Avertissement
- Copyrights
Dédicace
Remerciements
Avant-Propos
Cisco CCNA 200-301
- Sujets et objectifs de l’examen Cisco CCNA 200-301
- 1.0 Fondamentaux des Réseaux - 20%
- 2.0 Accès au Réseau - 20%
- 3.0 Connectivité IP - 25%
- 4.0 Services IP - 10%
- 5.0 Sécurité de base - 15%
- 6.0 Automation et Programmabilité - 10%
Introduction
- IRoutage et routeurs
1.Introduction aux routeurs Cisco
- 1. Un routeur est un ordinateur
- 2. Composants d’un routeur Cisco : Logiciel
- 3. Composants d’un routeur Cisco : Matériel
- 4. Mémoires
- 5. Démarrage d’un routeur
- 5.1. Vérification du démarrage
- 5.2.Commande
show version - 6. Interfaces d’un routeur
- 6.1. Interfaces LAN et WAN
- 6.2. Commandes de vérification des interfaces
- 6.3. “Status” et “Protocol” des interfaces
- 7. Domaines IP
- 8. Table de routage
- 9. Logiciel de routage
- 10. Routage IPv6
- 11. Modèles de routeurs
- 12. Formes de routeur
2.Table de routage Cisco IOS
- 1. Routage : en bref
- 2. Table de routage d’un routeur
- 3. Eléments d’une table de routage
- 4. Structure d’une table de routage
- 5. Routes directement connectées
- 6. Routes locales
- 7. Routes statiques
- Quand utiliser des routes statiques ?
- Examen d’une table de routage
- Route par défaut
- 8. Routes dynamiques
- 9. Maintenance de la table de routage
- 10. Conclusion
3.Configuration du routage statique sur un routeur Cisco IOS
- 1. Configuration d’une route statique
- 2. Premier exemple
- 3. Second exemple
- 4. Configuration d’une route statique par défaut
- 5. Route statique flottante
4.Synthèse sur les protocoles de routage dynamique
- 1. Objectifs des protocoles de routage
- 2. Fonctionnement
- 3. Routage statique versus routage dynamique
- 4. Système autonome (AS), routage intérieur et extérieur
- 5. Protocole à vecteur de distance
- 6. Protocole de routage à état de liens
- 7. EIGRP
- 8. Routage Classful
- 9. Classification des protocoles de routage
- 10. Convergence
- 11. Métrique
- 12. Distance administrative d’une route
- 13. Identification dans la table de routage
- 14. Vérification de la configuration du routage
- 15. Répartition de charge
- 16. Synthèse Interior Gateway Protocols
5.Lab configuration d’un routeur Cisco
- 1. Scénario d’exercice
- 1.1. Vérification de l’état des interfaces
- 1.2. Vérification de la configuration par défaut
- 2. Configuration initiale du routeur
- 2.1. Configuration globale
- 2.2. Configurer et sécuriser SSH
- 3. Configuration initiale des interfaces et du routage IPv4/IPv6
- 3.1. Configurer l’interface LAN1
- 3.2. Configurer l’interface LAN2
- 3.3. Activer et configurer le routage
- 3.4. Commandes de configuration accessoires
- 4. Tâches administratives
- 4.1 Enregistrement de la configuration
- 4.2. Vérification de la configuration en mémoire vive
- 4.3. Vérification de l’état des interfaces
- 4.4. Vérification des paramètres IPv4
- 4.5. Vérification des paramètres IPv6
- 4.6. Examen des tables de routage IPv4 et IPv6
- 5. Configuration des hôtes terminaux
- 6. Diagnostic
- 6.1. A partir de R1 en IPv4/IPv6
- 6.2. A partir des PCs Linux en IPv4/IPv6
- 6.3. Questions
6.Lab routage statique simple
- 1. Topologie et énoncé.
