Routeurs Cisco : Configuration avancée

Interconnexion de réseaux Cisco

• Composants et fonctionnalités d'un routeur
• Configuration d'interfaces physiques et virtuelles
• Utilisation d'un serveur de configuration
• Comparaison entre les routes connectées, statiques, par défaut et dynamiques
• Sous-réseau IP avec les masques de longueur variable
• Adresses publiques et privées
• Réglage d'adresses privées sur un réseau public

Protocoles de routage IP avancésEnhanced IGRP

• Comparaisons: EIGRP avec RIP et OSPF
• Optimisation d'EIGRP pour réseaux de taille moyenne grande
• Dépannage de la configuration EIGRP

Routage évolutif par « état de lien » avec OSPF

• Utilisation et configuration de métriques « état de lien »
• Installation d'un réseau OSPF simple
• Intégration d'une structure avec des aires
• Optimisation de la répartition des adresses entre les aires
• Analyse des configurations OSPF sur les réseaux Frame Relay

Réglage d'OSPF

• Réduction des adjacences sur les réseaux avec diffusion grâce aux routeurs désignés
• Choix du routeur désigné pour la sauvegarde (BDR)
• Configuration des aires de routages complètement confinées et des aires de routage peu confinées
• Diminution du re-calcul de la base
• Sélection du type d'aire terminale approprié

Déploiement de réseaux IP de grande tailleGestion des grands espaces d'adressage

• Conception d'un bon espace d'adressage
• Résumé des informations d'adressage
• Configuration de résumés de routes

Fonctionnement multiprotocole

• Redistribution totale et partielle de routes
• Attribution de métriques par défaut aux routes importées
• Tunneling entre domaines

Utilisation de NAT (Network Address Translation)

• Adresses globales et locales
• Définition d'interfaces internes/externes
• Configuration du NAT dynamique
• Suraffectation sur un ensemble d'adresses
• Baser le NAT sur l'adresse de l'interface externe

Amélioration de la sécurité des réseauxUtilisation des listes d'accès IP standard pour le filtrage d'adresses

• Mise en œuvre de politiques de sécurité simples sur un routeur pare-feu
• Filtrage du trafic provenant de sources choisies
• Protection contre les accès non désirés au routeur
• Limite des annonces de routage
• Configuration des listes de contrôle d'accès numérotées et nommées

Contrôle du trafic applicatif avec les listes d'accès étendues IP

• Évaluer les effets du filtrage basé sur le protocole de transport et le numéro de port
• Appliquer le filtrage au trafic d'applications choisies
• Autoriser les paquets de contrôle du réseau
• Restriction des sessions TCP sur la base de leur flux de trafic directionnel
• Mise en œuvre de filtrage de sessions dynamique avec les listes d'accès réflexives

IP Multiservice

• Schémas de file d'attente par défaut pour différents types de trafic
• Sélection du mécanisme de file d'attente: FIFO, WFQ, PQ, CBQ
• Appliquer le soutien qualité de service approprié pour assurer l'intégrité des applications
• Gestion de l'encombrement du réseau avec RED et WRED

Interface avec des réseaux externes

• Différencier les protocoles de routage externes et internes
• Connecter des systèmes autonomes mono ou multidomiciliés à Internet grâce à BGP-4
• BGP interne et externe
• Configurer un système autonome BGP