SlideShare une entreprise Scribd logo
Une formation
Formation
CCNP ENCOR 350-401 (5/8)
Architecture
Yazid AZIZI
Une formation
Présentation du formateur
Yazid AZIZI
Consultant Instructeur Cisco – IT Manager - Chef de projet
ERP (SAP)
Certifications Cisco (CCNP R&S, CCNA R&S, CCNA Security,
CCNA CyberOps, DevNet,)
Email: yazid.azizi1@gmail.com
LinkedIn : https://www.linkedin.com/in/yazid-azizi/
Cursus
Une formation
Plan de la formation
Introduction
1. Architecture de réseau d'entreprise (architecture de
Spine, Leaf, VSS, Model Stackwise)
2. Technologies SD-Access (Control Plane / Data Plane /
Politique Plane, SD-Access Fabric, SD-WAN)
3. Assurance réseau (SNMP, Service Syslog, NetFlow et
NetFlow flexible, SPAN, IP SLA)
Conclusion
Une formation
Public concerné
Ingénieurs réseau de niveau intermédiaire
Administrateurs réseau
Techniciens d'assistance réseau
Techniciens du helpdesk
Certification CCNP 350-401
Une formation
Connaissances requises
Présentation du lab
Une formation
Yazid AZIZI
Une formation
Présentation des outils
Packet Tracer
Créer un compte Cisco NetAcad
Télécharger Packet Tracer
Utiliser Packet Tracer
EVE-NG
Télécharger EVE-NG
Intégrer les IOS sur EVE-NG
Utiliser EVE-NG
GNS 3
Télécharger GNS3
Intégrer les IOS sur GNS3
Utiliser GNS3
Packet Tracer
EVE-NG
GNS3
Découvrir le modèle de conception
du réseau local hiérarchique
Une formation
Yazid AZIZI
Conception à 3 couches
Conception de couche évolutive
Couche d'accès
Couche de distribution
Couche Core
L'avantage des réseaux hiérarchique
Comprendre les options d'architecture
du réseau d'entreprise
Une formation
Yazid AZIZI
Conception à deux niveaux (Collapsed Core)
Conception à trois niveaux
Couche d'accès de couche 2 (basée sur STP)
Couche d'accès de couche 3 (accès routé)
Couche d'accès de couche 3 (Les avantages)
Aucun protocole de redondance de premier saut requis
Aucun STP requis
Utilisation accrue de la liaison montante
Dépannage plus facile
Convergence plus rapide
Configurer une architecture
de Spine et Leaf
Une formation
Yazid AZIZI
Évolution des DATA Center
Architecture hiérarchique à trois couches
Évolution des DATA Center
vPC
Évolution des DATA Center
Topologie L2
Architecture Spine et Leaf
Architecture Spine et Leaf (Advantages)
Redondance améliorée
Augmentation de la bande passante
Évolutivité améliorée
Coût réduit
Latence et délai réduits
Consommation d'énergie
Architecture Spine et Leaf (inconvénient)
Exigence de câblage
Un nombre limité d'hôtes
Configurer un exemple
d'architecture VSS
Une formation
Yazid AZIZI
Topologie
Vérification
SW1-VSS#show module
Mod Ports Card Type Model Serial No.
--- ----- -------------------------------------- ------------------ -----------
1 5 Supervisor Engine 2T 10GE w/ CTS (Acti VS-SUP2T-10G SAL11111111
2 4 CEF720 4 port 10-Gigabit Ethernet WS-X6704-10GE SAL11111111
3 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL11111111
Mod MAC addresses Hw Fw Sw Status
--- ---------------------------------- ------ ------------ ------------ -------
1 588d.09e6.d0b9 to 588d.09e6.d0c0 1.3 12.2(50r)SYS 15.0(1)SY2 Ok
2 001a.a10e.833c to 001a.a10e.833f 2.5 12.2(14r)S5 15.0(1)SY2 Ok
3 0002.fcc1.1bd0 to 0002.fcc1.1bff 1.2 12.2(14r)S5 15.0(1)SY2 Ok
Mod Sub-Module Model Serial Hw Status
---- --------------------------- ------------------ ----------- ------- -------
1 Policy Feature Card 4 VS-F6K-PFC4 SAL11111111 1.2 Ok
1 CPU Daughterboard VS-F6K-MSFC5 SAL11111111 1.4 Ok
2 Centralized Forwarding Card WS-F6700-CFC SAD11111111 3.1 Ok
3 Centralized Forwarding Card WS-F6700-CFC SAD11111111 1.1 Ok
Mod Online Diag Status
---- -------------------
1 Pass
2 Pass
Vérification
SW2-VSS#show module
*Aug 13 18:37:25.727: %SYS-5-CONFIG_I: Configured from console by console
Mod Ports Card Type Model Serial No.
--- ----- -------------------------------------- ------------------ -----------
1 5 Supervisor Engine 2T 10GE w/ CTS (Acti VS-SUP2T-10G SAL22222222
2 4 CEF720 4 port 10-Gigabit Ethernet WS-X6704-10GE SAL22222222
3 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAD22222222
Mod MAC addresses Hw Fw Sw Status
--- ---------------------------------- ------ ------------ ------------ -------
1 588d.09e6.cc7d to 588d.09e6.cc84 1.3 12.2(50r)SYS 15.0(1)SY1 Ok
2 001a.6c68.73e0 to 001a.6c68.73e3 2.5 12.2(14r)S5 15.0(1)SY1 Ok
3 000d.6551.041a to 000d.6551.0449 1.2 12.2(14r)S5 15.0(1)SY1 Ok
Mod Sub-Module Model Serial Hw Status
---- --------------------------- ------------------ ----------- ------- -------
1 Policy Feature Card 4 VS-F6K-PFC4 SAL22222222 1.2 Ok
1 CPU Daughterboard VS-F6K-MSFC5 SAL22222222 1.4 Ok
2 Centralized Forwarding Card WS-F6700-CFC SAL22222222 3.1 Ok
3 Centralized Forwarding Card WS-F6700-CFC SAD22222222 1.1 Ok
Mod Online Diag Status
---- -------------------
1 Pass
Vérification
SW1-VSS#show version
Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2,
RELEASE SOFTWARE (fc4)
Technical Support: http://www.cisco.com/techsupport
SW2-VSS#show version
Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2,
RELEASE SOFTWARE (fc4)
Technical Support: http://www.cisco.com/techsupport
Vérification
SW1-VSS#show version
Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2,
RELEASE SOFTWARE (fc4)
Technical Support: http://www.cisco.com/techsupport
SW2-VSS#show version
Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2,
RELEASE SOFTWARE (fc4)
Technical Support: http://www.cisco.com/techsupport
Configurer le domaine du commutateur virtuel
SW1-VSS(config)#switch virtual domain 1
Domain ID 1 config will take effect only
after the exec command 'switch convert mode virtual' is issued
SW1-VSS(config-vs-domain)#switch 1
SW2-VSS(config)#switch virtual domain 1
Domain ID 1 config will take effect only
after the exec command 'switch convert mode virtual' is issued
SW2-VSS(config-vs-domain)#switch 2
SW1-VSS(config-vs-domain)#switch 1 priority 110
SW1-VSS(config-vs-domain)#switch 2 priority 100
SW2-VSS(config-vs-domain)#switch 1 priority 110
SW2-VSS(config-vs-domain)#switch 2 priority 100
SW1-VSS(config)#interface port-channel 1
SW1-VSS(config-if)#no shutdown
SW1-VSS(config-if)#switch virtual link 1
SW1-VSS(config-if)#exit
SW1-VSS(config)#int range ten 1/4 - 5
SW1-VSS(config-if-range)#channel-group 1 mode on
SW1-VSS(config-if-range)#no shut
SW2-VSS(config)#interface port-channel 2
SW2-VSS(config-if)#no shutdown
SW2-VSS(config-if)#switch virtual link 2
SW2-VSS(config-if)#exit
SW2-VSS(config)#int range ten 1/4 - 5
SW2-VSS(config-if-range)#channel-group 2 mode on
SW2-VSS(config-if-range)#no shutdown
Configurer le domaine du commutateur virtuel
Configurer la liaison de commutateur virtuel
SW1-VSS#show etherchannel summary | incl Po1