- 1.1. Topologie
- 1.2. Description
- 1.3. Enoncé
- 2. Mise en place de la topologie
- 2.1. Configuration des interfaces sur R1
- 2.2. Configuration des interfaces sur R2
- 2.3. Vérification des interfaces en IPv4
- 2.4. Vérification des interfaces en IPv6
- 2.5. Vérification de la table de routage IPv4
- 2.6. Vérification de la table de routage IPv6
- 2. Configuration des routes statiques
- 3. Vérification du routage
- 3.1. Vérification des routes statiques
- 3.2. Configuration des clients
- 3.3. Vérification de la connectivité de bout en bout
- 4. Variantes sur les routes statiques
- 4.1. Ajout d’un préfixe IPv6
- 4.2. Autres routes
- IIServices d’infrastructure
7.Network Address Translation (NAT44)
- 1. Introduction
- 2. Définition
- 3. Portée
- 4. Limites
- 5. Terminologie Cisco
- 6. Traduction d’adresses IP
- 7. Méthodes de configuration de traduction d’adresses IP internes
- 7.1. Traduction statique
- 7.2. Traduction dynamique simple
- 7.3. Traduction dynamique overload (PAT) avec une seule IP globale
- 8. Mise en place du Source NAT overload
- 9. Diagnostic NAT
- 9.1. Vérification de la configuration
- 9.2. Vérification des traductions
- 9.3. Statistiques NAT
- 9.4. Déboggage NAT en Cisco IOS
- 10. Lectures et références
8.Attribution d’adresses IPv4 : DHCP
- 1. DHCP (IPv4)
- 1.1. Échange DHCP
- 1.2. États DHCP
- 1.3. Champs DHCP
- 1.4. Options DHCP
- 2. Configuration DHCP en Cisco IOS
- 2.1. Création d’un pool DHCP
- 2.2. Durée du bail DHCP
- 2.3. Options passerelle et serveur DNS
- 2.4. Exclusion d’adresses à distribuer
- 2.5. Destruction du pool DHCP
- 2.6. Configuration des options “Serveur TFTP” et “Serveur NTP”
- 2.7. Configuration d’un interface DHCP client
- 3. Diagnostic DHCP en Cisco IOS
- 3.1. Vérification des baux attribués
- 3.2. Vérification de la configuration du pool DHCP
- 3.3. Statistiques des messages DHCP
- 3.4. Déboggage du service DHCP
- 4. DHCP Relay
9.Gestion des adresses IPv6
- 1. Protocoles IPAM
- 2. Neighbor Discovery ND (ICMPv6)
- 2.1. ICMPv6 et IPv6
- 2.2. Neighbor Discovery
- 2.3. Utilité de Neighbor Discovery
- 2.4. Cinq types de messages ICMPv6 Neighbor Discovery
- 2.5. Mécanismes Neighbor Discovery
- 3. Découverte et maintien de voisinage IPv6
- 3.1. Résolution d’adresse en IPv6
- 3.2. Adresse Solicited-Node Multicast
- 3.3. Diagnostic et commandes Neighbor Discovery
- 3.4. NUD (Neighbor Unreachability Detection)
- 4. Router Advertisements
- 4.1. Le routeur configure le réseau
- 4.2. Paramètres Router Advertisement
- 4.3. Champs des messages ICMPv6 Router Advertisements
- 4.4. Router Advertisement : Flags et Options
- 4.5. Quatre méthodes de configuration IPv6
- 4.6. Option Prefix Information
- 4.7. Exemple Option Type 3
- 4.8. Configuration des annonces de préfixes
- 4.9. Option 25 Recursive DNS Server (RDNSS)
- 4.10. Scénarios Router Advertisement
- 5. Auto-configuration automatique ans état (SLAAC)
- 5.1. Mécanisme Stateless Automatic Auto Configuration (SLAAC)
- 5.2. DAD (Duplicate Address Detection)
- 5.3. Illustration du mécanisme SLAAC
- 5.4. SLAAC : adresses générées
- 6. Choix et durée des adresses IP
- 6.1. Durée de vie des adresses IPv6
- 6.2. Dépréciation d’une adresse IPv6
- 6.3. La sélection d’adresses IPv6
- 6.4. Choix entre IPv4 et IPv6
- 7. DHCPv6
- 7.1. DHCPv6 et RA
- 7.2. DHCPv6 Stateless
- 7.3. Option DNS DHCPv6
- 7.4. DHCPv6 mode Stateful
- 7.5. DUID (DHCPv6 Unique Identifier)
- 7.6. Messages DHCPv6
- 7.7. DHCPv6 Stateful Cisco
- 7.8. DHCPv6 Conclusion
- 8. Notes à compléter
- Configuration de SLAAC
- Configuration des interfaces
10.Protocole de résolution de noms DNS
- 1. Protocole DNS
- 1.1. Introduction
- 1.2. La résolution de noms
- 1.3. Résolution locale
- 2. Domain Name System (DNS)
- 2.1. Enregistrements DNS
- 2.2. DNS IPv6
- 2.3. Hiérarchie des zones DNS et récursivité
- 2.5. Messages DNS
- 2.6. Déploiements du service DNS
- 2.7. Fully qualified Domain Name
- 2.8. Serveurs DNS racine
- 2.9. Serveurs DNS publics pour mémoire
- 3. Configuration Cache DNS en Cisco IOS
- 3.1. Configuration “cache DNS”, “DNS Forwarder”
- 3.2. Qui pousse les paramètres d’un serveur DNS dans le LAN ?
