Tout à déjà été dit sur le net alors voici les éléments importants sur ce CCIE Data Center: https://learningnetwork.cisco.com/docs/DOC-13992

Et les articles de blog qui le décrivent le mieux:

@fryguy_pa - http://www.fryguy.net/2012/03/20/ccie-data-center-its-official/

@rickmur - http://rickmur.wordpress.com/2012/03/21/cciedatacenter/

Layer 2 TSHOOT Process

La principale méthode est la suivante: Climb-the-stack.
Elle consiste à vérifier chaque couche du réseau, en se basant sur le modèle OSI, du bas, vers le haut.

Couche 1 - Physique : Le câble est il bien branché? équipement allumé? (90% des pb en environnement réel)
Couche 2 - Liaison de donnée : Ethernet.. ?
Couche 3 - Réseau: Les protocoles de routage sont bien configurés? activés? etc.
[...]

Seconde méthode : Divide-and-conquer
Elle consiste à partir du milieu de l’OSI, l’endroit où l’on pense trouver le pb.
Elle permet de gagner du temps, et donne de bons résultats.

Problèmes de bas niveaux qui peuvent affecter la couche 2:

• Cabling - Etat, connexion, si le switch ne supporte pas Auto-MDIX (Auto-crossing), le bon type de cable? (croisé/droit)
• Speed/Duplex mismatch - Quand une interface est Protocol:Up/Line:Down => Negociation mismatch.
• Interfaces Physiques - Un port physique peut être défectueux.

Commandes de TSHOOT L2

show interfaces

• Runt - Trames inférieures à 64 octets
• CRC - Cyclic Redundancy Checksum => trames malformées
• Frames - Erreurs de trames (CRC) et nombre d’octet n’est pas un entier.
• Alignment - Erreurs de trames (CRC) et un nombre d’octets impaire.
• Collisions - Collisions détectées, ou excessives en half-duplex.
• Late Collisions on Half-duplex interface - Apparait après les 64 premiers octets d’une trame.

Commandes:

• show controllers Fast 0/0

TSHOOT Spanning-tree

show spanning-tree root [priority]
show spanning-tree vlan number [root detail]

Problèmes de BPDU Guard et port ERR-DISABLE
show interfaces status err-disabled

Problèmes de Loop Guard / Root Guard
show spanning-tree inconsistentports

TSHOOT Trunking

• Native VLAN mismatch
• DTP Negociation mode
• VTP Domain mismatch, meme sur les switch en mode transparent.
• VLAN Allowed or not

Commandes:

• show int fa 1/0/1 switchport
  show spanning-tree inconsistentports
  show interfaces trunk

TSHOOT VTP

Quand un autre mode que le transparent est mis en place sur le réseau, attention aux points suivants:

• VTP Version
• VTP Domain
• VTP Password

Attention au trunk, pas de VTP sans Trunk.
Attention a ne pas ajouter de switch qui pourrait altérer la base existante.
Etapes à suivre pour celà:

1. Set vtp mode to transparent => Revision number: 0
2. Delete vlan.dat
3. Reboot
4. Configurer les parametres VTP
5. Configurer le/les Trunk
6. Connecter le switch au réseau

Commandes:

• show vtp status

TSHOOT Etherchannel

Check du tableau LACP/PAgP si les liens ne montent pas.

Attention aux points suivants:

• Speed/Duplex
• Type d’interface (access/trunk/routed)
• Trunk config - Encapsulations, allowed vlan, native vlan, DTP mode.
• Pas de SPAN dans l’Etherchannel
• Sur un Etherchannel L3, les IP doivent être sur le portchannel, pas sur les interfaces.

Commandes:

• show etherchannel summary
• show interface F0/0 etherchannel
• show interface portchannel 23

to be continued soon…

- Y-a-t’il des personnes sur lesquelles tu à pu trouver des explications, de l’aide, et des conseils par rapport à la préparation du CCIE?