1 Po1(RU) - Te1/4(P) Te1/5(P)
SW2-VSS#show etherchannel summary | incl Po2
2 Po2(RU) - Te1/4(P) Te1/5(P)
Execute Conversion
SW1-VSS#switch convert mode virtual
This command will convert all interface names
to naming convention "interface-type switch-number/slot/port",
save the running config to startup-config and
reload the switch.
NOTE: Make sure to configure one or more dual-active detection methods
once the conversion is complete and the switches have come up in VSS mode.
Do you want to proceed? [yes/no]: yes
Converting interface names
Building configuration...
SW2-VSS#switch convert mode virtual
This command will convert all interface names
to naming convention "interface-type switch-number/slot/port",
save the running config to startup-config and
reload the switch.
NOTE: Make sure to configure one or more dual-active detection methods
once the conversion is complete and the switches have come up in VSS mode.
Do you want to proceed? [yes/no]: yes
Converting interface names
Building configuration...
SW1-VSS#
System detected Virtual Switch configuration...
Interface TenGigabitEthernet 1/1/4 is member of PortChannel 1
Interface TenGigabitEthernet 1/1/5 is member of PortChannel 1
SW2-VSS#
System detected Virtual Switch configuration...
Interface TenGigabitEthernet 2/1/4 is member of PortChannel 2
Interface TenGigabitEthernet 2/1/5 is member of PortChannel 2
SW1-VSS#
%PFREDUN-6-ACTIVE: Initializing as ACTIVE processor for this switch
%VSL_BRINGUP-6-MODULE_UP: VSL module in slot 1 switch 1 brought up
%VSLP-5-RRP_ROLE_RESOLVED: Role resolved as ACTIVE by VSLP
%VSL-5-VSL_CNTRL_LINK: New VSL Control Link 1/1/4
SW2-VSS#
%PFREDUN-6-ACTIVE: Initializing as ACTIVE processor for this switch
%VSL_BRINGUP-6-MODULE_UP: VSL module in slot 1 switch 2 brought up
%VSLP-5-RRP_ROLE_RESOLVED: Role resolved as STANDBY by VSLP
%VSL-5-VSL_CNTRL_LINK: New VSL Control Link 2/1/4
SW1-VSS(config)#hostname SW-VSS
Vérification
SW-VSS#show run switch 1
Building configuration...
Current configuration : 4283 bytes
!
[output omitted]
SW-VSS#show run switch 2
Building configuration...
Current configuration : 4223 bytes
!
[output omitted]
SW-VSS#show switch virtual
Switch mode : Virtual Switch
Virtual switch domain number : 1
Local switch number : 1
Local switch operational role: Virtual Switch Active
Peer switch number : 2
Peer switch operational role : Virtual Switch Standby
SW-VSS#show switch virtual link
VSL Status : UP
VSL Uptime : 28 minutes
VSL SCP Ping : Pass
VSL ICC Ping : Pass
VSL Control Link : Te1/1/4
VSL Encryption : Configured Mode - Off, Operational Mode - Off
SW-VSS#show interfaces vsl
VSL Port-channel: Po1
Port: Te1/1/4
Port: Te1/1/5
SW-VSS#show switch virtual role
RRP information for Instance 1
--------------------------------------------------------------------
Valid Flags Peer Preferred Reserved
Count Peer Peer
--------------------------------------------------------------------
TRUE V 1 1 1
Switch Switch Status Priority Role Local Remote
Number Oper(Conf) SID SID
--------------------------------------------------------------------
LOCAL 1 UP 110(110) ACTIVE 0 0
REMOTE 2 UP 100(100) STANDBY 2921 12
Peer 0 represents the local switch
Flags : V - Valid
In dual-active recovery mode: No
Voir les conceptions
de campus simplifiée
Une formation
Yazid AZIZI
Conception de campus simplifiée (les avantages )
Conception simplifiée
Aucun protocole de redondance du premier saut requis
Dépendance STP
Utilisation accrue des liaisons montantes réduite
Dépannage
Convergence plus rapide plus facile
VLAN distribués
Conception de campus simplifiée
Conception de campus simplifiée
Application de VSS et StackWise
dans un réseau de campus
Configurer un modèle
Cisco Stackwise
Une formation
Yazid AZIZI
Cisco Stackwise
Configuration
SM: Detected stack cables at PORT1 PORT2
Waiting for Stack Master Election...
SM: Waiting for other switches in stack to boot...
##################################################
SM: All possible switches in stack are booted up
Election Complete
Switch 1 booting as Master
Waiting for Port download...Complete
%STACKMGR-4-SWITCH_ADDED: Switch 1 has been ADDED to the stack
%STACKMGR-5-SWITCH_READY: Switch 1 is READY
%STACKMGR-4-STACK_LINK_CHANGE: Stack Port 1 Switch 1 has changed to state DOWN
%STACKMGR-4-STACK_LINK_CHANGE: Stack Port 2 Switch 1 has changed to state DOWN
%STACKMGR-5-MASTER_READY: Master Switch 1 is READY
SW1(config)#switch 1 priority 15
Changing the Switch Priority of Switch Number 1 to 15
Do you want to continue?[confirm]
New Priority has been set successfully
SW1#copy running-config startup-config
SW1#reload
SW2#
SM: Detected stack cables at PORT1 PORT2
Waiting for Stack Master Election...
Election Complete
Switch 2 booting as Member, Switch 1 elected Master
HCOMP: Compatibility check PASSED
Waiting for feature sync....
Waiting for Port download...Complete
Stack Master is ready
Vérification
SW1#show switch
Switch/Stack Mac Address : 0011.214e.d180
H/W Current
Switch# Role Mac Address Priority Version State
----------------------------------------------------------
*1 Master 0011.214e.d180 15 0 Ready
2 Member 0016.c762.6c80 1 0 Ready
SW1#show switch stack-ports
Switch # Port 1 Port 2
-------- ------ ------
1 Ok Ok
2 Ok Ok
SW1#show switch stack-ring speed
Stack Ring Speed : 32G
Stack Ring Configuration: Full
Stack Ring Protocol : StackWise
SW1#show ip interface brief | include Fast
FastEthernet1/0/1 unassigned YES unset down down
FastEthernet1/0/2 unassigned YES unset down down
FastEthernet1/0/3 unassigned YES unset down down
FastEthernet1/0/4 unassigned YES unset down down
[output omitted]
FastEthernet2/0/1 unassigned YES unset down down
FastEthernet2/0/2 unassigned YES unset down down
FastEthernet2/0/3 unassigned YES unset down down
FastEthernet2/0/4 unassigned YES unset down down
[output omitted]
Vérification
SW3#show cdp neighbors
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone
Device ID Local Intrfce Holdtme Capability Platform Port ID
SW1 Fas 0/21 129 S I WS-C3750- Fas 2/0/21
SW1 Fas 0/20 150 S I WS-C3750- Fas 1/0/20
Découvrir l'accès SD
Une formation
Yazid AZIZI
Fonctionnalités d'accès SD
Automatisation du réseau
Assurance et analyse du réseau
Mobilité de l'hôte
Services d'identité
Application des politiques
Segmentation sécurisée
Virtualisation du réseau
Fonctionnalités d'accès SD
Voir une présentation
de Software-Defined Access
Une formation
Yazid AZIZI
Qu'est-ce que l'architecture d'accès SD
Couche physique
Couche
physique
Commutateurs
Cisco
Routeurs
Cisco
Sans fil
Cisco
Appareils de
contrôleur
Cisco
Couche Réseau
Underlay Network
Sous-couche
manuelle
Sous-couche
automatisée