- 3.3. Commandes IOS de configuration DNS
- 4. Outils d’interrogation DNS sur les hôtes
- 4.1. Outil “nslookup” sur un hôte terminal
- 4.2. Introduction à Dig
- 4.3. Dig auprès d’un serveur spécifique
- 4.4. Dig succint
- 4.5. Dig AAAA
- 4.6. Dig sur les enregistrements MX
- 4.7. Dig NS record
- 4.8. Dig reverse lookup
- 4.9. dig trace
- 4.10. Transfert de zone AXFR
- 4.11. Dig sur un enregistrement SRV
11.ACLs Cisco IPv4 et IPv6
- 1. ACLs
- 1.1. Deux types d’ACLs (IPv4)
- 1.2. ACLs numérotées
- 1.3. ACL nommées
- 1.4. Logique des ACLs appliquées sur les interfaces
- 1.5. Masque générique
- 1.6. Applications
- 1.7. Direction des ACLs de filtrage
- 1.8. Autres types d’ACLs
- 2. Exemples de mise en oeuvre ACLs IOS IPv4
- 2.1. Refuser l’accès d’un hôte à un réseau
- 2.2. Autoriser une plage contiguë d’adresses IP
- 2.3. Autoriser l’accès d’un hôte à une interface
- 2.4. Pare-feu simple CBAC
- 2.5. Autoriser des Pings (ICMP)
- 2.6. Autoriser le trafic DNS
- 2.7. Autoriser le trafic DHCP
- 2.8. Autoriser le Web, le Mail, FTP et SSH
- 2.9. Autoriser des mises-à-jour de routage
- 2.10. Déboggage du trafic
- 2.11. Refuser/autoriser du trafic SSH
- 2.12. Contrôle des accès consoles VTY
- 2.13. Contrôle des requêtes NTP
- 2.14. NAT
- 2.15. Transfert de port (DNAT)
- 3. ACLs Cisco IOS IPv6
- 3.1. Filtrages IPv6
- 3.2. Cisco IPv6 ACLs
- 3.3. Exemple ACL IPv6
- 3.4. Trafic IPv6 à contrôler
- 3.5. Exemple d’ACL bloquante
- 4. Firewall CBAC IPv6 standard
- 4.1. Paramètres globaux
- 4.2. Configuration des interfaces
- 5. Exemple de configuration ZBF
- 5.1. Création du firewall
- 5.2. Configuration des interfaces
- 5.3. Diagnostic fondamental ACLs IPv6
- 6. Références ACLs IPv6
12.Lab passerelle Internet
- 1. Topologie de lab
- 1.1. Composants
- 1.2. Connexions
- 1.3. Plan d’adressage
- 1.4. Services à déployer
- 2. Démarrage du routeur
- 3. Configuration IPv4
- 3.1. Procédure de configuration IPv4
- 3.2. Définition du nom d’hôte
- 3.3. Configuration de l’interface G0/0 (LAN)
- 3.4. Configuration de l’interface G0/1 (WAN)
- 3.5. Création d’une ACL IPv4 standard nommé “lan”
- 3.6. Création d’une règle NAT overload
- 3.7. Activation de la résolution de nom et du service DNS en IPv4
- 3.8. Création du pool DHCP
- 3.9. Enregistrement de la configuration
- 3.10. Evénements
- 3.11. Configuration résumée IPv4
- 4. Configuration IPv6
- 4.1. Procédure de configuration IPv6
- 4.2. Activation du routage IPv6
- 4.3. Création du pool DHCPv6
- 4.4. Configuration de l’interface G0/0 (LAN)
- 4.5. Configuration de l’interface G0/1 (WAN)
- 4.6. Enregistrement de la configuration
- 4.7. Configuration résumée IPv6
- 5. Vérifications IPv4 sur le routeur
- 5.1. Vérifications des interfaces IPv4
- 5.2. Vérifications des L2 interfaces
- 5.3. Vérifications des L3 interfaces
- 5.4. Table de routage IPv4
- 5.5. Ping IPv4 vers le WAN
