Une formation
Formation
CCNP ENCOR 350-401 (5/8)
Architecture
Yazid AZIZI
Une formation
Présentation du formateur
Yazid AZIZI
Consultant Instructeur Cisco – IT Manager - Chef de projet
ERP (SAP)
Certifications Cisco (CCNP R&S, CCNA R&S, CCNA Security,
CCNA CyberOps, DevNet,)
Email: yazid.azizi1@gmail.com
LinkedIn : https://www.linkedin.com/in/yazid-azizi/
Cursus
Une formation
Plan de la formation
Introduction
1. Architecture de réseau d'entreprise (architecture de
Spine, Leaf, VSS, Model Stackwise)
2. Technologies SD-Access (Control Plane / Data Plane /
Politique Plane, SD-Access Fabric, SD-WAN)
3. Assurance réseau (SNMP, Service Syslog, NetFlow et
NetFlow flexible, SPAN, IP SLA)
Conclusion
Une formation
Public concerné
Ingénieurs réseau de niveau intermédiaire
Administrateurs réseau
Techniciens d'assistance réseau
Techniciens du helpdesk
Certification CCNP 350-401
Une formation
Connaissances requises
Présentation du lab
Une formation
Yazid AZIZI
Une formation
Présentation des outils
Packet Tracer
Créer un compte Cisco NetAcad
Télécharger Packet Tracer
Utiliser Packet Tracer
EVE-NG
Télécharger EVE-NG
Intégrer les IOS sur EVE-NG
Utiliser EVE-NG
GNS 3
Télécharger GNS3
Intégrer les IOS sur GNS3
Utiliser GNS3
Packet Tracer
EVE-NG
GNS3
Découvrir le modèle de conception
du réseau local hiérarchique
Une formation
Yazid AZIZI
Conception à 3 couches
Conception de couche évolutive
Couche d'accès
Couche de distribution
Couche Core
L'avantage des réseaux hiérarchique
Comprendre les options d'architecture
du réseau d'entreprise
Une formation
Yazid AZIZI
Conception à deux niveaux (Collapsed Core)
Conception à trois niveaux
Couche d'accès de couche 2 (basée sur STP)
Couche d'accès de couche 3 (accès routé)
Couche d'accès de couche 3 (Les avantages)
Aucun protocole de redondance de premier saut requis
Aucun STP requis
Utilisation accrue de la liaison montante
Dépannage plus facile
Convergence plus rapide
Configurer une architecture
de Spine et Leaf
Une formation
Yazid AZIZI
Évolution des DATA Center
Architecture hiérarchique à trois couches
Évolution des DATA Center
vPC
Évolution des DATA Center
Topologie L2
Architecture Spine et Leaf
Architecture Spine et Leaf (Advantages)
Redondance améliorée
Augmentation de la bande passante
Évolutivité améliorée
Coût réduit
Latence et délai réduits
Consommation d'énergie
Architecture Spine et Leaf (inconvénient)
Exigence de câblage
Un nombre limité d'hôtes
Configurer un exemple
d'architecture VSS
Une formation
Yazid AZIZI
Topologie
Vérification
SW1-VSS#show module
Mod Ports Card Type Model Serial No.
--- ----- -------------------------------------- ------------------ -----------
1 5 Supervisor Engine 2T 10GE w/ CTS (Acti VS-SUP2T-10G SAL11111111
2 4 CEF720 4 port 10-Gigabit Ethernet WS-X6704-10GE SAL11111111
3 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL11111111
Mod MAC addresses Hw Fw Sw Status
--- ---------------------------------- ------ ------------ ------------ -------
1 588d.09e6.d0b9 to 588d.09e6.d0c0 1.3 12.2(50r)SYS 15.0(1)SY2 Ok
2 001a.a10e.833c to 001a.a10e.833f 2.5 12.2(14r)S5 15.0(1)SY2 Ok
3 0002.fcc1.1bd0 to 0002.fcc1.1bff 1.2 12.2(14r)S5 15.0(1)SY2 Ok
Mod Sub-Module Model Serial Hw Status
---- --------------------------- ------------------ ----------- ------- -------
1 Policy Feature Card 4 VS-F6K-PFC4 SAL11111111 1.2 Ok
1 CPU Daughterboard VS-F6K-MSFC5 SAL11111111 1.4 Ok
2 Centralized Forwarding Card WS-F6700-CFC SAD11111111 3.1 Ok
3 Centralized Forwarding Card WS-F6700-CFC SAD11111111 1.1 Ok
Mod Online Diag Status
---- -------------------
1 Pass
2 Pass
Vérification
SW2-VSS#show module
*Aug 13 18:37:25.727: %SYS-5-CONFIG_I: Configured from console by console
Mod Ports Card Type Model Serial No.
