émettre du trafic TCP/IP vers une destination précise, une interface doit disposer au minimum d’une adresse IP et de son masque et, éventuellement d’autres paramètres (passerelle par défaut, résolveur DNS, etc.). En IPv4, c’est DHCP qui permet d’attribuer ces paramètres à une interface qui le demande. DHCP maintient un état des adresses attribuées par un mécanisme de bail (à durée déterminée). Ce chapitre expose le fonctionnement du protocole, sa con...
Network Address Translation (NAT44)
Dans ce hapitre on parlera du Inside Source NAT44 (Statique, Pool et PAT) et de son implémentation en Cisco IOS.
Lab routage statique simple
Dans ce cas d’école de routage statique simple, deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à monter la topologie, à configurer les interfaces en IPv4 et en IPv6 selon le diagramme et à activer et vérifier le routage statique IPv4 et le routage statique IPv6.
Lab Configuration d’un routeur Cisco
On propose dans ce document un exercice simple de configuration d’un routeur Cisco qui connecte deux LANs
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
Configuration du routage statique sur un routeur Cisco IOS
On trouvera dans ce document des exemples de configuration du routage statique avec un routeur Cisco IOS.
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
Introduction aux routeurs Cisco (lab)
Dans ce chapitre, on tentera d’identifier et de décrire les composants matériels et logiciels des routeurs Cisco Systems.
Plans d’adressage IPv6
Comment concevoir des plans d’adressage IPv6 ? Ce document a pour ambition de montrer la finesse et le confort que peut offrir un plan d’adressage IPv6.
Configuration des interfaces IPv6 en Cisco IOS
Comment activer IPv6 sous Cisco IOS ? Comment vérifier la connectivité locale IPv6 sous Cisco IOS ? Comment consulter la table de voisinage ? Comment configurer une adresse Link-Local statique ? Et bien d'autres questions sur IPv6 sous Cisco IOS trouvent leur réponse ici.
Les adresses IPv6 Multicast
Les différents types d’adresse IPv6 Multicast Well-Know Multicast et Sollicted-Node Multicast sont identifiées et comparées dans ce chapitre.
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
Prise d’information IPv6
Exercice de prise d’information IPv6. On propose dans cet exercice pratique de visualiser les différentes tables IPv6 d’un hôte Windows et d’un hôte Linux.
Introduction aux adresses IPv6
On commencera par définir ces identifiants IPv6 encore trop peu connus. Ensuite, on apprendra à écrire, à simplifier et à valider une adresse IPv6.
Lab vérifications et analyses TCP/IP
Cette activité de démarrage consiste à déployer une topologie LAN simple connecté à l’Internet avec la configuration d’un routeur en Cisco IOS. L’objectif principal est d’observer du trafic ICMP, TCP et UDP et de réaliser des tâches de diagnostic fondamental.
Couche Transport TCP et UDP
Les protocoles TCP et UDP de la couche Transport des modèles OSI et TCP/IP, vus de manière comparative, font partie des sujets vérifiés dans les certifications ICND1 et CCNA. On trouvera dans ce chapitre une tentative d’éclairage sur le sujet.
Protocoles ARP et ICMP
IPv4 est aidé par deux protocoles pour la résolution d’adresses et le contrôle : ARP et ICMP. Ce chapitre présente ces deux protocoles IPv4.
Adressage IPv4
Il est inimaginable de se présenter à un examen Cisco ou à un entretien d’embauche dans le domaine des réseaux sans maîtriser l’adressage IPv4 et ses mécanismes de découpage. On trouvera ici un exposé sur ce sujet.
Introduction aux adresses IP
Ce chapitre décrit les types d’adresses IPv4 et IPv6, Unicast, Broadcast, Unicast, Anycast, adresses privées et publiques et la nécessité NAT en IPv4.
En-têtes IPv4 et IPv6
Même si la certification Cisco CCNA n’exige pas la connaissance des en-têtes IPv4 ou IPv6 (ni d’aucun autre protocole), il est utile de distinguer les différences entre ces en-têtes et de les comparer d’un protocole à l’autre.
La couche Internet du modèle TCP/IP
La couche Internet est celle qui permet à deux ordinateurs situés à n’importe quel endroit du monde de communiquer directement entre eux. Les routeurs utilisent l’adressage du protocole IPv4 ou celui du protocole IPv6 pour acheminer les paquets jusqu’à leur destination. La gestion des adresses IP est confiée à des organismes régionaux (les RIRs). Actuellement le protocole le plus utilisé est IPv4. IPv6 et le NAT (la traduction d’adresses) sont des solutions à l’épuisement ...
Méthode Cisco IOS CLI
Ce document est une initiation à la méthode de configuration des commutateurs et des routeurs Cisco. On y évoque la hiérarchie des modes de configuration utilisateur, privilégié et de configuration. On y énonce les facilités de configuration, d’aide, de raccourcis clavier et différentes astuces.
Connexion à un routeur Cisco
Ce chapitre explique comment se connecter à un routeur Cisco en console physique et comment reprendre la main sur un routeur dont a perdu le mot de passe via un password recovery. On y trouvera enfin un descriptif sur la notion de registre de configuration d’un routeur Cisco.
Connexion à un commutateur Cisco
Ce chapitre explique comment se connecter à un commutateur Cisco en console physique et comment reprendre la main sur un commutateur dont a perdu le mot de passe via un password recovery.
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
Cisco IOS Internetwork Operating System
Cisco IOS (Internetwork Operating System) est une famille de logiciels (système d’exploitation) utilisée sur la plupart des routeurs et commutateurs Cisco Sytems.
Topologies du réseau
Dès que l’on est en mesure d’identifier les composants du réseau et leur rôle fondamental, on peut concevoir des topologies du réseau. Ce chapitre vise à présenter différentes topologies conceptuelles en étoile, maillée, point-à-point dans le cadre des technologies étudiées dans le CCNA.
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
ccna
Formations CCNA 5 jours Fast-Track accélérées à distance
Formations CCNA 5 jours Fast-Track accélérées à distance
Objectifs de certification Cisco CCNA 200-301 par compétences
Objectifs du nouvel examen de certification Cisco CCNA 200-301 par compétences.
Nouvel examen de certification Cisco CCNA 200-301
Fiche d’examen : Détails et objectifs du nouvel examen de certification Cisco CCNA 200-301.
Nouvelles certifications Cisco, nouveau CCNA (200-301)
À partir du 24 février de l’année prochaine (24/02/2020), les nouvelles certifications Cisco se présenteront désormais en 4 niveaux de compétences (CCNA, Specialist, CCNP et CCIE) dans 6 domaines de spécialité (Enterprise, Security, Service Provider, Collaboration, Data Center, DevNet). En général, chaque niveau pourra être obtenu en passant un seul examen supplémentaire. Il n’y a plus de préalable au passage de ces examens, ils sont tous directement accessibles. Une grand...
Examen de certification Cisco CCNA Security IINS 210-260
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA Security IINS 210-260.
Examen de certification Cisco CCNA Composite 200-125
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA Composite 200-125. Cet examen est disponible jusqu’au 23/02/2020. Il est remplacé par le nouveau CCNA 200-301 à partir du 24/02/2020.
Examen de certification Cisco CCNA ICND2 200-105
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA ICND2 200-105. Cet examen est disponible jusqu’au 23/02/2020. Il est remplacé par le nouveau CCNA 200-301 à partir du 24/02/2020.
Examen de certification Cisco CCNA ICND1 100-105
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA ICND1 100-105. Cet examen est disponible jusqu’au 23/02/2020. Il est remplacé par le nouveau CCNA 200-301 à partir du 24/02/2020.
Quiz sur les en-têtes IPv6 et la représentation des adresses IPv6
Questionnaire sur les en-têtes IPv6 et la représentation des adresses IPv6.
Quiz de niveau intermédiaire sur les calculs d’adresse IPv4
Ce quiz de niveau intermédiaire sur les calculs d’adresse IPv4 comporte deux questions devant trouver réponse en quinze minutes. A retenter à l’infini !
Quiz sur les calculs d’adresse IPv4
Deux questions simples sur l’adressage IPv4. Il s’agit de vérifier votre capacité à placer une adresse IP dans une plage d’adresses. A retenter à l’infini !
Questionnaire d’encyclopédie générale sur les réseaux et les systèmes
Voici un questionnaire d’encyclopédie générale sur les réseaux et les systèmes. Un candidat confirmé ICND1 réussit aisément ce type de questionnaire. 10 questions en 20 minutes. Bon amusement !
Cisco Switched Port Analyzer SPAN
Cisco Switched Port Analyzer SPAN est une solution Cisco Systems qui permet de monter un port miroir sur un commutateur afin d’y transférer du trafic à surveiller.
Lab Cisco WAN
Dans cet exercice de lab, on illustrera la configuration et le diagnostic de connexions PPP, MLPPP et PPPoE avec l’authentification, le protocole de tunnel GRE et le protcole de routage EBGP.
BGP Single-Homed
BGP (Border Gateway Protocol) est le protocole de routage (IETF) qui interconnecte les réseaux publics et qui au coeur de la technologie qui maintient l’Internet. On trouvera ici une introduction au protocole BGP.
PPP, MLPPP et PPPoE
Point-to-Point Protocol (PPP, protocole point à point) est un protocole de transport pour l’Internet, décrit par le standard RFC 1661, fortement basé sur HDLC, qui permet d’établir une connexion entre deux hôtes sur une liaison point à point. Il fait partie de la couche liaison de données (couche 2) du modèle OSI. Les fonctionnalités d’authentification est assurée par les protocoles PAP ou CHAP. Il est capable d’agréger les liaisons grâce à PPP Multilink (MLPPP). Enfin, il...
Cisco IP SLA
Cisco IOS IP service level agreements (SLAs) permet de surveiller les performances du réseau entre des périphériques Cisco (routeurs et commutateurs) ou à partir d’un périphérique Cisco vers un hôte IP distant. Cette fonctionnalité trouve des applications aussi bien dans les applications VoIP et vidéo que la surveillance “end-to-end” des performances du réseau.
Lab Final CCNA
Lab Final ICND 2 CCNA
Diagnostic réseau ICND2
Lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum.
Lab Final ICND1
Examens CCNA 200-301
Diagnostic Cisco IOS ICND1
On trouvera dans ce document une synthèse des méthodes de dépannage en Cisco IOS associées à la matière ICND1.
Diagnostic fondamental sur les hôtes terminaux
On trouvera dans ce document une synthèse des méthodes de dépannage sur les hôtes terminaux qui consiste à éprouver les trois paramètres d’une connectivité TCP/IP bien vécue : une adresse IP et son masque, une passerelle par défaut et un serveur de résolution de noms.
Tunnels GRE
GRE est un protocole de tunnel conçu par Cisco Systems et formalisé par l’IETF. Il permet entre autres de placer n’importe quel trafic, notamment du broadcast ou du multicast, dans un tunnel IP ; il permet d’élaborer des architecures réseau dans l’Internet ou un nuage opérateur sans soucier de l’infrastructure sous-jacente. Souvent, il est combiné avec IPSEC pour le chiffrement.
Technologies et topologies WAN
Les technologies WAN sont considérées comme des technologies d’accès au réseau (L2) positionnées physiquement (HDLC, Ethernet) et/ou logiquement (PPP, IP/MPLS, IPSEC, TLS, HTTPS). Elles sont utilisées pour un accès soit, à un WAN privé qui interconnecte des sites distants; soit, à l’Internet (WAN public) afin d’accéder à des ressources publiques ou afin d’accéder à des ressources privées éventuellement via des tunnels VPN et de manière optionnelle avec des services de sécu...
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
APIs HTTP Restful Cisco
Si vous avez l’habitude des interfaces en ligne de commande à partir de consoles traditionnelles, les APIs HTTP Restful proposent une nouvelle manière de configurer et de gérer les périphériques et les infrastructures. Ce chapitre d’introduction a pour but de décrire les caractéristiques des APIs de type REST (CRUD, verbes HTTP, et encodage des données) et d’apprendre à interpréter des données encodées en JSON. On se penchera ici particulièrement sur l’API de Cisco IOS-XE.
Concepts Cisco SDN
Ce chapitre est une introduction au concept de réseau SDN Cisco. On définira le concept SDN, on identifiera ses avantages, les tendances du marché, son architecture en général et en particulier dans les solutions Cisco. C’est aussi l’occasion d’entrer dans un domaine où faire du “réseau devient du code” (ACI, DNA, Meraki, …).
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
Lab Gestion d’infrastructure
Lab gestion d’infrastructure
Supervision du réseau SNMP
Simple Network Management Protocol (abrégé SNMP), en français “protocole simple de gestion de réseau”, est un protocole de communication IETF qui permet aux administrateurs réseau de gérer les équipements du réseau, de superviser et de diagnostiquer des problèmes réseaux et matériels à distance. SNMP utilise les ports UDP161 et UDP162. On peut le trouver dans une de ses trois versions : SNMPv1, SNMPv2c ou SNMPv3.
Gestion des logs SYSLOG
Gestion de message de logs SYSLOG en Cisco IOS.
Synchronisation temporelle NTP
Ce chapitre porte sur la synchronisation temporelle NTP en Cisco IOS. Dans un premier temps, on exposera brièvement le principe de fonctionnement du protocole NTP. Ensuite, on apprendra comment activer et vérifier NTP en Cisco IOS.
Voisinage CDP et LLDP
CDP Cisco Discovery Protocol (propriétaire) et LLDP Link Layer Discovery Protocol (standardisé IEEE 802.1ab) sont des protocoles de couche (L2) servant à l’identification, au diagnostic, à la surveillance, à la gestion et à la configuration des périphériques à partir de cette couche.
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Chiffement des mots de passes locaux en Cisco IOS
Ce chapitre reprend les différents types de mots de passe locaux dans une configuration Cisco IOS, leur mise en place et des tests d’épreuve : Cisco Type 7, Type 5, Type 8, Type 4, Type 9.
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
Authentification des informations de routage
Authentification des informations de routage
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
Introduction à la sécurité IPv6
Ce chapitre est une introduction pratique à la sécurité du protocole IPv6.
Lab sécurité dans le LAN
Voici un exercice de lab pratique sur la sécurité dans le LAN.
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
Cette fonction Port-Security permet de contrôler les adresses MAC autorisées sur un port. En cas de violation, c’est-à-dire en cas d’adresses MAC non autorisées sur le port, une action est prise.
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
Protocoles de sécurité sans-fil WPA WPA2 et WPA3
Wi-Fi Protected Access (WPA), Wi-Fi Protected Access II (WPA2) et Wi-Fi Protected Access 3 (WPA3) sont trois programmes de sécurité et de certification de sécurité développés par la Wi-Fi Alliance pour sécuriser les réseaux informatiques sans fil grâce à la mise en oeuvre interopérable de la norme IEEE 802.11i.
Composants et architectures WLAN
Dans les architectures modernes d’entreprise, les concepts de station (ordinateurs Wi-Fi), de station de base (point d’accès) et de système de distribution ont été adaptés aux contraintes de performance, d’optimisation et de contrôle des réseaux modernes. Dans ce chapitre, on exposera différentes architectures WLAN d’entreprise : autonome, basée nuage (Meraki) ou encore centralisée (Split Mac). On exposera aussi succinctement le protocole CAPWAP.
Topologies IEEE 802.11
Le standard IEEE 802.11 désigne une série de composants qui prennent des rôles dans la transmission du trafic sans-fil et au sein de l’infrastructure. Ces éléments sont regroupés logiquement dans des topologies qui permettent d’organiser la transmission du trafic. Parmi les concepts étudiés ici, on citera les modes Indepedant BSS (IBSS) et le mode infrastructure, les topologies BSS, le DS, l’ESS et les identifiants SSID et BSSID.
Couche physique (L1) WLAN IEEE 802.11
Bien que d’autres fréquences soient proposées par le standard IEEE 802.11, les implémentations les plus populaires du standard utilisent les bandes de fréquences 2,4 GHz ou 5 GHz ou encore les deux. La technologie autorise uniquement des communications en Half-Duplex. Le support doit alors être vu comme étant partagé avec une concurrence dans l’usage des fréquences contrairement à nos réseaux LAN Ethernet commutés et filaires.
Introduction aux technologies WLAN
Ce chapitre d’introduction tente de présenter rapidement le concept de Wireless LAN (WLAN), les standards IEEE 802.11 et celui de Wi-Fi. On positionnera également ces technologies dans le modèle OSI au niveau de la couche (L1) et la couche 2 àccès au réseau (L2) qui détermine les méthodes d’accès au support (MAC). Le standard IEEE 802.11i embarque nativement la sécurité de couche 2 en matière d’authentification et de chiffrement. On évoquera enfin des questions de déploiem...
Concepts QoS Cisco
Ce chapitre a pour objectif de décrire les concepts QoS de base utilisé chez Cisco Systems : Marking, Device trust, Prioritization (Voice, Video, Data), Shaping, Policing et Congestion management.
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Lab Disponibilité dans le LAN RSTP sans boucle avec HSRP
Cet exercice consiste à se passer de la boucle Spanning-tree par une liaison IP dans la couche Distribution à des fins de performance, ce qui nécessitera de ne pas étaler les Vlans dans la couche Access. La couche Distribution offre toujours un service de passerelle et DHCP redondants.
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
Concepts VLAN (Cisco IOS)
Ce chapitre est une présentation de la technologie VLAN, du concept de “Trunk” VLAN selon Cisco Systems, du routage “inter-VLANs”, de l’implémentation de la technologie en général et de la nomenclature Cisco en particulier.
Lab configuration initiale d’un commutateur Cisco en IOS
On trouvera ici un exercice pratique (un lab) de départ de configuration initiale d’un commutateur Cisco pour lui attribuer des paramètres de gestion (adresses IPv4 et IPv6, passerelles, SSHv2) et désactiver ou déplacer les ports d’accès dans un autre VLAN que le VLAN1.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
Lab Routage EIGRP
EIGRP le protocole de routage à vecteur avancé propriétaire Cisco. Il est aisé à configurer, il est robuste et performant. On trouvera ici un lab de configuration de EIGRP en IPv4 et en IPv6 dans une topologie maillée à trois routeurs.
Protocole EIGRP
Le protocole de routage dynamique propriétaire EIGRP est la solution préférée dans les infrastructures Cisco Systems. EIGRP est un protocole de routage dynamique intérieur hautement fonctionnel. Il converge très rapidement et il est multi-protocoles IPv4/IPv6. Il permet de contrôler finement la métrique de manière à influencer les entrées de la table de routage. EIGRP est alors capable de répartir la charge de trafic sur des liaisons à coûts inégaux.
Lab OSPF élection DR-BDR
Cet exercice est l’occasion d’observer les relations de voisinages de voisins OSPF, de comprendre et de prédire le comportement des routeurs OSPF dans une élection DR/BDR.
Lab Routage OSPF Multi-Area
On trouvera ici la documentation d’un exercice de lab de routage OSPFv2/OSPFv3 multi-zone en Cisco IOS.
Lab Routage OSPF simple
On trouvera ici un exercice de laboratoire sur la configuration d’OSPF dans une topologie simple.
Maintien des informations de routage OSPF
Ce chapitre reprend les différentes procédures que le protocole de routage dynamique OSPF met en oeuvre pour maintenir les informations de routage.
Élection DR-BDR OSPF
Ce chapitre sur OSPF expose les critères d’élection du DR et du BDR pour un segment. Le premier critère est celui d’une priorité la plus élevée parmi les interfaces qui participent à l’élection. En cas d’ex-aequo, c’est le routeur qui dispose de l’ID OSPF le plus élevé qui remporte l’élection. La manière dont se construit le Router ID OSPF relève d’une autre procédure.
États de voisinage OSPF
Les interfaces OSPF voisines peuvent rencontrer sept états et correspondent à deux moments : d’une part, la découverte des voisins (DOWN, INIT, TWO-WAY) et, d’autre part, la découverte des routes (EXSTART, EXCHANGE, LOADING, FULL).
Messages OSPF
Pour construire ses routes, les routeurs OSPF entretiennent des relations de voisinage et s’échangent toute une série de messages qui sont décrits dans ce chapitre : Hello, Database Description packet (DBD), Link-state request (LSR), Link-state update (LSU) et Link-state acknowledgment (LSAck).
Configuration d’OSPFv2 et OSPFv3 en Cisco IOS
Dans ce second article, on décrit les étapes de configuration d’OSPFv2 et OSPFv3 en Cisco IOS ainsi que la configuration de la métrique OSPF.
Introduction au protocole de routage dynamique OSPF
Le protocole OSPF (Open Shortest Path First) a été développé par l’IETF pour répondre au besoin d’un protocole de routage intérieur (IGP, Internal Gateway Protocol) dans la pile des protocoles TCP/IP, non-propriétaire et hautement fonctionnel. La version actuelle d’OSPFv2 est décrite dans le RFC 2328 (1998). Une version 3 est définie dans le RFC 5340 qui permet l’utilisation de OSPF dans un réseau IPv6 (2008) et même d’embarquer des routes IPv4. OSPF est un protocole de ro...
Lab routage RIPv2 VLSM
L’intérêt de la version 2 de RIP tient notamment au support des masques à longueur variable (VLSM) en IPv4. On propose une topologie d’étude à trois routeurs (tripod) qui suppose un bouclage dans les liaisons et pour laquelle on nous offre un bloc de 256 adresses pour satisfaire les besoins d’adressage.
Lab routage RIPv2 simple
Cet exercice reprend la topologie de deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à implémenter le routage dynamique RIPv2, à le configurer et à le dépanner. On invitera le lecteur à jouer avec la distance administrative des routes statiques et à réfléchir aux configurations assez simples qui sont proposées..
Routage dynamique RIPv2
Alors que le sujet RIPv2 avait disparu de la dernière certification CCNA, le protocole de routage dynamique à vecteur de distance de l’IETF revient dans l’examen courant. Si on ne conseille plus de déployer le protocole RIPv2 au profit d’OSPF, un aperçu technique et pratique trouve toujours son utilité dans la compréhension fondamentale du routage dynamique, de manière comparative avec les protocoles à état de liens et ausi par rapport EIGRP, protocole propriétaire Cisco, ...
Lab de routage et services IPv4/IPv6
Cet exercice pratique consiste à déployer la connectivité IPv4 et IPv6 de deux sites privés avec du NAT, du DNS et une solution DHCP Relay qui centralise le service d’attribution d’adresses IPv6.
Lab passerelle Internet
Cet exercice pratique vise à configurer le routeur Cisco d’une toute petite infrastructure qui pourrait ressembler à un bureau distant, une situation domestique, une très petite entreprise. Il s’agit de déployer tous les services que l’on peut utiliser nativement avec une passerelle domestique bon marché : auto-configuration IPv6, DHCP, DNS, NAT44. Il ne manque que le pare-feu.
ACLs Cisco IPv4 et IPv6
Ce chapitre présente d’abord les principes de base des ACLs Ciso IOS. Ensuite, quelques exemples de mise en oeuvre en IPv4 démontrent leur usage. Enfin, le document se termine par un exposé sur les ACLs IPv6 en Cisco IOS.
Protocole de résolution de noms DNS
Le protocole et le système DNS permet de résoudre des noms en adresses IP. DNS est une sorte de service mondial de correspondance entre des noms et des adresses IP. DNS utilise principalement le port UDP 53. Plus précisément, DNS est un système d’interrogation de registre mondial.
Gestion des adresses IPv6
Les solutions de gestion des adresses a été considérablement améliorée en IPv6. Ce chapitre expose les principes de Neigbor Discovery, les mécanismes d’auto-configuration automatique sans état en IPv6, les messages ICMPv6 type 134 Router Advertisements et le protocole DHCPv6 notamment à partir de l’environnement Cisco IOS.
Attribution d’adresses IPv4 : DHCP
Avant d’être capable d’émettre du trafic TCP/IP vers une destination précise, une interface doit disposer au minimum d’une adresse IP et de son masque et, éventuellement d’autres paramètres (passerelle par défaut, résolveur DNS, etc.). En IPv4, c’est DHCP qui permet d’attribuer ces paramètres à une interface qui le demande. DHCP maintient un état des adresses attribuées par un mécanisme de bail (à durée déterminée). Ce chapitre expose le fonctionnement du protocole, sa con...
Network Address Translation (NAT44)
Dans ce hapitre on parlera du Inside Source NAT44 (Statique, Pool et PAT) et de son implémentation en Cisco IOS.
Lab routage statique simple
Dans ce cas d’école de routage statique simple, deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à monter la topologie, à configurer les interfaces en IPv4 et en IPv6 selon le diagramme et à activer et vérifier le routage statique IPv4 et le routage statique IPv6.
Lab Configuration d’un routeur Cisco
On propose dans ce document un exercice simple de configuration d’un routeur Cisco qui connecte deux LANs
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
Configuration du routage statique sur un routeur Cisco IOS
On trouvera dans ce document des exemples de configuration du routage statique avec un routeur Cisco IOS.
