Cisco ROUTE: Курсы

1.  Основные концепции маршрутизации в современных сетях

• Назначение и виды протоколов динамической маршрутизации.
• Сетевая инфраструктура предприятия.
• Задачи протоколов динамической маршрутизации и их роль в сети предприятия.
• Выбор протокола динамической маршрутизации.
• Что выбрать – протокол семейства IGP или EGP?
• Типы протоколов динамической маршрутизации. Понятие сходимости. Суммаризация маршрутов. Масштабируемость протоколов динамической маршрутизации.
• Типы сетевого трафика. Типы IPv6-адресов. Типы сетевых топологий (point-to-point, broadcast, NBMA, point-to-multipoint).
• Маршрутизация в Интернет.
• Задача организации связи между частями сети предприятия – выбор технологий.
• Маршрутизация в MPLS VPN (L2 / L3 варианты).
• Маршрутизация при сформированных GRE-туннелях.
• DMVPN (Dynamic Multipoint Virtual Private Network) и использование mGRE / NHRP. IPsec как метод обеспечения безопасности для DMVPN.
• Простой протокол динамической маршрутизации – RIP (RIPng / RIPv2).
• Обзор работы RIP. Настройка RIPng. Просмотр содержимого RIB у RIPng.

2. Протокол динамической маршрутизации EIGRP

• Основные особенности протокола EIGRP. Обеспечение надёжности распространения маршрутной информации.
• Основные алгоритмы работы EIGRP. Таймеры EIGRP. Работа EIGRP поверх Frame Relay и поверх Layer 3 MPLS VPN / Layer 2 MPLS VPN.
• Как создаётся топология EIGRP-роутеров: обмен маршрутной информацией. Метрика, используемая EIGRP. Формула метрики, пример расчёта метрики. Как вычисляется Feasibility Condition.
• Оптимизация работы EIGRP. Схема Query-Reply. Зачем нужны EIGRP Stub Router’ы. Что такое состояние Stuck in Active и работа SIA-Query / SIA-Reply. Суммаризация маршрутов в EIGRP. Балансировка трафика с использованием EIGRP.
• EIGRP для IPv6 – настройка и управление. Работа Named EIGRP и новый вариант настройки EIGRP – через именованные контексты.

3. Протокол динамической маршрутизации OSPFv2 / OSPFv3

• Основные особенности протокола OSPF. Работа протокола OSPF. Иерархическая структура и разбиение сети на регионы (area) в OSPF. Технические ограничения протокола OSPF.
• Типы пакетов в OSPF. Специфика работы OSPF поверх топологии point-to-point и Layer 3 MPLS VPN / Layer 2 MPLS VPN. Типы сетей, определяемые OSPF и особенности работы протокола.
• Фазы взаимодействия OSPF-роутеров друг с другом. Использование passive interface.
• Работа LSDB и типы LSA. Как LSDB работает, синхронизируется и делает фоновые операции. Алгоритм SPF. Подсчёт стоимости маршрутов в простом случае (внутри региона) и сложном (между регионами).
• Суммаризация маршрутов в OSPF. Разные типы суммаризации OSPF – для ABR и ASBR-роутеров. Маршрут по-умолчанию в OSPF.
• Работа OSPFv3 – обычного (для IPv6) и обновлённого (IPv4 / IPv6).

4. Обмен маршрутами (redistribution)

• Обмен маршрутами (редистрибьюция). Задачи обмена маршрутами и типовые алгоритмы (формирование метрики по-умолчанию).
• Специфика подсчёта стоимости для E1 и E2-маршрутов в OSPF при редистрибьюции. Односторонняя и взаимная редистрибьюция.
• Работа distribute lists и prefix lists. Фильтрация при редистрибьюции маршрутов, поступающих от другого источника.
• Работа route map. Эффективное применение и оптимизация использования route map как для фильтрации, так и для модификации параметров маршрутов. Метки маршрутов – route tags. Изменение приоритета (administrative distance) у маршрутов.

5. Механизмы Path Control и Dynamic Path Control

• Общая логика Path Control. Понятие Control Plane и Data Plane.
• Механизмы L3-коммутации. Process Switching и Fast Switching. Механизм Cisco Express Forwarding.
• Задачи Path Control. PBR (policy-based routing) – преимущества и основные варианты использования. Настройка PBR.
• Работа Dynamic Path Control. Пример использования механизма Cisco IOS IP SLA.

6. Типы и варианты подключения к провайдеру. Назначение IP-адресов и автономных систем (AS).

• Простое подключение с использованием диапазон IPv4-адресов.
• Работа NAT. Статический и динамический NAT. PAT. Настройка виртуальных интерфейсов для NAT.
• Подключение к провайдеру по IPv6-префиксу. Основы безопасности внешнего IPv6-подключения.
• Проблемы одного подключения к Интернет. Подключение к нескольким провайдерам и настройка маршрутов трафика для оптимального использования всех преимуществ нескольких подключений.
• Преимущества использования BGP в сценарии работы с несколькими провайдерами.
• Работа протоколов семейства Path Vector. Политики для управления маршрутами BGP. Как работает BGP и как устанавливаются peer-отношения между BGP-маршрутизаторами.
• Различия во взаимодействии у EBGP и IBGP-соседей.
• Механизм и логика выбора лучшего пути в протоколе BGP. Атрибут Weight. Атрибут MED (Multi-exit discriminator). Управление атрибутами BGP, используя route map.
• Фильтрация получаемой и отправляемой BGP-информации – используя prefix list, AS path access list, route map. Оптимизация работы BGP, используя peer group.
• Работа MP-BGP – сразу с несколькими протоколами сетевого уровня (IPv4 + IPv6). Обмен IPv6-маршрутами через BGP. Dual Transport и фильтрация получаемой маршрутной информации. Использование атрибута Local Preference для выбора маршрута для IPv6-трафика.

7. Безопасность маршрутизаторов

• Ключевые задачи обеспечения безопасности маршрутизаторов.
• Шифрование паролей. Использование SSH. Использование ACL для ограничения возможностей доступа к management plane маршрутизатора. Безопасное использование SNMP.
• Резервное копирование конфигурации маршрутизатора. Журналирование действий. Отключение неиспользуемых служб.
• Использование аутентификации при работе протоколов динамической маршрутизации. Типы аутентификации. Ротация ключевой информации.
• Настройка аутентификации для протоколов EIGRP, OSPF, BGP.