CCIE R&S Version 5 – Les nouveautés
Bonjour à tous,
Un moment s’est écoulé depuis mon dernier billet sur mon expérience du Lab CCIE que j’avais tenté, il y a bientôt un an. Je savais que cela serait mon dernier slot pour la version 4 alors qu’à l’époque, on parlais déjà de rumeurs persistantes à propos de la mise à jour du cursus CCIE R&S vers la version 5.
Cela n’a pas coupé, en fin d’année, Cisco a annoncé la version 5 et ses changements sur l’exam écrit et oral. J’attendais personnellement ses annonces avant de me remettre en route, histoire de souffler et de bien identifier les nouveaux objectifs.
Parlons des nouveautés de cette certification dans sa version 5 !
Lab CCIE – première tentative : fail
Bonjour à tous,
J’ai mis quasiment une semaine à digérer ce que vous savez peut-être déjà, j’ai échoué à mon essai du 29 juillet à Bruxelles.
Au delà de cet échec, j’ai pris du recul pour analyser les raisons de cet échec et la suite.
L’arrivée la veille
Pour éviter les problèmes, j’avais décidé de partir dimanche pour arriver à Bruxelles en train. J’arrive vers 13h à la gare Bruxelles-Midi. Côté transports aucun problème, une fois arrivé à la gare de Bruxelles-Midi, j’étais attendu par un ami pour manger et un peu visiter la ville. J’ai repris le chemin de la gare pour prendre un train vers la gare de Diegem, là aussi pas de problèmes pour trouver.
Date du lab programmée et INE Mock Lab I
Bonjour à tous,
Comme promis, je vous donne des nouvelles de ma préparation pour le lab.
Je m’améliore sur mes points faibles comme le MPLS et le Multicast en travaillant sur les Workbook Vol I même si je sens qu’il me reste un petit peu de boulot.
Ce qui me pose le plus problème également est l’interprétation des tâches et leur vrai sens. Normalement, l’énoncé vous oriente avec ses contraintes sur une seule et unique solution valide en restant assez ambigu, vous forçant à connaitre ce qu’on attend de vous avant même de penser à la réalisation de la tâche en elle-même.
Plus largement, mon objectif est d’adopter une stratégie solide pour les deux parties du lab et de s’y tenir. Ne pas aller trop vite. Bien tenir compte de toutes les contraintes et dépendances des tâches.
J’ai programmé ma date de lab également. Mon premier essai aura lieu le 29 juillet à Bruxelles.
NAT on a stick sans VLAN
Bonjour à tous,
Cela fait un moment que je n’avais pas écrit sur cet espace, ma préparation pour le lab s’intensifie de jours en jours. Je sens que je deviens de plus en plus confiant sur les technologies et la juste interprétation des tâches. Je posterais des détails dans la foulée après cet article.
Mais pour l’instant, parlons d’un mode d’implémentation qui m’a, à première vue choqué mais qui se révèle au final très logique, vous allez le voir.
« Faites du NAT on a stick sans VLAN! »
Lorsque vous pensez à la translation d’adresse, vous pensez à la translation statique et dynamique surchargée(PAT avec overload) entre zones inside et outside. Vous pouvez l’appliquer sur des ports physiques ou des sous-interfaces de VLAN sur un routeur. Jusque là rien de bien exceptionnel.
L’énoncé nous demande de faire du NAT on a stick sans utiliser de sous-interfaces et donc de VLAN. Vous avez bien lu. Il faut que le routeur soit capable de faire de la translation d’adresse sur un même port physique! Regardons la topologie pour avoir plus de détail sur ce qui nous attend.
BGP Backdoor
Bonjour à tous,
Un petit article court aujourd’hui pour parler d’une fonctionalité assez utile, BGP Backdoor.
Introduction
L’idée est de faire préférer un chemin plus optimal pour le transit des données au lieu de la classique distance administrative pour installer la route dans la table de routage du routeur.
Pour mettre en image tout cela, prenons cette topologie.
Topologie
Succès à l’examen écrit de la CCIE
Bonjour à tous,
Je suis heureux de vous annoncer que j’ai réussi aujourd’hui l’examen écrit CCIE Routing & Switching avec un score assez élevé.
Je me sens à la fois soulagé d’avoir validé cet examen et excité d’avoir fait un pas de plus vers l’examen pratique que je pense planifier si tout va bien, en milieu de l’année 2013.
N’hésitez pas à me faire des retours sur l’article DMVPN.
Je prévois de mon côté faire bientôt des articles sur BGP Backdoor et OTV, cela s’annonce, encore une fois, passionnant!
– Julien
DMVPN : les tunnels à la demande!
Introduction
Bonjour à tous,
Après avoir changé de travail depuis maintenant 15 jours et rejoint la société Econocom, les missions qui me sont affectées me permettent de monter en compétence et de pratiquer sur une technologie Cisco que je ne connaissais que de nom, DMVPN!
A l’époque où j’avais préparé la CCNA Security, je me souviens en avoir entendu parler mais rien de bien concret. Le scope à l’époque restait tout de même très concentré sur les VPNs IPsec site-à-site ou accès distant.
Je vous propose de commencer par un peu de théorie avant d’aborder la question de l’implémentation en elle-même.
DMVPN c’est quoi?
Dynamic Multipoint VPN. Rien que l’acronyme est accrocheur!
Il s’agit d’un mécanisme qui vous permet d’établir les tunnels IPsec+GRE directement entre les routeurs qui veulent dialoguer ensemble avec une simplicité et une scalabilité déconcertante et surtout de façon totalement dynamique!
Il utilise un mécanisme Hub & Spoke où un routeur est défini comme jouant le rôle d’hub. Le reste des routeurs opèrent en mode spoke.