Introduction aux routeurs Cisco (lab)
Dans ce chapitre, on tentera d’identifier et de décrire les composants matériels et logiciels des routeurs Cisco Systems.
Plans d’adressage IPv6
Comment concevoir des plans d’adressage IPv6 ? Ce document a pour ambition de montrer la finesse et le confort que peut offrir un plan d’adressage IPv6.
Configuration des interfaces IPv6 en Cisco IOS
Comment activer IPv6 sous Cisco IOS ? Comment vérifier la connectivité locale IPv6 sous Cisco IOS ? Comment consulter la table de voisinage ? Comment configurer une adresse Link-Local statique ? Et bien d'autres questions sur IPv6 sous Cisco IOS trouvent leur réponse ici.
Les adresses IPv6 Multicast
Les différents types d’adresse IPv6 Multicast Well-Know Multicast et Sollicted-Node Multicast sont identifiées et comparées dans ce chapitre.
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
Prise d’information IPv6
Exercice de prise d’information IPv6. On propose dans cet exercice pratique de visualiser les différentes tables IPv6 d’un hôte Windows et d’un hôte Linux.
Introduction aux adresses IPv6
On commencera par définir ces identifiants IPv6 encore trop peu connus. Ensuite, on apprendra à écrire, à simplifier et à valider une adresse IPv6.
Lab vérifications et analyses TCP/IP
Cette activité de démarrage consiste à déployer une topologie LAN simple connecté à l’Internet avec la configuration d’un routeur en Cisco IOS. L’objectif principal est d’observer du trafic ICMP, TCP et UDP et de réaliser des tâches de diagnostic fondamental.
Couche Transport TCP et UDP
Les protocoles TCP et UDP de la couche Transport des modèles OSI et TCP/IP, vus de manière comparative, font partie des sujets vérifiés dans les certifications ICND1 et CCNA. On trouvera dans ce chapitre une tentative d’éclairage sur le sujet.
Protocoles ARP et ICMP
IPv4 est aidé par deux protocoles pour la résolution d’adresses et le contrôle : ARP et ICMP. Ce chapitre présente ces deux protocoles IPv4.
Adressage IPv4
Il est inimaginable de se présenter à un examen Cisco ou à un entretien d’embauche dans le domaine des réseaux sans maîtriser l’adressage IPv4 et ses mécanismes de découpage. On trouvera ici un exposé sur ce sujet.
Introduction aux adresses IP
Ce chapitre décrit les types d’adresses IPv4 et IPv6, Unicast, Broadcast, Unicast, Anycast, adresses privées et publiques et la nécessité NAT en IPv4.
En-têtes IPv4 et IPv6
Même si la certification Cisco CCNA n’exige pas la connaissance des en-têtes IPv4 ou IPv6 (ni d’aucun autre protocole), il est utile de distinguer les différences entre ces en-têtes et de les comparer d’un protocole à l’autre.
La couche Internet du modèle TCP/IP
La couche Internet est celle qui permet à deux ordinateurs situés à n’importe quel endroit du monde de communiquer directement entre eux. Les routeurs utilisent l’adressage du protocole IPv4 ou celui du protocole IPv6 pour acheminer les paquets jusqu’à leur destination. La gestion des adresses IP est confiée à des organismes régionaux (les RIRs). Actuellement le protocole le plus utilisé est IPv4. IPv6 et le NAT (la traduction d’adresses) sont des solutions à l’épuisement ...
Méthode Cisco IOS CLI
Ce document est une initiation à la méthode de configuration des commutateurs et des routeurs Cisco. On y évoque la hiérarchie des modes de configuration utilisateur, privilégié et de configuration. On y énonce les facilités de configuration, d’aide, de raccourcis clavier et différentes astuces.
Connexion à un routeur Cisco
Ce chapitre explique comment se connecter à un routeur Cisco en console physique et comment reprendre la main sur un routeur dont a perdu le mot de passe via un password recovery. On y trouvera enfin un descriptif sur la notion de registre de configuration d’un routeur Cisco.
Connexion à un commutateur Cisco
Ce chapitre explique comment se connecter à un commutateur Cisco en console physique et comment reprendre la main sur un commutateur dont a perdu le mot de passe via un password recovery.
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
Cisco IOS Internetwork Operating System
Cisco IOS (Internetwork Operating System) est une famille de logiciels (système d’exploitation) utilisée sur la plupart des routeurs et commutateurs Cisco Sytems.
Mathématiques des réseaux
Les conversions de valeurs en binaire, en décimal et en hexadécimal sont des fondamentaux utiles pour la manipulation des identifiants du réseau tels que des adresses IP. Ce chapitre reprend ces concepts fondamentaux.
Topologies du réseau
Dès que l’on est en mesure d’identifier les composants du réseau et leur rôle fondamental, on peut concevoir des topologies du réseau. Ce chapitre vise à présenter différentes topologies conceptuelles en étoile, maillée, point-à-point dans le cadre des technologies étudiées dans le CCNA.
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
Modèles TCP/IP et OSI
On trouvera ici une explication d'un second niveau sur les mécanismes de communication TCP/IP en regard du modèle OSI : mise en couche, encapsulation, désencapsulation, communication protocolaire d'égal à égal, UDP et TCP.
Protocoles et modèles de communication
Les protocoles du réseau peuvent être modélisés et catégorisés selon divers critères. On trouvera dans ce premier chapitre les principes fondamentaux sur les modèles de communication et leurs protocoles : définition, catégorisation, rôles, mise en couches, encapsulation et désencapsulation. On évoquera aussi les modèles OSI et TCP/IP, les technologies LAN, WAN et dérivés sans fil ainsi que les modèles de conception.
icnd1
Formations CCNA 5 jours Fast-Track accélérées à distance
Formations CCNA 5 jours Fast-Track accélérées à distance
Nos prochaines formations à distance Cisco CCNA en Afrique en 2019
Voici nos prochaines formations Cisco CCNA à distance en Afrique en 2019 : 28-10-2019 - 01-11-2019,
Examen de certification Cisco CCNA Composite 200-125
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA Composite 200-125. Cet examen est disponible jusqu’au 23/02/2020. Il est remplacé par le nouveau CCNA 200-301 à partir du 24/02/2020.
Examen de certification Cisco CCNA ICND1 100-105
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA ICND1 100-105. Cet examen est disponible jusqu’au 23/02/2020. Il est remplacé par le nouveau CCNA 200-301 à partir du 24/02/2020.
Quiz sur les en-têtes IPv6 et la représentation des adresses IPv6
Questionnaire sur les en-têtes IPv6 et la représentation des adresses IPv6.
Quiz de niveau intermédiaire sur les calculs d’adresse IPv4
Ce quiz de niveau intermédiaire sur les calculs d’adresse IPv4 comporte deux questions devant trouver réponse en quinze minutes. A retenter à l’infini !
Quiz sur les calculs d’adresse IPv4
Deux questions simples sur l’adressage IPv4. Il s’agit de vérifier votre capacité à placer une adresse IP dans une plage d’adresses. A retenter à l’infini !
Questionnaire d’encyclopédie générale sur les réseaux et les systèmes
Voici un questionnaire d’encyclopédie générale sur les réseaux et les systèmes. Un candidat confirmé ICND1 réussit aisément ce type de questionnaire. 10 questions en 20 minutes. Bon amusement !
Nos prochaines formations Cisco CCNA Paris en 2019
Voici nos prochaines formations Cisco CCNA Paris en 2019 : 02-12-2019 - 06-12-2019,
Nos prochaines formations Cisco CCNA Bruxelles en 2019
Voici nos prochaines formations Cisco CCNA Bruxelles en 2019 : 09/12/2019 - 13/12/2019.
Cisco Switched Port Analyzer SPAN
Cisco Switched Port Analyzer SPAN est une solution Cisco Systems qui permet de monter un port miroir sur un commutateur afin d’y transférer du trafic à surveiller.
Lab Final ICND1
Examens CCNA 200-301
Diagnostic Cisco IOS ICND1
On trouvera dans ce document une synthèse des méthodes de dépannage en Cisco IOS associées à la matière ICND1.
Diagnostic fondamental sur les hôtes terminaux
On trouvera dans ce document une synthèse des méthodes de dépannage sur les hôtes terminaux qui consiste à éprouver les trois paramètres d’une connectivité TCP/IP bien vécue : une adresse IP et son masque, une passerelle par défaut et un serveur de résolution de noms.
Lab Gestion d’infrastructure
Lab gestion d’infrastructure
Gestion des logs SYSLOG
Gestion de message de logs SYSLOG en Cisco IOS.
Synchronisation temporelle NTP
Ce chapitre porte sur la synchronisation temporelle NTP en Cisco IOS. Dans un premier temps, on exposera brièvement le principe de fonctionnement du protocole NTP. Ensuite, on apprendra comment activer et vérifier NTP en Cisco IOS.
Voisinage CDP et LLDP
CDP Cisco Discovery Protocol (propriétaire) et LLDP Link Layer Discovery Protocol (standardisé IEEE 802.1ab) sont des protocoles de couche (L2) servant à l’identification, au diagnostic, à la surveillance, à la gestion et à la configuration des périphériques à partir de cette couche.
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Chiffement des mots de passes locaux en Cisco IOS
Ce chapitre reprend les différents types de mots de passe locaux dans une configuration Cisco IOS, leur mise en place et des tests d’épreuve : Cisco Type 7, Type 5, Type 8, Type 4, Type 9.
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
Cette fonction Port-Security permet de contrôler les adresses MAC autorisées sur un port. En cas de violation, c’est-à-dire en cas d’adresses MAC non autorisées sur le port, une action est prise.
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
Concepts VLAN (Cisco IOS)
Ce chapitre est une présentation de la technologie VLAN, du concept de “Trunk” VLAN selon Cisco Systems, du routage “inter-VLANs”, de l’implémentation de la technologie en général et de la nomenclature Cisco en particulier.
Lab configuration initiale d’un commutateur Cisco en IOS
On trouvera ici un exercice pratique (un lab) de départ de configuration initiale d’un commutateur Cisco pour lui attribuer des paramètres de gestion (adresses IPv4 et IPv6, passerelles, SSHv2) et désactiver ou déplacer les ports d’accès dans un autre VLAN que le VLAN1.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
Lab routage RIPv2 VLSM
L’intérêt de la version 2 de RIP tient notamment au support des masques à longueur variable (VLSM) en IPv4. On propose une topologie d’étude à trois routeurs (tripod) qui suppose un bouclage dans les liaisons et pour laquelle on nous offre un bloc de 256 adresses pour satisfaire les besoins d’adressage.
Lab routage RIPv2 simple
Cet exercice reprend la topologie de deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à implémenter le routage dynamique RIPv2, à le configurer et à le dépanner. On invitera le lecteur à jouer avec la distance administrative des routes statiques et à réfléchir aux configurations assez simples qui sont proposées..
Routage dynamique RIPv2
Alors que le sujet RIPv2 avait disparu de la dernière certification CCNA, le protocole de routage dynamique à vecteur de distance de l’IETF revient dans l’examen courant. Si on ne conseille plus de déployer le protocole RIPv2 au profit d’OSPF, un aperçu technique et pratique trouve toujours son utilité dans la compréhension fondamentale du routage dynamique, de manière comparative avec les protocoles à état de liens et ausi par rapport EIGRP, protocole propriétaire Cisco, ...
Lab de routage et services IPv4/IPv6
Cet exercice pratique consiste à déployer la connectivité IPv4 et IPv6 de deux sites privés avec du NAT, du DNS et une solution DHCP Relay qui centralise le service d’attribution d’adresses IPv6.
Lab passerelle Internet
Cet exercice pratique vise à configurer le routeur Cisco d’une toute petite infrastructure qui pourrait ressembler à un bureau distant, une situation domestique, une très petite entreprise. Il s’agit de déployer tous les services que l’on peut utiliser nativement avec une passerelle domestique bon marché : auto-configuration IPv6, DHCP, DNS, NAT44. Il ne manque que le pare-feu.
ACLs Cisco IPv4 et IPv6
Ce chapitre présente d’abord les principes de base des ACLs Ciso IOS. Ensuite, quelques exemples de mise en oeuvre en IPv4 démontrent leur usage. Enfin, le document se termine par un exposé sur les ACLs IPv6 en Cisco IOS.
Protocole de résolution de noms DNS
Le protocole et le système DNS permet de résoudre des noms en adresses IP. DNS est une sorte de service mondial de correspondance entre des noms et des adresses IP. DNS utilise principalement le port UDP 53. Plus précisément, DNS est un système d’interrogation de registre mondial.
Gestion des adresses IPv6
Les solutions de gestion des adresses a été considérablement améliorée en IPv6. Ce chapitre expose les principes de Neigbor Discovery, les mécanismes d’auto-configuration automatique sans état en IPv6, les messages ICMPv6 type 134 Router Advertisements et le protocole DHCPv6 notamment à partir de l’environnement Cisco IOS.
Attribution d’adresses IPv4 : DHCP
Avant d’être capable d’émettre du trafic TCP/IP vers une destination précise, une interface doit disposer au minimum d’une adresse IP et de son masque et, éventuellement d’autres paramètres (passerelle par défaut, résolveur DNS, etc.). En IPv4, c’est DHCP qui permet d’attribuer ces paramètres à une interface qui le demande. DHCP maintient un état des adresses attribuées par un mécanisme de bail (à durée déterminée). Ce chapitre expose le fonctionnement du protocole, sa con...
Network Address Translation (NAT44)
Dans ce hapitre on parlera du Inside Source NAT44 (Statique, Pool et PAT) et de son implémentation en Cisco IOS.
Lab routage statique simple
Dans ce cas d’école de routage statique simple, deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à monter la topologie, à configurer les interfaces en IPv4 et en IPv6 selon le diagramme et à activer et vérifier le routage statique IPv4 et le routage statique IPv6.
Lab Configuration d’un routeur Cisco
On propose dans ce document un exercice simple de configuration d’un routeur Cisco qui connecte deux LANs
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
Configuration du routage statique sur un routeur Cisco IOS
On trouvera dans ce document des exemples de configuration du routage statique avec un routeur Cisco IOS.
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
Introduction aux routeurs Cisco (lab)
Dans ce chapitre, on tentera d’identifier et de décrire les composants matériels et logiciels des routeurs Cisco Systems.
Plans d’adressage IPv6
Comment concevoir des plans d’adressage IPv6 ? Ce document a pour ambition de montrer la finesse et le confort que peut offrir un plan d’adressage IPv6.
Configuration des interfaces IPv6 en Cisco IOS
Comment activer IPv6 sous Cisco IOS ? Comment vérifier la connectivité locale IPv6 sous Cisco IOS ? Comment consulter la table de voisinage ? Comment configurer une adresse Link-Local statique ? Et bien d'autres questions sur IPv6 sous Cisco IOS trouvent leur réponse ici.
Les adresses IPv6 Multicast
Les différents types d’adresse IPv6 Multicast Well-Know Multicast et Sollicted-Node Multicast sont identifiées et comparées dans ce chapitre.
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
Prise d’information IPv6
Exercice de prise d’information IPv6. On propose dans cet exercice pratique de visualiser les différentes tables IPv6 d’un hôte Windows et d’un hôte Linux.
Introduction aux adresses IPv6
On commencera par définir ces identifiants IPv6 encore trop peu connus. Ensuite, on apprendra à écrire, à simplifier et à valider une adresse IPv6.
Lab vérifications et analyses TCP/IP
Cette activité de démarrage consiste à déployer une topologie LAN simple connecté à l’Internet avec la configuration d’un routeur en Cisco IOS. L’objectif principal est d’observer du trafic ICMP, TCP et UDP et de réaliser des tâches de diagnostic fondamental.
Couche Transport TCP et UDP
Les protocoles TCP et UDP de la couche Transport des modèles OSI et TCP/IP, vus de manière comparative, font partie des sujets vérifiés dans les certifications ICND1 et CCNA. On trouvera dans ce chapitre une tentative d’éclairage sur le sujet.
Protocoles ARP et ICMP
IPv4 est aidé par deux protocoles pour la résolution d’adresses et le contrôle : ARP et ICMP. Ce chapitre présente ces deux protocoles IPv4.
Adressage IPv4
Il est inimaginable de se présenter à un examen Cisco ou à un entretien d’embauche dans le domaine des réseaux sans maîtriser l’adressage IPv4 et ses mécanismes de découpage. On trouvera ici un exposé sur ce sujet.
Introduction aux adresses IP
Ce chapitre décrit les types d’adresses IPv4 et IPv6, Unicast, Broadcast, Unicast, Anycast, adresses privées et publiques et la nécessité NAT en IPv4.
En-têtes IPv4 et IPv6
Même si la certification Cisco CCNA n’exige pas la connaissance des en-têtes IPv4 ou IPv6 (ni d’aucun autre protocole), il est utile de distinguer les différences entre ces en-têtes et de les comparer d’un protocole à l’autre.
La couche Internet du modèle TCP/IP
La couche Internet est celle qui permet à deux ordinateurs situés à n’importe quel endroit du monde de communiquer directement entre eux. Les routeurs utilisent l’adressage du protocole IPv4 ou celui du protocole IPv6 pour acheminer les paquets jusqu’à leur destination. La gestion des adresses IP est confiée à des organismes régionaux (les RIRs). Actuellement le protocole le plus utilisé est IPv4. IPv6 et le NAT (la traduction d’adresses) sont des solutions à l’épuisement ...
Méthode Cisco IOS CLI
Ce document est une initiation à la méthode de configuration des commutateurs et des routeurs Cisco. On y évoque la hiérarchie des modes de configuration utilisateur, privilégié et de configuration. On y énonce les facilités de configuration, d’aide, de raccourcis clavier et différentes astuces.
Connexion à un routeur Cisco
Ce chapitre explique comment se connecter à un routeur Cisco en console physique et comment reprendre la main sur un routeur dont a perdu le mot de passe via un password recovery. On y trouvera enfin un descriptif sur la notion de registre de configuration d’un routeur Cisco.
Connexion à un commutateur Cisco
Ce chapitre explique comment se connecter à un commutateur Cisco en console physique et comment reprendre la main sur un commutateur dont a perdu le mot de passe via un password recovery.
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
Cisco IOS Internetwork Operating System
Cisco IOS (Internetwork Operating System) est une famille de logiciels (système d’exploitation) utilisée sur la plupart des routeurs et commutateurs Cisco Sytems.
Mathématiques des réseaux
Les conversions de valeurs en binaire, en décimal et en hexadécimal sont des fondamentaux utiles pour la manipulation des identifiants du réseau tels que des adresses IP. Ce chapitre reprend ces concepts fondamentaux.
Topologies du réseau
Dès que l’on est en mesure d’identifier les composants du réseau et leur rôle fondamental, on peut concevoir des topologies du réseau. Ce chapitre vise à présenter différentes topologies conceptuelles en étoile, maillée, point-à-point dans le cadre des technologies étudiées dans le CCNA.
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
Modèles TCP/IP et OSI
On trouvera ici une explication d'un second niveau sur les mécanismes de communication TCP/IP en regard du modèle OSI : mise en couche, encapsulation, désencapsulation, communication protocolaire d'égal à égal, UDP et TCP.
Protocoles et modèles de communication
Les protocoles du réseau peuvent être modélisés et catégorisés selon divers critères. On trouvera dans ce premier chapitre les principes fondamentaux sur les modèles de communication et leurs protocoles : définition, catégorisation, rôles, mise en couches, encapsulation et désencapsulation. On évoquera aussi les modèles OSI et TCP/IP, les technologies LAN, WAN et dérivés sans fil ainsi que les modèles de conception.
ios
Lab pare-feu et VPN IPSEC
Ce Lab est un complément VPN IPSEC site-à-site au Lab Cisco IOS Zone Based Firewall.
Lab Configuration Cisco IOS VPN IPSEC site-à-site, pre-shared, avec NAT overload entre réseaux privés
Voici un lab de configuration en Cisco IOS d’une topologie IPSEC VPN site-à-site, pre-shared, avec NAT overload entre deux réseaux privés. Il est démonstratif d’une configuration à l’aide de crypto-map.
Cisco Switched Port Analyzer SPAN
Cisco Switched Port Analyzer SPAN est une solution Cisco Systems qui permet de monter un port miroir sur un commutateur afin d’y transférer du trafic à surveiller.
Lab Final CCNA
Lab Final ICND 2 CCNA
Diagnostic réseau ICND2
Lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum.
Lab Final ICND1
Examens CCNA 200-301
Diagnostic Cisco IOS ICND1
On trouvera dans ce document une synthèse des méthodes de dépannage en Cisco IOS associées à la matière ICND1.
Diagnostic fondamental sur les hôtes terminaux
On trouvera dans ce document une synthèse des méthodes de dépannage sur les hôtes terminaux qui consiste à éprouver les trois paramètres d’une connectivité TCP/IP bien vécue : une adresse IP et son masque, une passerelle par défaut et un serveur de résolution de noms.
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
Présentation du Framework IPSEC
IPSEC est un standard ouvert de l’IETF pour sécuriser les réseaux IP. Il protège et authentifie les paquets IP d’un origine à une destination grâce à des services de sécurité cryptographiques et à un ensemble de protocoles de transport. IPSEC est un plutôt un Framework, un cadre évolutif qui ne définit pas des protocoles spécifiques mais des possibilités de sécuriser le transport des données à travers les réseaux IPv4 et IPv6 sous-entendus publics.
Lab Cisco IOS Zone Based Firewall
Dans cet exercice on propose de mettre en oeuvre la fonctionnalité pare-feu de l’IOS Cisoc (ZBF Zone Based Firewall). Dans une premier exercice, on démontrera en quoi le NAT n’est pas une sécurité. Les exercices suivants établissent les politiques de filtrage entre les zones LAN, DMZ, Internet et le pare-feu lui-même.
Concepts Pare-Feux Firewall
Un pare-feu (firewall) protège des tentatives de connexion directe venant d’un réseau comme Internet. Par contre, il laisse entrer le retour légitime du trafic initié d’une zone de confiance comme un LAN. Il tient compte de l’état des sessions de couche 4 établies (TCP, UDP, ICMP, etc.). On parle alors de pare-feu à état.
Lab Gestion d’infrastructure
Lab gestion d’infrastructure
Gestion des logs SYSLOG
Gestion de message de logs SYSLOG en Cisco IOS.
Synchronisation temporelle NTP
Ce chapitre porte sur la synchronisation temporelle NTP en Cisco IOS. Dans un premier temps, on exposera brièvement le principe de fonctionnement du protocole NTP. Ensuite, on apprendra comment activer et vérifier NTP en Cisco IOS.
Voisinage CDP et LLDP
CDP Cisco Discovery Protocol (propriétaire) et LLDP Link Layer Discovery Protocol (standardisé IEEE 802.1ab) sont des protocoles de couche (L2) servant à l’identification, au diagnostic, à la surveillance, à la gestion et à la configuration des périphériques à partir de cette couche.
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
Authentification des informations de routage
Authentification des informations de routage
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
Introduction à la sécurité IPv6
Ce chapitre est une introduction pratique à la sécurité du protocole IPv6.
Lab sécurité dans le LAN
Voici un exercice de lab pratique sur la sécurité dans le LAN.
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Lab Disponibilité dans le LAN RSTP sans boucle avec HSRP
Cet exercice consiste à se passer de la boucle Spanning-tree par une liaison IP dans la couche Distribution à des fins de performance, ce qui nécessitera de ne pas étaler les Vlans dans la couche Access. La couche Distribution offre toujours un service de passerelle et DHCP redondants.
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
Concepts VLAN (Cisco IOS)
Ce chapitre est une présentation de la technologie VLAN, du concept de “Trunk” VLAN selon Cisco Systems, du routage “inter-VLANs”, de l’implémentation de la technologie en général et de la nomenclature Cisco en particulier.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
Lab Routage EIGRP
EIGRP le protocole de routage à vecteur avancé propriétaire Cisco. Il est aisé à configurer, il est robuste et performant. On trouvera ici un lab de configuration de EIGRP en IPv4 et en IPv6 dans une topologie maillée à trois routeurs.
Protocole EIGRP
Le protocole de routage dynamique propriétaire EIGRP est la solution préférée dans les infrastructures Cisco Systems. EIGRP est un protocole de routage dynamique intérieur hautement fonctionnel. Il converge très rapidement et il est multi-protocoles IPv4/IPv6. Il permet de contrôler finement la métrique de manière à influencer les entrées de la table de routage. EIGRP est alors capable de répartir la charge de trafic sur des liaisons à coûts inégaux.
Lab OSPF élection DR-BDR
Cet exercice est l’occasion d’observer les relations de voisinages de voisins OSPF, de comprendre et de prédire le comportement des routeurs OSPF dans une élection DR/BDR.
Lab Routage OSPF Multi-Area
On trouvera ici la documentation d’un exercice de lab de routage OSPFv2/OSPFv3 multi-zone en Cisco IOS.