Oui en effet il existe une forte communauté sur Twitter / Facebook et aussi de nombreux forums sur lesquelles nous pouvons trouver des réponses à nos questions. Aussi le CCIE est un examen qui doit être préparé avec beaucoup de rigueur, il ne faut pas s’attendre non plus a ce que les infos arrivent d’elles même !

- Quels supports à-tu utilisé?

J’ai utilisé les 2 livres de Jeff Doyle, TCP/IP Routing Vol1 and 2. ainsi que l’official exam cert guide vol4. Celui-ci comporte tous les sujets nécessaires a l’examen écrit. Il est bien fait mais de nombreuses typos existent c’est dommage. Pour les 2ers livres , je voudrais dire qu’ils sont simplement merveilleux ! les explications sont complexes (dans la technicité) mais expliquées très simplement. Jeff Doyle est un dieu !

- Quelles méthodes de travail as-tu utilisé?

Je suis une personne avec une petite expérience dans le monde du réseau, je possède le CCNP mais je voulais tout d’abord assoir mes connaissances en termes de technologies. J’aime bien comprendre ce dont je parle. C’est pourquoi je n’ai fait que lire, lire, lire, lire,
lire, lire. Je n’ai que très peu pratiqué … c’est peut être une erreur de ma part mais le futur nous le dira.

- Combien de temps entre le moment ou tu à ouvert ton premier livre de révision, et la réussite du Drake?

6 mois entre mon CCNP et mon Drake. Comme cité ci-dessus , j’ai voulu prendre mon temps.

- Pourrais-tu également quantifier les périodes de lectures/prises de notes et les périodes de révisions sur du matériel réel pour ce Drake?

Il est très difficile de quantifier ma période de révision car je viens de commencer un nouvel emploi chez Spie communications et donc c’est très challengeant. J’ai pris beaucoup de temps sur ma vie privée pour réussir le drake.

- Quel objectif en terme de date t’es-tu fixé pour passer le lab.?

Je pense passer le lab d’ici Février ou Mars.

- On dit que l’étape du Lab. est impossible sans avoir longuement pratiqué sur du matériel réel. As-tu un lab. chez toi? si oui, quel matériel, si non, pense-tu en préparer un? ou passer par des sites comme ipexpert ou INE, ou même le lab. de @packetlife ?

Oui je suis en train de construire un lab a mon travail et j’utilise un reliquat de token chez Graded Labs.com. Je suis client INE depuis longtemps et leurs workbooks sont très bons malgré une certaine lacune dans le support … je pars a Londres faire un bootcamp avec eux en décembre normalement et je penche également pour la solution IPX ou de Narbik Kocharian pour réussir … Je ne me suis pas fixé sur mon 2eme produit. Je veux simplement focus INE pour l’instant et rentabiliser l’investissement.

- Pour finir, quels conseils pourrait-tu donner aux personnes qui comme moi, sont en train de commencer à réviser ce Drake?

Mes conseils sont des plus simples, il faut de la rigueur, de la motivation et être un peu maso pour essayer de passer le lab CCIE !

- Enfin, Que pense-tu des certifications en général? et que peut apporter le CCIE ?

Un CCIE apporte un certain pourcentage (25) dans la certification gold Cisco d’une entreprise. C’est aussi un gage de crédibilité envers les clients pour lesquels nous travaillons … Enfin le CCIE apporte une plus value financière indéniable.

Merci d’avoir répondu à cette petite interview, et bon courage pour le lab. !
Vous pouvez retrouver Nicolas sur Twitter @MCL_Nicolas

VLAN - Virtual LAN = Définition administrative de ports dans un domaine de broadcast.
Permet de segmenter les domaines de broadcast.

Best practise: 1 VLAN = 1 subnet IP
Pour le transfert de données entre 2 VLAN, on utilise MLS (Multilayer switching) - Plus développé dans les chapitres suivants.