--- ----- -------------------------------------- ------------------ -----------
1 5 Supervisor Engine 2T 10GE w/ CTS (Acti VS-SUP2T-10G SAL22222222
2 4 CEF720 4 port 10-Gigabit Ethernet WS-X6704-10GE SAL22222222
3 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAD22222222
Mod MAC addresses Hw Fw Sw Status
--- ---------------------------------- ------ ------------ ------------ -------
1 588d.09e6.cc7d to 588d.09e6.cc84 1.3 12.2(50r)SYS 15.0(1)SY1 Ok
2 001a.6c68.73e0 to 001a.6c68.73e3 2.5 12.2(14r)S5 15.0(1)SY1 Ok
3 000d.6551.041a to 000d.6551.0449 1.2 12.2(14r)S5 15.0(1)SY1 Ok
Mod Sub-Module Model Serial Hw Status
---- --------------------------- ------------------ ----------- ------- -------
1 Policy Feature Card 4 VS-F6K-PFC4 SAL22222222 1.2 Ok
1 CPU Daughterboard VS-F6K-MSFC5 SAL22222222 1.4 Ok
2 Centralized Forwarding Card WS-F6700-CFC SAL22222222 3.1 Ok
3 Centralized Forwarding Card WS-F6700-CFC SAD22222222 1.1 Ok
Mod Online Diag Status
---- -------------------
1 Pass
Vérification
SW1-VSS#show version
Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2,
RELEASE SOFTWARE (fc4)
Technical Support: http://www.cisco.com/techsupport
SW2-VSS#show version
Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2,
RELEASE SOFTWARE (fc4)
Technical Support: http://www.cisco.com/techsupport
Vérification
SW1-VSS#show version
Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2,
RELEASE SOFTWARE (fc4)
Technical Support: http://www.cisco.com/techsupport
SW2-VSS#show version
Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2,
RELEASE SOFTWARE (fc4)
Technical Support: http://www.cisco.com/techsupport
Configurer le domaine du commutateur virtuel
SW1-VSS(config)#switch virtual domain 1
Domain ID 1 config will take effect only
after the exec command 'switch convert mode virtual' is issued
SW1-VSS(config-vs-domain)#switch 1
SW2-VSS(config)#switch virtual domain 1
Domain ID 1 config will take effect only
after the exec command 'switch convert mode virtual' is issued
SW2-VSS(config-vs-domain)#switch 2
SW1-VSS(config-vs-domain)#switch 1 priority 110
SW1-VSS(config-vs-domain)#switch 2 priority 100
SW2-VSS(config-vs-domain)#switch 1 priority 110
SW2-VSS(config-vs-domain)#switch 2 priority 100
SW1-VSS(config)#interface port-channel 1
SW1-VSS(config-if)#no shutdown
SW1-VSS(config-if)#switch virtual link 1
SW1-VSS(config-if)#exit
SW1-VSS(config)#int range ten 1/4 - 5
SW1-VSS(config-if-range)#channel-group 1 mode on
SW1-VSS(config-if-range)#no shut
SW2-VSS(config)#interface port-channel 2
SW2-VSS(config-if)#no shutdown
SW2-VSS(config-if)#switch virtual link 2
SW2-VSS(config-if)#exit
SW2-VSS(config)#int range ten 1/4 - 5
SW2-VSS(config-if-range)#channel-group 2 mode on
SW2-VSS(config-if-range)#no shutdown
Configurer le domaine du commutateur virtuel
Configurer la liaison de commutateur virtuel
SW1-VSS#show etherchannel summary | incl Po1
1 Po1(RU) - Te1/4(P) Te1/5(P)
SW2-VSS#show etherchannel summary | incl Po2
2 Po2(RU) - Te1/4(P) Te1/5(P)
Execute Conversion
SW1-VSS#switch convert mode virtual
This command will convert all interface names
to naming convention "interface-type switch-number/slot/port",
save the running config to startup-config and
reload the switch.
NOTE: Make sure to configure one or more dual-active detection methods
once the conversion is complete and the switches have come up in VSS mode.
Do you want to proceed? [yes/no]: yes
Converting interface names
Building configuration...
SW2-VSS#switch convert mode virtual
This command will convert all interface names
to naming convention "interface-type switch-number/slot/port",
save the running config to startup-config and
reload the switch.
NOTE: Make sure to configure one or more dual-active detection methods
once the conversion is complete and the switches have come up in VSS mode.
Do you want to proceed? [yes/no]: yes
Converting interface names
Building configuration...
SW1-VSS#
System detected Virtual Switch configuration...
Interface TenGigabitEthernet 1/1/4 is member of PortChannel 1
Interface TenGigabitEthernet 1/1/5 is member of PortChannel 1
SW2-VSS#
System detected Virtual Switch configuration...
Interface TenGigabitEthernet 2/1/4 is member of PortChannel 2
Interface TenGigabitEthernet 2/1/5 is member of PortChannel 2
SW1-VSS#
%PFREDUN-6-ACTIVE: Initializing as ACTIVE processor for this switch
%VSL_BRINGUP-6-MODULE_UP: VSL module in slot 1 switch 1 brought up
%VSLP-5-RRP_ROLE_RESOLVED: Role resolved as ACTIVE by VSLP
%VSL-5-VSL_CNTRL_LINK: New VSL Control Link 1/1/4
SW2-VSS#
%PFREDUN-6-ACTIVE: Initializing as ACTIVE processor for this switch
%VSL_BRINGUP-6-MODULE_UP: VSL module in slot 1 switch 2 brought up
%VSLP-5-RRP_ROLE_RESOLVED: Role resolved as STANDBY by VSLP
%VSL-5-VSL_CNTRL_LINK: New VSL Control Link 2/1/4
SW1-VSS(config)#hostname SW-VSS
Vérification
SW-VSS#show run switch 1
Building configuration...
Current configuration : 4283 bytes
!
[output omitted]
SW-VSS#show run switch 2
Building configuration...
Current configuration : 4223 bytes
!