- 5.6. Ping IPv4 vers le LAN
- 5.7. Ping IPv4 étendu
- 5.8. Vérification du NAT
- 5.9. Vérification des access-lists
- 6. Vérifications à partir des clients TCP/IPv4
- 6.1. Paramètres IPv4
- 6.2. Paramètres d’interface
- 6.3. Table de routage
- 6.4. Paramètres DNS
- 6.6. Connectivité vers la passerelle
- 6.7. Connectivité vers une adresse IP publique
- 6.8. Connectivité vers un nom résolu
- 6.9. Vérification L7 résolution de noms DNS
- 6.4. Vérification de la connectivité L7 HTTP
- 6.5. Vérifications ARP
- 7. Vérifications IPv6 sur le routeur
- 8. Vérifications IPv6 à partir des clients
13.Lab de routage et services IPv4/IPv6
- 1. Objectifs
- 2. Topologie de Lab IPv4
- 2.1. Etapes de configuration
- 2.2. R1 : Interfaces et routage
- 2.3. R1 : NAT
- 2.4. R1 : DNS et NTP
- 2.5. R1 : DHCP
- 2.6. R2 : Solution
- 2.7. DHCP Relay
- 2.8. Diagnostic PC2
- 2.9. Diagnostic des routeurs
- 3. Topologie routage IPv6
- 3.1. Étapes de configuration
- 3.2. Solution R1
- 3.3. Solution R2
- 3.4. Diagnostic IPv6 sur le routeur
- 3.5. show ipv6 interface G0/0
- 3.7. show ipv6 route
- 3.8. Configuration Serveur DHCPv6 Stateless
- 3.9. Vérification ND
- 3.10. Vérification du client IPv6
14.Routage dynamique RIPv2
- 1. Fondamentaux sur le protocole RIPv2
- 1.1. Protocole à vecteur de distance
- 1.2. Routing Information Protocol
- 1.3. Mises à jour RIP
- 1.4. Métrique RIP
- 1.5. Vecteur de distance
- 1.6. Boucles de routage (routing loops)
- 1.7. Caractéristiques RIPv1/RIPv2
- 1.8. Cinq différences protocolaires entre RIPv1 et RIPv2
- 1.9. Champs RIPv1/RIPv2
- 1.10. Paquet RIPv2
- 1.11. Limites de RIP
- 2. Mise en oeuvre de RIPv2
- 2.1. Topologie RIPv2 VLSM
- 2.2. Activation du routage RIPv2
- 2.3. Vérification de la configuration
- IIIRoutage RIP
15.Lab routage RIPv2 simple
- 1. Topologie
- 2. Configuration des interfaces sur R1
- 3. Configuration des interfaces sur R2
- 4. Vérification des interfaces
- 5. Activation du routage RIPv2
- 6. Vérification de la configuration RIPv2
- 7. Vérification de la table de routage
- 8. Vérification de la base de donnée RIP
- 9. Debug RIP
- 10. Routes flottantes
16.Lab routage RIPv2 VLSM
- 1. Topologie
- 2. Plan d’adressage
- 3. Configuration des routeurs
- 4. Activation du routage RIPv2
- 5. Vérification des liaisons
- 6. Vérification de la configuration du routage
- 7. Vérification des tables de routage
- 8. Vérification de la connectivité de bout en bout
- 9. Activation de l’Internet
- IVRoutage OSPF
17.Introduction au protocole de routage dynamique OSPF
- 1. Introduction à OSPF
- 1.1 Protocole de routage à état de lien
- 1.2. Protocole à vecteur de distance
- 1.3. Distances administratives (par défaut)
- 1.4. Comparatif protocoles de routage
- 1.5. OSPF (Open Shortest Path First)
- 1.6. Comparatif OSPF/RIP
- 1.7. Les éléments clés de OSPF
- 1.8. Que signifie Link-States / Etats de liens ?