2 modes de création:

• VLAN Database:

• Administration basique
• Informations de config VTP
• Normal-range only (1-1005)
• Stocké dans vlan.dat

Switch#vlan database
! Création vlan 21
Switch(vlan)#vlan 21
Switch(vlan)#show current  // Vlans dispo dans l'IOS en VTP Server mode (pas de vlan 21)
Switch(vlan)#show proposed // VLAN 21 en attente
Switch(vlan)#apply         // Ajoute le VLAN 21 dans le vlan.dat
Switch(vlan)#show current  // Affiche le VLAN 21
Switch(vlan)#vlan 22 name ccie         

! Applicationn du VLAN précèdement créer à l'interface
Switch(config)#int f0/3
Switch(config-if)#switchport access vlan 21

! Visualisation
Switch#show vlan brief

• Config mode:

Switch(config)#int fa0/1
Switch(config-if)#switchport mode access 31
=> vlan créer (show vlan brief)

Private VLAN : (RFC5517) Permet au switch de séparer les ports, comme s’ils étaient dans différents VLAN tout en utilisant un même subnet.
3 Types de ports existent pour les private VLAN:

• Primary = promiscuous (envoi/recoivent depuis et vers n’importe quel port)
• Secondary =
  • Community = Parle avec les autres types de ports, excepté les ports Isolated
  • Isolated = Pas autorisé à tout / juste avec le promiscous

Tableau de correspondance:

Native VLAN

Quand un port est configuré en mode Trunk, le switch Tag la trame avec un numéro de VLAN. Toutes les trames passant par un Trunk sont ainsi taguées, sauf les trames appartenant au VLAN 1. Donc, les trames du VLAN natif, par défaut le VLAN 1, ne sont pas tagguées. Ce type de VLAN existe pour assurer une inter-opérabilté avec du trafic ne supportant pas le “tagging”.
VLAN natif (VLAN 1, par défaut).

VLAN Trunking Protocol (VTP)

VTP permet d’annoncer aux autres switch les VLAN utilisés/Créer/modifiés.
Grâce à ce protocole, toute l’administration se fait sur 1 switch, qui diffuse sa configuration aux autres.

Le VTP annonce:

• VLAN ID
• VLAN Name
• VLAN Type

Les ports, eux, doivent êtres assignés “à la main”.

3 modes:

• Server
• Client
• Transparent

VTP Process & revision number

Par défaut sur les switch, le VTP est en mode serveur !
Si il n’y à pas de VTP domaine name configuré sur les clients, le switch client prend en compte le domaine du premier paquet VTP reçu de la part du serveur.
Il est préférable d’avoir deux switchs en mode serveur dans un réseau (best-practise).
Stockage des données dans le fichier flash:/vlan.dat

Attention au revision number de la base VTP ! Surtout pour un switch que l’on ajouterai au réseau, si le RN est très grand, il prendra le dessus sur les autres et peut faire tomber tout le réseau…

Pour un nouveau switch, il faut :

• Un port trunk (vers l’autre switch)
• Le même domaine VTP
• Revision number plus petit que le VTP server déjà en place
• Password (Encrypte en MD5 + Encrypte le revision number + VTP Domain)

Configuration VTP

Switch(config)#vtp domain CCIE-domain
Switch(config)#vtp mode { server | client | transparent }
Switch(config)#vtp password password
Switch(config)#vtp version {1 |2}
Switch(config)#vtp pruning // Empêche d'envoyer des paquets VTP à un switch pour un VLAN si aucun port de ce switch n'est configuré dans ce VLAN.
Switch(config)#vtp interface interface // Identifie le switch dans les VTP update
Switch#show vtp status

Normal-range / Extended range VLAN

VLAN Trunking (ISL / 802.1q)
Le trunking de VLAN permet de faire passer plusieurs VLAN sur un simple lien.
Pour savoir à quel VLAN appartient un paquet, le switch ajoute un header à la trame Ethernet originale.

ISL et 802.1q Marking

Configuration:

Switch(config-if)#switchport | no-switchport  ==> Interface L2 |L3
Switch(config-if)#switchport mode { access | trunk }
Switch(config-if)#switchport access ...
Switch(config-if)#switchport trunk ...