Lab Routage OSPF simple
On trouvera ici un exercice de laboratoire sur la configuration d’OSPF dans une topologie simple.
Maintien des informations de routage OSPF
Ce chapitre reprend les différentes procédures que le protocole de routage dynamique OSPF met en oeuvre pour maintenir les informations de routage.
Élection DR-BDR OSPF
Ce chapitre sur OSPF expose les critères d’élection du DR et du BDR pour un segment. Le premier critère est celui d’une priorité la plus élevée parmi les interfaces qui participent à l’élection. En cas d’ex-aequo, c’est le routeur qui dispose de l’ID OSPF le plus élevé qui remporte l’élection. La manière dont se construit le Router ID OSPF relève d’une autre procédure.
États de voisinage OSPF
Les interfaces OSPF voisines peuvent rencontrer sept états et correspondent à deux moments : d’une part, la découverte des voisins (DOWN, INIT, TWO-WAY) et, d’autre part, la découverte des routes (EXSTART, EXCHANGE, LOADING, FULL).
Messages OSPF
Pour construire ses routes, les routeurs OSPF entretiennent des relations de voisinage et s’échangent toute une série de messages qui sont décrits dans ce chapitre : Hello, Database Description packet (DBD), Link-state request (LSR), Link-state update (LSU) et Link-state acknowledgment (LSAck).
Configuration d’OSPFv2 et OSPFv3 en Cisco IOS
Dans ce second article, on décrit les étapes de configuration d’OSPFv2 et OSPFv3 en Cisco IOS ainsi que la configuration de la métrique OSPF.
Introduction au protocole de routage dynamique OSPF
Le protocole OSPF (Open Shortest Path First) a été développé par l’IETF pour répondre au besoin d’un protocole de routage intérieur (IGP, Internal Gateway Protocol) dans la pile des protocoles TCP/IP, non-propriétaire et hautement fonctionnel. La version actuelle d’OSPFv2 est décrite dans le RFC 2328 (1998). Une version 3 est définie dans le RFC 5340 qui permet l’utilisation de OSPF dans un réseau IPv6 (2008) et même d’embarquer des routes IPv4. OSPF est un protocole de ro...
Lab de routage et services IPv4/IPv6
Cet exercice pratique consiste à déployer la connectivité IPv4 et IPv6 de deux sites privés avec du NAT, du DNS et une solution DHCP Relay qui centralise le service d’attribution d’adresses IPv6.
Lab passerelle Internet
Cet exercice pratique vise à configurer le routeur Cisco d’une toute petite infrastructure qui pourrait ressembler à un bureau distant, une situation domestique, une très petite entreprise. Il s’agit de déployer tous les services que l’on peut utiliser nativement avec une passerelle domestique bon marché : auto-configuration IPv6, DHCP, DNS, NAT44. Il ne manque que le pare-feu.
ACLs Cisco IPv4 et IPv6
Ce chapitre présente d’abord les principes de base des ACLs Ciso IOS. Ensuite, quelques exemples de mise en oeuvre en IPv4 démontrent leur usage. Enfin, le document se termine par un exposé sur les ACLs IPv6 en Cisco IOS.
Protocole de résolution de noms DNS
Le protocole et le système DNS permet de résoudre des noms en adresses IP. DNS est une sorte de service mondial de correspondance entre des noms et des adresses IP. DNS utilise principalement le port UDP 53. Plus précisément, DNS est un système d’interrogation de registre mondial.
Gestion des adresses IPv6
Les solutions de gestion des adresses a été considérablement améliorée en IPv6. Ce chapitre expose les principes de Neigbor Discovery, les mécanismes d’auto-configuration automatique sans état en IPv6, les messages ICMPv6 type 134 Router Advertisements et le protocole DHCPv6 notamment à partir de l’environnement Cisco IOS.
Network Address Translation (NAT44)
Dans ce hapitre on parlera du Inside Source NAT44 (Statique, Pool et PAT) et de son implémentation en Cisco IOS.
Configuration du routage statique sur un routeur Cisco IOS
On trouvera dans ce document des exemples de configuration du routage statique avec un routeur Cisco IOS.
Introduction aux routeurs Cisco (lab)
Dans ce chapitre, on tentera d’identifier et de décrire les composants matériels et logiciels des routeurs Cisco Systems.
Méthode Cisco IOS CLI
Ce document est une initiation à la méthode de configuration des commutateurs et des routeurs Cisco. On y évoque la hiérarchie des modes de configuration utilisateur, privilégié et de configuration. On y énonce les facilités de configuration, d’aide, de raccourcis clavier et différentes astuces.
Connexion à un routeur Cisco
Ce chapitre explique comment se connecter à un routeur Cisco en console physique et comment reprendre la main sur un routeur dont a perdu le mot de passe via un password recovery. On y trouvera enfin un descriptif sur la notion de registre de configuration d’un routeur Cisco.
Connexion à un commutateur Cisco
Ce chapitre explique comment se connecter à un commutateur Cisco en console physique et comment reprendre la main sur un commutateur dont a perdu le mot de passe via un password recovery.
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
Cisco IOS Internetwork Operating System
Cisco IOS (Internetwork Operating System) est une famille de logiciels (système d’exploitation) utilisée sur la plupart des routeurs et commutateurs Cisco Sytems.
lab
CCNP Lab 01-01-02 Implementer le routage Inter-VLAN
Les méthodes utilisées pour déplacer les paquets et les trames d’une interface à l’autre ont changé au fil des ans. Dans ce laboratoire CCNP, on propose de configurer le routage inter-VLAN sous ses différentes formes, puis d’examiner les différentes tables utilisées pour prendre les décisions de transferts
Lab pare-feu et VPN IPSEC
Ce Lab est un complément VPN IPSEC site-à-site au Lab Cisco IOS Zone Based Firewall.
Lab Configuration Cisco IOS VPN IPSEC site-à-site, pre-shared, avec NAT overload entre réseaux privés
Voici un lab de configuration en Cisco IOS d’une topologie IPSEC VPN site-à-site, pre-shared, avec NAT overload entre deux réseaux privés. Il est démonstratif d’une configuration à l’aide de crypto-map.
Lab Cisco WAN
Dans cet exercice de lab, on illustrera la configuration et le diagnostic de connexions PPP, MLPPP et PPPoE avec l’authentification, le protocole de tunnel GRE et le protcole de routage EBGP.
Cisco IP SLA
Cisco IOS IP service level agreements (SLAs) permet de surveiller les performances du réseau entre des périphériques Cisco (routeurs et commutateurs) ou à partir d’un périphérique Cisco vers un hôte IP distant. Cette fonctionnalité trouve des applications aussi bien dans les applications VoIP et vidéo que la surveillance “end-to-end” des performances du réseau.
Lab Final CCNA
Lab Final ICND 2 CCNA
Diagnostic réseau ICND2
Lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum.
Lab Final ICND1
Examens CCNA 200-301
Diagnostic Cisco IOS ICND1
On trouvera dans ce document une synthèse des méthodes de dépannage en Cisco IOS associées à la matière ICND1.
Diagnostic fondamental sur les hôtes terminaux
On trouvera dans ce document une synthèse des méthodes de dépannage sur les hôtes terminaux qui consiste à éprouver les trois paramètres d’une connectivité TCP/IP bien vécue : une adresse IP et son masque, une passerelle par défaut et un serveur de résolution de noms.
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
Lab Cisco IOS Zone Based Firewall
Dans cet exercice on propose de mettre en oeuvre la fonctionnalité pare-feu de l’IOS Cisoc (ZBF Zone Based Firewall). Dans une premier exercice, on démontrera en quoi le NAT n’est pas une sécurité. Les exercices suivants établissent les politiques de filtrage entre les zones LAN, DMZ, Internet et le pare-feu lui-même.
Tunnels GRE
GRE est un protocole de tunnel conçu par Cisco Systems et formalisé par l’IETF. Il permet entre autres de placer n’importe quel trafic, notamment du broadcast ou du multicast, dans un tunnel IP ; il permet d’élaborer des architecures réseau dans l’Internet ou un nuage opérateur sans soucier de l’infrastructure sous-jacente. Souvent, il est combiné avec IPSEC pour le chiffrement.
APIs HTTP Restful Cisco
Si vous avez l’habitude des interfaces en ligne de commande à partir de consoles traditionnelles, les APIs HTTP Restful proposent une nouvelle manière de configurer et de gérer les périphériques et les infrastructures. Ce chapitre d’introduction a pour but de décrire les caractéristiques des APIs de type REST (CRUD, verbes HTTP, et encodage des données) et d’apprendre à interpréter des données encodées en JSON. On se penchera ici particulièrement sur l’API de Cisco IOS-XE.
Lab Gestion d’infrastructure
Lab gestion d’infrastructure
Supervision du réseau SNMP
Simple Network Management Protocol (abrégé SNMP), en français “protocole simple de gestion de réseau”, est un protocole de communication IETF qui permet aux administrateurs réseau de gérer les équipements du réseau, de superviser et de diagnostiquer des problèmes réseaux et matériels à distance. SNMP utilise les ports UDP161 et UDP162. On peut le trouver dans une de ses trois versions : SNMPv1, SNMPv2c ou SNMPv3.
Gestion des logs SYSLOG
Gestion de message de logs SYSLOG en Cisco IOS.
Synchronisation temporelle NTP
Ce chapitre porte sur la synchronisation temporelle NTP en Cisco IOS. Dans un premier temps, on exposera brièvement le principe de fonctionnement du protocole NTP. Ensuite, on apprendra comment activer et vérifier NTP en Cisco IOS.
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Chiffement des mots de passes locaux en Cisco IOS
Ce chapitre reprend les différents types de mots de passe locaux dans une configuration Cisco IOS, leur mise en place et des tests d’épreuve : Cisco Type 7, Type 5, Type 8, Type 4, Type 9.
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
Introduction à la sécurité IPv6
Ce chapitre est une introduction pratique à la sécurité du protocole IPv6.
Lab sécurité dans le LAN
Voici un exercice de lab pratique sur la sécurité dans le LAN.
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Lab Disponibilité dans le LAN RSTP sans boucle avec HSRP
Cet exercice consiste à se passer de la boucle Spanning-tree par une liaison IP dans la couche Distribution à des fins de performance, ce qui nécessitera de ne pas étaler les Vlans dans la couche Access. La couche Distribution offre toujours un service de passerelle et DHCP redondants.
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Lab configuration initiale d’un commutateur Cisco en IOS
On trouvera ici un exercice pratique (un lab) de départ de configuration initiale d’un commutateur Cisco pour lui attribuer des paramètres de gestion (adresses IPv4 et IPv6, passerelles, SSHv2) et désactiver ou déplacer les ports d’accès dans un autre VLAN que le VLAN1.
Lab Routage EIGRP
EIGRP le protocole de routage à vecteur avancé propriétaire Cisco. Il est aisé à configurer, il est robuste et performant. On trouvera ici un lab de configuration de EIGRP en IPv4 et en IPv6 dans une topologie maillée à trois routeurs.
Lab OSPF élection DR-BDR
Cet exercice est l’occasion d’observer les relations de voisinages de voisins OSPF, de comprendre et de prédire le comportement des routeurs OSPF dans une élection DR/BDR.
Lab Routage OSPF Multi-Area
On trouvera ici la documentation d’un exercice de lab de routage OSPFv2/OSPFv3 multi-zone en Cisco IOS.
Lab Routage OSPF simple
On trouvera ici un exercice de laboratoire sur la configuration d’OSPF dans une topologie simple.
Lab routage RIPv2 VLSM
L’intérêt de la version 2 de RIP tient notamment au support des masques à longueur variable (VLSM) en IPv4. On propose une topologie d’étude à trois routeurs (tripod) qui suppose un bouclage dans les liaisons et pour laquelle on nous offre un bloc de 256 adresses pour satisfaire les besoins d’adressage.
Lab routage RIPv2 simple
Cet exercice reprend la topologie de deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à implémenter le routage dynamique RIPv2, à le configurer et à le dépanner. On invitera le lecteur à jouer avec la distance administrative des routes statiques et à réfléchir aux configurations assez simples qui sont proposées..
Lab de routage et services IPv4/IPv6
Cet exercice pratique consiste à déployer la connectivité IPv4 et IPv6 de deux sites privés avec du NAT, du DNS et une solution DHCP Relay qui centralise le service d’attribution d’adresses IPv6.
Lab passerelle Internet
Cet exercice pratique vise à configurer le routeur Cisco d’une toute petite infrastructure qui pourrait ressembler à un bureau distant, une situation domestique, une très petite entreprise. Il s’agit de déployer tous les services que l’on peut utiliser nativement avec une passerelle domestique bon marché : auto-configuration IPv6, DHCP, DNS, NAT44. Il ne manque que le pare-feu.
Lab routage statique simple
Dans ce cas d’école de routage statique simple, deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à monter la topologie, à configurer les interfaces en IPv4 et en IPv6 selon le diagramme et à activer et vérifier le routage statique IPv4 et le routage statique IPv6.
Lab Configuration d’un routeur Cisco
On propose dans ce document un exercice simple de configuration d’un routeur Cisco qui connecte deux LANs
Introduction aux routeurs Cisco (lab)
Dans ce chapitre, on tentera d’identifier et de décrire les composants matériels et logiciels des routeurs Cisco Systems.
Configuration des interfaces IPv6 en Cisco IOS
Comment activer IPv6 sous Cisco IOS ? Comment vérifier la connectivité locale IPv6 sous Cisco IOS ? Comment consulter la table de voisinage ? Comment configurer une adresse Link-Local statique ? Et bien d'autres questions sur IPv6 sous Cisco IOS trouvent leur réponse ici.
Prise d’information IPv6
Exercice de prise d’information IPv6. On propose dans cet exercice pratique de visualiser les différentes tables IPv6 d’un hôte Windows et d’un hôte Linux.
Lab vérifications et analyses TCP/IP
Cette activité de démarrage consiste à déployer une topologie LAN simple connecté à l’Internet avec la configuration d’un routeur en Cisco IOS. L’objectif principal est d’observer du trafic ICMP, TCP et UDP et de réaliser des tâches de diagnostic fondamental.
Méthode Cisco IOS CLI
Ce document est une initiation à la méthode de configuration des commutateurs et des routeurs Cisco. On y évoque la hiérarchie des modes de configuration utilisateur, privilégié et de configuration. On y énonce les facilités de configuration, d’aide, de raccourcis clavier et différentes astuces.
Connexion à un routeur Cisco
Ce chapitre explique comment se connecter à un routeur Cisco en console physique et comment reprendre la main sur un routeur dont a perdu le mot de passe via un password recovery. On y trouvera enfin un descriptif sur la notion de registre de configuration d’un routeur Cisco.
Connexion à un commutateur Cisco
Ce chapitre explique comment se connecter à un commutateur Cisco en console physique et comment reprendre la main sur un commutateur dont a perdu le mot de passe via un password recovery.
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
icnd2
Formations CCNA 5 jours Fast-Track accélérées à distance
Formations CCNA 5 jours Fast-Track accélérées à distance
Nos prochaines formations à distance Cisco CCNA en Afrique en 2019
Voici nos prochaines formations Cisco CCNA à distance en Afrique en 2019 : 28-10-2019 - 01-11-2019,
Examen de certification Cisco CCNA Composite 200-125
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA Composite 200-125. Cet examen est disponible jusqu’au 23/02/2020. Il est remplacé par le nouveau CCNA 200-301 à partir du 24/02/2020.
Examen de certification Cisco CCNA ICND2 200-105
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA ICND2 200-105. Cet examen est disponible jusqu’au 23/02/2020. Il est remplacé par le nouveau CCNA 200-301 à partir du 24/02/2020.
Nos prochaines formations Cisco CCNA Paris en 2019
Voici nos prochaines formations Cisco CCNA Paris en 2019 : 02-12-2019 - 06-12-2019,
Nos prochaines formations Cisco CCNA Bruxelles en 2019
Voici nos prochaines formations Cisco CCNA Bruxelles en 2019 : 09/12/2019 - 13/12/2019.
Cisco Switched Port Analyzer SPAN
Cisco Switched Port Analyzer SPAN est une solution Cisco Systems qui permet de monter un port miroir sur un commutateur afin d’y transférer du trafic à surveiller.
Lab Cisco WAN
Dans cet exercice de lab, on illustrera la configuration et le diagnostic de connexions PPP, MLPPP et PPPoE avec l’authentification, le protocole de tunnel GRE et le protcole de routage EBGP.
BGP Single-Homed
BGP (Border Gateway Protocol) est le protocole de routage (IETF) qui interconnecte les réseaux publics et qui au coeur de la technologie qui maintient l’Internet. On trouvera ici une introduction au protocole BGP.
PPP, MLPPP et PPPoE
Point-to-Point Protocol (PPP, protocole point à point) est un protocole de transport pour l’Internet, décrit par le standard RFC 1661, fortement basé sur HDLC, qui permet d’établir une connexion entre deux hôtes sur une liaison point à point. Il fait partie de la couche liaison de données (couche 2) du modèle OSI. Les fonctionnalités d’authentification est assurée par les protocoles PAP ou CHAP. Il est capable d’agréger les liaisons grâce à PPP Multilink (MLPPP). Enfin, il...
Cisco IP SLA
Cisco IOS IP service level agreements (SLAs) permet de surveiller les performances du réseau entre des périphériques Cisco (routeurs et commutateurs) ou à partir d’un périphérique Cisco vers un hôte IP distant. Cette fonctionnalité trouve des applications aussi bien dans les applications VoIP et vidéo que la surveillance “end-to-end” des performances du réseau.
Lab Final CCNA
Lab Final ICND 2 CCNA
Diagnostic réseau ICND2
Lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum.
Lab Final ICND1
Examens CCNA 200-301
Diagnostic Cisco IOS ICND1
On trouvera dans ce document une synthèse des méthodes de dépannage en Cisco IOS associées à la matière ICND1.
Diagnostic fondamental sur les hôtes terminaux
On trouvera dans ce document une synthèse des méthodes de dépannage sur les hôtes terminaux qui consiste à éprouver les trois paramètres d’une connectivité TCP/IP bien vécue : une adresse IP et son masque, une passerelle par défaut et un serveur de résolution de noms.
Tunnels GRE
GRE est un protocole de tunnel conçu par Cisco Systems et formalisé par l’IETF. Il permet entre autres de placer n’importe quel trafic, notamment du broadcast ou du multicast, dans un tunnel IP ; il permet d’élaborer des architecures réseau dans l’Internet ou un nuage opérateur sans soucier de l’infrastructure sous-jacente. Souvent, il est combiné avec IPSEC pour le chiffrement.
Technologies et topologies WAN
Les technologies WAN sont considérées comme des technologies d’accès au réseau (L2) positionnées physiquement (HDLC, Ethernet) et/ou logiquement (PPP, IP/MPLS, IPSEC, TLS, HTTPS). Elles sont utilisées pour un accès soit, à un WAN privé qui interconnecte des sites distants; soit, à l’Internet (WAN public) afin d’accéder à des ressources publiques ou afin d’accéder à des ressources privées éventuellement via des tunnels VPN et de manière optionnelle avec des services de sécu...
Supervision du réseau SNMP
Simple Network Management Protocol (abrégé SNMP), en français “protocole simple de gestion de réseau”, est un protocole de communication IETF qui permet aux administrateurs réseau de gérer les équipements du réseau, de superviser et de diagnostiquer des problèmes réseaux et matériels à distance. SNMP utilise les ports UDP161 et UDP162. On peut le trouver dans une de ses trois versions : SNMPv1, SNMPv2c ou SNMPv3.
Gestion des logs SYSLOG
Gestion de message de logs SYSLOG en Cisco IOS.
Synchronisation temporelle NTP
Ce chapitre porte sur la synchronisation temporelle NTP en Cisco IOS. Dans un premier temps, on exposera brièvement le principe de fonctionnement du protocole NTP. Ensuite, on apprendra comment activer et vérifier NTP en Cisco IOS.
Authentification des informations de routage
Authentification des informations de routage
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
Introduction à la sécurité IPv6
Ce chapitre est une introduction pratique à la sécurité du protocole IPv6.
Lab sécurité dans le LAN
Voici un exercice de lab pratique sur la sécurité dans le LAN.
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
Concepts QoS Cisco
Ce chapitre a pour objectif de décrire les concepts QoS de base utilisé chez Cisco Systems : Marking, Device trust, Prioritization (Voice, Video, Data), Shaping, Policing et Congestion management.
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Lab Disponibilité dans le LAN RSTP sans boucle avec HSRP
Cet exercice consiste à se passer de la boucle Spanning-tree par une liaison IP dans la couche Distribution à des fins de performance, ce qui nécessitera de ne pas étaler les Vlans dans la couche Access. La couche Distribution offre toujours un service de passerelle et DHCP redondants.
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
Concepts VLAN (Cisco IOS)
Ce chapitre est une présentation de la technologie VLAN, du concept de “Trunk” VLAN selon Cisco Systems, du routage “inter-VLANs”, de l’implémentation de la technologie en général et de la nomenclature Cisco en particulier.
Lab Routage EIGRP
EIGRP le protocole de routage à vecteur avancé propriétaire Cisco. Il est aisé à configurer, il est robuste et performant. On trouvera ici un lab de configuration de EIGRP en IPv4 et en IPv6 dans une topologie maillée à trois routeurs.
Protocole EIGRP
Le protocole de routage dynamique propriétaire EIGRP est la solution préférée dans les infrastructures Cisco Systems. EIGRP est un protocole de routage dynamique intérieur hautement fonctionnel. Il converge très rapidement et il est multi-protocoles IPv4/IPv6. Il permet de contrôler finement la métrique de manière à influencer les entrées de la table de routage. EIGRP est alors capable de répartir la charge de trafic sur des liaisons à coûts inégaux.
Lab OSPF élection DR-BDR
Cet exercice est l’occasion d’observer les relations de voisinages de voisins OSPF, de comprendre et de prédire le comportement des routeurs OSPF dans une élection DR/BDR.
Lab Routage OSPF Multi-Area
On trouvera ici la documentation d’un exercice de lab de routage OSPFv2/OSPFv3 multi-zone en Cisco IOS.
Lab Routage OSPF simple
On trouvera ici un exercice de laboratoire sur la configuration d’OSPF dans une topologie simple.
Maintien des informations de routage OSPF
Ce chapitre reprend les différentes procédures que le protocole de routage dynamique OSPF met en oeuvre pour maintenir les informations de routage.
Élection DR-BDR OSPF
Ce chapitre sur OSPF expose les critères d’élection du DR et du BDR pour un segment. Le premier critère est celui d’une priorité la plus élevée parmi les interfaces qui participent à l’élection. En cas d’ex-aequo, c’est le routeur qui dispose de l’ID OSPF le plus élevé qui remporte l’élection. La manière dont se construit le Router ID OSPF relève d’une autre procédure.
États de voisinage OSPF
Les interfaces OSPF voisines peuvent rencontrer sept états et correspondent à deux moments : d’une part, la découverte des voisins (DOWN, INIT, TWO-WAY) et, d’autre part, la découverte des routes (EXSTART, EXCHANGE, LOADING, FULL).
Messages OSPF
Pour construire ses routes, les routeurs OSPF entretiennent des relations de voisinage et s’échangent toute une série de messages qui sont décrits dans ce chapitre : Hello, Database Description packet (DBD), Link-state request (LSR), Link-state update (LSU) et Link-state acknowledgment (LSAck).
Configuration d’OSPFv2 et OSPFv3 en Cisco IOS
Dans ce second article, on décrit les étapes de configuration d’OSPFv2 et OSPFv3 en Cisco IOS ainsi que la configuration de la métrique OSPF.
Introduction au protocole de routage dynamique OSPF
Le protocole OSPF (Open Shortest Path First) a été développé par l’IETF pour répondre au besoin d’un protocole de routage intérieur (IGP, Internal Gateway Protocol) dans la pile des protocoles TCP/IP, non-propriétaire et hautement fonctionnel. La version actuelle d’OSPFv2 est décrite dans le RFC 2328 (1998). Une version 3 est définie dans le RFC 5340 qui permet l’utilisation de OSPF dans un réseau IPv6 (2008) et même d’embarquer des routes IPv4. OSPF est un protocole de ro...
ACLs Cisco IPv4 et IPv6
Ce chapitre présente d’abord les principes de base des ACLs Ciso IOS. Ensuite, quelques exemples de mise en oeuvre en IPv4 démontrent leur usage. Enfin, le document se termine par un exposé sur les ACLs IPv6 en Cisco IOS.
routeur
CCNP Lab 01-01-02 Implementer le routage Inter-VLAN
Les méthodes utilisées pour déplacer les paquets et les trames d’une interface à l’autre ont changé au fil des ans. Dans ce laboratoire CCNP, on propose de configurer le routage inter-VLAN sous ses différentes formes, puis d’examiner les différentes tables utilisées pour prendre les décisions de transferts
Lab Cisco WAN
Dans cet exercice de lab, on illustrera la configuration et le diagnostic de connexions PPP, MLPPP et PPPoE avec l’authentification, le protocole de tunnel GRE et le protcole de routage EBGP.