Découvrir SD-Access Control Plane
/ Data Plane / Politique Plane
Une formation
Yazid AZIZI
Overlay Network
Control plane
Data plane
Policy plane
SD-Access Control Plane
SD-Access Fabric Plane
ID de stratégie de groupe
Bit d'extension de stratégie basée sur le groupe (bit G)
Don't Learn Bit (D Bit)
Policy Applied Bit (A Bit)
SD-Access Fabric Policy Plane
Prise en charge de la segmentation basée sur le réseau
Politiques de groupe indépendantes
Application dynamique des politiques
Constructions de politiques
Application étendue de la politique
Comprendre les rôles
et composants SD-Access Fabric
Une formation
Yazid AZIZI
Rôles et composants SD-Access Fabric
Fabric Control Plane Nodes
Fabric Border Nodes
Frontière interne (reste de
l'entreprise)
Bordure par défaut
(extérieure)
Interne + bordure par
défaut (n'importe où)
Fabric Edge Nodes
Fabric Wireless Controller (WLC)
Configurer un concept
de SD-Access Fabric
Une formation
Yazid AZIZI
Concepts de matrice d'accès SD
Réseau virtuel (VN)
Pool d'hôtes
Groupe évolutif
Passerelle Anycast
Couche contrôleur
Couche contrôleur
Voir DNA Center
https://sandboxdnac.cisco.com/
username “devnetuser”
password “Cisco123!”.
Policy
Provision
Assurance
Découvrir les solutions
SD-WAN
Une formation
Yazid AZIZI
Pourquoi les solutions SD-WAN
Coût
SLA
Perte de paquets
QoS
Pourquoi les solutions SD-WAN
Solutions Cisco SD-WAN
Cisco SD-WAN (basé sur Viptela)
Composantes Cisco SD-WAN
Appliquer et configurer
une solution SD-WAN
Une formation
Yazid AZIZI
vManage
Cisco SD-WAN Cloud OnRamp
Cloud OnRamp pour SaaS
Cloud OnRamp pour IaaS
Découvrir les outils
de diagnostic réseau
Une formation
Yazid AZIZI
Ping - ICMP (Internet Control Message Protocol)
Ping – Captures Wireshark
Traceroute
Traceroute
Appliquer les outils
de diagnostic réseau étendu
Une formation
Yazid AZIZI
Lab - Diagnostic réseau étendu
Voir le débogage
et débogage conditionnel
Une formation
Yazid AZIZI
Topologie de débogage
Problèmes de contiguïté OSPF
Sortie de la commande Debug IP OSPF ADJ
Sortie de la commande Debug IP OSPF Hello
Sortie de Show IP OSPF interface
Modification du type de réseau
Les commandes Show et déboguer sur R1
Les commandes Show et déboguer sur R1
Appliquer un débogage
sur une topologie
Une formation
Yazid AZIZI
Lab - Débogage conditionnel sur le routeur Cisco IOS
Comprendre le protocole
de gestion de réseau simple
SNMP
Une formation
Yazid AZIZI
Variantes SNMP
Version Niveau Authentification Chiffrement
SNMPv1 noAuthNoPriv Community string No
SNMPv2c noAuthNoPriv Community string No
SNMPv3 noAuthNoPriv Username No
SNMPv3 authNoPriv Message Digest 5 (MD5) or Secure
Hash Algorithm (SHA)
No
Opérations SNMP
Operation
get-request
get-next-request
get-bulk-request
get-response
set-request
trap
SNMP - MIB
Configurer SNMP
Une formation
Yazid AZIZI
Lab - Configurer SNMPv2 sur le routeur Cisco IOS
Configurer SNMP
Etude de cas réel
Une formation
Yazid AZIZI
Voir le service Syslog
Une formation
Yazid AZIZI
Syslog
Mot-clé de niveau Niveau Description Definition Syslog
emergencies 0 System unstable LOG_EMERG
alerts 1 Immediate action needed LOG_ALERT
critical 2 Critical conditions LOG_CRIT
errors 3 Error conditions LOG_ERR
warnings 4 Warning conditions LOG_WARNING
notifications 5 Normal but significant conditions LOG_NOTICE
informational 6 Informational messages only LOG_INFO
debugging 7 Debugging message LOG_DEBUG
Taille du tampon de journalisation et niveau de gravité
Envoi de la journalisation à un hôte pour le débogage
1. Activez la journalisation sur l'hôte 192.168.14.100.
2. Définissez le niveau de gravité
Configurer Syslog et NTP
Une formation
Yazid AZIZI
Lab - Configuration des notification de changement et de journalisation
Découvrir NetFlow
et NetFlow flexible
Une formation
Yazid AZIZI
Types de trafic NetFlow collecté d'entrée/sortie
Adresse IP source / destination
Numéro de port source /destination
Type de protocole de couche 3
Type de service (ToS)
Interface logique d'entrée
Activer NetFlow
Flexible NetFlow
Nom du
composant
Flow
Records
Flow
Monitors
Flow
Exporters
Flow
Samplers
Exemples de compromis de données NetFlow
Champ
Key or Non-
Key Field
Définition
IP ToS Key Valeur dans le type de service (ToS)
IP ToS Key Valeur dans le champ Protocole IP
IP source address Key Adresse IP source
Transport source port Key Adresse IP de destination
Transport destination port Key Valeur du champ du port source de la couche transport
Interface input Key Valeur du port de destination de la couche transport
Flow sampler ID Key Numéro d'identification de l'échantillonneur de flux (si
l'échantillonnage de flux est activé)
Exemples de compromis de données NetFlow (Suite)
Champ Key Définition
IP source AS Non-key Système autonome à la source
IP destination AS Non-key Numéro de système autonome de destination
IP next-hop address Non-key Adresse IP du prochain saut
IP source mask Non-key Masque pour l'adresse IP source
IP destination mask Non-key Masque pour l'adresse IP de destination
TCP flags Non-key Valeur dans l'indicateur TCP
Interface output Non-key Interface sur laquelle le trafic est transmis
Counter bytes Non-key Nombre d'octets vus dans le flux
Counter packets Non-key Nombre de paquets vus dans le flux
Time stamp system uptime first Non-key Disponibilité du système (temps, en millisecondes)
Time stamp system uptime last Non-key Disponibilité du système (temps, en millisecondes)
Configurer NetFlow
et NetFlow flexible
Une formation
Yazid AZIZI
Lab - Configurer NetFlow
Voir les technologies
d'analyseur de port commuté
SPAN
Une formation
Yazid AZIZI
Local SPAN
Exemple de topologie pour les captures de paquets
Exemple de topologie pour les captures de paquets (suite)
Spécification des ports Sources / Destination
Exemples de configuration SPAN local
Configurer SPAN local
Une formation
Yazid AZIZI
Exemples de configuration SPAN local
Remote SPAN
Configurer RSPAN
Une formation
Yazid AZIZI
Lab - Exemples de configuration Remote SPAN
Comprendre l'outil IP SLA
Une formation
Yazid AZIZI
SLA IP et SLA typique fournisseur de services
Fonctionnement de l'écho IP SLA
Configuration de l'opération
d'écho ICMP IP SLA sur R1
Comprendre l'assurance Cisco
DNA Center
Une formation
Yazid AZIZI
Accès Cisco DNA Center
Une formation
https://dcloud-dnac-ctf-inst-lon.cisco.com/
User : demo
Mot de passe : demo1234!
Voir User/Device 360
avec Assurance Cisco DNA Center
Une formation
Yazid AZIZI
Conclusion
Une formation
Yazid AZIZI
Une formation
Architecture du réseau d'entreprise
Technologies SD-Access
Technologies Software-Defined WAN (SD-WAN)
Assurance réseau
Bilan
Prochaine formation
Alphorm.com Formation CCNP ENCOR 350-401 (5/8) : Architecture