[output omitted]
SW-VSS#show switch virtual
Switch mode : Virtual Switch
Virtual switch domain number : 1
Local switch number : 1
Local switch operational role: Virtual Switch Active
Peer switch number : 2
Peer switch operational role : Virtual Switch Standby
SW-VSS#show switch virtual link
VSL Status : UP
VSL Uptime : 28 minutes
VSL SCP Ping : Pass
VSL ICC Ping : Pass
VSL Control Link : Te1/1/4
VSL Encryption : Configured Mode - Off, Operational Mode - Off
SW-VSS#show interfaces vsl
VSL Port-channel: Po1
Port: Te1/1/4
Port: Te1/1/5
SW-VSS#show switch virtual role
RRP information for Instance 1
--------------------------------------------------------------------
Valid Flags Peer Preferred Reserved
Count Peer Peer
--------------------------------------------------------------------
TRUE V 1 1 1
Switch Switch Status Priority Role Local Remote
Number Oper(Conf) SID SID
--------------------------------------------------------------------
LOCAL 1 UP 110(110) ACTIVE 0 0
REMOTE 2 UP 100(100) STANDBY 2921 12
Peer 0 represents the local switch
Flags : V - Valid
In dual-active recovery mode: No
Voir les conceptions
de campus simplifiée
Une formation
Yazid AZIZI
Conception de campus simplifiée (les avantages )
Conception simplifiée
Aucun protocole de redondance du premier saut requis
Dépendance STP
Utilisation accrue des liaisons montantes réduite
Dépannage
Convergence plus rapide plus facile
VLAN distribués
Conception de campus simplifiée
Conception de campus simplifiée
Application de VSS et StackWise
dans un réseau de campus
Configurer un modèle
Cisco Stackwise
Une formation
Yazid AZIZI
Cisco Stackwise
Configuration
SM: Detected stack cables at PORT1 PORT2
Waiting for Stack Master Election...
SM: Waiting for other switches in stack to boot...
##################################################
SM: All possible switches in stack are booted up
Election Complete
Switch 1 booting as Master
Waiting for Port download...Complete
%STACKMGR-4-SWITCH_ADDED: Switch 1 has been ADDED to the stack
%STACKMGR-5-SWITCH_READY: Switch 1 is READY
%STACKMGR-4-STACK_LINK_CHANGE: Stack Port 1 Switch 1 has changed to state DOWN
%STACKMGR-4-STACK_LINK_CHANGE: Stack Port 2 Switch 1 has changed to state DOWN
%STACKMGR-5-MASTER_READY: Master Switch 1 is READY
SW1(config)#switch 1 priority 15
Changing the Switch Priority of Switch Number 1 to 15
Do you want to continue?[confirm]
New Priority has been set successfully
SW1#copy running-config startup-config
SW1#reload
SW2#
SM: Detected stack cables at PORT1 PORT2
Waiting for Stack Master Election...
Election Complete
Switch 2 booting as Member, Switch 1 elected Master
HCOMP: Compatibility check PASSED
Waiting for feature sync....
Waiting for Port download...Complete
Stack Master is ready
Vérification
SW1#show switch
Switch/Stack Mac Address : 0011.214e.d180
H/W Current
Switch# Role Mac Address Priority Version State
----------------------------------------------------------
*1 Master 0011.214e.d180 15 0 Ready
2 Member 0016.c762.6c80 1 0 Ready
SW1#show switch stack-ports
Switch # Port 1 Port 2
-------- ------ ------
1 Ok Ok
2 Ok Ok
SW1#show switch stack-ring speed
Stack Ring Speed : 32G
Stack Ring Configuration: Full
Stack Ring Protocol : StackWise
SW1#show ip interface brief | include Fast
FastEthernet1/0/1 unassigned YES unset down down
FastEthernet1/0/2 unassigned YES unset down down
FastEthernet1/0/3 unassigned YES unset down down
FastEthernet1/0/4 unassigned YES unset down down
[output omitted]
FastEthernet2/0/1 unassigned YES unset down down
FastEthernet2/0/2 unassigned YES unset down down
FastEthernet2/0/3 unassigned YES unset down down
FastEthernet2/0/4 unassigned YES unset down down
[output omitted]
Vérification
SW3#show cdp neighbors
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone
Device ID Local Intrfce Holdtme Capability Platform Port ID
SW1 Fas 0/21 129 S I WS-C3750- Fas 2/0/21
SW1 Fas 0/20 150 S I WS-C3750- Fas 1/0/20
Découvrir l'accès SD
Une formation
Yazid AZIZI
Fonctionnalités d'accès SD
Automatisation du réseau
Assurance et analyse du réseau
Mobilité de l'hôte
Services d'identité
Application des politiques
Segmentation sécurisée
Virtualisation du réseau
Fonctionnalités d'accès SD
Voir une présentation
de Software-Defined Access
Une formation
Yazid AZIZI
Qu'est-ce que l'architecture d'accès SD
Couche physique
Couche
physique
Commutateurs
Cisco
Routeurs
Cisco
Sans fil
Cisco
Appareils de
contrôleur
Cisco
Couche Réseau
Underlay Network
Sous-couche
manuelle
Sous-couche
automatisée
Découvrir SD-Access Control Plane
/ Data Plane / Politique Plane
Une formation
Yazid AZIZI
Overlay Network
Control plane
Data plane
Policy plane
SD-Access Control Plane
SD-Access Fabric Plane
ID de stratégie de groupe
Bit d'extension de stratégie basée sur le groupe (bit G)
Don't Learn Bit (D Bit)
Policy Applied Bit (A Bit)
SD-Access Fabric Policy Plane
Prise en charge de la segmentation basée sur le réseau
Politiques de groupe indépendantes
Application dynamique des politiques
Constructions de politiques
Application étendue de la politique
Comprendre les rôles
et composants SD-Access Fabric
Une formation
Yazid AZIZI
Rôles et composants SD-Access Fabric
Fabric Control Plane Nodes
Fabric Border Nodes
Frontière interne (reste de
l'entreprise)
Bordure par défaut
(extérieure)
Interne + bordure par
défaut (n'importe où)
Fabric Edge Nodes
Fabric Wireless Controller (WLC)
Configurer un concept
de SD-Access Fabric
Une formation
Yazid AZIZI
Concepts de matrice d'accès SD
Réseau virtuel (VN)
Pool d'hôtes
Groupe évolutif
Passerelle Anycast
Couche contrôleur
Couche contrôleur
Voir DNA Center
https://sandboxdnac.cisco.com/
username “devnetuser”
password “Cisco123!”.