BGP Single-Homed
BGP (Border Gateway Protocol) est le protocole de routage (IETF) qui interconnecte les réseaux publics et qui au coeur de la technologie qui maintient l’Internet. On trouvera ici une introduction au protocole BGP.
PPP, MLPPP et PPPoE
Point-to-Point Protocol (PPP, protocole point à point) est un protocole de transport pour l’Internet, décrit par le standard RFC 1661, fortement basé sur HDLC, qui permet d’établir une connexion entre deux hôtes sur une liaison point à point. Il fait partie de la couche liaison de données (couche 2) du modèle OSI. Les fonctionnalités d’authentification est assurée par les protocoles PAP ou CHAP. Il est capable d’agréger les liaisons grâce à PPP Multilink (MLPPP). Enfin, il...
Tunnels GRE
GRE est un protocole de tunnel conçu par Cisco Systems et formalisé par l’IETF. Il permet entre autres de placer n’importe quel trafic, notamment du broadcast ou du multicast, dans un tunnel IP ; il permet d’élaborer des architecures réseau dans l’Internet ou un nuage opérateur sans soucier de l’infrastructure sous-jacente. Souvent, il est combiné avec IPSEC pour le chiffrement.
Technologies et topologies WAN
Les technologies WAN sont considérées comme des technologies d’accès au réseau (L2) positionnées physiquement (HDLC, Ethernet) et/ou logiquement (PPP, IP/MPLS, IPSEC, TLS, HTTPS). Elles sont utilisées pour un accès soit, à un WAN privé qui interconnecte des sites distants; soit, à l’Internet (WAN public) afin d’accéder à des ressources publiques ou afin d’accéder à des ressources privées éventuellement via des tunnels VPN et de manière optionnelle avec des services de sécu...
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
Authentification des informations de routage
Authentification des informations de routage
Introduction à la sécurité IPv6
Ce chapitre est une introduction pratique à la sécurité du protocole IPv6.
Concepts QoS Cisco
Ce chapitre a pour objectif de décrire les concepts QoS de base utilisé chez Cisco Systems : Marking, Device trust, Prioritization (Voice, Video, Data), Shaping, Policing et Congestion management.
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
Concepts VLAN (Cisco IOS)
Ce chapitre est une présentation de la technologie VLAN, du concept de “Trunk” VLAN selon Cisco Systems, du routage “inter-VLANs”, de l’implémentation de la technologie en général et de la nomenclature Cisco en particulier.
Lab Routage EIGRP
EIGRP le protocole de routage à vecteur avancé propriétaire Cisco. Il est aisé à configurer, il est robuste et performant. On trouvera ici un lab de configuration de EIGRP en IPv4 et en IPv6 dans une topologie maillée à trois routeurs.
Protocole EIGRP
Le protocole de routage dynamique propriétaire EIGRP est la solution préférée dans les infrastructures Cisco Systems. EIGRP est un protocole de routage dynamique intérieur hautement fonctionnel. Il converge très rapidement et il est multi-protocoles IPv4/IPv6. Il permet de contrôler finement la métrique de manière à influencer les entrées de la table de routage. EIGRP est alors capable de répartir la charge de trafic sur des liaisons à coûts inégaux.
Lab OSPF élection DR-BDR
Cet exercice est l’occasion d’observer les relations de voisinages de voisins OSPF, de comprendre et de prédire le comportement des routeurs OSPF dans une élection DR/BDR.
Lab Routage OSPF Multi-Area
On trouvera ici la documentation d’un exercice de lab de routage OSPFv2/OSPFv3 multi-zone en Cisco IOS.
Lab Routage OSPF simple
On trouvera ici un exercice de laboratoire sur la configuration d’OSPF dans une topologie simple.
Maintien des informations de routage OSPF
Ce chapitre reprend les différentes procédures que le protocole de routage dynamique OSPF met en oeuvre pour maintenir les informations de routage.
Élection DR-BDR OSPF
Ce chapitre sur OSPF expose les critères d’élection du DR et du BDR pour un segment. Le premier critère est celui d’une priorité la plus élevée parmi les interfaces qui participent à l’élection. En cas d’ex-aequo, c’est le routeur qui dispose de l’ID OSPF le plus élevé qui remporte l’élection. La manière dont se construit le Router ID OSPF relève d’une autre procédure.
États de voisinage OSPF
Les interfaces OSPF voisines peuvent rencontrer sept états et correspondent à deux moments : d’une part, la découverte des voisins (DOWN, INIT, TWO-WAY) et, d’autre part, la découverte des routes (EXSTART, EXCHANGE, LOADING, FULL).
Messages OSPF
Pour construire ses routes, les routeurs OSPF entretiennent des relations de voisinage et s’échangent toute une série de messages qui sont décrits dans ce chapitre : Hello, Database Description packet (DBD), Link-state request (LSR), Link-state update (LSU) et Link-state acknowledgment (LSAck).
Configuration d’OSPFv2 et OSPFv3 en Cisco IOS
Dans ce second article, on décrit les étapes de configuration d’OSPFv2 et OSPFv3 en Cisco IOS ainsi que la configuration de la métrique OSPF.
Introduction au protocole de routage dynamique OSPF
Le protocole OSPF (Open Shortest Path First) a été développé par l’IETF pour répondre au besoin d’un protocole de routage intérieur (IGP, Internal Gateway Protocol) dans la pile des protocoles TCP/IP, non-propriétaire et hautement fonctionnel. La version actuelle d’OSPFv2 est décrite dans le RFC 2328 (1998). Une version 3 est définie dans le RFC 5340 qui permet l’utilisation de OSPF dans un réseau IPv6 (2008) et même d’embarquer des routes IPv4. OSPF est un protocole de ro...
Lab routage RIPv2 VLSM
L’intérêt de la version 2 de RIP tient notamment au support des masques à longueur variable (VLSM) en IPv4. On propose une topologie d’étude à trois routeurs (tripod) qui suppose un bouclage dans les liaisons et pour laquelle on nous offre un bloc de 256 adresses pour satisfaire les besoins d’adressage.
Lab routage RIPv2 simple
Cet exercice reprend la topologie de deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à implémenter le routage dynamique RIPv2, à le configurer et à le dépanner. On invitera le lecteur à jouer avec la distance administrative des routes statiques et à réfléchir aux configurations assez simples qui sont proposées..
Routage dynamique RIPv2
Alors que le sujet RIPv2 avait disparu de la dernière certification CCNA, le protocole de routage dynamique à vecteur de distance de l’IETF revient dans l’examen courant. Si on ne conseille plus de déployer le protocole RIPv2 au profit d’OSPF, un aperçu technique et pratique trouve toujours son utilité dans la compréhension fondamentale du routage dynamique, de manière comparative avec les protocoles à état de liens et ausi par rapport EIGRP, protocole propriétaire Cisco, ...
Lab de routage et services IPv4/IPv6
Cet exercice pratique consiste à déployer la connectivité IPv4 et IPv6 de deux sites privés avec du NAT, du DNS et une solution DHCP Relay qui centralise le service d’attribution d’adresses IPv6.
Lab passerelle Internet
Cet exercice pratique vise à configurer le routeur Cisco d’une toute petite infrastructure qui pourrait ressembler à un bureau distant, une situation domestique, une très petite entreprise. Il s’agit de déployer tous les services que l’on peut utiliser nativement avec une passerelle domestique bon marché : auto-configuration IPv6, DHCP, DNS, NAT44. Il ne manque que le pare-feu.
ACLs Cisco IPv4 et IPv6
Ce chapitre présente d’abord les principes de base des ACLs Ciso IOS. Ensuite, quelques exemples de mise en oeuvre en IPv4 démontrent leur usage. Enfin, le document se termine par un exposé sur les ACLs IPv6 en Cisco IOS.
Protocole de résolution de noms DNS
Le protocole et le système DNS permet de résoudre des noms en adresses IP. DNS est une sorte de service mondial de correspondance entre des noms et des adresses IP. DNS utilise principalement le port UDP 53. Plus précisément, DNS est un système d’interrogation de registre mondial.
Gestion des adresses IPv6
Les solutions de gestion des adresses a été considérablement améliorée en IPv6. Ce chapitre expose les principes de Neigbor Discovery, les mécanismes d’auto-configuration automatique sans état en IPv6, les messages ICMPv6 type 134 Router Advertisements et le protocole DHCPv6 notamment à partir de l’environnement Cisco IOS.
Attribution d’adresses IPv4 : DHCP
Avant d’être capable d’émettre du trafic TCP/IP vers une destination précise, une interface doit disposer au minimum d’une adresse IP et de son masque et, éventuellement d’autres paramètres (passerelle par défaut, résolveur DNS, etc.). En IPv4, c’est DHCP qui permet d’attribuer ces paramètres à une interface qui le demande. DHCP maintient un état des adresses attribuées par un mécanisme de bail (à durée déterminée). Ce chapitre expose le fonctionnement du protocole, sa con...
Network Address Translation (NAT44)
Dans ce hapitre on parlera du Inside Source NAT44 (Statique, Pool et PAT) et de son implémentation en Cisco IOS.
Lab routage statique simple
Dans ce cas d’école de routage statique simple, deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à monter la topologie, à configurer les interfaces en IPv4 et en IPv6 selon le diagramme et à activer et vérifier le routage statique IPv4 et le routage statique IPv6.
Lab Configuration d’un routeur Cisco
On propose dans ce document un exercice simple de configuration d’un routeur Cisco qui connecte deux LANs
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
Configuration du routage statique sur un routeur Cisco IOS
On trouvera dans ce document des exemples de configuration du routage statique avec un routeur Cisco IOS.
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
Introduction aux routeurs Cisco (lab)
Dans ce chapitre, on tentera d’identifier et de décrire les composants matériels et logiciels des routeurs Cisco Systems.
Méthode Cisco IOS CLI
Ce document est une initiation à la méthode de configuration des commutateurs et des routeurs Cisco. On y évoque la hiérarchie des modes de configuration utilisateur, privilégié et de configuration. On y énonce les facilités de configuration, d’aide, de raccourcis clavier et différentes astuces.
Connexion à un routeur Cisco
Ce chapitre explique comment se connecter à un routeur Cisco en console physique et comment reprendre la main sur un routeur dont a perdu le mot de passe via un password recovery. On y trouvera enfin un descriptif sur la notion de registre de configuration d’un routeur Cisco.
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
Cisco IOS Internetwork Operating System
Cisco IOS (Internetwork Operating System) est une famille de logiciels (système d’exploitation) utilisée sur la plupart des routeurs et commutateurs Cisco Sytems.
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
switch
CCNP Lab 01-01-02 Implementer le routage Inter-VLAN
Les méthodes utilisées pour déplacer les paquets et les trames d’une interface à l’autre ont changé au fil des ans. Dans ce laboratoire CCNP, on propose de configurer le routage inter-VLAN sous ses différentes formes, puis d’examiner les différentes tables utilisées pour prendre les décisions de transferts
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
Introduction à la sécurité IPv6
Ce chapitre est une introduction pratique à la sécurité du protocole IPv6.
Lab sécurité dans le LAN
Voici un exercice de lab pratique sur la sécurité dans le LAN.
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
Cette fonction Port-Security permet de contrôler les adresses MAC autorisées sur un port. En cas de violation, c’est-à-dire en cas d’adresses MAC non autorisées sur le port, une action est prise.
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Lab Disponibilité dans le LAN RSTP sans boucle avec HSRP
Cet exercice consiste à se passer de la boucle Spanning-tree par une liaison IP dans la couche Distribution à des fins de performance, ce qui nécessitera de ne pas étaler les Vlans dans la couche Access. La couche Distribution offre toujours un service de passerelle et DHCP redondants.
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
Concepts VLAN (Cisco IOS)
Ce chapitre est une présentation de la technologie VLAN, du concept de “Trunk” VLAN selon Cisco Systems, du routage “inter-VLANs”, de l’implémentation de la technologie en général et de la nomenclature Cisco en particulier.
Lab configuration initiale d’un commutateur Cisco en IOS
On trouvera ici un exercice pratique (un lab) de départ de configuration initiale d’un commutateur Cisco pour lui attribuer des paramètres de gestion (adresses IPv4 et IPv6, passerelles, SSHv2) et désactiver ou déplacer les ports d’accès dans un autre VLAN que le VLAN1.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
Méthode Cisco IOS CLI
Ce document est une initiation à la méthode de configuration des commutateurs et des routeurs Cisco. On y évoque la hiérarchie des modes de configuration utilisateur, privilégié et de configuration. On y énonce les facilités de configuration, d’aide, de raccourcis clavier et différentes astuces.
Connexion à un commutateur Cisco
Ce chapitre explique comment se connecter à un commutateur Cisco en console physique et comment reprendre la main sur un commutateur dont a perdu le mot de passe via un password recovery.
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
Cisco IOS Internetwork Operating System
Cisco IOS (Internetwork Operating System) est une famille de logiciels (système d’exploitation) utilisée sur la plupart des routeurs et commutateurs Cisco Sytems.
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
commutateur
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
Introduction à la sécurité IPv6
Ce chapitre est une introduction pratique à la sécurité du protocole IPv6.
Lab sécurité dans le LAN
Voici un exercice de lab pratique sur la sécurité dans le LAN.
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
Cette fonction Port-Security permet de contrôler les adresses MAC autorisées sur un port. En cas de violation, c’est-à-dire en cas d’adresses MAC non autorisées sur le port, une action est prise.
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Lab Disponibilité dans le LAN RSTP sans boucle avec HSRP
Cet exercice consiste à se passer de la boucle Spanning-tree par une liaison IP dans la couche Distribution à des fins de performance, ce qui nécessitera de ne pas étaler les Vlans dans la couche Access. La couche Distribution offre toujours un service de passerelle et DHCP redondants.
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
Concepts VLAN (Cisco IOS)
Ce chapitre est une présentation de la technologie VLAN, du concept de “Trunk” VLAN selon Cisco Systems, du routage “inter-VLANs”, de l’implémentation de la technologie en général et de la nomenclature Cisco en particulier.
Lab configuration initiale d’un commutateur Cisco en IOS
On trouvera ici un exercice pratique (un lab) de départ de configuration initiale d’un commutateur Cisco pour lui attribuer des paramètres de gestion (adresses IPv4 et IPv6, passerelles, SSHv2) et désactiver ou déplacer les ports d’accès dans un autre VLAN que le VLAN1.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
Méthode Cisco IOS CLI
Ce document est une initiation à la méthode de configuration des commutateurs et des routeurs Cisco. On y évoque la hiérarchie des modes de configuration utilisateur, privilégié et de configuration. On y énonce les facilités de configuration, d’aide, de raccourcis clavier et différentes astuces.
Connexion à un commutateur Cisco
Ce chapitre explique comment se connecter à un commutateur Cisco en console physique et comment reprendre la main sur un commutateur dont a perdu le mot de passe via un password recovery.
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
Cisco IOS Internetwork Operating System
Cisco IOS (Internetwork Operating System) est une famille de logiciels (système d’exploitation) utilisée sur la plupart des routeurs et commutateurs Cisco Sytems.
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
ipv6
Obtenir une connectivité IPv6 dans la misère d’IPv4
Cet article explique comment redistribuer sa connectivité IPv6 acquise grâce à un fournisseur de tunnel dans un réseau local caché par du NAT multiple. On mettra en oeuvre ici du routage de trafic IPv6 transporté dans un tunnel OpenVPN (UDP en IPv4) sécurisé et puis dans un tunnel 6in4 offert par Hurricane Electric.
Quiz sur les en-têtes IPv6 et la représentation des adresses IPv6
Questionnaire sur les en-têtes IPv6 et la représentation des adresses IPv6.
Introduction à la sécurité IPv6
Ce chapitre est une introduction pratique à la sécurité du protocole IPv6.
Lab de routage et services IPv4/IPv6
Cet exercice pratique consiste à déployer la connectivité IPv4 et IPv6 de deux sites privés avec du NAT, du DNS et une solution DHCP Relay qui centralise le service d’attribution d’adresses IPv6.
Lab de routage et services IPv4/IPv6
Cet exercice pratique consiste à déployer la connectivité IPv4 et IPv6 de deux sites privés avec du NAT, du DNS et une solution DHCP Relay qui centralise le service d’attribution d’adresses IPv6.
Lab passerelle Internet
Cet exercice pratique vise à configurer le routeur Cisco d’une toute petite infrastructure qui pourrait ressembler à un bureau distant, une situation domestique, une très petite entreprise. Il s’agit de déployer tous les services que l’on peut utiliser nativement avec une passerelle domestique bon marché : auto-configuration IPv6, DHCP, DNS, NAT44. Il ne manque que le pare-feu.
Lab passerelle Internet
Cet exercice pratique vise à configurer le routeur Cisco d’une toute petite infrastructure qui pourrait ressembler à un bureau distant, une situation domestique, une très petite entreprise. Il s’agit de déployer tous les services que l’on peut utiliser nativement avec une passerelle domestique bon marché : auto-configuration IPv6, DHCP, DNS, NAT44. Il ne manque que le pare-feu.
ACLs Cisco IPv4 et IPv6
Ce chapitre présente d’abord les principes de base des ACLs Ciso IOS. Ensuite, quelques exemples de mise en oeuvre en IPv4 démontrent leur usage. Enfin, le document se termine par un exposé sur les ACLs IPv6 en Cisco IOS.
ACLs Cisco IPv4 et IPv6
Ce chapitre présente d’abord les principes de base des ACLs Ciso IOS. Ensuite, quelques exemples de mise en oeuvre en IPv4 démontrent leur usage. Enfin, le document se termine par un exposé sur les ACLs IPv6 en Cisco IOS.
Protocole de résolution de noms DNS
Le protocole et le système DNS permet de résoudre des noms en adresses IP. DNS est une sorte de service mondial de correspondance entre des noms et des adresses IP. DNS utilise principalement le port UDP 53. Plus précisément, DNS est un système d’interrogation de registre mondial.
Gestion des adresses IPv6
Les solutions de gestion des adresses a été considérablement améliorée en IPv6. Ce chapitre expose les principes de Neigbor Discovery, les mécanismes d’auto-configuration automatique sans état en IPv6, les messages ICMPv6 type 134 Router Advertisements et le protocole DHCPv6 notamment à partir de l’environnement Cisco IOS.
Lab routage statique simple
Dans ce cas d’école de routage statique simple, deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à monter la topologie, à configurer les interfaces en IPv4 et en IPv6 selon le diagramme et à activer et vérifier le routage statique IPv4 et le routage statique IPv6.
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
Configuration du routage statique sur un routeur Cisco IOS
On trouvera dans ce document des exemples de configuration du routage statique avec un routeur Cisco IOS.
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
Plans d’adressage IPv6
Comment concevoir des plans d’adressage IPv6 ? Ce document a pour ambition de montrer la finesse et le confort que peut offrir un plan d’adressage IPv6.
Configuration des interfaces IPv6 en Cisco IOS
Comment activer IPv6 sous Cisco IOS ? Comment vérifier la connectivité locale IPv6 sous Cisco IOS ? Comment consulter la table de voisinage ? Comment configurer une adresse Link-Local statique ? Et bien d'autres questions sur IPv6 sous Cisco IOS trouvent leur réponse ici.
Les adresses IPv6 Multicast
Les différents types d’adresse IPv6 Multicast Well-Know Multicast et Sollicted-Node Multicast sont identifiées et comparées dans ce chapitre.
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
Prise d’information IPv6
Exercice de prise d’information IPv6. On propose dans cet exercice pratique de visualiser les différentes tables IPv6 d’un hôte Windows et d’un hôte Linux.
Introduction aux adresses IPv6
On commencera par définir ces identifiants IPv6 encore trop peu connus. Ensuite, on apprendra à écrire, à simplifier et à valider une adresse IPv6.
Protocoles ARP et ICMP
IPv4 est aidé par deux protocoles pour la résolution d’adresses et le contrôle : ARP et ICMP. Ce chapitre présente ces deux protocoles IPv4.
Adressage IPv4
Il est inimaginable de se présenter à un examen Cisco ou à un entretien d’embauche dans le domaine des réseaux sans maîtriser l’adressage IPv4 et ses mécanismes de découpage. On trouvera ici un exposé sur ce sujet.
Introduction aux adresses IP
Ce chapitre décrit les types d’adresses IPv4 et IPv6, Unicast, Broadcast, Unicast, Anycast, adresses privées et publiques et la nécessité NAT en IPv4.
En-têtes IPv4 et IPv6
Même si la certification Cisco CCNA n’exige pas la connaissance des en-têtes IPv4 ou IPv6 (ni d’aucun autre protocole), il est utile de distinguer les différences entre ces en-têtes et de les comparer d’un protocole à l’autre.
La couche Internet du modèle TCP/IP
La couche Internet est celle qui permet à deux ordinateurs situés à n’importe quel endroit du monde de communiquer directement entre eux. Les routeurs utilisent l’adressage du protocole IPv4 ou celui du protocole IPv6 pour acheminer les paquets jusqu’à leur destination. La gestion des adresses IP est confiée à des organismes régionaux (les RIRs). Actuellement le protocole le plus utilisé est IPv4. IPv6 et le NAT (la traduction d’adresses) sont des solutions à l’épuisement ...
Mathématiques des réseaux
Les conversions de valeurs en binaire, en décimal et en hexadécimal sont des fondamentaux utiles pour la manipulation des identifiants du réseau tels que des adresses IP. Ce chapitre reprend ces concepts fondamentaux.
router
CCNP Lab 01-01-02 Implementer le routage Inter-VLAN
Les méthodes utilisées pour déplacer les paquets et les trames d’une interface à l’autre ont changé au fil des ans. Dans ce laboratoire CCNP, on propose de configurer le routage inter-VLAN sous ses différentes formes, puis d’examiner les différentes tables utilisées pour prendre les décisions de transferts
Lab Cisco WAN
Dans cet exercice de lab, on illustrera la configuration et le diagnostic de connexions PPP, MLPPP et PPPoE avec l’authentification, le protocole de tunnel GRE et le protcole de routage EBGP.
BGP Single-Homed
BGP (Border Gateway Protocol) est le protocole de routage (IETF) qui interconnecte les réseaux publics et qui au coeur de la technologie qui maintient l’Internet. On trouvera ici une introduction au protocole BGP.
PPP, MLPPP et PPPoE
Point-to-Point Protocol (PPP, protocole point à point) est un protocole de transport pour l’Internet, décrit par le standard RFC 1661, fortement basé sur HDLC, qui permet d’établir une connexion entre deux hôtes sur une liaison point à point. Il fait partie de la couche liaison de données (couche 2) du modèle OSI. Les fonctionnalités d’authentification est assurée par les protocoles PAP ou CHAP. Il est capable d’agréger les liaisons grâce à PPP Multilink (MLPPP). Enfin, il...
Tunnels GRE
GRE est un protocole de tunnel conçu par Cisco Systems et formalisé par l’IETF. Il permet entre autres de placer n’importe quel trafic, notamment du broadcast ou du multicast, dans un tunnel IP ; il permet d’élaborer des architecures réseau dans l’Internet ou un nuage opérateur sans soucier de l’infrastructure sous-jacente. Souvent, il est combiné avec IPSEC pour le chiffrement.
Technologies et topologies WAN
Les technologies WAN sont considérées comme des technologies d’accès au réseau (L2) positionnées physiquement (HDLC, Ethernet) et/ou logiquement (PPP, IP/MPLS, IPSEC, TLS, HTTPS). Elles sont utilisées pour un accès soit, à un WAN privé qui interconnecte des sites distants; soit, à l’Internet (WAN public) afin d’accéder à des ressources publiques ou afin d’accéder à des ressources privées éventuellement via des tunnels VPN et de manière optionnelle avec des services de sécu...
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
Authentification des informations de routage
Authentification des informations de routage
Concepts QoS Cisco
Ce chapitre a pour objectif de décrire les concepts QoS de base utilisé chez Cisco Systems : Marking, Device trust, Prioritization (Voice, Video, Data), Shaping, Policing et Congestion management.
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
Concepts VLAN (Cisco IOS)
Ce chapitre est une présentation de la technologie VLAN, du concept de “Trunk” VLAN selon Cisco Systems, du routage “inter-VLANs”, de l’implémentation de la technologie en général et de la nomenclature Cisco en particulier.
Lab Routage EIGRP
EIGRP le protocole de routage à vecteur avancé propriétaire Cisco. Il est aisé à configurer, il est robuste et performant. On trouvera ici un lab de configuration de EIGRP en IPv4 et en IPv6 dans une topologie maillée à trois routeurs.