Contenu connexe

Similaire à Alphorm.com Formation CCNP ENCOR 350-401 (5/8) : Architecture

Câblage, installation et paramétrage d’un réseau informatique.pdf
Câblage, installation et paramétrage d’un réseau informatique.pdfCâblage, installation et paramétrage d’un réseau informatique.pdf
Câblage, installation et paramétrage d’un réseau informatique.pdfmia884611
 
we config - procédure configuration rapide réseau Ethernet
we config - procédure configuration rapide réseau Ethernetwe config - procédure configuration rapide réseau Ethernet
we config - procédure configuration rapide réseau EthernetOlivier Bughin
 
Jeremy e4 observium
Jeremy e4 observiumJeremy e4 observium
Jeremy e4 observiumJeremyWawer
 
Formation Bus de Terrain _Partie 3_3 _EthernetIP
Formation Bus de Terrain _Partie 3_3 _EthernetIPFormation Bus de Terrain _Partie 3_3 _EthernetIP
Formation Bus de Terrain _Partie 3_3 _EthernetIPWojciech GOMOLKA
 
étapes de réalisation réseau local
étapes de réalisation réseau localétapes de réalisation réseau local
étapes de réalisation réseau localFAN COMPUTING
 
BreizhCamp 2019 - IoT et open source hardware pour la collecte de timeseries
BreizhCamp 2019 - IoT et open source hardware pour la collecte de timeseriesBreizhCamp 2019 - IoT et open source hardware pour la collecte de timeseries
BreizhCamp 2019 - IoT et open source hardware pour la collecte de timeseriesXavier MARIN
 
Webinar switch 13112018
Webinar switch 13112018Webinar switch 13112018
Webinar switch 13112018Zyxel France
 
Présentation gamme SMB LAN WIFI Juin2015
Présentation gamme SMB LAN  WIFI Juin2015Présentation gamme SMB LAN  WIFI Juin2015
Présentation gamme SMB LAN WIFI Juin2015Dig-IT
 
vpn-site-a-site-avec-des-routeurs-cisco
 vpn-site-a-site-avec-des-routeurs-cisco vpn-site-a-site-avec-des-routeurs-cisco
vpn-site-a-site-avec-des-routeurs-ciscoCamara Assane
 
F5 ltm administering big ip v11
F5 ltm administering big ip v11F5 ltm administering big ip v11
F5 ltm administering big ip v11Amine Haddanou
 
Formation Bus de Terraint _Partie 3_4 _EtherCAT
Formation Bus de Terraint _Partie 3_4 _EtherCATFormation Bus de Terraint _Partie 3_4 _EtherCAT
Formation Bus de Terraint _Partie 3_4 _EtherCATWojciech GOMOLKA
 
Alphorm.com Formation Cisco CCNA v3 : mise à jour
Alphorm.com Formation Cisco CCNA v3 : mise à jourAlphorm.com Formation Cisco CCNA v3 : mise à jour
Alphorm.com Formation Cisco CCNA v3 : mise à jourAlphorm
 
Fpga handout
Fpga handoutFpga handout
Fpga handoutassnad
 
Case Cloud-Windows -ver 41a
Case Cloud-Windows -ver 41aCase Cloud-Windows -ver 41a
Case Cloud-Windows -ver 41aJulien Genon
 
Catalogue Communications Industrielles 2019
Catalogue Communications Industrielles 2019Catalogue Communications Industrielles 2019
Catalogue Communications Industrielles 2019DISTRIMEDIA
 

Similaire à Alphorm.com Formation CCNP ENCOR 350-401 (5/8) : Architecture (20)

Câblage, installation et paramétrage d’un réseau informatique.pdf
Câblage, installation et paramétrage d’un réseau informatique.pdfCâblage, installation et paramétrage d’un réseau informatique.pdf
Câblage, installation et paramétrage d’un réseau informatique.pdf
 
we config - procédure configuration rapide réseau Ethernet
we config - procédure configuration rapide réseau Ethernetwe config - procédure configuration rapide réseau Ethernet
we config - procédure configuration rapide réseau Ethernet
 
Jeremy e4 observium
Jeremy e4 observiumJeremy e4 observium
Jeremy e4 observium
 
Astuces cisco
Astuces ciscoAstuces cisco
Astuces cisco
 
Formation Bus de Terrain _Partie 3_3 _EthernetIP
Formation Bus de Terrain _Partie 3_3 _EthernetIPFormation Bus de Terrain _Partie 3_3 _EthernetIP
Formation Bus de Terrain _Partie 3_3 _EthernetIP
 
étapes de réalisation réseau local
étapes de réalisation réseau localétapes de réalisation réseau local
étapes de réalisation réseau local
 
BreizhCamp 2019 - IoT et open source hardware pour la collecte de timeseries
BreizhCamp 2019 - IoT et open source hardware pour la collecte de timeseriesBreizhCamp 2019 - IoT et open source hardware pour la collecte de timeseries
BreizhCamp 2019 - IoT et open source hardware pour la collecte de timeseries
 
CCNA 3.pdf
CCNA 3.pdfCCNA 3.pdf
CCNA 3.pdf
 
Webinar switch 13112018
Webinar switch 13112018Webinar switch 13112018
Webinar switch 13112018
 
MPLS VPN
MPLS VPNMPLS VPN
MPLS VPN
 
Présentation gamme SMB LAN WIFI Juin2015
Présentation gamme SMB LAN  WIFI Juin2015Présentation gamme SMB LAN  WIFI Juin2015
Présentation gamme SMB LAN WIFI Juin2015
 
Vpn
VpnVpn
Vpn
 
vpn-site-a-site-avec-des-routeurs-cisco
 vpn-site-a-site-avec-des-routeurs-cisco vpn-site-a-site-avec-des-routeurs-cisco
vpn-site-a-site-avec-des-routeurs-cisco
 
F5 ltm administering big ip v11
F5 ltm administering big ip v11F5 ltm administering big ip v11
F5 ltm administering big ip v11
 
Formation Bus de Terraint _Partie 3_4 _EtherCAT
Formation Bus de Terraint _Partie 3_4 _EtherCATFormation Bus de Terraint _Partie 3_4 _EtherCAT
Formation Bus de Terraint _Partie 3_4 _EtherCAT
 
Alphorm.com Formation Cisco CCNA v3 : mise à jour
Alphorm.com Formation Cisco CCNA v3 : mise à jourAlphorm.com Formation Cisco CCNA v3 : mise à jour
Alphorm.com Formation Cisco CCNA v3 : mise à jour
 
Fpga handout
Fpga handoutFpga handout
Fpga handout
 
Case Cloud-Windows -ver 41a
Case Cloud-Windows -ver 41aCase Cloud-Windows -ver 41a
Case Cloud-Windows -ver 41a
 
Catalogue Communications Industrielles 2019
Catalogue Communications Industrielles 2019Catalogue Communications Industrielles 2019
Catalogue Communications Industrielles 2019
 
cisco_base.ppt
cisco_base.pptcisco_base.ppt
cisco_base.ppt
 

Plus de Alphorm

Alphorm.com Formation Microsoft 365 (MS-500) : Administrateur Sécurité - Prot...
Alphorm.com Formation Microsoft 365 (MS-500) : Administrateur Sécurité - Prot...Alphorm.com Formation Microsoft 365 (MS-500) : Administrateur Sécurité - Prot...
Alphorm.com Formation Microsoft 365 (MS-500) : Administrateur Sécurité - Prot...Alphorm
 
Alphorm.com Formation Google Sheets : Créer un Tableau de Bord Collaboratif a...
Alphorm.com Formation Google Sheets : Créer un Tableau de Bord Collaboratif a...Alphorm.com Formation Google Sheets : Créer un Tableau de Bord Collaboratif a...
Alphorm.com Formation Google Sheets : Créer un Tableau de Bord Collaboratif a...Alphorm
 
Alphorm.com Formation CCNP ENCOR 350-401 (6of8) : Sécurité
Alphorm.com Formation CCNP ENCOR 350-401 (6of8) : SécuritéAlphorm.com Formation CCNP ENCOR 350-401 (6of8) : Sécurité
Alphorm.com Formation CCNP ENCOR 350-401 (6of8) : SécuritéAlphorm
 
Alphorm.com Formation Vue JS 3 : Créer une application de A à Z
Alphorm.com Formation Vue JS 3 : Créer une application de A à ZAlphorm.com Formation Vue JS 3 : Créer une application de A à Z
Alphorm.com Formation Vue JS 3 : Créer une application de A à ZAlphorm
 
Alphorm.com Formation Blockchain : Maîtriser la Conception d'Architectures
Alphorm.com Formation Blockchain : Maîtriser la Conception d'ArchitecturesAlphorm.com Formation Blockchain : Maîtriser la Conception d'Architectures
Alphorm.com Formation Blockchain : Maîtriser la Conception d'ArchitecturesAlphorm
 
Alphorm.com Formation Sage : Gestion Commerciale
Alphorm.com Formation Sage : Gestion CommercialeAlphorm.com Formation Sage : Gestion Commerciale
Alphorm.com Formation Sage : Gestion CommercialeAlphorm
 