Switch#show interface trunk
Switch#show interface interface trunk
Switch#show interface interface switchport

Certains switch ne supportent pas l’ISL, ils sont donc de base en 802.1q (Ex: Catalyst 2950).

Trunk configuration compatibility:

Trunking sur les routeurs

Pour faire du routage inter-VLAN par exemple, il peut être possible d’utiliser un routeur. Il faut donc utiliser les sous-interfaces de celui-ci. Le routeur ne participe pas à DTP. Configuration manuelle.

Voici un configuration pour faire transiter les VLAN 1, 21, 22 via votre routeur. Le VLAN 1 est natif, et ne peut être enlevé ici.

Router(config)#interface Fa0/0.1
Router(config-if)#ip address 172.21.1.1 255.255.255.0
Router(config-if)#encapsultion dot1q 21
Router(config)#interface Fa0/0.2
Router(config-if)#ip address 172.21.2.1 255.255.255.0
Router(config-if)#encapsulation dot1q 22

802.1Q-in-Q Tunneling
Le 802.1QinQ permet de faire transiter des VLAN au travers d’un lien WAN.
tout comme :

• EoMPLS (Ethernet over MPLS)
• VMPLS (VLAN MPLS)

802.1QinQ = QinQ = Layer 2 protocol tunneling
Permet à un ISP de préserver un tag VLAN au travers du réseau WAN, en ajoutant un TAG 802.1q qui correspond au client.

Le SP peut donc offrir des services liés aux VLAN avec QinQ.
Plus de flexibilité pour le design de l’architecture des clients, ex: Metro Ethernet.
Les traffic VTP, CDP passent au travers de Q-in-Q de manière transparente.

PPPoE
Je ne vois pas trop ce que viens faire cette partie dans ce chapitre, et pour ça j’ai déjà fait une cheat sheet ici !

Ethernet Layer 1: Wiring, Speed, Duplex

Standards 10BASE-T et 100BASE-TX.
2 twisted pair (2 et 3).
1 paire utilisée pour la transmission dans chaque direction.

RJ-45 Pinouts & category 5 wiring

Spécifications par EIA/TIA.

Ethernet Cabling Types

Les NIC transmettent sur la pair 1,2 et reçoivent sur la paire 3,6.
Les Switch font le contraire. Un câble droit fonctionne donc bien entre ces deux équipements.
Dans le cas contraire, il faut utiliser un câble croisé.

Auto-MDIX (Automatic medium-dependant interface Crossover) détecte le mauvais câble et change les paires d’émission et réception sur le Switch (pas supporté sur tous les modèles CISCO).

UTP Cabling reference

Ethernet types & cabling standard

Auto-negociation, Speed & Duplex

Par défaut : les ports de Switch Cisco sont en auto-negociation pour speed & duplex.
Pour modifier, commande d’interface speed et duplex.

Le Switch peut détecter la vitesse d’un lien Ethernet avec :
FLP – (Fast Link Pulses) – dans le processus d’auto-négociation.
Si l’auto-negociation est désactivé à un des bouts du lien, le Switch détecte la vitesse grâce au signal électrique d’entrée.

Le Switch détecte le duplex d’un lien Ethernet avec :
L’auto-negociation seulement !
Sinon, le Switch attribut un default :

Commandes IOS

! Duplex
Switch(config-if)#duplex {auto | full | half}
! Speed
Switch(config-if)#speed {10 | 100 | 1000 | auto | nonegociate}

! Mac
Switch(config-if)#show mac-address-table [aging-time | count | dynamic | static] [address hw-addr] [interface interface-id] [vlan vlan-id]

CSMA/CD (Carrier Sense Multiple Access with Collision)
Les spécifications Ethernet prévoient les collisions. Le média était partagé, créant un bus électrique.
Collision : quand un signal induit sur le câble collisionne avec un signal d’un autre équipement.
Quand 2 ou plusieurs Trames s’overlappent au même moment, une collision intervient. Cela produit des erreurs de bits, et des trames perdues.