Protocole EIGRP
Le protocole de routage dynamique propriétaire EIGRP est la solution préférée dans les infrastructures Cisco Systems. EIGRP est un protocole de routage dynamique intérieur hautement fonctionnel. Il converge très rapidement et il est multi-protocoles IPv4/IPv6. Il permet de contrôler finement la métrique de manière à influencer les entrées de la table de routage. EIGRP est alors capable de répartir la charge de trafic sur des liaisons à coûts inégaux.
Lab OSPF élection DR-BDR
Cet exercice est l’occasion d’observer les relations de voisinages de voisins OSPF, de comprendre et de prédire le comportement des routeurs OSPF dans une élection DR/BDR.
Lab Routage OSPF Multi-Area
On trouvera ici la documentation d’un exercice de lab de routage OSPFv2/OSPFv3 multi-zone en Cisco IOS.
Lab Routage OSPF simple
On trouvera ici un exercice de laboratoire sur la configuration d’OSPF dans une topologie simple.
Maintien des informations de routage OSPF
Ce chapitre reprend les différentes procédures que le protocole de routage dynamique OSPF met en oeuvre pour maintenir les informations de routage.
Élection DR-BDR OSPF
Ce chapitre sur OSPF expose les critères d’élection du DR et du BDR pour un segment. Le premier critère est celui d’une priorité la plus élevée parmi les interfaces qui participent à l’élection. En cas d’ex-aequo, c’est le routeur qui dispose de l’ID OSPF le plus élevé qui remporte l’élection. La manière dont se construit le Router ID OSPF relève d’une autre procédure.
États de voisinage OSPF
Les interfaces OSPF voisines peuvent rencontrer sept états et correspondent à deux moments : d’une part, la découverte des voisins (DOWN, INIT, TWO-WAY) et, d’autre part, la découverte des routes (EXSTART, EXCHANGE, LOADING, FULL).
Messages OSPF
Pour construire ses routes, les routeurs OSPF entretiennent des relations de voisinage et s’échangent toute une série de messages qui sont décrits dans ce chapitre : Hello, Database Description packet (DBD), Link-state request (LSR), Link-state update (LSU) et Link-state acknowledgment (LSAck).
Configuration d’OSPFv2 et OSPFv3 en Cisco IOS
Dans ce second article, on décrit les étapes de configuration d’OSPFv2 et OSPFv3 en Cisco IOS ainsi que la configuration de la métrique OSPF.
Introduction au protocole de routage dynamique OSPF
Le protocole OSPF (Open Shortest Path First) a été développé par l’IETF pour répondre au besoin d’un protocole de routage intérieur (IGP, Internal Gateway Protocol) dans la pile des protocoles TCP/IP, non-propriétaire et hautement fonctionnel. La version actuelle d’OSPFv2 est décrite dans le RFC 2328 (1998). Une version 3 est définie dans le RFC 5340 qui permet l’utilisation de OSPF dans un réseau IPv6 (2008) et même d’embarquer des routes IPv4. OSPF est un protocole de ro...
Méthode Cisco IOS CLI
Ce document est une initiation à la méthode de configuration des commutateurs et des routeurs Cisco. On y évoque la hiérarchie des modes de configuration utilisateur, privilégié et de configuration. On y énonce les facilités de configuration, d’aide, de raccourcis clavier et différentes astuces.
Connexion à un routeur Cisco
Ce chapitre explique comment se connecter à un routeur Cisco en console physique et comment reprendre la main sur un routeur dont a perdu le mot de passe via un password recovery. On y trouvera enfin un descriptif sur la notion de registre de configuration d’un routeur Cisco.
vlan
CCNP Lab 01-01-02 Implementer le routage Inter-VLAN
Les méthodes utilisées pour déplacer les paquets et les trames d’une interface à l’autre ont changé au fil des ans. Dans ce laboratoire CCNP, on propose de configurer le routage inter-VLAN sous ses différentes formes, puis d’examiner les différentes tables utilisées pour prendre les décisions de transferts
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
Lab sécurité dans le LAN
Voici un exercice de lab pratique sur la sécurité dans le LAN.
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
Cette fonction Port-Security permet de contrôler les adresses MAC autorisées sur un port. En cas de violation, c’est-à-dire en cas d’adresses MAC non autorisées sur le port, une action est prise.
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Lab Disponibilité dans le LAN RSTP sans boucle avec HSRP
Cet exercice consiste à se passer de la boucle Spanning-tree par une liaison IP dans la couche Distribution à des fins de performance, ce qui nécessitera de ne pas étaler les Vlans dans la couche Access. La couche Distribution offre toujours un service de passerelle et DHCP redondants.
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
Concepts VLAN (Cisco IOS)
Ce chapitre est une présentation de la technologie VLAN, du concept de “Trunk” VLAN selon Cisco Systems, du routage “inter-VLANs”, de l’implémentation de la technologie en général et de la nomenclature Cisco en particulier.
Lab configuration initiale d’un commutateur Cisco en IOS
On trouvera ici un exercice pratique (un lab) de départ de configuration initiale d’un commutateur Cisco pour lui attribuer des paramètres de gestion (adresses IPv4 et IPv6, passerelles, SSHv2) et désactiver ou déplacer les ports d’accès dans un autre VLAN que le VLAN1.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
couche 2
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
Lab sécurité dans le LAN
Voici un exercice de lab pratique sur la sécurité dans le LAN.
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
Cette fonction Port-Security permet de contrôler les adresses MAC autorisées sur un port. En cas de violation, c’est-à-dire en cas d’adresses MAC non autorisées sur le port, une action est prise.
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Lab Disponibilité dans le LAN RSTP sans boucle avec HSRP
Cet exercice consiste à se passer de la boucle Spanning-tree par une liaison IP dans la couche Distribution à des fins de performance, ce qui nécessitera de ne pas étaler les Vlans dans la couche Access. La couche Distribution offre toujours un service de passerelle et DHCP redondants.
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
Lab configuration initiale d’un commutateur Cisco en IOS
On trouvera ici un exercice pratique (un lab) de départ de configuration initiale d’un commutateur Cisco pour lui attribuer des paramètres de gestion (adresses IPv4 et IPv6, passerelles, SSHv2) et désactiver ou déplacer les ports d’accès dans un autre VLAN que le VLAN1.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
fondamentaux
Quiz sur les en-têtes IPv6 et la représentation des adresses IPv6
Questionnaire sur les en-têtes IPv6 et la représentation des adresses IPv6.
Plans d’adressage IPv6
Comment concevoir des plans d’adressage IPv6 ? Ce document a pour ambition de montrer la finesse et le confort que peut offrir un plan d’adressage IPv6.
Configuration des interfaces IPv6 en Cisco IOS
Comment activer IPv6 sous Cisco IOS ? Comment vérifier la connectivité locale IPv6 sous Cisco IOS ? Comment consulter la table de voisinage ? Comment configurer une adresse Link-Local statique ? Et bien d'autres questions sur IPv6 sous Cisco IOS trouvent leur réponse ici.
Les adresses IPv6 Multicast
Les différents types d’adresse IPv6 Multicast Well-Know Multicast et Sollicted-Node Multicast sont identifiées et comparées dans ce chapitre.
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
Prise d’information IPv6
Exercice de prise d’information IPv6. On propose dans cet exercice pratique de visualiser les différentes tables IPv6 d’un hôte Windows et d’un hôte Linux.
Introduction aux adresses IPv6
On commencera par définir ces identifiants IPv6 encore trop peu connus. Ensuite, on apprendra à écrire, à simplifier et à valider une adresse IPv6.
Lab vérifications et analyses TCP/IP
Cette activité de démarrage consiste à déployer une topologie LAN simple connecté à l’Internet avec la configuration d’un routeur en Cisco IOS. L’objectif principal est d’observer du trafic ICMP, TCP et UDP et de réaliser des tâches de diagnostic fondamental.
Couche Transport TCP et UDP
Les protocoles TCP et UDP de la couche Transport des modèles OSI et TCP/IP, vus de manière comparative, font partie des sujets vérifiés dans les certifications ICND1 et CCNA. On trouvera dans ce chapitre une tentative d’éclairage sur le sujet.
Protocoles ARP et ICMP
IPv4 est aidé par deux protocoles pour la résolution d’adresses et le contrôle : ARP et ICMP. Ce chapitre présente ces deux protocoles IPv4.
Adressage IPv4
Il est inimaginable de se présenter à un examen Cisco ou à un entretien d’embauche dans le domaine des réseaux sans maîtriser l’adressage IPv4 et ses mécanismes de découpage. On trouvera ici un exposé sur ce sujet.
Introduction aux adresses IP
Ce chapitre décrit les types d’adresses IPv4 et IPv6, Unicast, Broadcast, Unicast, Anycast, adresses privées et publiques et la nécessité NAT en IPv4.
En-têtes IPv4 et IPv6
Même si la certification Cisco CCNA n’exige pas la connaissance des en-têtes IPv4 ou IPv6 (ni d’aucun autre protocole), il est utile de distinguer les différences entre ces en-têtes et de les comparer d’un protocole à l’autre.
La couche Internet du modèle TCP/IP
La couche Internet est celle qui permet à deux ordinateurs situés à n’importe quel endroit du monde de communiquer directement entre eux. Les routeurs utilisent l’adressage du protocole IPv4 ou celui du protocole IPv6 pour acheminer les paquets jusqu’à leur destination. La gestion des adresses IP est confiée à des organismes régionaux (les RIRs). Actuellement le protocole le plus utilisé est IPv4. IPv6 et le NAT (la traduction d’adresses) sont des solutions à l’épuisement ...
Topologies du réseau
Dès que l’on est en mesure d’identifier les composants du réseau et leur rôle fondamental, on peut concevoir des topologies du réseau. Ce chapitre vise à présenter différentes topologies conceptuelles en étoile, maillée, point-à-point dans le cadre des technologies étudiées dans le CCNA.
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
routage
Authentification des informations de routage
Authentification des informations de routage
Lab Routage EIGRP
EIGRP le protocole de routage à vecteur avancé propriétaire Cisco. Il est aisé à configurer, il est robuste et performant. On trouvera ici un lab de configuration de EIGRP en IPv4 et en IPv6 dans une topologie maillée à trois routeurs.
Protocole EIGRP
Le protocole de routage dynamique propriétaire EIGRP est la solution préférée dans les infrastructures Cisco Systems. EIGRP est un protocole de routage dynamique intérieur hautement fonctionnel. Il converge très rapidement et il est multi-protocoles IPv4/IPv6. Il permet de contrôler finement la métrique de manière à influencer les entrées de la table de routage. EIGRP est alors capable de répartir la charge de trafic sur des liaisons à coûts inégaux.
Lab routage RIPv2 VLSM
L’intérêt de la version 2 de RIP tient notamment au support des masques à longueur variable (VLSM) en IPv4. On propose une topologie d’étude à trois routeurs (tripod) qui suppose un bouclage dans les liaisons et pour laquelle on nous offre un bloc de 256 adresses pour satisfaire les besoins d’adressage.
Lab routage RIPv2 simple
Cet exercice reprend la topologie de deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à implémenter le routage dynamique RIPv2, à le configurer et à le dépanner. On invitera le lecteur à jouer avec la distance administrative des routes statiques et à réfléchir aux configurations assez simples qui sont proposées..
Routage dynamique RIPv2
Alors que le sujet RIPv2 avait disparu de la dernière certification CCNA, le protocole de routage dynamique à vecteur de distance de l’IETF revient dans l’examen courant. Si on ne conseille plus de déployer le protocole RIPv2 au profit d’OSPF, un aperçu technique et pratique trouve toujours son utilité dans la compréhension fondamentale du routage dynamique, de manière comparative avec les protocoles à état de liens et ausi par rapport EIGRP, protocole propriétaire Cisco, ...
Network Address Translation (NAT44)
Dans ce hapitre on parlera du Inside Source NAT44 (Statique, Pool et PAT) et de son implémentation en Cisco IOS.
Lab routage statique simple
Dans ce cas d’école de routage statique simple, deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à monter la topologie, à configurer les interfaces en IPv4 et en IPv6 selon le diagramme et à activer et vérifier le routage statique IPv4 et le routage statique IPv6.
Lab Configuration d’un routeur Cisco
On propose dans ce document un exercice simple de configuration d’un routeur Cisco qui connecte deux LANs
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
Configuration du routage statique sur un routeur Cisco IOS
On trouvera dans ce document des exemples de configuration du routage statique avec un routeur Cisco IOS.
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
Introduction aux routeurs Cisco (lab)
Dans ce chapitre, on tentera d’identifier et de décrire les composants matériels et logiciels des routeurs Cisco Systems.
Introduction aux routeurs Cisco (lab)
Dans ce chapitre, on tentera d’identifier et de décrire les composants matériels et logiciels des routeurs Cisco Systems.
ethernet
Lab sécurité dans le LAN
Voici un exercice de lab pratique sur la sécurité dans le LAN.
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
Cette fonction Port-Security permet de contrôler les adresses MAC autorisées sur un port. En cas de violation, c’est-à-dire en cas d’adresses MAC non autorisées sur le port, une action est prise.
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Lab Disponibilité dans le LAN RSTP sans boucle avec HSRP
Cet exercice consiste à se passer de la boucle Spanning-tree par une liaison IP dans la couche Distribution à des fins de performance, ce qui nécessitera de ne pas étaler les Vlans dans la couche Access. La couche Distribution offre toujours un service de passerelle et DHCP redondants.
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
Lab configuration initiale d’un commutateur Cisco en IOS
On trouvera ici un exercice pratique (un lab) de départ de configuration initiale d’un commutateur Cisco pour lui attribuer des paramètres de gestion (adresses IPv4 et IPv6, passerelles, SSHv2) et désactiver ou déplacer les ports d’accès dans un autre VLAN que le VLAN1.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
ipv4
Quiz de niveau intermédiaire sur les calculs d’adresse IPv4
Ce quiz de niveau intermédiaire sur les calculs d’adresse IPv4 comporte deux questions devant trouver réponse en quinze minutes. A retenter à l’infini !
Quiz sur les calculs d’adresse IPv4
Deux questions simples sur l’adressage IPv4. Il s’agit de vérifier votre capacité à placer une adresse IP dans une plage d’adresses. A retenter à l’infini !
Lab routage RIPv2 simple
Cet exercice reprend la topologie de deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à implémenter le routage dynamique RIPv2, à le configurer et à le dépanner. On invitera le lecteur à jouer avec la distance administrative des routes statiques et à réfléchir aux configurations assez simples qui sont proposées..
Routage dynamique RIPv2
Alors que le sujet RIPv2 avait disparu de la dernière certification CCNA, le protocole de routage dynamique à vecteur de distance de l’IETF revient dans l’examen courant. Si on ne conseille plus de déployer le protocole RIPv2 au profit d’OSPF, un aperçu technique et pratique trouve toujours son utilité dans la compréhension fondamentale du routage dynamique, de manière comparative avec les protocoles à état de liens et ausi par rapport EIGRP, protocole propriétaire Cisco, ...
Lab de routage et services IPv4/IPv6
Cet exercice pratique consiste à déployer la connectivité IPv4 et IPv6 de deux sites privés avec du NAT, du DNS et une solution DHCP Relay qui centralise le service d’attribution d’adresses IPv6.
Lab passerelle Internet
Cet exercice pratique vise à configurer le routeur Cisco d’une toute petite infrastructure qui pourrait ressembler à un bureau distant, une situation domestique, une très petite entreprise. Il s’agit de déployer tous les services que l’on peut utiliser nativement avec une passerelle domestique bon marché : auto-configuration IPv6, DHCP, DNS, NAT44. Il ne manque que le pare-feu.
ACLs Cisco IPv4 et IPv6
Ce chapitre présente d’abord les principes de base des ACLs Ciso IOS. Ensuite, quelques exemples de mise en oeuvre en IPv4 démontrent leur usage. Enfin, le document se termine par un exposé sur les ACLs IPv6 en Cisco IOS.
Protocole de résolution de noms DNS
Le protocole et le système DNS permet de résoudre des noms en adresses IP. DNS est une sorte de service mondial de correspondance entre des noms et des adresses IP. DNS utilise principalement le port UDP 53. Plus précisément, DNS est un système d’interrogation de registre mondial.
Attribution d’adresses IPv4 : DHCP
Avant d’être capable d’émettre du trafic TCP/IP vers une destination précise, une interface doit disposer au minimum d’une adresse IP et de son masque et, éventuellement d’autres paramètres (passerelle par défaut, résolveur DNS, etc.). En IPv4, c’est DHCP qui permet d’attribuer ces paramètres à une interface qui le demande. DHCP maintient un état des adresses attribuées par un mécanisme de bail (à durée déterminée). Ce chapitre expose le fonctionnement du protocole, sa con...
Network Address Translation (NAT44)
Dans ce hapitre on parlera du Inside Source NAT44 (Statique, Pool et PAT) et de son implémentation en Cisco IOS.
Lab routage statique simple
Dans ce cas d’école de routage statique simple, deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à monter la topologie, à configurer les interfaces en IPv4 et en IPv6 selon le diagramme et à activer et vérifier le routage statique IPv4 et le routage statique IPv6.
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
Configuration du routage statique sur un routeur Cisco IOS
On trouvera dans ce document des exemples de configuration du routage statique avec un routeur Cisco IOS.
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
Mathématiques des réseaux
Les conversions de valeurs en binaire, en décimal et en hexadécimal sont des fondamentaux utiles pour la manipulation des identifiants du réseau tels que des adresses IP. Ce chapitre reprend ces concepts fondamentaux.
icmp
Cisco IP SLA
Cisco IOS IP service level agreements (SLAs) permet de surveiller les performances du réseau entre des périphériques Cisco (routeurs et commutateurs) ou à partir d’un périphérique Cisco vers un hôte IP distant. Cette fonctionnalité trouve des applications aussi bien dans les applications VoIP et vidéo que la surveillance “end-to-end” des performances du réseau.
Lab Final CCNA
Lab Final ICND 2 CCNA
Diagnostic réseau ICND2
Lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum.
Lab Final ICND1
Examens CCNA 200-301
Diagnostic Cisco IOS ICND1
On trouvera dans ce document une synthèse des méthodes de dépannage en Cisco IOS associées à la matière ICND1.
Diagnostic fondamental sur les hôtes terminaux
On trouvera dans ce document une synthèse des méthodes de dépannage sur les hôtes terminaux qui consiste à éprouver les trois paramètres d’une connectivité TCP/IP bien vécue : une adresse IP et son masque, une passerelle par défaut et un serveur de résolution de noms.
Protocoles ARP et ICMP
IPv4 est aidé par deux protocoles pour la résolution d’adresses et le contrôle : ARP et ICMP. Ce chapitre présente ces deux protocoles IPv4.
Adressage IPv4
Il est inimaginable de se présenter à un examen Cisco ou à un entretien d’embauche dans le domaine des réseaux sans maîtriser l’adressage IPv4 et ses mécanismes de découpage. On trouvera ici un exposé sur ce sujet.
Introduction aux adresses IP
Ce chapitre décrit les types d’adresses IPv4 et IPv6, Unicast, Broadcast, Unicast, Anycast, adresses privées et publiques et la nécessité NAT en IPv4.
En-têtes IPv4 et IPv6
Même si la certification Cisco CCNA n’exige pas la connaissance des en-têtes IPv4 ou IPv6 (ni d’aucun autre protocole), il est utile de distinguer les différences entre ces en-têtes et de les comparer d’un protocole à l’autre.
La couche Internet du modèle TCP/IP
La couche Internet est celle qui permet à deux ordinateurs situés à n’importe quel endroit du monde de communiquer directement entre eux. Les routeurs utilisent l’adressage du protocole IPv4 ou celui du protocole IPv6 pour acheminer les paquets jusqu’à leur destination. La gestion des adresses IP est confiée à des organismes régionaux (les RIRs). Actuellement le protocole le plus utilisé est IPv4. IPv6 et le NAT (la traduction d’adresses) sont des solutions à l’épuisement ...
ospf
Lab OSPF élection DR-BDR
Cet exercice est l’occasion d’observer les relations de voisinages de voisins OSPF, de comprendre et de prédire le comportement des routeurs OSPF dans une élection DR/BDR.
Lab Routage OSPF Multi-Area
On trouvera ici la documentation d’un exercice de lab de routage OSPFv2/OSPFv3 multi-zone en Cisco IOS.
Lab Routage OSPF simple
On trouvera ici un exercice de laboratoire sur la configuration d’OSPF dans une topologie simple.
Maintien des informations de routage OSPF
Ce chapitre reprend les différentes procédures que le protocole de routage dynamique OSPF met en oeuvre pour maintenir les informations de routage.
Élection DR-BDR OSPF
Ce chapitre sur OSPF expose les critères d’élection du DR et du BDR pour un segment. Le premier critère est celui d’une priorité la plus élevée parmi les interfaces qui participent à l’élection. En cas d’ex-aequo, c’est le routeur qui dispose de l’ID OSPF le plus élevé qui remporte l’élection. La manière dont se construit le Router ID OSPF relève d’une autre procédure.
États de voisinage OSPF
Les interfaces OSPF voisines peuvent rencontrer sept états et correspondent à deux moments : d’une part, la découverte des voisins (DOWN, INIT, TWO-WAY) et, d’autre part, la découverte des routes (EXSTART, EXCHANGE, LOADING, FULL).
Messages OSPF
Pour construire ses routes, les routeurs OSPF entretiennent des relations de voisinage et s’échangent toute une série de messages qui sont décrits dans ce chapitre : Hello, Database Description packet (DBD), Link-state request (LSR), Link-state update (LSU) et Link-state acknowledgment (LSAck).
Configuration d’OSPFv2 et OSPFv3 en Cisco IOS
Dans ce second article, on décrit les étapes de configuration d’OSPFv2 et OSPFv3 en Cisco IOS ainsi que la configuration de la métrique OSPF.
Introduction au protocole de routage dynamique OSPF
Le protocole OSPF (Open Shortest Path First) a été développé par l’IETF pour répondre au besoin d’un protocole de routage intérieur (IGP, Internal Gateway Protocol) dans la pile des protocoles TCP/IP, non-propriétaire et hautement fonctionnel. La version actuelle d’OSPFv2 est décrite dans le RFC 2328 (1998). Une version 3 est définie dans le RFC 5340 qui permet l’utilisation de OSPF dans un réseau IPv6 (2008) et même d’embarquer des routes IPv4. OSPF est un protocole de ro...
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
osi
Lab vérifications et analyses TCP/IP
Cette activité de démarrage consiste à déployer une topologie LAN simple connecté à l’Internet avec la configuration d’un routeur en Cisco IOS. L’objectif principal est d’observer du trafic ICMP, TCP et UDP et de réaliser des tâches de diagnostic fondamental.
Couche Transport TCP et UDP
Les protocoles TCP et UDP de la couche Transport des modèles OSI et TCP/IP, vus de manière comparative, font partie des sujets vérifiés dans les certifications ICND1 et CCNA. On trouvera dans ce chapitre une tentative d’éclairage sur le sujet.
Protocoles ARP et ICMP
IPv4 est aidé par deux protocoles pour la résolution d’adresses et le contrôle : ARP et ICMP. Ce chapitre présente ces deux protocoles IPv4.
Adressage IPv4
Il est inimaginable de se présenter à un examen Cisco ou à un entretien d’embauche dans le domaine des réseaux sans maîtriser l’adressage IPv4 et ses mécanismes de découpage. On trouvera ici un exposé sur ce sujet.
Introduction aux adresses IP
Ce chapitre décrit les types d’adresses IPv4 et IPv6, Unicast, Broadcast, Unicast, Anycast, adresses privées et publiques et la nécessité NAT en IPv4.
En-têtes IPv4 et IPv6
Même si la certification Cisco CCNA n’exige pas la connaissance des en-têtes IPv4 ou IPv6 (ni d’aucun autre protocole), il est utile de distinguer les différences entre ces en-têtes et de les comparer d’un protocole à l’autre.
La couche Internet du modèle TCP/IP
La couche Internet est celle qui permet à deux ordinateurs situés à n’importe quel endroit du monde de communiquer directement entre eux. Les routeurs utilisent l’adressage du protocole IPv4 ou celui du protocole IPv6 pour acheminer les paquets jusqu’à leur destination. La gestion des adresses IP est confiée à des organismes régionaux (les RIRs). Actuellement le protocole le plus utilisé est IPv4. IPv6 et le NAT (la traduction d’adresses) sont des solutions à l’épuisement ...
Modèles TCP/IP et OSI
On trouvera ici une explication d'un second niveau sur les mécanismes de communication TCP/IP en regard du modèle OSI : mise en couche, encapsulation, désencapsulation, communication protocolaire d'égal à égal, UDP et TCP.
Protocoles et modèles de communication
Les protocoles du réseau peuvent être modélisés et catégorisés selon divers critères. On trouvera dans ce premier chapitre les principes fondamentaux sur les modèles de communication et leurs protocoles : définition, catégorisation, rôles, mise en couches, encapsulation et désencapsulation. On évoquera aussi les modèles OSI et TCP/IP, les technologies LAN, WAN et dérivés sans fil ainsi que les modèles de conception.
tcp/ip
Lab vérifications et analyses TCP/IP
Cette activité de démarrage consiste à déployer une topologie LAN simple connecté à l’Internet avec la configuration d’un routeur en Cisco IOS. L’objectif principal est d’observer du trafic ICMP, TCP et UDP et de réaliser des tâches de diagnostic fondamental.