Policy
Provision
Assurance
Découvrir les solutions
SD-WAN
Une formation
Yazid AZIZI
Pourquoi les solutions SD-WAN
Coût
SLA
Perte de paquets
QoS
Pourquoi les solutions SD-WAN
Solutions Cisco SD-WAN
Cisco SD-WAN (basé sur Viptela)
Composantes Cisco SD-WAN
Appliquer et configurer
une solution SD-WAN
Une formation
Yazid AZIZI
vManage
Cisco SD-WAN Cloud OnRamp
Cloud OnRamp pour SaaS
Cloud OnRamp pour IaaS
Découvrir les outils
de diagnostic réseau
Une formation
Yazid AZIZI
Ping - ICMP (Internet Control Message Protocol)
Ping – Captures Wireshark
Traceroute
Traceroute
Appliquer les outils
de diagnostic réseau étendu
Une formation
Yazid AZIZI
Lab - Diagnostic réseau étendu
Voir le débogage
et débogage conditionnel
Une formation
Yazid AZIZI
Topologie de débogage
Problèmes de contiguïté OSPF
Sortie de la commande Debug IP OSPF ADJ
Sortie de la commande Debug IP OSPF Hello
Sortie de Show IP OSPF interface
Modification du type de réseau
Les commandes Show et déboguer sur R1
Les commandes Show et déboguer sur R1
Appliquer un débogage
sur une topologie
Une formation
Yazid AZIZI
Lab - Débogage conditionnel sur le routeur Cisco IOS
Comprendre le protocole
de gestion de réseau simple
SNMP
Une formation
Yazid AZIZI
Variantes SNMP
Version Niveau Authentification Chiffrement
SNMPv1 noAuthNoPriv Community string No
SNMPv2c noAuthNoPriv Community string No
SNMPv3 noAuthNoPriv Username No
SNMPv3 authNoPriv Message Digest 5 (MD5) or Secure
Hash Algorithm (SHA)
No
Opérations SNMP
Operation
get-request
get-next-request
get-bulk-request
get-response
set-request
trap
SNMP - MIB
Configurer SNMP
Une formation
Yazid AZIZI
Lab - Configurer SNMPv2 sur le routeur Cisco IOS
Configurer SNMP
Etude de cas réel
Une formation
Yazid AZIZI
Voir le service Syslog
Une formation
Yazid AZIZI
Syslog
Mot-clé de niveau Niveau Description Definition Syslog
emergencies 0 System unstable LOG_EMERG
alerts 1 Immediate action needed LOG_ALERT
critical 2 Critical conditions LOG_CRIT
errors 3 Error conditions LOG_ERR
warnings 4 Warning conditions LOG_WARNING
notifications 5 Normal but significant conditions LOG_NOTICE
informational 6 Informational messages only LOG_INFO
debugging 7 Debugging message LOG_DEBUG
Taille du tampon de journalisation et niveau de gravité
Envoi de la journalisation à un hôte pour le débogage
1. Activez la journalisation sur l'hôte 192.168.14.100.
2. Définissez le niveau de gravité
Configurer Syslog et NTP
Une formation
Yazid AZIZI
Lab - Configuration des notification de changement et de journalisation
Découvrir NetFlow
et NetFlow flexible
Une formation
Yazid AZIZI
Types de trafic NetFlow collecté d'entrée/sortie
Adresse IP source / destination
Numéro de port source /destination
Type de protocole de couche 3
Type de service (ToS)
Interface logique d'entrée
Activer NetFlow
Flexible NetFlow
Nom du
composant
Flow
Records
Flow
Monitors
Flow
Exporters
Flow
Samplers
Exemples de compromis de données NetFlow
Champ
Key or Non-
Key Field
Définition
IP ToS Key Valeur dans le type de service (ToS)
IP ToS Key Valeur dans le champ Protocole IP
IP source address Key Adresse IP source
Transport source port Key Adresse IP de destination
Transport destination port Key Valeur du champ du port source de la couche transport
Interface input Key Valeur du port de destination de la couche transport
Flow sampler ID Key Numéro d'identification de l'échantillonneur de flux (si
l'échantillonnage de flux est activé)
Exemples de compromis de données NetFlow (Suite)
Champ Key Définition
IP source AS Non-key Système autonome à la source
IP destination AS Non-key Numéro de système autonome de destination
IP next-hop address Non-key Adresse IP du prochain saut
IP source mask Non-key Masque pour l'adresse IP source
IP destination mask Non-key Masque pour l'adresse IP de destination
TCP flags Non-key Valeur dans l'indicateur TCP
Interface output Non-key Interface sur laquelle le trafic est transmis
Counter bytes Non-key Nombre d'octets vus dans le flux
Counter packets Non-key Nombre de paquets vus dans le flux
Time stamp system uptime first Non-key Disponibilité du système (temps, en millisecondes)
Time stamp system uptime last Non-key Disponibilité du système (temps, en millisecondes)
Configurer NetFlow
et NetFlow flexible
Une formation
Yazid AZIZI
Lab - Configurer NetFlow
Voir les technologies
d'analyseur de port commuté
SPAN
Une formation
Yazid AZIZI
Local SPAN
Exemple de topologie pour les captures de paquets
Exemple de topologie pour les captures de paquets (suite)
Spécification des ports Sources / Destination
Exemples de configuration SPAN local
Configurer SPAN local
Une formation
Yazid AZIZI
Exemples de configuration SPAN local
Remote SPAN
Configurer RSPAN
Une formation
Yazid AZIZI
Lab - Exemples de configuration Remote SPAN
Comprendre l'outil IP SLA
Une formation
Yazid AZIZI
SLA IP et SLA typique fournisseur de services
Fonctionnement de l'écho IP SLA
Configuration de l'opération
d'écho ICMP IP SLA sur R1
Comprendre l'assurance Cisco
DNA Center
Une formation
Yazid AZIZI
Accès Cisco DNA Center
Une formation
https://dcloud-dnac-ctf-inst-lon.cisco.com/
User : demo
Mot de passe : demo1234!