On peut facilement imaginer comment un spoke peut contacter un autre spoke directement sans passer obligatoirement par un hub et comment par ce biais, rediriger tout le data plane de la session. L’utilisation de la bande passante peut-être donc optimisée et conservée pour ne pas saturer les liens du hub par exemple.
Par exemple, une fois le routeur hub configuré, vous pourrez implémenter une configuration quasi-générique sur les spokes sans changer la configuration du hub!
Un composant est crucial dans le mécanisme, NHRP ou Next-Hop Resolution Protocol.
Vous verrez pourquoi quand je parlerais plus en détail de la procédure d’établissement des tunnels.
Certifié CCDA/CCDP et slides IPv6
Bonjour à tous,
Et bien, écoutez, après 1 mois de travail acharné, je suis enfin parvenu à décrocher la CCDA il y a 15 jours de cela et enfin la CCDP Lundi matin.
Ces cursus sont très très intéréssants comme je m’y attendais, avec le recul, je parle plus des réseaux maintenant en prenant en compte le design, la méthodologie et les considérations et contraintes de l’entreprise. J’étais plus avant dans ma vue de pur technicien, où seulement l’implémentation comptait pour moi.
J’espère appliquer mon nouveau savoir bientôt.
En attendant, je vais prendre 2 semaines de congés en dehors de Cisco histoire de souffler avant de reprendre ma route vers la préparation de l’examen écrit Cisco CCIE prévu pour fin septembre.
J’ai prévu également de publier de façon indépendante des slides IPv6, basées sur la blueprint de l’IPv6 Forum Certified Course Silver que vous avez pu voir apparaître en page statique. Je n’ai pas de date précise pour la sortie de ces slides pour le moment, cela dépendra de ma charge de travail.
Sachez en tout cas que j’ai l’intention de les publier en Creative Commons, pour que cela profite au plus grand nombre.
Passez un bon été!
– Julien
Nouveaux objectifs
Bonjour à tous,
Très pris par le travail en ce moment, je vous tiens au courant de ma progression.
J’ai décidé de me fixer de nouveaux objectifs d’ici l’automne à savoir :
- Passage de la CCDA et CCDP
- Passage de l’écrit CCIE R&S
L’aspect Design que je découvre avec le livre officiel est vraiment très très intéréssant. On ne voit plus le réseau comme un pur technicien mais plutôt comme un bon gestionnaire. Avec son lot de Best Practises.
Je n’ai lu que le premier chapitre pour le moment qui parle de la méthode PPDIOO de Cisco et des méthodes d’analyses de besoins client et des contraintes techniques et organisationnelles. Très très intéréssant.
Cela me plaît tellement que je sens que je vais passer d’ici la fin Juillet ma CCDA et dans la foulée ma CCDP(qui ne nécessite que le test ARCH comme je possède déjà ROUTE et SWITCH de ma CCNP).
Ensuite je continuerais mon chemin de CCIE avec ses informations supplémentaires en « stock ». Il me tarde de passer le test théorique pour ensuite me concentrer sur la pratique(que j’ai pas mal mis en pause ces derniers temps). Cela me permettra également de mesurer mon vrai niveau.
Voilà voilà, j’ai pris également le temps de répondre aux nombreux commentaires du mieux que j’ai pu. N’hésitez pas si vous avez d’autres interrogations.
Together, we are the human network!
– Julien
Lectures achevées, place à la pratique maintenant!
Introduction
Ayant terminé intégralement mon étagère de livre Cisco Press récemment, je me suis, depuis quelques jours, lancé directement dans la préparation du tant redouté Lab!
Avant de parler de tout cela, un petit feedback des livres que j’ai pu lire!
Feedback des livres lus
Avant de parler du Lab, quelques petits feedbacks sur les livres s’imposent :
L’un des premiers livres que j’ai lu dans le cadre de ma préparation théorique.
Très très bonne lecture qui vous emmène dans le fonctionnement complexe des protocoles de routages IGP.
Temps de lecture : ~ 2 semaines
Note: 5/5
Ce livre fut également l’une de mes premières lectures dans ma préparation.
D’aussi bonne qualité que le premier, ce livre complète le spectre de compétences en abordant les EGP et les différents services(Multicast,NetFlow, RMON, NTP). Même si certains topics ne sont pas « officiellement » au programme, les auteurs nous les décrivent avec la même pédagogie.
Temps de lecture : ~ 2 semaines
Note: 4/5
CCIE Official Certification Guide:
Ce livre est dans la continuité des autres livres que Wendell Odom et explique plus dans la globalité les différentes technologies auxquelles nous aurons à faire lors de l’éxamen écrit.
Le livre « suffit » pour la partie écrite mais en aucun cas pour la partie lab.
Temps de lecture : ~ 3 semaines
Note : 4,5/5
Cet ouvrage est celui qui m’a permis de démystifier entièrement MPLS, sujet qui m’étais totalement étranger.
Il est écrit par Luc de Ghein dans une prose qui favorise l’apprentissage et la bonne compréhension des différents concepts.
Beaucoup de concepts vus dans ce livre ne sont absolument pas nécéssaires(je pense notamment au Trafic Engineering avec MPLS) et sauf si vous voulez aller plus loin sur le sujet, je vous invite à lire les premiers chapitres ainsi que le chapitre sur les MPLS VPN qui eux font partie du programme CCIE.
Temps de lecture : ~ 1 semaine et demi
Note: 4,5/5
Ce petit ouvrage délivré sous la forme d’un eBook et revoit tout les concepts rapidement.
C’est un bon ouvrage de révision juste avant de passer le written mais n’en attendez pas plus!
Temps de lecture : ~ 1 semaine
Note : 2,5/5