Alphorm.com Formation PHP 8 (2/6) : L'héritage en orienté objet
Alphorm.com Formation PHP 8 (2/6) : L'héritage en orienté objetAlphorm.com Formation PHP 8 (2/6) : L'héritage en orienté objet
Alphorm.com Formation PHP 8 (2/6) : L'héritage en orienté objetAlphorm
 
Alphorm.com Formation Excel 2019 : Concevoir un Tableau de Bord Interactif
Alphorm.com Formation Excel 2019 : Concevoir un Tableau de Bord InteractifAlphorm.com Formation Excel 2019 : Concevoir un Tableau de Bord Interactif
Alphorm.com Formation Excel 2019 : Concevoir un Tableau de Bord InteractifAlphorm
 
Alphorm.com Formation Maya 3D : Créer un Design d'intérieur au Style Isométrique
Alphorm.com Formation Maya 3D : Créer un Design d'intérieur au Style IsométriqueAlphorm.com Formation Maya 3D : Créer un Design d'intérieur au Style Isométrique
Alphorm.com Formation Maya 3D : Créer un Design d'intérieur au Style IsométriqueAlphorm
 
Alphorm.com Formation VMware vSphere 7 : La Mise à Niveau
Alphorm.com Formation VMware vSphere 7 : La Mise à NiveauAlphorm.com Formation VMware vSphere 7 : La Mise à Niveau
Alphorm.com Formation VMware vSphere 7 : La Mise à NiveauAlphorm
 
Alphorm.com Formation Apprendre les bonnes pratiques de CSS avec BEM : OOCSS ...
Alphorm.com Formation Apprendre les bonnes pratiques de CSS avec BEM : OOCSS ...Alphorm.com Formation Apprendre les bonnes pratiques de CSS avec BEM : OOCSS ...
Alphorm.com Formation Apprendre les bonnes pratiques de CSS avec BEM : OOCSS ...Alphorm
 
Alphorm.com Formation Unity : Monétiser votre jeu 3D sur les plateformes Mobiles
Alphorm.com Formation Unity : Monétiser votre jeu 3D sur les plateformes MobilesAlphorm.com Formation Unity : Monétiser votre jeu 3D sur les plateformes Mobiles
Alphorm.com Formation Unity : Monétiser votre jeu 3D sur les plateformes MobilesAlphorm
 
Alphorm.com Formation PHP 8 : Les bases de la POO
Alphorm.com Formation PHP 8 : Les bases de la POOAlphorm.com Formation PHP 8 : Les bases de la POO
Alphorm.com Formation PHP 8 : Les bases de la POOAlphorm
 
Alphorm.com Formation Power BI : Transformation de Données avec DAX et Power ...
Alphorm.com Formation Power BI : Transformation de Données avec DAX et Power ...Alphorm.com Formation Power BI : Transformation de Données avec DAX et Power ...
Alphorm.com Formation Power BI : Transformation de Données avec DAX et Power ...Alphorm
 
Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...
Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...
Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...Alphorm
 
Alphorm.com Formation Améliorer le développement avec CSS-in-JS _ Styled Comp...
Alphorm.com Formation Améliorer le développement avec CSS-in-JS _ Styled Comp...Alphorm.com Formation Améliorer le développement avec CSS-in-JS _ Styled Comp...
Alphorm.com Formation Améliorer le développement avec CSS-in-JS _ Styled Comp...Alphorm
 
Alphorm.com Formation Unity (6/7) : Maitriser l'Intelligence Artificielle de ...
Alphorm.com Formation Unity (6/7) : Maitriser l'Intelligence Artificielle de ...Alphorm.com Formation Unity (6/7) : Maitriser l'Intelligence Artificielle de ...
Alphorm.com Formation Unity (6/7) : Maitriser l'Intelligence Artificielle de ...Alphorm
 
Alphorm.com Formation Architecture Microservices : Jenkins et SpringBoot
Alphorm.com Formation Architecture Microservices : Jenkins et SpringBootAlphorm.com Formation Architecture Microservices : Jenkins et SpringBoot
Alphorm.com Formation Architecture Microservices : Jenkins et SpringBootAlphorm
 
Alphorm.com Formation Active Directory 2022 : Multi Sites et Services
Alphorm.com Formation Active Directory 2022 : Multi Sites et ServicesAlphorm.com Formation Active Directory 2022 : Multi Sites et Services
Alphorm.com Formation Active Directory 2022 : Multi Sites et ServicesAlphorm
 
Alphorm.com Formation Vue JS 3 : Exploiter la Composition API
Alphorm.com Formation Vue JS 3 : Exploiter la Composition APIAlphorm.com Formation Vue JS 3 : Exploiter la Composition API
Alphorm.com Formation Vue JS 3 : Exploiter la Composition APIAlphorm
 

Plus de Alphorm (20)

Alphorm.com Formation Microsoft 365 (MS-500) : Administrateur Sécurité - Prot...
Alphorm.com Formation Microsoft 365 (MS-500) : Administrateur Sécurité - Prot...Alphorm.com Formation Microsoft 365 (MS-500) : Administrateur Sécurité - Prot...
Alphorm.com Formation Microsoft 365 (MS-500) : Administrateur Sécurité - Prot...
 
Alphorm.com Formation Google Sheets : Créer un Tableau de Bord Collaboratif a...
Alphorm.com Formation Google Sheets : Créer un Tableau de Bord Collaboratif a...Alphorm.com Formation Google Sheets : Créer un Tableau de Bord Collaboratif a...
Alphorm.com Formation Google Sheets : Créer un Tableau de Bord Collaboratif a...
 
Alphorm.com Formation CCNP ENCOR 350-401 (6of8) : Sécurité
Alphorm.com Formation CCNP ENCOR 350-401 (6of8) : SécuritéAlphorm.com Formation CCNP ENCOR 350-401 (6of8) : Sécurité
Alphorm.com Formation CCNP ENCOR 350-401 (6of8) : Sécurité
 
Alphorm.com Formation Vue JS 3 : Créer une application de A à Z
Alphorm.com Formation Vue JS 3 : Créer une application de A à ZAlphorm.com Formation Vue JS 3 : Créer une application de A à Z
Alphorm.com Formation Vue JS 3 : Créer une application de A à Z
 
Alphorm.com Formation Blockchain : Maîtriser la Conception d'Architectures
Alphorm.com Formation Blockchain : Maîtriser la Conception d'ArchitecturesAlphorm.com Formation Blockchain : Maîtriser la Conception d'Architectures
Alphorm.com Formation Blockchain : Maîtriser la Conception d'Architectures
 
Alphorm.com Formation Sage : Gestion Commerciale
Alphorm.com Formation Sage : Gestion CommercialeAlphorm.com Formation Sage : Gestion Commerciale
Alphorm.com Formation Sage : Gestion Commerciale
 
Alphorm.com Formation PHP 8 (2/6) : L'héritage en orienté objet
Alphorm.com Formation PHP 8 (2/6) : L'héritage en orienté objetAlphorm.com Formation PHP 8 (2/6) : L'héritage en orienté objet
Alphorm.com Formation PHP 8 (2/6) : L'héritage en orienté objet
 
Alphorm.com Formation Excel 2019 : Concevoir un Tableau de Bord Interactif
Alphorm.com Formation Excel 2019 : Concevoir un Tableau de Bord InteractifAlphorm.com Formation Excel 2019 : Concevoir un Tableau de Bord Interactif
Alphorm.com Formation Excel 2019 : Concevoir un Tableau de Bord Interactif
 
Alphorm.com Formation Maya 3D : Créer un Design d'intérieur au Style Isométrique
Alphorm.com Formation Maya 3D : Créer un Design d'intérieur au Style IsométriqueAlphorm.com Formation Maya 3D : Créer un Design d'intérieur au Style Isométrique
Alphorm.com Formation Maya 3D : Créer un Design d'intérieur au Style Isométrique
 
Alphorm.com Formation VMware vSphere 7 : La Mise à Niveau
Alphorm.com Formation VMware vSphere 7 : La Mise à NiveauAlphorm.com Formation VMware vSphere 7 : La Mise à Niveau
Alphorm.com Formation VMware vSphere 7 : La Mise à Niveau
 
Alphorm.com Formation Apprendre les bonnes pratiques de CSS avec BEM : OOCSS ...
Alphorm.com Formation Apprendre les bonnes pratiques de CSS avec BEM : OOCSS ...Alphorm.com Formation Apprendre les bonnes pratiques de CSS avec BEM : OOCSS ...
Alphorm.com Formation Apprendre les bonnes pratiques de CSS avec BEM : OOCSS ...
 