Couche Transport TCP et UDP
Les protocoles TCP et UDP de la couche Transport des modèles OSI et TCP/IP, vus de manière comparative, font partie des sujets vérifiés dans les certifications ICND1 et CCNA. On trouvera dans ce chapitre une tentative d’éclairage sur le sujet.
Protocoles ARP et ICMP
IPv4 est aidé par deux protocoles pour la résolution d’adresses et le contrôle : ARP et ICMP. Ce chapitre présente ces deux protocoles IPv4.
Adressage IPv4
Il est inimaginable de se présenter à un examen Cisco ou à un entretien d’embauche dans le domaine des réseaux sans maîtriser l’adressage IPv4 et ses mécanismes de découpage. On trouvera ici un exposé sur ce sujet.
Introduction aux adresses IP
Ce chapitre décrit les types d’adresses IPv4 et IPv6, Unicast, Broadcast, Unicast, Anycast, adresses privées et publiques et la nécessité NAT en IPv4.
En-têtes IPv4 et IPv6
Même si la certification Cisco CCNA n’exige pas la connaissance des en-têtes IPv4 ou IPv6 (ni d’aucun autre protocole), il est utile de distinguer les différences entre ces en-têtes et de les comparer d’un protocole à l’autre.
La couche Internet du modèle TCP/IP
La couche Internet est celle qui permet à deux ordinateurs situés à n’importe quel endroit du monde de communiquer directement entre eux. Les routeurs utilisent l’adressage du protocole IPv4 ou celui du protocole IPv6 pour acheminer les paquets jusqu’à leur destination. La gestion des adresses IP est confiée à des organismes régionaux (les RIRs). Actuellement le protocole le plus utilisé est IPv4. IPv6 et le NAT (la traduction d’adresses) sont des solutions à l’épuisement ...
Modèles TCP/IP et OSI
On trouvera ici une explication d'un second niveau sur les mécanismes de communication TCP/IP en regard du modèle OSI : mise en couche, encapsulation, désencapsulation, communication protocolaire d'égal à égal, UDP et TCP.
Protocoles et modèles de communication
Les protocoles du réseau peuvent être modélisés et catégorisés selon divers critères. On trouvera dans ce premier chapitre les principes fondamentaux sur les modèles de communication et leurs protocoles : définition, catégorisation, rôles, mise en couches, encapsulation et désencapsulation. On évoquera aussi les modèles OSI et TCP/IP, les technologies LAN, WAN et dérivés sans fil ainsi que les modèles de conception.
iins
Examen de certification Cisco CCNA Security IINS 210-260
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA Security IINS 210-260.
Lab pare-feu et VPN IPSEC
Ce Lab est un complément VPN IPSEC site-à-site au Lab Cisco IOS Zone Based Firewall.
Lab Configuration Cisco IOS VPN IPSEC site-à-site, pre-shared, avec NAT overload entre réseaux privés
Voici un lab de configuration en Cisco IOS d’une topologie IPSEC VPN site-à-site, pre-shared, avec NAT overload entre deux réseaux privés. Il est démonstratif d’une configuration à l’aide de crypto-map.
Concepts IDS IPS
IDS et IPS sont des objets connexes aux pare-feu dans le rôle de filtrage de sécurité des réseaux. Ils sont le résultat d’une évolution technologique. Un IDS détecte des intrusions et il devient IPS quand il est capable d’y réagir automatiquement.
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
Présentation du Framework IPSEC
IPSEC est un standard ouvert de l’IETF pour sécuriser les réseaux IP. Il protège et authentifie les paquets IP d’un origine à une destination grâce à des services de sécurité cryptographiques et à un ensemble de protocoles de transport. IPSEC est un plutôt un Framework, un cadre évolutif qui ne définit pas des protocoles spécifiques mais des possibilités de sécuriser le transport des données à travers les réseaux IPv4 et IPv6 sous-entendus publics.
Lab Cisco IOS Zone Based Firewall
Dans cet exercice on propose de mettre en oeuvre la fonctionnalité pare-feu de l’IOS Cisoc (ZBF Zone Based Firewall). Dans une premier exercice, on démontrera en quoi le NAT n’est pas une sécurité. Les exercices suivants établissent les politiques de filtrage entre les zones LAN, DMZ, Internet et le pare-feu lui-même.
Concepts Pare-Feux Firewall
Un pare-feu (firewall) protège des tentatives de connexion directe venant d’un réseau comme Internet. Par contre, il laisse entrer le retour légitime du trafic initié d’une zone de confiance comme un LAN. Il tient compte de l’état des sessions de couche 4 établies (TCP, UDP, ICMP, etc.). On parle alors de pare-feu à état.
firewall
Lab pare-feu et VPN IPSEC
Ce Lab est un complément VPN IPSEC site-à-site au Lab Cisco IOS Zone Based Firewall.
Lab Configuration Cisco IOS VPN IPSEC site-à-site, pre-shared, avec NAT overload entre réseaux privés
Voici un lab de configuration en Cisco IOS d’une topologie IPSEC VPN site-à-site, pre-shared, avec NAT overload entre deux réseaux privés. Il est démonstratif d’une configuration à l’aide de crypto-map.
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
Présentation du Framework IPSEC
IPSEC est un standard ouvert de l’IETF pour sécuriser les réseaux IP. Il protège et authentifie les paquets IP d’un origine à une destination grâce à des services de sécurité cryptographiques et à un ensemble de protocoles de transport. IPSEC est un plutôt un Framework, un cadre évolutif qui ne définit pas des protocoles spécifiques mais des possibilités de sécuriser le transport des données à travers les réseaux IPv4 et IPv6 sous-entendus publics.
Lab Cisco IOS Zone Based Firewall
Dans cet exercice on propose de mettre en oeuvre la fonctionnalité pare-feu de l’IOS Cisoc (ZBF Zone Based Firewall). Dans une premier exercice, on démontrera en quoi le NAT n’est pas une sécurité. Les exercices suivants établissent les politiques de filtrage entre les zones LAN, DMZ, Internet et le pare-feu lui-même.
Concepts Pare-Feux Firewall
Un pare-feu (firewall) protège des tentatives de connexion directe venant d’un réseau comme Internet. Par contre, il laisse entrer le retour légitime du trafic initié d’une zone de confiance comme un LAN. Il tient compte de l’état des sessions de couche 4 établies (TCP, UDP, ICMP, etc.). On parle alors de pare-feu à état.
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
wan
Lab Cisco WAN
Dans cet exercice de lab, on illustrera la configuration et le diagnostic de connexions PPP, MLPPP et PPPoE avec l’authentification, le protocole de tunnel GRE et le protcole de routage EBGP.
BGP Single-Homed
BGP (Border Gateway Protocol) est le protocole de routage (IETF) qui interconnecte les réseaux publics et qui au coeur de la technologie qui maintient l’Internet. On trouvera ici une introduction au protocole BGP.
PPP, MLPPP et PPPoE
Point-to-Point Protocol (PPP, protocole point à point) est un protocole de transport pour l’Internet, décrit par le standard RFC 1661, fortement basé sur HDLC, qui permet d’établir une connexion entre deux hôtes sur une liaison point à point. Il fait partie de la couche liaison de données (couche 2) du modèle OSI. Les fonctionnalités d’authentification est assurée par les protocoles PAP ou CHAP. Il est capable d’agréger les liaisons grâce à PPP Multilink (MLPPP). Enfin, il...
Tunnels GRE
GRE est un protocole de tunnel conçu par Cisco Systems et formalisé par l’IETF. Il permet entre autres de placer n’importe quel trafic, notamment du broadcast ou du multicast, dans un tunnel IP ; il permet d’élaborer des architecures réseau dans l’Internet ou un nuage opérateur sans soucier de l’infrastructure sous-jacente. Souvent, il est combiné avec IPSEC pour le chiffrement.
Technologies et topologies WAN
Les technologies WAN sont considérées comme des technologies d’accès au réseau (L2) positionnées physiquement (HDLC, Ethernet) et/ou logiquement (PPP, IP/MPLS, IPSEC, TLS, HTTPS). Elles sont utilisées pour un accès soit, à un WAN privé qui interconnecte des sites distants; soit, à l’Internet (WAN public) afin d’accéder à des ressources publiques ou afin d’accéder à des ressources privées éventuellement via des tunnels VPN et de manière optionnelle avec des services de sécu...
Concepts QoS Cisco
Ce chapitre a pour objectif de décrire les concepts QoS de base utilisé chez Cisco Systems : Marking, Device trust, Prioritization (Voice, Video, Data), Shaping, Policing et Congestion management.
Introduction aux routeurs Cisco (lab)
Dans ce chapitre, on tentera d’identifier et de décrire les composants matériels et logiciels des routeurs Cisco Systems.
console
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
Méthode Cisco IOS CLI
Ce document est une initiation à la méthode de configuration des commutateurs et des routeurs Cisco. On y évoque la hiérarchie des modes de configuration utilisateur, privilégié et de configuration. On y énonce les facilités de configuration, d’aide, de raccourcis clavier et différentes astuces.
Connexion à un routeur Cisco
Ce chapitre explique comment se connecter à un routeur Cisco en console physique et comment reprendre la main sur un routeur dont a perdu le mot de passe via un password recovery. On y trouvera enfin un descriptif sur la notion de registre de configuration d’un routeur Cisco.
Connexion à un commutateur Cisco
Ce chapitre explique comment se connecter à un commutateur Cisco en console physique et comment reprendre la main sur un commutateur dont a perdu le mot de passe via un password recovery.
internet
Introduction aux routeurs Cisco (lab)
Dans ce chapitre, on tentera d’identifier et de décrire les composants matériels et logiciels des routeurs Cisco Systems.
Protocoles ARP et ICMP
IPv4 est aidé par deux protocoles pour la résolution d’adresses et le contrôle : ARP et ICMP. Ce chapitre présente ces deux protocoles IPv4.
Adressage IPv4
Il est inimaginable de se présenter à un examen Cisco ou à un entretien d’embauche dans le domaine des réseaux sans maîtriser l’adressage IPv4 et ses mécanismes de découpage. On trouvera ici un exposé sur ce sujet.
Introduction aux adresses IP
Ce chapitre décrit les types d’adresses IPv4 et IPv6, Unicast, Broadcast, Unicast, Anycast, adresses privées et publiques et la nécessité NAT en IPv4.
En-têtes IPv4 et IPv6
Même si la certification Cisco CCNA n’exige pas la connaissance des en-têtes IPv4 ou IPv6 (ni d’aucun autre protocole), il est utile de distinguer les différences entre ces en-têtes et de les comparer d’un protocole à l’autre.
La couche Internet du modèle TCP/IP
La couche Internet est celle qui permet à deux ordinateurs situés à n’importe quel endroit du monde de communiquer directement entre eux. Les routeurs utilisent l’adressage du protocole IPv4 ou celui du protocole IPv6 pour acheminer les paquets jusqu’à leur destination. La gestion des adresses IP est confiée à des organismes régionaux (les RIRs). Actuellement le protocole le plus utilisé est IPv4. IPv6 et le NAT (la traduction d’adresses) sont des solutions à l’épuisement ...
nat
Lab pare-feu et VPN IPSEC
Ce Lab est un complément VPN IPSEC site-à-site au Lab Cisco IOS Zone Based Firewall.
Lab Configuration Cisco IOS VPN IPSEC site-à-site, pre-shared, avec NAT overload entre réseaux privés
Voici un lab de configuration en Cisco IOS d’une topologie IPSEC VPN site-à-site, pre-shared, avec NAT overload entre deux réseaux privés. Il est démonstratif d’une configuration à l’aide de crypto-map.
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
Network Address Translation (NAT44)
Dans ce hapitre on parlera du Inside Source NAT44 (Statique, Pool et PAT) et de son implémentation en Cisco IOS.
Lab vérifications et analyses TCP/IP
Cette activité de démarrage consiste à déployer une topologie LAN simple connecté à l’Internet avec la configuration d’un routeur en Cisco IOS. L’objectif principal est d’observer du trafic ICMP, TCP et UDP et de réaliser des tâches de diagnostic fondamental.
La couche Internet du modèle TCP/IP
La couche Internet est celle qui permet à deux ordinateurs situés à n’importe quel endroit du monde de communiquer directement entre eux. Les routeurs utilisent l’adressage du protocole IPv4 ou celui du protocole IPv6 pour acheminer les paquets jusqu’à leur destination. La gestion des adresses IP est confiée à des organismes régionaux (les RIRs). Actuellement le protocole le plus utilisé est IPv4. IPv6 et le NAT (la traduction d’adresses) sont des solutions à l’épuisement ...
slaac
Quiz sur les en-têtes IPv6 et la représentation des adresses IPv6
Questionnaire sur les en-têtes IPv6 et la représentation des adresses IPv6.
Gestion des adresses IPv6
Les solutions de gestion des adresses a été considérablement améliorée en IPv6. Ce chapitre expose les principes de Neigbor Discovery, les mécanismes d’auto-configuration automatique sans état en IPv6, les messages ICMPv6 type 134 Router Advertisements et le protocole DHCPv6 notamment à partir de l’environnement Cisco IOS.
Configuration des interfaces IPv6 en Cisco IOS
Comment activer IPv6 sous Cisco IOS ? Comment vérifier la connectivité locale IPv6 sous Cisco IOS ? Comment consulter la table de voisinage ? Comment configurer une adresse Link-Local statique ? Et bien d'autres questions sur IPv6 sous Cisco IOS trouvent leur réponse ici.
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
Prise d’information IPv6
Exercice de prise d’information IPv6. On propose dans cet exercice pratique de visualiser les différentes tables IPv6 d’un hôte Windows et d’un hôte Linux.
Introduction aux adresses IPv6
On commencera par définir ces identifiants IPv6 encore trop peu connus. Ensuite, on apprendra à écrire, à simplifier et à valider une adresse IPv6.
autoconfiguration
Quiz sur les en-têtes IPv6 et la représentation des adresses IPv6
Questionnaire sur les en-têtes IPv6 et la représentation des adresses IPv6.
Gestion des adresses IPv6
Les solutions de gestion des adresses a été considérablement améliorée en IPv6. Ce chapitre expose les principes de Neigbor Discovery, les mécanismes d’auto-configuration automatique sans état en IPv6, les messages ICMPv6 type 134 Router Advertisements et le protocole DHCPv6 notamment à partir de l’environnement Cisco IOS.
Configuration des interfaces IPv6 en Cisco IOS
Comment activer IPv6 sous Cisco IOS ? Comment vérifier la connectivité locale IPv6 sous Cisco IOS ? Comment consulter la table de voisinage ? Comment configurer une adresse Link-Local statique ? Et bien d'autres questions sur IPv6 sous Cisco IOS trouvent leur réponse ici.
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
Prise d’information IPv6
Exercice de prise d’information IPv6. On propose dans cet exercice pratique de visualiser les différentes tables IPv6 d’un hôte Windows et d’un hôte Linux.
Introduction aux adresses IPv6
On commencera par définir ces identifiants IPv6 encore trop peu connus. Ensuite, on apprendra à écrire, à simplifier et à valider une adresse IPv6.
ccnas
Lab pare-feu et VPN IPSEC
Ce Lab est un complément VPN IPSEC site-à-site au Lab Cisco IOS Zone Based Firewall.
Lab Configuration Cisco IOS VPN IPSEC site-à-site, pre-shared, avec NAT overload entre réseaux privés
Voici un lab de configuration en Cisco IOS d’une topologie IPSEC VPN site-à-site, pre-shared, avec NAT overload entre deux réseaux privés. Il est démonstratif d’une configuration à l’aide de crypto-map.
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
Présentation du Framework IPSEC
IPSEC est un standard ouvert de l’IETF pour sécuriser les réseaux IP. Il protège et authentifie les paquets IP d’un origine à une destination grâce à des services de sécurité cryptographiques et à un ensemble de protocoles de transport. IPSEC est un plutôt un Framework, un cadre évolutif qui ne définit pas des protocoles spécifiques mais des possibilités de sécuriser le transport des données à travers les réseaux IPv4 et IPv6 sous-entendus publics.
Lab Cisco IOS Zone Based Firewall
Dans cet exercice on propose de mettre en oeuvre la fonctionnalité pare-feu de l’IOS Cisoc (ZBF Zone Based Firewall). Dans une premier exercice, on démontrera en quoi le NAT n’est pas une sécurité. Les exercices suivants établissent les politiques de filtrage entre les zones LAN, DMZ, Internet et le pare-feu lui-même.
Concepts Pare-Feux Firewall
Un pare-feu (firewall) protège des tentatives de connexion directe venant d’un réseau comme Internet. Par contre, il laisse entrer le retour légitime du trafic initié d’une zone de confiance comme un LAN. Il tient compte de l’état des sessions de couche 4 établies (TCP, UDP, ICMP, etc.). On parle alors de pare-feu à état.
password recovery
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
Méthode Cisco IOS CLI
Ce document est une initiation à la méthode de configuration des commutateurs et des routeurs Cisco. On y évoque la hiérarchie des modes de configuration utilisateur, privilégié et de configuration. On y énonce les facilités de configuration, d’aide, de raccourcis clavier et différentes astuces.
Connexion à un routeur Cisco
Ce chapitre explique comment se connecter à un routeur Cisco en console physique et comment reprendre la main sur un routeur dont a perdu le mot de passe via un password recovery. On y trouvera enfin un descriptif sur la notion de registre de configuration d’un routeur Cisco.
Connexion à un commutateur Cisco
Ce chapitre explique comment se connecter à un commutateur Cisco en console physique et comment reprendre la main sur un commutateur dont a perdu le mot de passe via un password recovery.
ip
Protocoles ARP et ICMP
IPv4 est aidé par deux protocoles pour la résolution d’adresses et le contrôle : ARP et ICMP. Ce chapitre présente ces deux protocoles IPv4.
Adressage IPv4
Il est inimaginable de se présenter à un examen Cisco ou à un entretien d’embauche dans le domaine des réseaux sans maîtriser l’adressage IPv4 et ses mécanismes de découpage. On trouvera ici un exposé sur ce sujet.
Introduction aux adresses IP
Ce chapitre décrit les types d’adresses IPv4 et IPv6, Unicast, Broadcast, Unicast, Anycast, adresses privées et publiques et la nécessité NAT en IPv4.
En-têtes IPv4 et IPv6
Même si la certification Cisco CCNA n’exige pas la connaissance des en-têtes IPv4 ou IPv6 (ni d’aucun autre protocole), il est utile de distinguer les différences entre ces en-têtes et de les comparer d’un protocole à l’autre.
La couche Internet du modèle TCP/IP
La couche Internet est celle qui permet à deux ordinateurs situés à n’importe quel endroit du monde de communiquer directement entre eux. Les routeurs utilisent l’adressage du protocole IPv4 ou celui du protocole IPv6 pour acheminer les paquets jusqu’à leur destination. La gestion des adresses IP est confiée à des organismes régionaux (les RIRs). Actuellement le protocole le plus utilisé est IPv4. IPv6 et le NAT (la traduction d’adresses) sont des solutions à l’épuisement ...
link-local
Quiz sur les en-têtes IPv6 et la représentation des adresses IPv6
Questionnaire sur les en-têtes IPv6 et la représentation des adresses IPv6.
Configuration des interfaces IPv6 en Cisco IOS
Comment activer IPv6 sous Cisco IOS ? Comment vérifier la connectivité locale IPv6 sous Cisco IOS ? Comment consulter la table de voisinage ? Comment configurer une adresse Link-Local statique ? Et bien d'autres questions sur IPv6 sous Cisco IOS trouvent leur réponse ici.
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
Prise d’information IPv6
Exercice de prise d’information IPv6. On propose dans cet exercice pratique de visualiser les différentes tables IPv6 d’un hôte Windows et d’un hôte Linux.
Introduction aux adresses IPv6
On commencera par définir ces identifiants IPv6 encore trop peu connus. Ensuite, on apprendra à écrire, à simplifier et à valider une adresse IPv6.
multicast
Quiz sur les en-têtes IPv6 et la représentation des adresses IPv6
Questionnaire sur les en-têtes IPv6 et la représentation des adresses IPv6.
Configuration des interfaces IPv6 en Cisco IOS
Comment activer IPv6 sous Cisco IOS ? Comment vérifier la connectivité locale IPv6 sous Cisco IOS ? Comment consulter la table de voisinage ? Comment configurer une adresse Link-Local statique ? Et bien d'autres questions sur IPv6 sous Cisco IOS trouvent leur réponse ici.
Les adresses IPv6 Multicast
Les différents types d’adresse IPv6 Multicast Well-Know Multicast et Sollicted-Node Multicast sont identifiées et comparées dans ce chapitre.
Prise d’information IPv6
Exercice de prise d’information IPv6. On propose dans cet exercice pratique de visualiser les différentes tables IPv6 d’un hôte Windows et d’un hôte Linux.
Introduction aux adresses IPv6
On commencera par définir ces identifiants IPv6 encore trop peu connus. Ensuite, on apprendra à écrire, à simplifier et à valider une adresse IPv6.
solicited-node
Quiz sur les en-têtes IPv6 et la représentation des adresses IPv6
Questionnaire sur les en-têtes IPv6 et la représentation des adresses IPv6.
Configuration des interfaces IPv6 en Cisco IOS
Comment activer IPv6 sous Cisco IOS ? Comment vérifier la connectivité locale IPv6 sous Cisco IOS ? Comment consulter la table de voisinage ? Comment configurer une adresse Link-Local statique ? Et bien d'autres questions sur IPv6 sous Cisco IOS trouvent leur réponse ici.
Les adresses IPv6 Multicast
Les différents types d’adresse IPv6 Multicast Well-Know Multicast et Sollicted-Node Multicast sont identifiées et comparées dans ce chapitre.
Prise d’information IPv6
Exercice de prise d’information IPv6. On propose dans cet exercice pratique de visualiser les différentes tables IPv6 d’un hôte Windows et d’un hôte Linux.
Introduction aux adresses IPv6
On commencera par définir ces identifiants IPv6 encore trop peu connus. Ensuite, on apprendra à écrire, à simplifier et à valider une adresse IPv6.
modified-eui-64
Quiz sur les en-têtes IPv6 et la représentation des adresses IPv6
Questionnaire sur les en-têtes IPv6 et la représentation des adresses IPv6.
Configuration des interfaces IPv6 en Cisco IOS
Comment activer IPv6 sous Cisco IOS ? Comment vérifier la connectivité locale IPv6 sous Cisco IOS ? Comment consulter la table de voisinage ? Comment configurer une adresse Link-Local statique ? Et bien d'autres questions sur IPv6 sous Cisco IOS trouvent leur réponse ici.
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
Prise d’information IPv6
Exercice de prise d’information IPv6. On propose dans cet exercice pratique de visualiser les différentes tables IPv6 d’un hôte Windows et d’un hôte Linux.
Introduction aux adresses IPv6
On commencera par définir ces identifiants IPv6 encore trop peu connus. Ensuite, on apprendra à écrire, à simplifier et à valider une adresse IPv6.
spanning-tree
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
rapid spanning-tree
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
fhrp
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Lab Disponibilité dans le LAN RSTP sans boucle avec HSRP
Cet exercice consiste à se passer de la boucle Spanning-tree par une liaison IP dans la couche Distribution à des fins de performance, ce qui nécessitera de ne pas étaler les Vlans dans la couche Access. La couche Distribution offre toujours un service de passerelle et DHCP redondants.
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
hsrp
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Lab Disponibilité dans le LAN RSTP sans boucle avec HSRP
Cet exercice consiste à se passer de la boucle Spanning-tree par une liaison IP dans la couche Distribution à des fins de performance, ce qui nécessitera de ne pas étaler les Vlans dans la couche Access. La couche Distribution offre toujours un service de passerelle et DHCP redondants.
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
wlan
Protocoles de sécurité sans-fil WPA WPA2 et WPA3
Wi-Fi Protected Access (WPA), Wi-Fi Protected Access II (WPA2) et Wi-Fi Protected Access 3 (WPA3) sont trois programmes de sécurité et de certification de sécurité développés par la Wi-Fi Alliance pour sécuriser les réseaux informatiques sans fil grâce à la mise en oeuvre interopérable de la norme IEEE 802.11i.
Composants et architectures WLAN
Dans les architectures modernes d’entreprise, les concepts de station (ordinateurs Wi-Fi), de station de base (point d’accès) et de système de distribution ont été adaptés aux contraintes de performance, d’optimisation et de contrôle des réseaux modernes. Dans ce chapitre, on exposera différentes architectures WLAN d’entreprise : autonome, basée nuage (Meraki) ou encore centralisée (Split Mac). On exposera aussi succinctement le protocole CAPWAP.