Voir User/Device 360
avec Assurance Cisco DNA Center
Une formation
Yazid AZIZI
Conclusion
Une formation
Yazid AZIZI
Une formation
Architecture du réseau d'entreprise
Technologies SD-Access
Technologies Software-Defined WAN (SD-WAN)
Assurance réseau
Bilan
Prochaine formation
Alphorm.com Formation CCNP ENCOR 350-401 (5/8) : Architecture

Alphorm.com Formation CCNP ENCOR 350-401 (5/8) : Architecture

  • 1.
    Une formation Formation CCNP ENCOR350-401 (5/8) Architecture Yazid AZIZI
  • 2.
    Une formation Présentation duformateur Yazid AZIZI Consultant Instructeur Cisco – IT Manager - Chef de projet ERP (SAP) Certifications Cisco (CCNP R&S, CCNA R&S, CCNA Security, CCNA CyberOps, DevNet,) Email: [email protected] LinkedIn : https://www.linkedin.com/in/yazid-azizi/
  • 3.
  • 4.
    Une formation Plan dela formation Introduction 1. Architecture de réseau d'entreprise (architecture de Spine, Leaf, VSS, Model Stackwise) 2. Technologies SD-Access (Control Plane / Data Plane / Politique Plane, SD-Access Fabric, SD-WAN) 3. Assurance réseau (SNMP, Service Syslog, NetFlow et NetFlow flexible, SPAN, IP SLA) Conclusion
  • 5.
    Une formation Public concerné Ingénieursréseau de niveau intermédiaire Administrateurs réseau Techniciens d'assistance réseau Techniciens du helpdesk
  • 6.
  • 7.
  • 9.
    Présentation du lab Uneformation Yazid AZIZI
  • 10.
    Une formation Présentation desoutils Packet Tracer Créer un compte Cisco NetAcad Télécharger Packet Tracer Utiliser Packet Tracer EVE-NG Télécharger EVE-NG Intégrer les IOS sur EVE-NG Utiliser EVE-NG GNS 3 Télécharger GNS3 Intégrer les IOS sur GNS3 Utiliser GNS3
  • 11.
  • 12.
  • 13.
  • 14.
    Découvrir le modèlede conception du réseau local hiérarchique Une formation Yazid AZIZI
  • 15.
  • 16.
  • 17.
  • 18.
  • 19.
  • 20.
  • 21.
    Comprendre les optionsd'architecture du réseau d'entreprise Une formation Yazid AZIZI
  • 22.
    Conception à deuxniveaux (Collapsed Core)
  • 23.
  • 24.
    Couche d'accès decouche 2 (basée sur STP)
  • 25.
    Couche d'accès decouche 3 (accès routé)
  • 26.
    Couche d'accès decouche 3 (Les avantages) Aucun protocole de redondance de premier saut requis Aucun STP requis Utilisation accrue de la liaison montante Dépannage plus facile Convergence plus rapide
  • 27.
    Configurer une architecture deSpine et Leaf Une formation Yazid AZIZI
  • 28.
    Évolution des DATACenter Architecture hiérarchique à trois couches
  • 29.
  • 30.
    Évolution des DATACenter Topologie L2
  • 31.
  • 32.
    Architecture Spine etLeaf (Advantages) Redondance améliorée Augmentation de la bande passante Évolutivité améliorée Coût réduit Latence et délai réduits Consommation d'énergie
  • 33.
    Architecture Spine etLeaf (inconvénient) Exigence de câblage Un nombre limité d'hôtes
  • 34.
    Configurer un exemple d'architectureVSS Une formation Yazid AZIZI
  • 35.
  • 36.
    Vérification SW1-VSS#show module Mod PortsCard Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 5 Supervisor Engine 2T 10GE w/ CTS (Acti VS-SUP2T-10G SAL11111111 2 4 CEF720 4 port 10-Gigabit Ethernet WS-X6704-10GE SAL11111111 3 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL11111111 Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 1 588d.09e6.d0b9 to 588d.09e6.d0c0 1.3 12.2(50r)SYS 15.0(1)SY2 Ok 2 001a.a10e.833c to 001a.a10e.833f 2.5 12.2(14r)S5 15.0(1)SY2 Ok 3 0002.fcc1.1bd0 to 0002.fcc1.1bff 1.2 12.2(14r)S5 15.0(1)SY2 Ok Mod Sub-Module Model Serial Hw Status ---- --------------------------- ------------------ ----------- ------- ------- 1 Policy Feature Card 4 VS-F6K-PFC4 SAL11111111 1.2 Ok 1 CPU Daughterboard VS-F6K-MSFC5 SAL11111111 1.4 Ok 2 Centralized Forwarding Card WS-F6700-CFC SAD11111111 3.1 Ok 3 Centralized Forwarding Card WS-F6700-CFC SAD11111111 1.1 Ok Mod Online Diag Status ---- ------------------- 1 Pass 2 Pass
  • 37.
    Vérification SW2-VSS#show module *Aug 1318:37:25.727: %SYS-5-CONFIG_I: Configured from console by console Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 5 Supervisor Engine 2T 10GE w/ CTS (Acti VS-SUP2T-10G SAL22222222 2 4 CEF720 4 port 10-Gigabit Ethernet WS-X6704-10GE SAL22222222 3 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAD22222222 Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 1 588d.09e6.cc7d to 588d.09e6.cc84 1.3 12.2(50r)SYS 15.0(1)SY1 Ok 2 001a.6c68.73e0 to 001a.6c68.73e3 2.5 12.2(14r)S5 15.0(1)SY1 Ok 3 000d.6551.041a to 000d.6551.0449 1.2 12.2(14r)S5 15.0(1)SY1 Ok Mod Sub-Module Model Serial Hw Status ---- --------------------------- ------------------ ----------- ------- ------- 1 Policy Feature Card 4 VS-F6K-PFC4 SAL22222222 1.2 Ok 1 CPU Daughterboard VS-F6K-MSFC5 SAL22222222 1.4 Ok 2 Centralized Forwarding Card WS-F6700-CFC SAL22222222 3.1 Ok 3 Centralized Forwarding Card WS-F6700-CFC SAD22222222 1.1 Ok Mod Online Diag Status ---- ------------------- 1 Pass
  • 38.