Alphorm.com Formation Unity : Monétiser votre jeu 3D sur les plateformes Mobiles
Alphorm.com Formation Unity : Monétiser votre jeu 3D sur les plateformes MobilesAlphorm.com Formation Unity : Monétiser votre jeu 3D sur les plateformes Mobiles
Alphorm.com Formation Unity : Monétiser votre jeu 3D sur les plateformes Mobiles
 
Alphorm.com Formation PHP 8 : Les bases de la POO
Alphorm.com Formation PHP 8 : Les bases de la POOAlphorm.com Formation PHP 8 : Les bases de la POO
Alphorm.com Formation PHP 8 : Les bases de la POO
 
Alphorm.com Formation Power BI : Transformation de Données avec DAX et Power ...
Alphorm.com Formation Power BI : Transformation de Données avec DAX et Power ...Alphorm.com Formation Power BI : Transformation de Données avec DAX et Power ...
Alphorm.com Formation Power BI : Transformation de Données avec DAX et Power ...
 
Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...
Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...
Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...
 
Alphorm.com Formation Améliorer le développement avec CSS-in-JS _ Styled Comp...
Alphorm.com Formation Améliorer le développement avec CSS-in-JS _ Styled Comp...Alphorm.com Formation Améliorer le développement avec CSS-in-JS _ Styled Comp...
Alphorm.com Formation Améliorer le développement avec CSS-in-JS _ Styled Comp...
 
Alphorm.com Formation Unity (6/7) : Maitriser l'Intelligence Artificielle de ...
Alphorm.com Formation Unity (6/7) : Maitriser l'Intelligence Artificielle de ...Alphorm.com Formation Unity (6/7) : Maitriser l'Intelligence Artificielle de ...
Alphorm.com Formation Unity (6/7) : Maitriser l'Intelligence Artificielle de ...
 
Alphorm.com Formation Architecture Microservices : Jenkins et SpringBoot
Alphorm.com Formation Architecture Microservices : Jenkins et SpringBootAlphorm.com Formation Architecture Microservices : Jenkins et SpringBoot
Alphorm.com Formation Architecture Microservices : Jenkins et SpringBoot
 
Alphorm.com Formation Active Directory 2022 : Multi Sites et Services
Alphorm.com Formation Active Directory 2022 : Multi Sites et ServicesAlphorm.com Formation Active Directory 2022 : Multi Sites et Services
Alphorm.com Formation Active Directory 2022 : Multi Sites et Services
 
Alphorm.com Formation Vue JS 3 : Exploiter la Composition API
Alphorm.com Formation Vue JS 3 : Exploiter la Composition APIAlphorm.com Formation Vue JS 3 : Exploiter la Composition API
Alphorm.com Formation Vue JS 3 : Exploiter la Composition API
 