Topologies IEEE 802.11
Le standard IEEE 802.11 désigne une série de composants qui prennent des rôles dans la transmission du trafic sans-fil et au sein de l’infrastructure. Ces éléments sont regroupés logiquement dans des topologies qui permettent d’organiser la transmission du trafic. Parmi les concepts étudiés ici, on citera les modes Indepedant BSS (IBSS) et le mode infrastructure, les topologies BSS, le DS, l’ESS et les identifiants SSID et BSSID.
Couche physique (L1) WLAN IEEE 802.11
Bien que d’autres fréquences soient proposées par le standard IEEE 802.11, les implémentations les plus populaires du standard utilisent les bandes de fréquences 2,4 GHz ou 5 GHz ou encore les deux. La technologie autorise uniquement des communications en Half-Duplex. Le support doit alors être vu comme étant partagé avec une concurrence dans l’usage des fréquences contrairement à nos réseaux LAN Ethernet commutés et filaires.
Introduction aux technologies WLAN
Ce chapitre d’introduction tente de présenter rapidement le concept de Wireless LAN (WLAN), les standards IEEE 802.11 et celui de Wi-Fi. On positionnera également ces technologies dans le modèle OSI au niveau de la couche (L1) et la couche 2 àccès au réseau (L2) qui détermine les méthodes d’accès au support (MAC). Le standard IEEE 802.11i embarque nativement la sécurité de couche 2 en matière d’authentification et de chiffrement. On évoquera enfin des questions de déploiem...
wi-fi
Protocoles de sécurité sans-fil WPA WPA2 et WPA3
Wi-Fi Protected Access (WPA), Wi-Fi Protected Access II (WPA2) et Wi-Fi Protected Access 3 (WPA3) sont trois programmes de sécurité et de certification de sécurité développés par la Wi-Fi Alliance pour sécuriser les réseaux informatiques sans fil grâce à la mise en oeuvre interopérable de la norme IEEE 802.11i.
Composants et architectures WLAN
Dans les architectures modernes d’entreprise, les concepts de station (ordinateurs Wi-Fi), de station de base (point d’accès) et de système de distribution ont été adaptés aux contraintes de performance, d’optimisation et de contrôle des réseaux modernes. Dans ce chapitre, on exposera différentes architectures WLAN d’entreprise : autonome, basée nuage (Meraki) ou encore centralisée (Split Mac). On exposera aussi succinctement le protocole CAPWAP.
Topologies IEEE 802.11
Le standard IEEE 802.11 désigne une série de composants qui prennent des rôles dans la transmission du trafic sans-fil et au sein de l’infrastructure. Ces éléments sont regroupés logiquement dans des topologies qui permettent d’organiser la transmission du trafic. Parmi les concepts étudiés ici, on citera les modes Indepedant BSS (IBSS) et le mode infrastructure, les topologies BSS, le DS, l’ESS et les identifiants SSID et BSSID.
Couche physique (L1) WLAN IEEE 802.11
Bien que d’autres fréquences soient proposées par le standard IEEE 802.11, les implémentations les plus populaires du standard utilisent les bandes de fréquences 2,4 GHz ou 5 GHz ou encore les deux. La technologie autorise uniquement des communications en Half-Duplex. Le support doit alors être vu comme étant partagé avec une concurrence dans l’usage des fréquences contrairement à nos réseaux LAN Ethernet commutés et filaires.
Introduction aux technologies WLAN
Ce chapitre d’introduction tente de présenter rapidement le concept de Wireless LAN (WLAN), les standards IEEE 802.11 et celui de Wi-Fi. On positionnera également ces technologies dans le modèle OSI au niveau de la couche (L1) et la couche 2 àccès au réseau (L2) qui détermine les méthodes d’accès au support (MAC). Le standard IEEE 802.11i embarque nativement la sécurité de couche 2 en matière d’authentification et de chiffrement. On évoquera enfin des questions de déploiem...
cloud
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
APIs HTTP Restful Cisco
Si vous avez l’habitude des interfaces en ligne de commande à partir de consoles traditionnelles, les APIs HTTP Restful proposent une nouvelle manière de configurer et de gérer les périphériques et les infrastructures. Ce chapitre d’introduction a pour but de décrire les caractéristiques des APIs de type REST (CRUD, verbes HTTP, et encodage des données) et d’apprendre à interpréter des données encodées en JSON. On se penchera ici particulièrement sur l’API de Cisco IOS-XE.
Concepts Cisco SDN
Ce chapitre est une introduction au concept de réseau SDN Cisco. On définira le concept SDN, on identifiera ses avantages, les tendances du marché, son architecture en général et en particulier dans les solutions Cisco. C’est aussi l’occasion d’entrer dans un domaine où faire du “réseau devient du code” (ACI, DNA, Meraki, …).
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
ping
Lab Final CCNA
Lab Final ICND 2 CCNA
Diagnostic réseau ICND2
Lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum.
Lab Final ICND1
Examens CCNA 200-301
Diagnostic Cisco IOS ICND1
On trouvera dans ce document une synthèse des méthodes de dépannage en Cisco IOS associées à la matière ICND1.
Diagnostic fondamental sur les hôtes terminaux
On trouvera dans ce document une synthèse des méthodes de dépannage sur les hôtes terminaux qui consiste à éprouver les trois paramètres d’une connectivité TCP/IP bien vécue : une adresse IP et son masque, une passerelle par défaut et un serveur de résolution de noms.
traceroute
Lab Final CCNA
Lab Final ICND 2 CCNA
Diagnostic réseau ICND2
Lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum lorem ipsum.
Lab Final ICND1
Examens CCNA 200-301
Diagnostic Cisco IOS ICND1
On trouvera dans ce document une synthèse des méthodes de dépannage en Cisco IOS associées à la matière ICND1.
Diagnostic fondamental sur les hôtes terminaux
On trouvera dans ce document une synthèse des méthodes de dépannage sur les hôtes terminaux qui consiste à éprouver les trois paramètres d’une connectivité TCP/IP bien vécue : une adresse IP et son masque, une passerelle par défaut et un serveur de résolution de noms.
networking design
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Topologies du réseau
Dès que l’on est en mesure d’identifier les composants du réseau et leur rôle fondamental, on peut concevoir des topologies du réseau. Ce chapitre vise à présenter différentes topologies conceptuelles en étoile, maillée, point-à-point dans le cadre des technologies étudiées dans le CCNA.
Protocoles et modèles de communication
Les protocoles du réseau peuvent être modélisés et catégorisés selon divers critères. On trouvera dans ce premier chapitre les principes fondamentaux sur les modèles de communication et leurs protocoles : définition, catégorisation, rôles, mise en couches, encapsulation et désencapsulation. On évoquera aussi les modèles OSI et TCP/IP, les technologies LAN, WAN et dérivés sans fil ainsi que les modèles de conception.
ios-xe
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
APIs HTTP Restful Cisco
Si vous avez l’habitude des interfaces en ligne de commande à partir de consoles traditionnelles, les APIs HTTP Restful proposent une nouvelle manière de configurer et de gérer les périphériques et les infrastructures. Ce chapitre d’introduction a pour but de décrire les caractéristiques des APIs de type REST (CRUD, verbes HTTP, et encodage des données) et d’apprendre à interpréter des données encodées en JSON. On se penchera ici particulièrement sur l’API de Cisco IOS-XE.
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
Cisco IOS Internetwork Operating System
Cisco IOS (Internetwork Operating System) est une famille de logiciels (système d’exploitation) utilisée sur la plupart des routeurs et commutateurs Cisco Sytems.
eigrp
Authentification des informations de routage
Authentification des informations de routage
Lab Routage EIGRP
EIGRP le protocole de routage à vecteur avancé propriétaire Cisco. Il est aisé à configurer, il est robuste et performant. On trouvera ici un lab de configuration de EIGRP en IPv4 et en IPv6 dans une topologie maillée à trois routeurs.
Protocole EIGRP
Le protocole de routage dynamique propriétaire EIGRP est la solution préférée dans les infrastructures Cisco Systems. EIGRP est un protocole de routage dynamique intérieur hautement fonctionnel. Il converge très rapidement et il est multi-protocoles IPv4/IPv6. Il permet de contrôler finement la métrique de manière à influencer les entrées de la table de routage. EIGRP est alors capable de répartir la charge de trafic sur des liaisons à coûts inégaux.
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
ripv2
Lab routage RIPv2 VLSM
L’intérêt de la version 2 de RIP tient notamment au support des masques à longueur variable (VLSM) en IPv4. On propose une topologie d’étude à trois routeurs (tripod) qui suppose un bouclage dans les liaisons et pour laquelle on nous offre un bloc de 256 adresses pour satisfaire les besoins d’adressage.
Lab routage RIPv2 simple
Cet exercice reprend la topologie de deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à implémenter le routage dynamique RIPv2, à le configurer et à le dépanner. On invitera le lecteur à jouer avec la distance administrative des routes statiques et à réfléchir aux configurations assez simples qui sont proposées..
Routage dynamique RIPv2
Alors que le sujet RIPv2 avait disparu de la dernière certification CCNA, le protocole de routage dynamique à vecteur de distance de l’IETF revient dans l’examen courant. Si on ne conseille plus de déployer le protocole RIPv2 au profit d’OSPF, un aperçu technique et pratique trouve toujours son utilité dans la compréhension fondamentale du routage dynamique, de manière comparative avec les protocoles à état de liens et ausi par rapport EIGRP, protocole propriétaire Cisco, ...
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
acls
Lab de routage et services IPv4/IPv6
Cet exercice pratique consiste à déployer la connectivité IPv4 et IPv6 de deux sites privés avec du NAT, du DNS et une solution DHCP Relay qui centralise le service d’attribution d’adresses IPv6.
Lab passerelle Internet
Cet exercice pratique vise à configurer le routeur Cisco d’une toute petite infrastructure qui pourrait ressembler à un bureau distant, une situation domestique, une très petite entreprise. Il s’agit de déployer tous les services que l’on peut utiliser nativement avec une passerelle domestique bon marché : auto-configuration IPv6, DHCP, DNS, NAT44. Il ne manque que le pare-feu.
ACLs Cisco IPv4 et IPv6
Ce chapitre présente d’abord les principes de base des ACLs Ciso IOS. Ensuite, quelques exemples de mise en oeuvre en IPv4 démontrent leur usage. Enfin, le document se termine par un exposé sur les ACLs IPv6 en Cisco IOS.
Network Address Translation (NAT44)
Dans ce hapitre on parlera du Inside Source NAT44 (Statique, Pool et PAT) et de son implémentation en Cisco IOS.
câblage
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
802.1
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
802.3
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
inter-vlan
CCNP Lab 01-01-02 Implementer le routage Inter-VLAN
Les méthodes utilisées pour déplacer les paquets et les trames d’une interface à l’autre ont changé au fil des ans. Dans ce laboratoire CCNP, on propose de configurer le routage inter-VLAN sous ses différentes formes, puis d’examiner les différentes tables utilisées pour prendre les décisions de transferts
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
Concepts VLAN (Cisco IOS)
Ce chapitre est une présentation de la technologie VLAN, du concept de “Trunk” VLAN selon Cisco Systems, du routage “inter-VLANs”, de l’implémentation de la technologie en général et de la nomenclature Cisco en particulier.
802.1d
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
802.1s
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
802.1w
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
pvst+
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
pvrst+
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
mist
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
bpdu
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
stp
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
rstp
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
Lab Spanning-Tree et Rapid Spanning-tree Cisco
Au cours de ce lab, vous êtes invité à configurer les commutateurs root principal et secondaire, à examiner la convergence PVST+, à configurer le protocole Rapid PVST+ et à comparer sa convergence par rapport à PVST+. Aussi, vous êtes invité à configurer des ports “Edge” pour passer directement à un état “Forwarding” à l’aide de “PortFast” et empêcher ces ports de retransférer des BDPUs à l’aide de la protection “BDPU Guard”.
Spanning-Tree et Rapid Spanning-tree Cisco
Spanning-Tree est un protocole L2 formalisé IEEE 802.1D qui permet de garder une topologie physique redondante tout en créant un chemin logique unique. Spanning-Tree envoie régulièrement des annonces (BPDU) pour élire un commutateur principal (root). En fonction de cette information, les commutateurs coupent des ports et une topologie de transfert à chemin unique converge (de quelques secondes à 50 secondes selon les versions).
ipsec
Lab pare-feu et VPN IPSEC
Ce Lab est un complément VPN IPSEC site-à-site au Lab Cisco IOS Zone Based Firewall.
Lab Configuration Cisco IOS VPN IPSEC site-à-site, pre-shared, avec NAT overload entre réseaux privés
Voici un lab de configuration en Cisco IOS d’une topologie IPSEC VPN site-à-site, pre-shared, avec NAT overload entre deux réseaux privés. Il est démonstratif d’une configuration à l’aide de crypto-map.
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
Présentation du Framework IPSEC
IPSEC est un standard ouvert de l’IETF pour sécuriser les réseaux IP. Il protège et authentifie les paquets IP d’un origine à une destination grâce à des services de sécurité cryptographiques et à un ensemble de protocoles de transport. IPSEC est un plutôt un Framework, un cadre évolutif qui ne définit pas des protocoles spécifiques mais des possibilités de sécuriser le transport des données à travers les réseaux IPv4 et IPv6 sous-entendus publics.
vpn
Lab pare-feu et VPN IPSEC
Ce Lab est un complément VPN IPSEC site-à-site au Lab Cisco IOS Zone Based Firewall.
Lab Configuration Cisco IOS VPN IPSEC site-à-site, pre-shared, avec NAT overload entre réseaux privés
Voici un lab de configuration en Cisco IOS d’une topologie IPSEC VPN site-à-site, pre-shared, avec NAT overload entre deux réseaux privés. Il est démonstratif d’une configuration à l’aide de crypto-map.
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
Présentation du Framework IPSEC
IPSEC est un standard ouvert de l’IETF pour sécuriser les réseaux IP. Il protège et authentifie les paquets IP d’un origine à une destination grâce à des services de sécurité cryptographiques et à un ensemble de protocoles de transport. IPSEC est un plutôt un Framework, un cadre évolutif qui ne définit pas des protocoles spécifiques mais des possibilités de sécuriser le transport des données à travers les réseaux IPv4 et IPv6 sous-entendus publics.
esp
Lab pare-feu et VPN IPSEC
Ce Lab est un complément VPN IPSEC site-à-site au Lab Cisco IOS Zone Based Firewall.
Lab Configuration Cisco IOS VPN IPSEC site-à-site, pre-shared, avec NAT overload entre réseaux privés
Voici un lab de configuration en Cisco IOS d’une topologie IPSEC VPN site-à-site, pre-shared, avec NAT overload entre deux réseaux privés. Il est démonstratif d’une configuration à l’aide de crypto-map.
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
Présentation du Framework IPSEC
IPSEC est un standard ouvert de l’IETF pour sécuriser les réseaux IP. Il protège et authentifie les paquets IP d’un origine à une destination grâce à des services de sécurité cryptographiques et à un ensemble de protocoles de transport. IPSEC est un plutôt un Framework, un cadre évolutif qui ne définit pas des protocoles spécifiques mais des possibilités de sécuriser le transport des données à travers les réseaux IPv4 et IPv6 sous-entendus publics.
formations
Formations CCNA 5 jours Fast-Track accélérées à distance
Formations CCNA 5 jours Fast-Track accélérées à distance
Nos prochaines formations à distance Cisco CCNA en Afrique en 2019
Voici nos prochaines formations Cisco CCNA à distance en Afrique en 2019 : 28-10-2019 - 01-11-2019,
Nos prochaines formations Cisco CCNA Paris en 2019
Voici nos prochaines formations Cisco CCNA Paris en 2019 : 02-12-2019 - 06-12-2019,
Nos prochaines formations Cisco CCNA Bruxelles en 2019
Voici nos prochaines formations Cisco CCNA Bruxelles en 2019 : 09/12/2019 - 13/12/2019.
quiz
Quiz sur les en-têtes IPv6 et la représentation des adresses IPv6
Questionnaire sur les en-têtes IPv6 et la représentation des adresses IPv6.
Quiz de niveau intermédiaire sur les calculs d’adresse IPv4
Ce quiz de niveau intermédiaire sur les calculs d’adresse IPv4 comporte deux questions devant trouver réponse en quinze minutes. A retenter à l’infini !
Quiz sur les calculs d’adresse IPv4
Deux questions simples sur l’adressage IPv4. Il s’agit de vérifier votre capacité à placer une adresse IP dans une plage d’adresses. A retenter à l’infini !
Questionnaire d’encyclopédie générale sur les réseaux et les systèmes
Voici un questionnaire d’encyclopédie générale sur les réseaux et les systèmes. Un candidat confirmé ICND1 réussit aisément ce type de questionnaire. 10 questions en 20 minutes. Bon amusement !
topologies
Principes de conception LAN
Les principes de conception des réseaux LAN (LAN Design) sont popularisés par Cisco Systems dans un modèle de conception hiérarchique et modulaire à trois couches : Access, Distribution et Core. Les catalogues des fabricants utilisent cette nomenclature fonctionnelle pour guider les clients dans leurs choix. On ne manquera d’observer les études de marché qualitatives (Gartner) et quantitatives pour constater le leadership de Cisco Systems.
Topologies du réseau
Dès que l’on est en mesure d’identifier les composants du réseau et leur rôle fondamental, on peut concevoir des topologies du réseau. Ce chapitre vise à présenter différentes topologies conceptuelles en étoile, maillée, point-à-point dans le cadre des technologies étudiées dans le CCNA.
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
gns3
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Méthode Cisco IOS CLI
Ce document est une initiation à la méthode de configuration des commutateurs et des routeurs Cisco. On y évoque la hiérarchie des modes de configuration utilisateur, privilégié et de configuration. On y énonce les facilités de configuration, d’aide, de raccourcis clavier et différentes astuces.
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
linux
Obtenir une connectivité IPv6 dans la misère d’IPv4
Cet article explique comment redistribuer sa connectivité IPv6 acquise grâce à un fournisseur de tunnel dans un réseau local caché par du NAT multiple. On mettra en oeuvre ici du routage de trafic IPv6 transporté dans un tunnel OpenVPN (UDP en IPv4) sécurisé et puis dans un tunnel 6in4 offert par Hurricane Electric.
Les adresses IPv6 Multicast
Les différents types d’adresse IPv6 Multicast Well-Know Multicast et Sollicted-Node Multicast sont identifiées et comparées dans ce chapitre.
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
domaine de collision
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Commutation Ethernet
Ce chapitre est consacré au rôle révolutionnaire des commutateurs Ethernet dans nos infrastructures de réseaux locaux en terme d’optimisation des tâches de transferts. On expliquera ici comment ils prennent leur décision de transfert sur base des adresses MAC apprises. On exposera aussi succinctement les différents protocoles IEEE 802.1 auxquelles ils participent. On sera enfin attentif aux implémentations propriétaires et aux comportements par défaut qui caractérisent com...
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
etherchannel
Lab Disponibilité dans le LAN RSTP avec HSRP
Cet exercice de laboratoire ajoute un protocole de redondance du premier comme HSRP entre la couche Access et la couche Distribution d’une topologie de type Campus LAN. La charge du trafic des VLANs est répartie grâce à Rapid Spanning-Tree.
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
vrrp
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
glbp
Lab Disponibilité dans le LAN avec routage
Pourquoi garder la couche 2 (L2) entre les couches Distribution et Access si les commutateurs de la couche Access supportent le routage statique ou dynamique ? Cet exercice propose de passer la topologie switchblock totalement en couche 3 (L3) en désactivant switchport sur les interfaces et en activant le routage dynamique IPv4 et IPv6.
Redondance de passerelle protocole HSRP
HSRP, Host Standby Router Protocol est un protocole de redondance du premier saut (FHRP, First Hop redundancy Protocols), propriétaire Cisco. De multiples passerelles de réseau local s’entendent sur une adresse IP virtuelle et élisent un routeur “Active” qui prend en charge le trafic comme passerelle par défaut en répondant au trafic ARP. Un autre routeur reste en état “Standby” alors que tous les autres sont en état “Listen”. HSRP converge endéans les dix secondes par déf...
Solutions de disponibilité dans le LAN
Dans ce chapitre introductif de conception des réseaux locaux, on identifiera les différents modèles de conception dans lesquels interviennent les solutions de disponibilité dans le réseau local (LAN) telles que Etherchannel, Rapid Spanning-Tree, HSRP et le routage IP. Le propos développé ici invite au déploiement de ces topologies dans des exercices de laboratoires. On ne manquera enfin de rappeler le principe de la sécurité par conception.
api
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
APIs HTTP Restful Cisco
Si vous avez l’habitude des interfaces en ligne de commande à partir de consoles traditionnelles, les APIs HTTP Restful proposent une nouvelle manière de configurer et de gérer les périphériques et les infrastructures. Ce chapitre d’introduction a pour but de décrire les caractéristiques des APIs de type REST (CRUD, verbes HTTP, et encodage des données) et d’apprendre à interpréter des données encodées en JSON. On se penchera ici particulièrement sur l’API de Cisco IOS-XE.
Concepts Cisco SDN
Ce chapitre est une introduction au concept de réseau SDN Cisco. On définira le concept SDN, on identifiera ses avantages, les tendances du marché, son architecture en général et en particulier dans les solutions Cisco. C’est aussi l’occasion d’entrer dans un domaine où faire du “réseau devient du code” (ACI, DNA, Meraki, …).
protocole
Modèles TCP/IP et OSI
On trouvera ici une explication d'un second niveau sur les mécanismes de communication TCP/IP en regard du modèle OSI : mise en couche, encapsulation, désencapsulation, communication protocolaire d'égal à égal, UDP et TCP.
Protocoles et modèles de communication
Les protocoles du réseau peuvent être modélisés et catégorisés selon divers critères. On trouvera dans ce premier chapitre les principes fondamentaux sur les modèles de communication et leurs protocoles : définition, catégorisation, rôles, mise en couches, encapsulation et désencapsulation. On évoquera aussi les modèles OSI et TCP/IP, les technologies LAN, WAN et dérivés sans fil ainsi que les modèles de conception.
encapsulation
Modèles TCP/IP et OSI
On trouvera ici une explication d'un second niveau sur les mécanismes de communication TCP/IP en regard du modèle OSI : mise en couche, encapsulation, désencapsulation, communication protocolaire d'égal à égal, UDP et TCP.
Protocoles et modèles de communication
Les protocoles du réseau peuvent être modélisés et catégorisés selon divers critères. On trouvera dans ce premier chapitre les principes fondamentaux sur les modèles de communication et leurs protocoles : définition, catégorisation, rôles, mise en couches, encapsulation et désencapsulation. On évoquera aussi les modèles OSI et TCP/IP, les technologies LAN, WAN et dérivés sans fil ainsi que les modèles de conception.
ids
Concepts IDS IPS
IDS et IPS sont des objets connexes aux pare-feu dans le rôle de filtrage de sécurité des réseaux. Ils sont le résultat d’une évolution technologique. Un IDS détecte des intrusions et il devient IPS quand il est capable d’y réagir automatiquement.
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
ips
Concepts IDS IPS
IDS et IPS sont des objets connexes aux pare-feu dans le rôle de filtrage de sécurité des réseaux. Ils sont le résultat d’une évolution technologique. Un IDS détecte des intrusions et il devient IPS quand il est capable d’y réagir automatiquement.
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
iosv
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
Cisco IOS Internetwork Operating System
Cisco IOS (Internetwork Operating System) est une famille de logiciels (système d’exploitation) utilisée sur la plupart des routeurs et commutateurs Cisco Sytems.
ios-xr
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
Cisco IOS Internetwork Operating System
Cisco IOS (Internetwork Operating System) est une famille de logiciels (système d’exploitation) utilisée sur la plupart des routeurs et commutateurs Cisco Sytems.
asav
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
Cisco IOS Internetwork Operating System
Cisco IOS (Internetwork Operating System) est une famille de logiciels (système d’exploitation) utilisée sur la plupart des routeurs et commutateurs Cisco Sytems.
flash
Installer et configurer GNS3
Pour se rapprocher d’une expérience moderne des interfaces de configuration des produits Cisco Systems, on conseillera volontiers le projet Open Source GNS3 comme meilleur rapport qualité/prix pour se préparer aux examens de certification et à la pratique des systèmes Cisco. Voici un guide d’installation et de configuration.
Cisco IOS Internetwork Operating System
Cisco IOS (Internetwork Operating System) est une famille de logiciels (système d’exploitation) utilisée sur la plupart des routeurs et commutateurs Cisco Sytems.
tcp
Lab vérifications et analyses TCP/IP
Cette activité de démarrage consiste à déployer une topologie LAN simple connecté à l’Internet avec la configuration d’un routeur en Cisco IOS. L’objectif principal est d’observer du trafic ICMP, TCP et UDP et de réaliser des tâches de diagnostic fondamental.