Collision domains and switch Buffering
Les collisions apparaissent en couche 1, tout ce qui est relié via des Hub.
Pour segmenter les domaines de collision, on utilise des switch. Quand le switch reçoit différentes trames sur différents ports, il enregistre les trame dans son buffer pour éviter les collisions.

Switch internal process

Ethernet Layer 2: Framing and Addressing

Preamble: Synchronisation
SD (Start of frame Delimieter)
Length : Taille du champ Data qui suit
DSAP : Destination Service Access Point
SSDP : Source Service Access Point (Protocole de couche supérieure qui à créer la trame)
OUI : Constructeur de la carte réseau (NIC)
Type : Numéro du protocole qui suit

Ethernet address (MAC)
6 octets / Hexadecimal

Unicast - Adresse unique (I/G=0)
Broadcast - Adresse qui représente tous les équipements du LAN (hex: FFFFFFFFFFFF)
Multicast - Adresse qui implique quelques équipements sur le LAN (I/G=1)

Format d’une MAC:

I/G : Individual (unicast) / Group (multicast)
U/L : Universal (vendor-assigned) / Local (administratevely assigned)

Pourquoi le CCIE? et pas une autre branche Sécu, Design..Etc.
J’ai envie de dire: “pour le challenge” ! En effet, le CCIE est la certification IT la plus cotée au monde, mais aussi la plus dure à obtenir.
Je n’aurait pour le moment pas les moyens financiers pour passer le Lab en solo, seulement le Written, ce qui est tout de même un bon challenge et devrait déjà approfondir mon expertise sur les technologies réseaux, et plus particulièrement sur Cisco. Quand j’aurai le niveau nécessaire pour passer le Lab, je serai très certainement entré dans la vie “active”, dans une entreprise qui aura les moyens de m’offrir le passage de ce Lab.

Pour information, le CCIE est composé de deux examens, un examen théorique écrit, semblable aux autres CCNA, CCNP..etc., puis un examen de configuration et Troubleshooting dans un véritable environnement réseau, le “Lab”. La ville la plus proche dans laquelle il est possible de passer ce dernier examen est Bruxelles, en Belgique! En plus du prix du passage de l’examen, il faut donc y ajouter 2/3 jours d’hôtel et le voyage.. Je préfère donc attendre de pouvoir me le faire payer par une entreprise (Les opérateurs/intégrateurs réseaux bénéficient de réductions sur les équipements CISCO lorsqu’ils emploient des personnes certifiées CCIE, ce qui n’est pas négligeable afin de pouvoir proposer des prix compétitifs à leurs clients).

Quels supports de cours?
Avec les conseils de Nicolas qui est également en pleine révisions pour son CCIE, j’ai décidé d’investir dans les 3 livres suivants:

• Routing TCP/IP, Volume 1, 2nd Edition (By Jeff Doyle, Jennifer Carroll.)
• Routing TCP/IP, Volume II (CCIE Professional Development) (By Jeff Doyle, Jennifer DeHaven Carroll.)
• CCIE Routing and Switching Certification Guide, 4th Edition (By Wendell Odom, Rus Healy, Denise Donohue.)

Je les ai d’ailleurs reçus ce matin :

Combien de Temps?
Je pense prendre mon temps. Et avec les quelques 3000 pages que je viens de vous présenter, plus toutes les simulations de Lab que je devrais faire à coté,  je vais en avoir besoin ! J’espère aussi passer d’autres certifications entre temps (CCDA, CCDP, Juniper JNCIA..etc.) donc le CCIE est vraiment un projet à long terme.

L’idéal serait de boucler un chapitre par semaine, en fonction du chapitre bien sûr. C’est le rythme que je vais essayer de tenir au début, il évoluera surement avec le temps. L’idéal serait également de tenir ce blog actif après chaque chapitre, avec la publication de mes notes, Labs dynagen et autres Fiches mémo..etc.