    Vérification SW1-VSS#show version Cisco IOSSoftware, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2, RELEASE SOFTWARE (fc4) Technical Support: http://www.cisco.com/techsupport SW2-VSS#show version Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2, RELEASE SOFTWARE (fc4) Technical Support: http://www.cisco.com/techsupport
  • 39.
    Vérification SW1-VSS#show version Cisco IOSSoftware, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2, RELEASE SOFTWARE (fc4) Technical Support: http://www.cisco.com/techsupport SW2-VSS#show version Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2, RELEASE SOFTWARE (fc4) Technical Support: http://www.cisco.com/techsupport
  • 40.
    Configurer le domainedu commutateur virtuel SW1-VSS(config)#switch virtual domain 1 Domain ID 1 config will take effect only after the exec command 'switch convert mode virtual' is issued SW1-VSS(config-vs-domain)#switch 1 SW2-VSS(config)#switch virtual domain 1 Domain ID 1 config will take effect only after the exec command 'switch convert mode virtual' is issued SW2-VSS(config-vs-domain)#switch 2 SW1-VSS(config-vs-domain)#switch 1 priority 110 SW1-VSS(config-vs-domain)#switch 2 priority 100 SW2-VSS(config-vs-domain)#switch 1 priority 110 SW2-VSS(config-vs-domain)#switch 2 priority 100
  • 41.
    SW1-VSS(config)#interface port-channel 1 SW1-VSS(config-if)#noshutdown SW1-VSS(config-if)#switch virtual link 1 SW1-VSS(config-if)#exit SW1-VSS(config)#int range ten 1/4 - 5 SW1-VSS(config-if-range)#channel-group 1 mode on SW1-VSS(config-if-range)#no shut SW2-VSS(config)#interface port-channel 2 SW2-VSS(config-if)#no shutdown SW2-VSS(config-if)#switch virtual link 2 SW2-VSS(config-if)#exit SW2-VSS(config)#int range ten 1/4 - 5 SW2-VSS(config-if-range)#channel-group 2 mode on SW2-VSS(config-if-range)#no shutdown Configurer le domaine du commutateur virtuel
  • 42.
    Configurer la liaisonde commutateur virtuel SW1-VSS#show etherchannel summary | incl Po1 1 Po1(RU) - Te1/4(P) Te1/5(P) SW2-VSS#show etherchannel summary | incl Po2 2 Po2(RU) - Te1/4(P) Te1/5(P)
  • 43.
    Execute Conversion SW1-VSS#switch convertmode virtual This command will convert all interface names to naming convention "interface-type switch-number/slot/port", save the running config to startup-config and reload the switch. NOTE: Make sure to configure one or more dual-active detection methods once the conversion is complete and the switches have come up in VSS mode. Do you want to proceed? [yes/no]: yes Converting interface names Building configuration... SW2-VSS#switch convert mode virtual This command will convert all interface names to naming convention "interface-type switch-number/slot/port", save the running config to startup-config and reload the switch. NOTE: Make sure to configure one or more dual-active detection methods once the conversion is complete and the switches have come up in VSS mode. Do you want to proceed? [yes/no]: yes Converting interface names Building configuration... SW1-VSS# System detected Virtual Switch configuration... Interface TenGigabitEthernet 1/1/4 is member of PortChannel 1 Interface TenGigabitEthernet 1/1/5 is member of PortChannel 1 SW2-VSS# System detected Virtual Switch configuration... Interface TenGigabitEthernet 2/1/4 is member of PortChannel 2 Interface TenGigabitEthernet 2/1/5 is member of PortChannel 2 SW1-VSS# %PFREDUN-6-ACTIVE: Initializing as ACTIVE processor for this switch %VSL_BRINGUP-6-MODULE_UP: VSL module in slot 1 switch 1 brought up %VSLP-5-RRP_ROLE_RESOLVED: Role resolved as ACTIVE by VSLP %VSL-5-VSL_CNTRL_LINK: New VSL Control Link 1/1/4 SW2-VSS# %PFREDUN-6-ACTIVE: Initializing as ACTIVE processor for this switch %VSL_BRINGUP-6-MODULE_UP: VSL module in slot 1 switch 2 brought up %VSLP-5-RRP_ROLE_RESOLVED: Role resolved as STANDBY by VSLP %VSL-5-VSL_CNTRL_LINK: New VSL Control Link 2/1/4 SW1-VSS(config)#hostname SW-VSS
  • 44.
    Vérification SW-VSS#show run switch1 Building configuration... Current configuration : 4283 bytes ! [output omitted] SW-VSS#show run switch 2 Building configuration... Current configuration : 4223 bytes ! [output omitted] SW-VSS#show switch virtual Switch mode : Virtual Switch Virtual switch domain number : 1 Local switch number : 1 Local switch operational role: Virtual Switch Active Peer switch number : 2 Peer switch operational role : Virtual Switch Standby SW-VSS#show switch virtual link VSL Status : UP VSL Uptime : 28 minutes VSL SCP Ping : Pass VSL ICC Ping : Pass VSL Control Link : Te1/1/4 VSL Encryption : Configured Mode - Off, Operational Mode - Off SW-VSS#show interfaces vsl VSL Port-channel: Po1 Port: Te1/1/4 Port: Te1/1/5 SW-VSS#show switch virtual role RRP information for Instance 1 -------------------------------------------------------------------- Valid Flags Peer Preferred Reserved Count Peer Peer -------------------------------------------------------------------- TRUE V 1 1 1 Switch Switch Status Priority Role Local Remote Number Oper(Conf) SID SID -------------------------------------------------------------------- LOCAL 1 UP 110(110) ACTIVE 0 0 REMOTE 2 UP 100(100) STANDBY 2921 12 Peer 0 represents the local switch Flags : V - Valid In dual-active recovery mode: No
  • 45.
