EAPS - Ethernet Automatic Protection Switching

EAPS (Ethernet Automatic Protection Switching) - mécanisme anti-boucles de niveau 2 propriétaire, par Extrême Networks.
Il est comme le Spanning-Tree, mais l’EAPS se met en place sur une architecture en cercle. Il n’est pas possible de la mettre en place sur une architecture Full-Mesh. En revanche, le temps de bascule EAPS est de l’ordre de 50ms, [...]

Virtual LAN et Trunking

Summary

VLAN
VLAN Creation - VLAN DATABASE
VLAN CRATION - CONFIG
Private VLAN
Native VLAN
VLAN Trunking Protocol (VTP)
VLAN Trunking (ISL/Dot1q)
Trunking 802.1 QinQ
PPPoE

VLAN - Virtual LAN = Définition administrative de ports dans un domaine de broadcast.
Permet de segmenter les domaines de broadcast.
Best practise: 1 VLAN = 1 subnet IP
Pour le transfert de données entre 2 VLAN, on utilise MLS (Multilayer switching) [...]

Ethernet basics

Voici mes premières notes, suite à la lecture du 1e chapitre du CCIE Routing and Switching Certification Guide, 4th Edition (By Wendell Odom, Rus Healy, Denise Donohue.). Certaines parties sont volontairement oubliées, ou raccourcies, il ne s’agit que d’une prise de note personnelle. N’hésitez pas à laisser un commentaire si une erreur se glisse dans [...]

Début du parcours vers le CCIE

Cela fait maintenant 2 mois que je suis certifié CCNP, et comme je le disait dans mon précédent article sur le CCNP, je vais maintenant commencer mes révisions pour le fameux CCIE (Cisco Certified Internetwork Expert) Routing & Switching !
Pourquoi le CCIE? et pas une autre branche Sécu, Design..Etc.
J’ai envie de dire: “pour le challenge” [...]

SPAN - Port mirroring

SPAN - Catalyst Switched Port Analyser
SPAN à été créer à cause de la différence entre les hub et les switch. Quand un hub reçoit un paquet sur un port, il transfert une copie du paquet à tous les ports excepté le port source. Le switch, quand à lui, envoi les paquets qui sont destinés à [...]

Assignation dynamique de VLAN avec 802.1x

Pour assigner dynamiquement un VLAN à un utilisateur de votre réseau en fonction de son identité et de ses droits qui en découlent, vous pouvez utiliser le protocole 802.1x (RFC 3580) couplé à un serveur Radius (CS ACS, IAS, Freeradius…) qui déterminera les droits de l’utilisateur qui se connecte au réseau.
Le dot1x permet de sécuriser [...]

Stackwise - Piles de switchs 3750

La technologie Cisco StackWise permet de connecter plusieurs switchs intelligemment pour créer un seul switch virtuel, où chaque unités de switch est interconnectée via un lien Stackwise de 32 Gbps. Chaque switch peut devenir Master ou Slave dans la Hiérarchie de la pile. Le master est le centre de contrôle de la pile. Chaque switch [...]

Packet Pushers podcast

Here’s an english article to promote the young podcast initiated by Greg Ferro from Etherealmind.com.
Packet Pushers is a weekly podcast about the networking industry. The concept is to put some CCIE engineers together to speak about their work , actuality of the networking industry and some networking related topics (routing, switching, security, firewalls, study and [...]

CCNP Certified

J’ai envie de dire “enfin” !! Après maintenant 8/9 mois d’études et le passage de 4 certifications, je viens de réussir ce matin la certification ONT (Optimizing Converged Cisco Networks - 642-845) qui termine le cursus CCNP (CISCO Certified Network Professional), 3e niveau de la pyramide ci-dessous, avant le niveau Expert.
Les questions rencontrées durant ce [...]

ONT - Pre-Classify and deploying End-to-End QoS

VPN ..etc. (ok)

Pre-classify permet de classer le traffic avant de l’envoyer au travers d’un VPN.

qos pre-classify | commande à appliquer à l’interface de sortie + la crypto-map

To classify on pre-tunnel header, apply the policy to the tunnel interface WITHOUT pre-classify.
To classify on post-tunnel header, apply the policy to the physical interface WITHOUT pre-classify.
To [...]