Alphorm.com Formation CCNP ENCOR 350-401 (5/8) : Architecture

  • 1. Une formation Formation CCNP ENCOR 350-401 (5/8) Architecture Yazid AZIZI
  • 2. Une formation Présentation du formateur Yazid AZIZI Consultant Instructeur Cisco – IT Manager - Chef de projet ERP (SAP) Certifications Cisco (CCNP R&S, CCNA R&S, CCNA Security, CCNA CyberOps, DevNet,) Email: yazid.azizi1@gmail.com LinkedIn : https://www.linkedin.com/in/yazid-azizi/
  • 4. Une formation Plan de la formation Introduction 1. Architecture de réseau d'entreprise (architecture de Spine, Leaf, VSS, Model Stackwise) 2. Technologies SD-Access (Control Plane / Data Plane / Politique Plane, SD-Access Fabric, SD-WAN) 3. Assurance réseau (SNMP, Service Syslog, NetFlow et NetFlow flexible, SPAN, IP SLA) Conclusion
  • 5. Une formation Public concerné Ingénieurs réseau de niveau intermédiaire Administrateurs réseau Techniciens d'assistance réseau Techniciens du helpdesk
  • 8.
  • 9. Présentation du lab Une formation Yazid AZIZI
  • 10. Une formation Présentation des outils Packet Tracer Créer un compte Cisco NetAcad Télécharger Packet Tracer Utiliser Packet Tracer EVE-NG Télécharger EVE-NG Intégrer les IOS sur EVE-NG Utiliser EVE-NG GNS 3 Télécharger GNS3 Intégrer les IOS sur GNS3 Utiliser GNS3
  • 13. GNS3
  • 14. Découvrir le modèle de conception du réseau local hiérarchique Une formation Yazid AZIZI
  • 15. Conception à 3 couches
  • 16. Conception de couche évolutive
  • 20. L'avantage des réseaux hiérarchique
  • 21. Comprendre les options d'architecture du réseau d'entreprise Une formation Yazid AZIZI
  • 22. Conception à deux niveaux (Collapsed Core)
  • 24. Couche d'accès de couche 2 (basée sur STP)
  • 25. Couche d'accès de couche 3 (accès routé)
  • 26. Couche d'accès de couche 3 (Les avantages) Aucun protocole de redondance de premier saut requis Aucun STP requis Utilisation accrue de la liaison montante Dépannage plus facile Convergence plus rapide
  • 27. Configurer une architecture de Spine et Leaf Une formation Yazid AZIZI
  • 28. Évolution des DATA Center Architecture hiérarchique à trois couches
  • 29. Évolution des DATA Center vPC
  • 30. Évolution des DATA Center Topologie L2
  • 32. Architecture Spine et Leaf (Advantages) Redondance améliorée Augmentation de la bande passante Évolutivité améliorée Coût réduit Latence et délai réduits Consommation d'énergie
  • 33. Architecture Spine et Leaf (inconvénient) Exigence de câblage Un nombre limité d'hôtes
  • 34. Configurer un exemple d'architecture VSS Une formation Yazid AZIZI
  • 36. Vérification SW1-VSS#show module Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 5 Supervisor Engine 2T 10GE w/ CTS (Acti VS-SUP2T-10G SAL11111111 2 4 CEF720 4 port 10-Gigabit Ethernet WS-X6704-10GE SAL11111111 3 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL11111111 Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 1 588d.09e6.d0b9 to 588d.09e6.d0c0 1.3 12.2(50r)SYS 15.0(1)SY2 Ok 2 001a.a10e.833c to 001a.a10e.833f 2.5 12.2(14r)S5 15.0(1)SY2 Ok 3 0002.fcc1.1bd0 to 0002.fcc1.1bff 1.2 12.2(14r)S5 15.0(1)SY2 Ok Mod Sub-Module Model Serial Hw Status ---- --------------------------- ------------------ ----------- ------- ------- 1 Policy Feature Card 4 VS-F6K-PFC4 SAL11111111 1.2 Ok 1 CPU Daughterboard VS-F6K-MSFC5 SAL11111111 1.4 Ok 2 Centralized Forwarding Card WS-F6700-CFC SAD11111111 3.1 Ok 3 Centralized Forwarding Card WS-F6700-CFC SAD11111111 1.1 Ok Mod Online Diag Status ---- ------------------- 1 Pass 2 Pass
  • 37. Vérification SW2-VSS#show module *Aug 13 18:37:25.727: %SYS-5-CONFIG_I: Configured from console by console Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 5 Supervisor Engine 2T 10GE w/ CTS (Acti VS-SUP2T-10G SAL22222222 2 4 CEF720 4 port 10-Gigabit Ethernet WS-X6704-10GE SAL22222222 3 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAD22222222 Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 1 588d.09e6.cc7d to 588d.09e6.cc84 1.3 12.2(50r)SYS 15.0(1)SY1 Ok 2 001a.6c68.73e0 to 001a.6c68.73e3 2.5 12.2(14r)S5 15.0(1)SY1 Ok 3 000d.6551.041a to 000d.6551.0449 1.2 12.2(14r)S5 15.0(1)SY1 Ok Mod Sub-Module Model Serial Hw Status ---- --------------------------- ------------------ ----------- ------- ------- 1 Policy Feature Card 4 VS-F6K-PFC4 SAL22222222 1.2 Ok 1 CPU Daughterboard VS-F6K-MSFC5 SAL22222222 1.4 Ok 2 Centralized Forwarding Card WS-F6700-CFC SAL22222222 3.1 Ok 3 Centralized Forwarding Card WS-F6700-CFC SAD22222222 1.1 Ok Mod Online Diag Status ---- ------------------- 1 Pass
  • 38. Vérification SW1-VSS#show version Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2, RELEASE SOFTWARE (fc4) Technical Support: http://www.cisco.com/techsupport SW2-VSS#show version Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2, RELEASE SOFTWARE (fc4) Technical Support: http://www.cisco.com/techsupport
  • 39. Vérification SW1-VSS#show version Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2, RELEASE SOFTWARE (fc4) Technical Support: http://www.cisco.com/techsupport SW2-VSS#show version Cisco IOS Software, s2t54 Software (s2t54-ADVENTERPRISEK9-M), Version 15.0(1)SY2, RELEASE SOFTWARE (fc4) Technical Support: http://www.cisco.com/techsupport
  • 40. Configurer le domaine du commutateur virtuel SW1-VSS(config)#switch virtual domain 1 Domain ID 1 config will take effect only after the exec command 'switch convert mode virtual' is issued SW1-VSS(config-vs-domain)#switch 1 SW2-VSS(config)#switch virtual domain 1 Domain ID 1 config will take effect only after the exec command 'switch convert mode virtual' is issued SW2-VSS(config-vs-domain)#switch 2 SW1-VSS(config-vs-domain)#switch 1 priority 110 SW1-VSS(config-vs-domain)#switch 2 priority 100 SW2-VSS(config-vs-domain)#switch 1 priority 110 SW2-VSS(config-vs-domain)#switch 2 priority 100
  • 41. SW1-VSS(config)#interface port-channel 1 SW1-VSS(config-if)#no shutdown SW1-VSS(config-if)#switch virtual link 1 SW1-VSS(config-if)#exit SW1-VSS(config)#int range ten 1/4 - 5 SW1-VSS(config-if-range)#channel-group 1 mode on SW1-VSS(config-if-range)#no shut SW2-VSS(config)#interface port-channel 2 SW2-VSS(config-if)#no shutdown SW2-VSS(config-if)#switch virtual link 2 SW2-VSS(config-if)#exit SW2-VSS(config)#int range ten 1/4 - 5 SW2-VSS(config-if-range)#channel-group 2 mode on SW2-VSS(config-if-range)#no shutdown Configurer le domaine du commutateur virtuel
  • 42. Configurer la liaison de commutateur virtuel SW1-VSS#show etherchannel summary | incl Po1 1 Po1(RU) - Te1/4(P) Te1/5(P) SW2-VSS#show etherchannel summary | incl Po2 2 Po2(RU) - Te1/4(P) Te1/5(P)
  • 43. Execute Conversion SW1-VSS#switch convert mode virtual This command will convert all interface names to naming convention "interface-type switch-number/slot/port", save the running config to startup-config and reload the switch. NOTE: Make sure to configure one or more dual-active detection methods once the conversion is complete and the switches have come up in VSS mode. Do you want to proceed? [yes/no]: yes Converting interface names Building configuration... SW2-VSS#switch convert mode virtual This command will convert all interface names to naming convention "interface-type switch-number/slot/port", save the running config to startup-config and reload the switch. NOTE: Make sure to configure one or more dual-active detection methods once the conversion is complete and the switches have come up in VSS mode. Do you want to proceed? [yes/no]: yes Converting interface names Building configuration... SW1-VSS# System detected Virtual Switch configuration... Interface TenGigabitEthernet 1/1/4 is member of PortChannel 1 Interface TenGigabitEthernet 1/1/5 is member of PortChannel 1 SW2-VSS# System detected Virtual Switch configuration... Interface TenGigabitEthernet 2/1/4 is member of PortChannel 2 Interface TenGigabitEthernet 2/1/5 is member of PortChannel 2 SW1-VSS# %PFREDUN-6-ACTIVE: Initializing as ACTIVE processor for this switch %VSL_BRINGUP-6-MODULE_UP: VSL module in slot 1 switch 1 brought up %VSLP-5-RRP_ROLE_RESOLVED: Role resolved as ACTIVE by VSLP %VSL-5-VSL_CNTRL_LINK: New VSL Control Link 1/1/4 SW2-VSS# %PFREDUN-6-ACTIVE: Initializing as ACTIVE processor for this switch %VSL_BRINGUP-6-MODULE_UP: VSL module in slot 1 switch 2 brought up %VSLP-5-RRP_ROLE_RESOLVED: Role resolved as STANDBY by VSLP %VSL-5-VSL_CNTRL_LINK: New VSL Control Link 2/1/4 SW1-VSS(config)#hostname SW-VSS
  • 44. Vérification SW-VSS#show run switch 1 Building configuration... Current configuration : 4283 bytes ! [output omitted] SW-VSS#show run switch 2 Building configuration... Current configuration : 4223 bytes ! [output omitted] SW-VSS#show switch virtual Switch mode : Virtual Switch Virtual switch domain number : 1 Local switch number : 1 Local switch operational role: Virtual Switch Active Peer switch number : 2 Peer switch operational role : Virtual Switch Standby SW-VSS#show switch virtual link VSL Status : UP VSL Uptime : 28 minutes VSL SCP Ping : Pass VSL ICC Ping : Pass VSL Control Link : Te1/1/4 VSL Encryption : Configured Mode - Off, Operational Mode - Off SW-VSS#show interfaces vsl VSL Port-channel: Po1 Port: Te1/1/4 Port: Te1/1/5 SW-VSS#show switch virtual role RRP information for Instance 1 -------------------------------------------------------------------- Valid Flags Peer Preferred Reserved Count Peer Peer -------------------------------------------------------------------- TRUE V 1 1 1 Switch Switch Status Priority Role Local Remote Number Oper(Conf) SID SID -------------------------------------------------------------------- LOCAL 1 UP 110(110) ACTIVE 0 0 REMOTE 2 UP 100(100) STANDBY 2921 12 Peer 0 represents the local switch Flags : V - Valid In dual-active recovery mode: No