- 1.9. Exemple d’état de lien OSPF
- 1.10. Support d’IPv6 : OSPFv3
- 2. Zone OSPF
- 2.1. “Area” ou zone OSPF
- 2.2. Opérations et rôles OSPF
- 2.3. Fonctionnement dans une zone
18.Configuration d’OSPFv2 et OSPFv3 en Cisco IOS
- 1. Topologie OSPFv2 OSPFv3
- 1.1. Description de la topologie
- 1.2. Interfaces
- 1.3. Routage IPv4
- 1.4. Routage IPv6
- 1.5. Activation du routage IPv6
- 1.6. Configuration des interfaces
- 2. Configuration OSPF
- 2.1. OSPF Process ID
- 2.2. Router ID
- 2.3. Interfaces passives
- 2.4. Configuration OSPFv2 et OSPFv3
- 3. Activation de OSPF
- 3.1 Commande Network
- 3.2. Activation sur les interfaces
- 3.3. default information-originate
- 4. Vérification de base OSPF
- 4.1. Table de routage OSPFv2
- 4.2. Table de routage IPv4
- 4.3. Table de routage IPv6
- 4.4. Vérification de la configuration OSPFv2
- 4.5. Vérification de la configuration OSPFv3
- 4.6. Voisinage OSPF
- 4.7. États de liens
- 5. Métrique OSPF
- 5.1. Origine de l’algorithme SPF
- 5.2. Algorithme SPF
- 5.3. Métrique OSPF
- 5.4. Coûts OSPF
- 5.5. Calcul du coût le plus faible
- 5.6. Modifier le coût d’une liaison
- 5.7. Vérifier le coût d’une liaison
- 5.8. Distance administrative (AD) OSPF
- 5.9. Répartition de charge / Load Balancing
19.Messages OSPF
- 1. Messages OSPF
- 1. Relations de voisinage
- 2. Messages OSPF
- 3. Cinq types de messages OSPF
- 2. Messages Hello
- 2.1. Hello OSPF
- 2.2. Paquets Hello (type 1)
- 2.3. En-tête OSPFv2
- 2.4. Router ID OSPF
- 2.5. Interface de loopback
- 2.6. Charge du paquet Hello
- 2.7. Message type 1 Hello OSPFv2
- 2.8. Vérification des délais OSPFv2
- 2.9. Vérifications des délais OSPFv3
- 2.10. Délais hello-interval et dead-interval
- 2.11. Configuration du délai hello
- 2.12. Configuration du dead interval
- 3. Autres paquets
- 3.1. Type 2 DBD
- 3.2. Etat Loading
- 3.3. Messages Type 3 LSR
- 3.4. Message Type 4 LSU
- 3.5. Message Type 5 LSAck
- 3.6. Types de LSAs
- 3.7. Base de données d’états de lien
- 3.8. Captures
20.États de voisinage OSPF
- 1. Sept états OSPF
- 2. Découverte des voisins
- 2.1. Down State
- 2.2. Init State (1)
- 2.3. Two-Way State (2)
- 3. Échange des routes
- 3.1. Adjacences
- 3.2. Démarrage de l’interface
- 3.3. Exstart State (4)
- 3.4. Négociation Exstart
- 3.5. Exchange State (5)
- 3.6. Loading State (6)
- 3.7. Full Adjacency (7)
- 3.8. Communication Exchange à Full
- 4. Journaux OSPF
21.Élection DR-BDR OSPF
- 1. DR et BDR
- 1.1. Topologies OSPF
- 1.2. Interfaces OSPF
- 1.3. Relations OSPF sur Ethernet
- 1.4. Notion de DR
- 1.5. Notion de BDR
- 1.6. Réseaux point à point
- 2. Élection DR-BDR
- 2.1. Processus électoral
- 2.2. Critère électoral
- 2.3. Choix de l’ID OSPF
- 2.4. Processus détaillé
- 3. Topologie d’étude
- 3.1. Table de voisinage
- 3.2. Election DR/BDR
- 3.3. Vérification DR BDR DRO
- 4. Priorité OSPF
- 4.2. Configuration de la priorité OSPF
- 4.3. Vérification
- 5. Exercice : élections DR/BDR
- 5.1. Topologie OSPF
- 5.2. Router ID
- 5.3. Rôles OSPF
22.Maintien des informations de routage OSPF
- 1. Adjacence Two-Way
- 2. Élection DR/BDR
- 3. Découverte des liens (routes)
- 4. Sélection des routes appropriées.