Couche Transport TCP et UDP
Les protocoles TCP et UDP de la couche Transport des modèles OSI et TCP/IP, vus de manière comparative, font partie des sujets vérifiés dans les certifications ICND1 et CCNA. On trouvera dans ce chapitre une tentative d’éclairage sur le sujet.
udp
Lab vérifications et analyses TCP/IP
Cette activité de démarrage consiste à déployer une topologie LAN simple connecté à l’Internet avec la configuration d’un routeur en Cisco IOS. L’objectif principal est d’observer du trafic ICMP, TCP et UDP et de réaliser des tâches de diagnostic fondamental.
Couche Transport TCP et UDP
Les protocoles TCP et UDP de la couche Transport des modèles OSI et TCP/IP, vus de manière comparative, font partie des sujets vérifiés dans les certifications ICND1 et CCNA. On trouvera dans ce chapitre une tentative d’éclairage sur le sujet.
dns
Protocole de résolution de noms DNS
Le protocole et le système DNS permet de résoudre des noms en adresses IP. DNS est une sorte de service mondial de correspondance entre des noms et des adresses IP. DNS utilise principalement le port UDP 53. Plus précisément, DNS est un système d’interrogation de registre mondial.
Lab vérifications et analyses TCP/IP
Cette activité de démarrage consiste à déployer une topologie LAN simple connecté à l’Internet avec la configuration d’un routeur en Cisco IOS. L’objectif principal est d’observer du trafic ICMP, TCP et UDP et de réaliser des tâches de diagnostic fondamental.
windows
Les adresses IPv6 Multicast
Les différents types d’adresse IPv6 Multicast Well-Know Multicast et Sollicted-Node Multicast sont identifiées et comparées dans ce chapitre.
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
metrique
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
distance-administrative
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
administrative-distance
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
dhcp
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Attribution d’adresses IPv4 : DHCP
Avant d’être capable d’émettre du trafic TCP/IP vers une destination précise, une interface doit disposer au minimum d’une adresse IP et de son masque et, éventuellement d’autres paramètres (passerelle par défaut, résolveur DNS, etc.). En IPv4, c’est DHCP qui permet d’attribuer ces paramètres à une interface qui le demande. DHCP maintient un état des adresses attribuées par un mécanisme de bail (à durée déterminée). Ce chapitre expose le fonctionnement du protocole, sa con...
nd
Introduction à la sécurité IPv6
Ce chapitre est une introduction pratique à la sécurité du protocole IPv6.
Gestion des adresses IPv6
Les solutions de gestion des adresses a été considérablement améliorée en IPv6. Ce chapitre expose les principes de Neigbor Discovery, les mécanismes d’auto-configuration automatique sans état en IPv6, les messages ICMPv6 type 134 Router Advertisements et le protocole DHCPv6 notamment à partir de l’environnement Cisco IOS.
dtp
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
vtp
Lab VLAN de base
On vous demande de monter un prototype pour éprouver votre expérience des VLANs et du routage inter-VLANs avec du matériel Cisco. Vous disposez de deux commutateurs d’accès L2 C2960 et d’un routeur C2911 ou d’un commutateur L3 C3560.
Configuration des VLANs sous Cisco IOS
Ce chapitre a pour objectif d’exposer les commandes de configuration des VLANs en Cisco IOS, la configuration du protocole DTP (Dynamic Trunking Protocol) et VTP (VLAN Trunking Protocol) ainsi que les bonnes pratiques associées.
802.3ad
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
pagp
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
lacp
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
Cisco Etherchannel : configuration, vérification et dépannage
EtherChannel (IEEE 802.3ad) est une technologie d’agrégation de liens qui permet d’assembler plusieurs liens physiques Ethernet identiques en un seul lien logique. On l’appelle aussi bonding, LAG, etherchannel, ou encore portchannel. Le but est d’augmenter la vitesse et la tolérance aux pannes entre les commutateurs, les routeurs et les serveurs. Elle permet de simplifier une topologie Spanning-Tree en diminuant le nombre de liens.
bpduguard
Lab sécurité dans le LAN
Voici un exercice de lab pratique sur la sécurité dans le LAN.
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
dhcp snooping
Lab sécurité dans le LAN
Voici un exercice de lab pratique sur la sécurité dans le LAN.
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
port-security
Lab Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
On trouvera ici un lab démonstration de la fonction port-security qui permet de contrôler les adresses MAC autorisées sur un port de commutateur Cisco.
Switchport Port-Security (Sécurité sur les ports) Cisco en IOS
Cette fonction Port-Security permet de contrôler les adresses MAC autorisées sur un port. En cas de violation, c’est-à-dire en cas d’adresses MAC non autorisées sur le port, une action est prise.
md5
Chiffement des mots de passes locaux en Cisco IOS
Ce chapitre reprend les différents types de mots de passe locaux dans une configuration Cisco IOS, leur mise en place et des tests d’épreuve : Cisco Type 7, Type 5, Type 8, Type 4, Type 9.
Authentification des informations de routage
Authentification des informations de routage
ssh
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
ntp
Gestion des logs SYSLOG
Gestion de message de logs SYSLOG en Cisco IOS.
Synchronisation temporelle NTP
Ce chapitre porte sur la synchronisation temporelle NTP en Cisco IOS. Dans un premier temps, on exposera brièvement le principe de fonctionnement du protocole NTP. Ensuite, on apprendra comment activer et vérifier NTP en Cisco IOS.
syslog
Gestion des logs SYSLOG
Gestion de message de logs SYSLOG en Cisco IOS.
Synchronisation temporelle NTP
Ce chapitre porte sur la synchronisation temporelle NTP en Cisco IOS. Dans un premier temps, on exposera brièvement le principe de fonctionnement du protocole NTP. Ensuite, on apprendra comment activer et vérifier NTP en Cisco IOS.
netflow
Supervision du réseau SNMP
Simple Network Management Protocol (abrégé SNMP), en français “protocole simple de gestion de réseau”, est un protocole de communication IETF qui permet aux administrateurs réseau de gérer les équipements du réseau, de superviser et de diagnostiquer des problèmes réseaux et matériels à distance. SNMP utilise les ports UDP161 et UDP162. On peut le trouver dans une de ses trois versions : SNMPv1, SNMPv2c ou SNMPv3.
span
Cisco Switched Port Analyzer SPAN
Cisco Switched Port Analyzer SPAN est une solution Cisco Systems qui permet de monter un port miroir sur un commutateur afin d’y transférer du trafic à surveiller.
Lab Gestion d’infrastructure
Lab gestion d’infrastructure
switchport analyser
Cisco Switched Port Analyzer SPAN
Cisco Switched Port Analyzer SPAN est une solution Cisco Systems qui permet de monter un port miroir sur un commutateur afin d’y transférer du trafic à surveiller.
Lab Gestion d’infrastructure
Lab gestion d’infrastructure
docker
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
crud
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
APIs HTTP Restful Cisco
Si vous avez l’habitude des interfaces en ligne de commande à partir de consoles traditionnelles, les APIs HTTP Restful proposent une nouvelle manière de configurer et de gérer les périphériques et les infrastructures. Ce chapitre d’introduction a pour but de décrire les caractéristiques des APIs de type REST (CRUD, verbes HTTP, et encodage des données) et d’apprendre à interpréter des données encodées en JSON. On se penchera ici particulièrement sur l’API de Cisco IOS-XE.
http rest
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
APIs HTTP Restful Cisco
Si vous avez l’habitude des interfaces en ligne de commande à partir de consoles traditionnelles, les APIs HTTP Restful proposent une nouvelle manière de configurer et de gérer les périphériques et les infrastructures. Ce chapitre d’introduction a pour but de décrire les caractéristiques des APIs de type REST (CRUD, verbes HTTP, et encodage des données) et d’apprendre à interpréter des données encodées en JSON. On se penchera ici particulièrement sur l’API de Cisco IOS-XE.
json
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
APIs HTTP Restful Cisco
Si vous avez l’habitude des interfaces en ligne de commande à partir de consoles traditionnelles, les APIs HTTP Restful proposent une nouvelle manière de configurer et de gérer les périphériques et les infrastructures. Ce chapitre d’introduction a pour but de décrire les caractéristiques des APIs de type REST (CRUD, verbes HTTP, et encodage des données) et d’apprendre à interpréter des données encodées en JSON. On se penchera ici particulièrement sur l’API de Cisco IOS-XE.
zbf
Lab Cisco IOS Zone Based Firewall
Dans cet exercice on propose de mettre en oeuvre la fonctionnalité pare-feu de l’IOS Cisoc (ZBF Zone Based Firewall). Dans une premier exercice, on démontrera en quoi le NAT n’est pas une sécurité. Les exercices suivants établissent les politiques de filtrage entre les zones LAN, DMZ, Internet et le pare-feu lui-même.
Concepts Pare-Feux Firewall
Un pare-feu (firewall) protège des tentatives de connexion directe venant d’un réseau comme Internet. Par contre, il laisse entrer le retour légitime du trafic initié d’une zone de confiance comme un LAN. Il tient compte de l’état des sessions de couche 4 établies (TCP, UDP, ICMP, etc.). On parle alors de pare-feu à état.
ccnp
Nouvel examen de certification Cisco CCNP ENCOR 350-401
Fiche d’examen : Détails et objectifs du nouvel examen de certification Cisco CCNP ENCOR 350-401.
python
Revenir en haut ↑adresse
Quiz de niveau intermédiaire sur les calculs d’adresse IPv4
Ce quiz de niveau intermédiaire sur les calculs d’adresse IPv4 comporte deux questions devant trouver réponse en quinze minutes. A retenter à l’infini !
Quiz sur les calculs d’adresse IPv4
Deux questions simples sur l’adressage IPv4. Il s’agit de vérifier votre capacité à placer une adresse IP dans une plage d’adresses. A retenter à l’infini !
adressage
Quiz de niveau intermédiaire sur les calculs d’adresse IPv4
Ce quiz de niveau intermédiaire sur les calculs d’adresse IPv4 comporte deux questions devant trouver réponse en quinze minutes. A retenter à l’infini !
Quiz sur les calculs d’adresse IPv4
Deux questions simples sur l’adressage IPv4. Il s’agit de vérifier votre capacité à placer une adresse IP dans une plage d’adresses. A retenter à l’infini !
composants
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
pare-feu
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
wireless-controllers
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
controlleur-wifi
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
nuage
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
commutateur-multicouche
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
switch L2
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
switch L3
Composants de base du réseau
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d’exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.
global-unicast
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
unique-local
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
node-local
Les adresses IPv6 Unicast
Les différents types d’adresse IPv6 Unicast : Node-local, Link-local, Global Unicast, Unique Local
plan-adressage
Plans d’adressage IPv6
Comment concevoir des plans d’adressage IPv6 ? Ce document a pour ambition de montrer la finesse et le confort que peut offrir un plan d’adressage IPv6.
masque
Plans d’adressage IPv6
Comment concevoir des plans d’adressage IPv6 ? Ce document a pour ambition de montrer la finesse et le confort que peut offrir un plan d’adressage IPv6.
paquets
Introduction aux routeurs Cisco (lab)
Dans ce chapitre, on tentera d’identifier et de décrire les composants matériels et logiciels des routeurs Cisco Systems.
interfaces
Introduction aux routeurs Cisco (lab)
Dans ce chapitre, on tentera d’identifier et de décrire les composants matériels et logiciels des routeurs Cisco Systems.
table-de-routage
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
ip routing
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
ipv6-unicast-routing
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
gateway
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
passerelle
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
default-gateway
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
passerelle-par-defaut
Table de routage Cisco IOS
Dans cet chapitre, on décrira les éléments et la structure dl'une table de routage de routeur Cisco.
routage-statique
Configuration du routage statique sur un routeur Cisco IOS
On trouvera dans ce document des exemples de configuration du routage statique avec un routeur Cisco IOS.
ospfv2
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
ospfv3
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
bgp
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
metric
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
unequal-load-balancing
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
vecteur-de-distance
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
etat-de-lien
Synthèse sur les protocoles de routage dynamique
Décrire le rôle des protocoles de routage dynamique : Principes, objectifs, classification (intérieur et extérieur, vecteur de distance et état de lien), métrique, distance administrative et routes des protocoles de routage dynamique.
pat
Network Address Translation (NAT44)
Dans ce hapitre on parlera du Inside Source NAT44 (Statique, Pool et PAT) et de son implémentation en Cisco IOS.
dhcpv6
Gestion des adresses IPv6
Les solutions de gestion des adresses a été considérablement améliorée en IPv6. Ce chapitre expose les principes de Neigbor Discovery, les mécanismes d’auto-configuration automatique sans état en IPv6, les messages ICMPv6 type 134 Router Advertisements et le protocole DHCPv6 notamment à partir de l’environnement Cisco IOS.
routage-dynamique
Lab routage RIPv2 simple
Cet exercice reprend la topologie de deux routeurs interconnectés entre eux (R1 et R2) connectent chacun un LAN adressé en IPv4 et en IPv6. L’exercice consiste à implémenter le routage dynamique RIPv2, à le configurer et à le dépanner. On invitera le lecteur à jouer avec la distance administrative des routes statiques et à réfléchir aux configurations assez simples qui sont proposées..
Ethernet
Technologie Ethernet
La technologie Ethernet dispose de ses propres caractéristiques en matière de câblage, de normes, de formats de trame et de méthode d’accès. Aussi avec PoE, Ethernet est capable d’alimenter les périphériques. Enfin, on fournira dans ce chapitre la méthode de diagnostic de couche 1 (L1) concernant les câbles utilisés en technologie Ethernet avec un périphérique Cisco.
load-balancing
Lab répartition de charge avec Rapid Spanning-Tree
L’objectif de cet exercice de laboratoire sur le protocole Rapid Spanning-Tree est d’éprouver ses capacités de répartition de la charge des VLANs sur des liaisons Trunk alternatives tout en assurant sa mission de reprise suite à la rupture d’une liaison entre un commutateur de couche Access et un commutateur de couche Distribution. Nous verrons que la solution comprend encore un point unique de rupture avec la passerelle par défaut des VLANs dans la couche Distribution.
aaa
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
802.1x
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
radius
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
eap
Introduction à la sécurité dans le LAN
Infrastructures LAN : Vulnérabilités, cibles, menaces, attaques et surtout contre-mesures. Quelle sont ces vulnérabilités que l’on peut rencontrer dans un LAN ? Quels sont les cibles et les attaques potentielles ? Et, enfin, quelles sont les bonnes pratiques et les remèdes à appliquer ?
securite
Introduction à la sécurité IPv6
Ce chapitre est une introduction pratique à la sécurité du protocole IPv6.
ra
Introduction à la sécurité IPv6
Ce chapitre est une introduction pratique à la sécurité du protocole IPv6.
couche 3
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
acl
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
vacl
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
pacl
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
mac acl
Port ACLs (PACLs) et VLAN ACLs (VACLs)
Les routeurs Cisco supportent des ACLs (RACLs) standards, étendues et nommées pour filtrer du trafic IPv4 et des ACLs étendues nommées pour filtrer du trafic IPv6. Les commutateurs Cisco de couche 2 (L2) supportent les listes d’accès appliquées aussi bien sur des ports L2 (PACLs) que sur les VLANs (VACLs).
authentification
Authentification des informations de routage
Authentification des informations de routage
auxiliary
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
telnet
Configuration et gestion des consoles Cisco IOS
Ce chapitre traite du sujet de la configuration et de la gestion des consoles locales et distantes (Telnet et SSH) des périphériques Cisco ainsi que de leur sécurisation.
enable
Chiffement des mots de passes locaux en Cisco IOS
Ce chapitre reprend les différents types de mots de passe locaux dans une configuration Cisco IOS, leur mise en place et des tests d’épreuve : Cisco Type 7, Type 5, Type 8, Type 4, Type 9.
type-7
Chiffement des mots de passes locaux en Cisco IOS
Ce chapitre reprend les différents types de mots de passe locaux dans une configuration Cisco IOS, leur mise en place et des tests d’épreuve : Cisco Type 7, Type 5, Type 8, Type 4, Type 9.
sha256
Chiffement des mots de passes locaux en Cisco IOS
Ce chapitre reprend les différents types de mots de passe locaux dans une configuration Cisco IOS, leur mise en place et des tests d’épreuve : Cisco Type 7, Type 5, Type 8, Type 4, Type 9.
ftp
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
tftp
Gestion et transferts de fichiers en Cisco IOS
Ce chapitre a pour objectif de présenter la manipulation de fichiers sous Cisco IOS : Vérification MD5, le transfert via TFTP, FTP et SCP (SSH).
cdp
Voisinage CDP et LLDP
CDP Cisco Discovery Protocol (propriétaire) et LLDP Link Layer Discovery Protocol (standardisé IEEE 802.1ab) sont des protocoles de couche (L2) servant à l’identification, au diagnostic, à la surveillance, à la gestion et à la configuration des périphériques à partir de cette couche.
lldp
Voisinage CDP et LLDP
CDP Cisco Discovery Protocol (propriétaire) et LLDP Link Layer Discovery Protocol (standardisé IEEE 802.1ab) sont des protocoles de couche (L2) servant à l’identification, au diagnostic, à la surveillance, à la gestion et à la configuration des périphériques à partir de cette couche.
snmp
Supervision du réseau SNMP
Simple Network Management Protocol (abrégé SNMP), en français “protocole simple de gestion de réseau”, est un protocole de communication IETF qui permet aux administrateurs réseau de gérer les équipements du réseau, de superviser et de diagnostiquer des problèmes réseaux et matériels à distance. SNMP utilise les ports UDP161 et UDP162. On peut le trouver dans une de ses trois versions : SNMPv1, SNMPv2c ou SNMPv3.
virtualisation
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
kvm
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
qemu
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
conteneur
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
container
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
k8s
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
kubernetes
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
iaas
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
infrastructure-as-a-service
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
baremetal-as-a-service
De la virtualisation au nuage
Ce chapitre est une introduction à la virtualisation matérielle des ordinateurs, à la virtualisation logicielle et aux technologies en nuage.
sdn
Concepts Cisco SDN
Ce chapitre est une introduction au concept de réseau SDN Cisco. On définira le concept SDN, on identifiera ses avantages, les tendances du marché, son architecture en général et en particulier dans les solutions Cisco. C’est aussi l’occasion d’entrer dans un domaine où faire du “réseau devient du code” (ACI, DNA, Meraki, …).
dna
Concepts Cisco SDN
Ce chapitre est une introduction au concept de réseau SDN Cisco. On définira le concept SDN, on identifiera ses avantages, les tendances du marché, son architecture en général et en particulier dans les solutions Cisco. C’est aussi l’occasion d’entrer dans un domaine où faire du “réseau devient du code” (ACI, DNA, Meraki, …).
aci
Concepts Cisco SDN
Ce chapitre est une introduction au concept de réseau SDN Cisco. On définira le concept SDN, on identifiera ses avantages, les tendances du marché, son architecture en général et en particulier dans les solutions Cisco. C’est aussi l’occasion d’entrer dans un domaine où faire du “réseau devient du code” (ACI, DNA, Meraki, …).
controller-based
Concepts Cisco SDN
Ce chapitre est une introduction au concept de réseau SDN Cisco. On définira le concept SDN, on identifiera ses avantages, les tendances du marché, son architecture en général et en particulier dans les solutions Cisco. C’est aussi l’occasion d’entrer dans un domaine où faire du “réseau devient du code” (ACI, DNA, Meraki, …).
spine-leaf
Concepts Cisco SDN
Ce chapitre est une introduction au concept de réseau SDN Cisco. On définira le concept SDN, on identifiera ses avantages, les tendances du marché, son architecture en général et en particulier dans les solutions Cisco. C’est aussi l’occasion d’entrer dans un domaine où faire du “réseau devient du code” (ACI, DNA, Meraki, …).
IaC
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
Infrastructure as Code
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
ansible
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
terraform
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
puppet
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
chef
Introduction à l’Infrastructure as Code
L’Infrastructure as Code, IaC (en tant que) est un type d’infrastructure informatique que les équipes d’exploitation peuvent automatiquement gérer et approvisionner via du code, plutôt que d’utiliser un processus manuel ou interactif. L’infrastructure en tant que code est parfois appelée infrastructure programmable. On trouvera dans ce chapitre les principes, les objectifs, le marché et une présentation des outils IaC Infrastructure as Code.
ah
Présentation du Framework IPSEC
IPSEC est un standard ouvert de l’IETF pour sécuriser les réseaux IP. Il protège et authentifie les paquets IP d’un origine à une destination grâce à des services de sécurité cryptographiques et à un ensemble de protocoles de transport. IPSEC est un plutôt un Framework, un cadre évolutif qui ne définit pas des protocoles spécifiques mais des possibilités de sécuriser le transport des données à travers les réseaux IPv4 et IPv6 sous-entendus publics.
gre
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
tunnel
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
transport
Lab IPSEC ESP en mode tunnel et en mode transport avec GRE intégré au pare-feu ZBF
Ce Lab vous propose de monter un tunnel VPN GRE non sécurisé entre deux sites et de le démonter, ensuite on proposera de monter un tunnel VPN IPSEC en ESP mode tunnel, dans un troisième temps, on rétablira les interfaces GRE et on utilisera la configuration ESP en mode transport. Cette configuration chiffre le trafic GRE entre les deux sites et autorise l’activation d’un protocole de routage comme OSPF. Cette configuration ne serait pas complète sans la configuration du pa...
ip sla
Cisco IP SLA
Cisco IOS IP service level agreements (SLAs) permet de surveiller les performances du réseau entre des périphériques Cisco (routeurs et commutateurs) ou à partir d’un périphérique Cisco vers un hôte IP distant. Cette fonctionnalité trouve des applications aussi bien dans les applications VoIP et vidéo que la surveillance “end-to-end” des performances du réseau.
cam
CCNP Lab 01-01-02 Implementer le routage Inter-VLAN
Les méthodes utilisées pour déplacer les paquets et les trames d’une interface à l’autre ont changé au fil des ans. Dans ce laboratoire CCNP, on propose de configurer le routage inter-VLAN sous ses différentes formes, puis d’examiner les différentes tables utilisées pour prendre les décisions de transferts
cef
CCNP Lab 01-01-02 Implementer le routage Inter-VLAN
Les méthodes utilisées pour déplacer les paquets et les trames d’une interface à l’autre ont changé au fil des ans. Dans ce laboratoire CCNP, on propose de configurer le routage inter-VLAN sous ses différentes formes, puis d’examiner les différentes tables utilisées pour prendre les décisions de transferts
devnet
Introduction à Devnet Associate
Introduction à Devnet Associate
git
Revenir en haut ↑github
Revenir en haut ↑certification
Examen de certification Cisco CCNA ICND1 100-105
Fiche d’examen : Détails et objectifs de l’examen de certification Cisco CCNA ICND1 100-105. Cet examen est disponible jusqu’au 23/02/2020. Il est remplacé par le nouveau CCNA 200-301 à partir du 24/02/2020.
certifications
Nouvelles certifications Cisco, nouveau CCNA (200-301)
À partir du 24 février de l’année prochaine (24/02/2020), les nouvelles certifications Cisco se présenteront désormais en 4 niveaux de compétences (CCNA, Specialist, CCNP et CCIE) dans 6 domaines de spécialité (Enterprise, Security, Service Provider, Collaboration, Data Center, DevNet). En général, chaque niveau pourra être obtenu en passant un seul examen supplémentaire. Il n’y a plus de préalable au passage de ces examens, ils sont tous directement accessibles. Une grand...
6in4
Obtenir une connectivité IPv6 dans la misère d’IPv4
Cet article explique comment redistribuer sa connectivité IPv6 acquise grâce à un fournisseur de tunnel dans un réseau local caché par du NAT multiple. On mettra en oeuvre ici du routage de trafic IPv6 transporté dans un tunnel OpenVPN (UDP en IPv4) sécurisé et puis dans un tunnel 6in4 offert par Hurricane Electric.
openvpn
Obtenir une connectivité IPv6 dans la misère d’IPv4
Cet article explique comment redistribuer sa connectivité IPv6 acquise grâce à un fournisseur de tunnel dans un réseau local caché par du NAT multiple. On mettra en oeuvre ici du routage de trafic IPv6 transporté dans un tunnel OpenVPN (UDP en IPv4) sécurisé et puis dans un tunnel 6in4 offert par Hurricane Electric.
distanciel
Formations CCNA 5 jours Fast-Track accélérées à distance
Formations CCNA 5 jours Fast-Track accélérées à distance
encor
Nouvel examen de certification Cisco CCNP ENCOR 350-401
Fiche d’examen : Détails et objectifs du nouvel examen de certification Cisco CCNP ENCOR 350-401.
devasc
Examen de certification Cisco DevNet Associate DEVASC 200-901
Fiche d’examen : Détails et objectifs du nouvel examen de certification Cisco DevNet Associate DEVASC 200-901.