    Voir les conceptions decampus simplifiée Une formation Yazid AZIZI
  • 46.
    Conception de campussimplifiée (les avantages ) Conception simplifiée Aucun protocole de redondance du premier saut requis Dépendance STP Utilisation accrue des liaisons montantes réduite Dépannage Convergence plus rapide plus facile VLAN distribués
  • 47.
  • 48.
    Conception de campussimplifiée Application de VSS et StackWise dans un réseau de campus
  • 49.
    Configurer un modèle CiscoStackwise Une formation Yazid AZIZI
  • 50.
  • 51.
    Configuration SM: Detected stackcables at PORT1 PORT2 Waiting for Stack Master Election... SM: Waiting for other switches in stack to boot... ################################################## SM: All possible switches in stack are booted up Election Complete Switch 1 booting as Master Waiting for Port download...Complete %STACKMGR-4-SWITCH_ADDED: Switch 1 has been ADDED to the stack %STACKMGR-5-SWITCH_READY: Switch 1 is READY %STACKMGR-4-STACK_LINK_CHANGE: Stack Port 1 Switch 1 has changed to state DOWN %STACKMGR-4-STACK_LINK_CHANGE: Stack Port 2 Switch 1 has changed to state DOWN %STACKMGR-5-MASTER_READY: Master Switch 1 is READY SW1(config)#switch 1 priority 15 Changing the Switch Priority of Switch Number 1 to 15 Do you want to continue?[confirm] New Priority has been set successfully SW1#copy running-config startup-config SW1#reload SW2# SM: Detected stack cables at PORT1 PORT2 Waiting for Stack Master Election... Election Complete Switch 2 booting as Member, Switch 1 elected Master HCOMP: Compatibility check PASSED Waiting for feature sync.... Waiting for Port download...Complete Stack Master is ready
  • 52.
    Vérification SW1#show switch Switch/Stack MacAddress : 0011.214e.d180 H/W Current Switch# Role Mac Address Priority Version State ---------------------------------------------------------- *1 Master 0011.214e.d180 15 0 Ready 2 Member 0016.c762.6c80 1 0 Ready SW1#show switch stack-ports Switch # Port 1 Port 2 -------- ------ ------ 1 Ok Ok 2 Ok Ok SW1#show switch stack-ring speed Stack Ring Speed : 32G Stack Ring Configuration: Full Stack Ring Protocol : StackWise SW1#show ip interface brief | include Fast FastEthernet1/0/1 unassigned YES unset down down FastEthernet1/0/2 unassigned YES unset down down FastEthernet1/0/3 unassigned YES unset down down FastEthernet1/0/4 unassigned YES unset down down [output omitted] FastEthernet2/0/1 unassigned YES unset down down FastEthernet2/0/2 unassigned YES unset down down FastEthernet2/0/3 unassigned YES unset down down FastEthernet2/0/4 unassigned YES unset down down [output omitted]
  • 53.
    Vérification SW3#show cdp neighbors CapabilityCodes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone Device ID Local Intrfce Holdtme Capability Platform Port ID SW1 Fas 0/21 129 S I WS-C3750- Fas 2/0/21 SW1 Fas 0/20 150 S I WS-C3750- Fas 1/0/20
  • 54.
    Découvrir l'accès SD Uneformation Yazid AZIZI
  • 55.
    Fonctionnalités d'accès SD Automatisationdu réseau Assurance et analyse du réseau Mobilité de l'hôte Services d'identité Application des politiques Segmentation sécurisée Virtualisation du réseau
  • 56.
  • 57.
    Voir une présentation deSoftware-Defined Access Une formation Yazid AZIZI
  • 58.
  • 59.
  • 60.
  • 61.
  • 62.
    Découvrir SD-Access ControlPlane / Data Plane / Politique Plane Une formation Yazid AZIZI
  • 63.
  • 64.
  • 65.
    SD-Access Fabric Plane IDde stratégie de groupe Bit d'extension de stratégie basée sur le groupe (bit G) Don't Learn Bit (D Bit) Policy Applied Bit (A Bit)
  • 66.
    SD-Access Fabric PolicyPlane Prise en charge de la segmentation basée sur le réseau Politiques de groupe indépendantes Application dynamique des politiques Constructions de politiques Application étendue de la politique
  • 67.
    Comprendre les rôles etcomposants SD-Access Fabric Une formation Yazid AZIZI
  • 68.
    Rôles et composantsSD-Access Fabric
  • 69.
  • 70.
    Fabric Border Nodes Frontièreinterne (reste de l'entreprise) Bordure par défaut (extérieure) Interne + bordure par défaut (n'importe où)
  • 71.
  • 72.
  • 73.
    Configurer un concept deSD-Access Fabric Une formation Yazid AZIZI
  • 74.
    Concepts de matriced'accès SD Réseau virtuel (VN) Pool d'hôtes Groupe évolutif Passerelle Anycast
  • 75.
  • 76.
  • 77.
  • 78.
  • 79.
  • 80.
  • 81.
  • 82.
    Pourquoi les solutionsSD-WAN Coût SLA Perte de paquets QoS
  • 83.
  • 84.
  • 85.
    Cisco SD-WAN (basésur Viptela)
  • 86.
  • 87.