- 5. Répartition de charge
- 6. Dead Interval
- 7. Changement topologique
- 7.1. Transmissions sur un réseau point-à-point
- 7.2. Transmissions sur un réseau multi-accès
- 8. Inondation (flooding)
- 9. Rafraîchissement des LSAs
23.Lab Routage OSPF simple
- 1. Topologie
- 2. Adressage et Routage IPv4
- 3. Adressage et Routage IPv6
- 4. Services
- 5. Routeur R1
- 5.1. Nom et service SSH
- 5.2. Interfaces et routage IPv4
- 5.3. Interfaces et routage IPv6
- 5.4. Service DHCP
- 6. Routeur R2
- 6.1. Nom et service SSH
- 6.2. Interfaces et routage IPv4
- 6.3. Interfaces et routage IPv6
- 7. Diagnostic
24.Lab Routage OSPF Multi-Area
- 1. Introduction
- 2. Topologie
- 3. Processus OSPFv2 et OSPFv3
- 4. Interfaces
- 5. Routage IPv4
- 6. Routage IPv6
- 7. Configuration de R1
- 8. Configuration de R2
- 9. Configuration de R3
- 10. Configuration du routage
- 11. Etats de lien
- 12. Interfaces OSPF
- 13. Voisinage OSPF
- 14. Tables de routage
- 15. Activation de la connexion Internet IPv4
25.Lab OSPF élection DR-BDR
- 1. Enoncé
- Phase 1 : Mise en place
- Phase 2 : Résultat attendu
- 2. Solution
- Phase 1 : Mise place de la situation initiale.
- Vérification de la table de voisinage OSPF
- Table de routage OSPF
- Debogage : R5 tombe
- Debogage : R5 revient
- Phase 2 : R3 en DR et R2 en BDR
- Table de voisinage
- VRoutage EIGRP
26.Protocole EIGRP
- 1. Présentation du protocole EIGRP
- 1.1. Fonctionnalités
- 1.2. Composants clés d’EIGRP
- 1.3. Tables EIGRP
- 2. Configuration EIGRP en IPv4 et en IPv6
- 2.1. Topologie d’étude
- 2.2. Configuration de base IPv4
- 2.3. Configuration du routage IPv4
- 2.4. Vérification de la configuration IPv4
- 2.5. Configuration de base IPv6
- 2.6. Configuration du routage IPv6
- 2.7. Vérification de la configuration IPv6
- 2.8. Commandes de configuration EIGRP
- 2.9. Déclaration des réseaux
- 3. Voisinage EIGRP
- 3.1. Cinq types de paquets EIGRP
- 3.2. Hello EIGRP
- 3.3. Paquet EIGRP Hello IPv4
- 3.4. Relations de voisinage
- 3.5. EIGRP Update/ACK
- 3.6. Message GOODBYE
- 4. Tables de routage EIGRP
- 4.1. Formule de métrique EIGRP
- 4.2. Table de routage IPv4
- 4.3. Table de routage IPv6
- 4.4. Diagnostic EIGRP
- 5. Algorithme DUAL
- 5.1. Condition de faisabilité
- 5.2. Table topologique
- 6. Manipuler les distances
- 6.1. Deuxième topologie EIGRP
- 6.2. Manipuler les distances
- 6.3. Seconde table de routage IPv4
- 6.4. Seconde table topologique
- 6.5. Unequal Load balancing
- 6.6. Variance
- 6.7. Troisième table de routage
- 7. Captures et documentation EIGRP
27.Lab Routage EIGRP
- Introduction
- Topologie EIGRP IPv4 IPv6
- Mise en place IPv6
- Mise en place IPv4
- Vérification de la configuration EIGRP IPv4
- Routage vers l’Internet
- Topologie adaptée
- Bande passante administrative sur G0/2 de R1
- Bande passante administrative sur G0/1 de R2