  • 45. Voir les conceptions de campus simplifiée Une formation Yazid AZIZI
  • 46. Conception de campus simplifiée (les avantages ) Conception simplifiée Aucun protocole de redondance du premier saut requis Dépendance STP Utilisation accrue des liaisons montantes réduite Dépannage Convergence plus rapide plus facile VLAN distribués
  • 47. Conception de campus simplifiée
  • 48. Conception de campus simplifiée Application de VSS et StackWise dans un réseau de campus
  • 49. Configurer un modèle Cisco Stackwise Une formation Yazid AZIZI
  • 51. Configuration SM: Detected stack cables at PORT1 PORT2 Waiting for Stack Master Election... SM: Waiting for other switches in stack to boot... ################################################## SM: All possible switches in stack are booted up Election Complete Switch 1 booting as Master Waiting for Port download...Complete %STACKMGR-4-SWITCH_ADDED: Switch 1 has been ADDED to the stack %STACKMGR-5-SWITCH_READY: Switch 1 is READY %STACKMGR-4-STACK_LINK_CHANGE: Stack Port 1 Switch 1 has changed to state DOWN %STACKMGR-4-STACK_LINK_CHANGE: Stack Port 2 Switch 1 has changed to state DOWN %STACKMGR-5-MASTER_READY: Master Switch 1 is READY SW1(config)#switch 1 priority 15 Changing the Switch Priority of Switch Number 1 to 15 Do you want to continue?[confirm] New Priority has been set successfully SW1#copy running-config startup-config SW1#reload SW2# SM: Detected stack cables at PORT1 PORT2 Waiting for Stack Master Election... Election Complete Switch 2 booting as Member, Switch 1 elected Master HCOMP: Compatibility check PASSED Waiting for feature sync.... Waiting for Port download...Complete Stack Master is ready
  • 52. Vérification SW1#show switch Switch/Stack Mac Address : 0011.214e.d180 H/W Current Switch# Role Mac Address Priority Version State ---------------------------------------------------------- *1 Master 0011.214e.d180 15 0 Ready 2 Member 0016.c762.6c80 1 0 Ready SW1#show switch stack-ports Switch # Port 1 Port 2 -------- ------ ------ 1 Ok Ok 2 Ok Ok SW1#show switch stack-ring speed Stack Ring Speed : 32G Stack Ring Configuration: Full Stack Ring Protocol : StackWise SW1#show ip interface brief | include Fast FastEthernet1/0/1 unassigned YES unset down down FastEthernet1/0/2 unassigned YES unset down down FastEthernet1/0/3 unassigned YES unset down down FastEthernet1/0/4 unassigned YES unset down down [output omitted] FastEthernet2/0/1 unassigned YES unset down down FastEthernet2/0/2 unassigned YES unset down down FastEthernet2/0/3 unassigned YES unset down down FastEthernet2/0/4 unassigned YES unset down down [output omitted]
  • 53. Vérification SW3#show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone Device ID Local Intrfce Holdtme Capability Platform Port ID SW1 Fas 0/21 129 S I WS-C3750- Fas 2/0/21 SW1 Fas 0/20 150 S I WS-C3750- Fas 1/0/20
  • 54. Découvrir l'accès SD Une formation Yazid AZIZI
  • 55. Fonctionnalités d'accès SD Automatisation du réseau Assurance et analyse du réseau Mobilité de l'hôte Services d'identité Application des politiques Segmentation sécurisée Virtualisation du réseau
  • 57. Voir une présentation de Software-Defined Access Une formation Yazid AZIZI
  • 62. Découvrir SD-Access Control Plane / Data Plane / Politique Plane Une formation Yazid AZIZI
  • 65. SD-Access Fabric Plane ID de stratégie de groupe Bit d'extension de stratégie basée sur le groupe (bit G) Don't Learn Bit (D Bit) Policy Applied Bit (A Bit)
  • 66. SD-Access Fabric Policy Plane Prise en charge de la segmentation basée sur le réseau Politiques de groupe indépendantes Application dynamique des politiques Constructions de politiques Application étendue de la politique
  • 67. Comprendre les rôles et composants SD-Access Fabric Une formation Yazid AZIZI
  • 68. Rôles et composants SD-Access Fabric
  • 70. Fabric Border Nodes Frontière interne (reste de l'entreprise) Bordure par défaut (extérieure) Interne + bordure par défaut (n'importe où)
  • 73. Configurer un concept de SD-Access Fabric Une formation Yazid AZIZI
  • 74. Concepts de matrice d'accès SD Réseau virtuel (VN) Pool d'hôtes Groupe évolutif Passerelle Anycast
  • 77. Voir DNA Center https://sandboxdnac.cisco.com/ username “devnetuser” password “Cisco123!”.
  • 81. Découvrir les solutions SD-WAN Une formation Yazid AZIZI
  • 82. Pourquoi les solutions SD-WAN Coût SLA Perte de paquets QoS
  • 85. Cisco SD-WAN (basé sur Viptela)
  • 87. Appliquer et configurer une solution SD-WAN Une formation Yazid AZIZI
  • 92. Découvrir les outils de diagnostic réseau Une formation Yazid AZIZI
  • 93. Ping - ICMP (Internet Control Message Protocol)
  • 94. Ping – Captures Wireshark
  • 97. Appliquer les outils de diagnostic réseau étendu Une formation Yazid AZIZI
  • 98. Lab - Diagnostic réseau étendu
  • 99. Voir le débogage et débogage conditionnel Une formation Yazid AZIZI
  • 102. Sortie de la commande Debug IP OSPF ADJ
  • 103. Sortie de la commande Debug IP OSPF Hello
  • 104. Sortie de Show IP OSPF interface
  • 105. Modification du type de réseau
  • 106. Les commandes Show et déboguer sur R1
  • 107. Les commandes Show et déboguer sur R1
  • 108. Appliquer un débogage sur une topologie Une formation Yazid AZIZI
  • 109. Lab - Débogage conditionnel sur le routeur Cisco IOS
  • 110. Comprendre le protocole de gestion de réseau simple SNMP Une formation Yazid AZIZI
  • 111. Variantes SNMP Version Niveau Authentification Chiffrement SNMPv1 noAuthNoPriv Community string No SNMPv2c noAuthNoPriv Community string No SNMPv3 noAuthNoPriv Username No SNMPv3 authNoPriv Message Digest 5 (MD5) or Secure Hash Algorithm (SHA) No
  • 115. Lab - Configurer SNMPv2 sur le routeur Cisco IOS
  • 116. Configurer SNMP Etude de cas réel Une formation Yazid AZIZI
  • 117. Voir le service Syslog Une formation Yazid AZIZI
  • 118. Syslog Mot-clé de niveau Niveau Description Definition Syslog emergencies 0 System unstable LOG_EMERG alerts 1 Immediate action needed LOG_ALERT critical 2 Critical conditions LOG_CRIT errors 3 Error conditions LOG_ERR warnings 4 Warning conditions LOG_WARNING notifications 5 Normal but significant conditions LOG_NOTICE informational 6 Informational messages only LOG_INFO debugging 7 Debugging message LOG_DEBUG
  • 119. Taille du tampon de journalisation et niveau de gravité
  • 120. Envoi de la journalisation à un hôte pour le débogage 1. Activez la journalisation sur l'hôte 192.168.14.100. 2. Définissez le niveau de gravité
  • 121. Configurer Syslog et NTP Une formation Yazid AZIZI
  • 122. Lab - Configuration des notification de changement et de journalisation
  • 123. Découvrir NetFlow et NetFlow flexible Une formation Yazid AZIZI
  • 124. Types de trafic NetFlow collecté d'entrée/sortie Adresse IP source / destination Numéro de port source /destination Type de protocole de couche 3 Type de service (ToS) Interface logique d'entrée
  • 127. Exemples de compromis de données NetFlow Champ Key or Non- Key Field Définition IP ToS Key Valeur dans le type de service (ToS) IP ToS Key Valeur dans le champ Protocole IP IP source address Key Adresse IP source Transport source port Key Adresse IP de destination Transport destination port Key Valeur du champ du port source de la couche transport Interface input Key Valeur du port de destination de la couche transport Flow sampler ID Key Numéro d'identification de l'échantillonneur de flux (si l'échantillonnage de flux est activé)
  • 128. Exemples de compromis de données NetFlow (Suite) Champ Key Définition IP source AS Non-key Système autonome à la source IP destination AS Non-key Numéro de système autonome de destination IP next-hop address Non-key Adresse IP du prochain saut IP source mask Non-key Masque pour l'adresse IP source IP destination mask Non-key Masque pour l'adresse IP de destination TCP flags Non-key Valeur dans l'indicateur TCP Interface output Non-key Interface sur laquelle le trafic est transmis Counter bytes Non-key Nombre d'octets vus dans le flux Counter packets Non-key Nombre de paquets vus dans le flux Time stamp system uptime first Non-key Disponibilité du système (temps, en millisecondes) Time stamp system uptime last Non-key Disponibilité du système (temps, en millisecondes)
  • 129. Configurer NetFlow et NetFlow flexible Une formation Yazid AZIZI
  • 130. Lab - Configurer NetFlow
  • 131. Voir les technologies d'analyseur de port commuté SPAN Une formation Yazid AZIZI
  • 133. Exemple de topologie pour les captures de paquets
  • 134. Exemple de topologie pour les captures de paquets (suite)
  • 135. Spécification des ports Sources / Destination
  • 137. Configurer SPAN local Une formation Yazid AZIZI
  • 141. Lab - Exemples de configuration Remote SPAN
  • 142. Comprendre l'outil IP SLA Une formation Yazid AZIZI
  • 143. SLA IP et SLA typique fournisseur de services
  • 146.
  • 147.
  • 148.
  • 149. Comprendre l'assurance Cisco DNA Center Une formation Yazid AZIZI
  • 150. Accès Cisco DNA Center Une formation https://dcloud-dnac-ctf-inst-lon.cisco.com/ User : demo Mot de passe : demo1234!
  • 151. Voir User/Device 360 avec Assurance Cisco DNA Center Une formation Yazid AZIZI
  • 153. Une formation Architecture du réseau d'entreprise Technologies SD-Access Technologies Software-Defined WAN (SD-WAN) Assurance réseau Bilan