    Appliquer et configurer unesolution SD-WAN Une formation Yazid AZIZI
  • 88.
  • 89.
  • 90.
  • 91.
  • 92.
    Découvrir les outils dediagnostic réseau Une formation Yazid AZIZI
  • 93.
    Ping - ICMP(Internet Control Message Protocol)
  • 94.
  • 95.
  • 96.
  • 97.
    Appliquer les outils dediagnostic réseau étendu Une formation Yazid AZIZI
  • 98.
    Lab - Diagnosticréseau étendu
  • 99.
    Voir le débogage etdébogage conditionnel Une formation Yazid AZIZI
  • 100.
  • 101.
  • 102.
    Sortie de lacommande Debug IP OSPF ADJ
  • 103.
    Sortie de lacommande Debug IP OSPF Hello
  • 104.
    Sortie de ShowIP OSPF interface
  • 105.
  • 106.
    Les commandes Showet déboguer sur R1
  • 107.
    Les commandes Showet déboguer sur R1
  • 108.
    Appliquer un débogage surune topologie Une formation Yazid AZIZI
  • 109.
    Lab - Débogageconditionnel sur le routeur Cisco IOS
  • 110.
    Comprendre le protocole degestion de réseau simple SNMP Une formation Yazid AZIZI
  • 111.
    Variantes SNMP Version NiveauAuthentification Chiffrement SNMPv1 noAuthNoPriv Community string No SNMPv2c noAuthNoPriv Community string No SNMPv3 noAuthNoPriv Username No SNMPv3 authNoPriv Message Digest 5 (MD5) or Secure Hash Algorithm (SHA) No
  • 112.
  • 113.
  • 114.
  • 115.
    Lab - ConfigurerSNMPv2 sur le routeur Cisco IOS
  • 116.
    Configurer SNMP Etude decas réel Une formation Yazid AZIZI
  • 117.
    Voir le serviceSyslog Une formation Yazid AZIZI
  • 118.
    Syslog Mot-clé de niveauNiveau Description Definition Syslog emergencies 0 System unstable LOG_EMERG alerts 1 Immediate action needed LOG_ALERT critical 2 Critical conditions LOG_CRIT errors 3 Error conditions LOG_ERR warnings 4 Warning conditions LOG_WARNING notifications 5 Normal but significant conditions LOG_NOTICE informational 6 Informational messages only LOG_INFO debugging 7 Debugging message LOG_DEBUG
  • 119.
    Taille du tamponde journalisation et niveau de gravité
  • 120.
    Envoi de lajournalisation à un hôte pour le débogage 1. Activez la journalisation sur l'hôte 192.168.14.100. 2. Définissez le niveau de gravité
  • 121.
    Configurer Syslog etNTP Une formation Yazid AZIZI
  • 122.
    Lab - Configurationdes notification de changement et de journalisation
  • 123.
    Découvrir NetFlow et NetFlowflexible Une formation Yazid AZIZI
  • 124.
    Types de traficNetFlow collecté d'entrée/sortie Adresse IP source / destination Numéro de port source /destination Type de protocole de couche 3 Type de service (ToS) Interface logique d'entrée
  • 125.
  • 126.
  • 127.
    Exemples de compromisde données NetFlow Champ Key or Non- Key Field Définition IP ToS Key Valeur dans le type de service (ToS) IP ToS Key Valeur dans le champ Protocole IP IP source address Key Adresse IP source Transport source port Key Adresse IP de destination Transport destination port Key Valeur du champ du port source de la couche transport Interface input Key Valeur du port de destination de la couche transport Flow sampler ID Key Numéro d'identification de l'échantillonneur de flux (si l'échantillonnage de flux est activé)
  • 128.
    Exemples de compromisde données NetFlow (Suite) Champ Key Définition IP source AS Non-key Système autonome à la source IP destination AS Non-key Numéro de système autonome de destination IP next-hop address Non-key Adresse IP du prochain saut IP source mask Non-key Masque pour l'adresse IP source IP destination mask Non-key Masque pour l'adresse IP de destination TCP flags Non-key Valeur dans l'indicateur TCP Interface output Non-key Interface sur laquelle le trafic est transmis Counter bytes Non-key Nombre d'octets vus dans le flux Counter packets Non-key Nombre de paquets vus dans le flux Time stamp system uptime first Non-key Disponibilité du système (temps, en millisecondes) Time stamp system uptime last Non-key Disponibilité du système (temps, en millisecondes)
  • 129.
    Configurer NetFlow et NetFlowflexible Une formation Yazid AZIZI
  • 130.
  • 131.
    Voir les technologies d'analyseurde port commuté SPAN Une formation Yazid AZIZI
  • 132.
  • 133.
    Exemple de topologiepour les captures de paquets
  • 134.
    Exemple de topologiepour les captures de paquets (suite)
  • 135.
    Spécification des portsSources / Destination
  • 136.
  • 137.
    Configurer SPAN local Uneformation Yazid AZIZI
  • 138.
  • 139.
  • 140.
  • 141.
    Lab - Exemplesde configuration Remote SPAN
  • 142.
    Comprendre l'outil IPSLA Une formation Yazid AZIZI
  • 143.
    SLA IP etSLA typique fournisseur de services
  • 144.
  • 145.
  • 149.
    Comprendre l'assurance Cisco DNACenter Une formation Yazid AZIZI
  • 150.
    Accès Cisco DNACenter Une formation https://dcloud-dnac-ctf-inst-lon.cisco.com/ User : demo Mot de passe : demo1234!
  • 151.
    Voir User/Device 360 avecAssurance Cisco DNA Center Une formation Yazid AZIZI
  • 152.
  • 153.
    Une formation Architecture duréseau d'entreprise Technologies SD-Access Technologies Software-Defined WAN (SD-WAN) Assurance réseau Bilan
  • 154.