Formation Cisco CCNP Enterprise ENARSI 300-410 - Routage avancé et dépannage

Programme Cisco CCNP Enterprise ENARSI 300-410 - Routage avancé et dépannage

Diagnostiquer le fonctionnement du routage IP

Analyser les tables de routage IPv4 et IPv6
Comprendre la sélection des routes : longueur du préfixe, distance administrative et métrique
Identifier les causes d'une perte de connectivité ou d'un chemin de routage inattendu
Présenter le rôle de BFD dans la détection rapide des défaillances
Appliquer une démarche de dépannage : collecte des informations, formulation des hypothèses, correction et validation

Atelier pratique : analyser une topologie et des sorties de commandes pour localiser l'origine d'une rupture de connectivité.

Configurer, optimiser et dépanner EIGRP

Configurer EIGRP en modes classique et nommé pour IPv4 et IPv6
Vérifier les relations de voisinage et les mécanismes d'authentification
Interpréter la table de topologie, les métriques et la sélection des chemins
Comprendre les successeurs, les successeurs potentiels et les situations de blocage de convergence
Mettre en œuvre les routes résumées, les routeurs stub et la répartition de charge
Diagnostiquer les anomalies de voisinage, de propagation des routes et de convergence

Atelier pratique : corriger une configuration EIGRP, rétablir les échanges de routes et vérifier le comportement du réseau après une défaillance.

Configurer, optimiser et dépanner OSPF

Mettre en œuvre OSPFv2 et OSPFv3 dans un environnement IPv4 et IPv6
Analyser les relations de voisinage, l'authentification et les types de réseaux
Comprendre les rôles des routeurs et les différents types de zones : backbone, standard, stub, totally stub et NSSA
Interpréter la base de données d'état de liens et les annonces LSA
Ajuster les coûts, les résumés de routes et les préférences de chemin
Identifier le rôle des liaisons virtuelles et diagnostiquer les problèmes de communication entre zones

Atelier pratique : dépanner un réseau OSPF comportant plusieurs zones et corriger des anomalies d'adjacence et de routage.

Configurer, optimiser et dépanner BGP

Établir et vérifier les sessions iBGP et eBGP
Exploiter les familles d'adresses IPv4 et IPv6 avec MP-BGP
Comprendre les attributs BGP et la sélection du meilleur chemin
Contrôler les annonces reçues et émises à l'aide de filtres et de politiques de routage
Mettre en œuvre un réflecteur de routes dans une architecture iBGP
Diagnostiquer les problèmes de voisinage, d'authentification, de prochain saut et de propagation des préfixes

Atelier pratique : rétablir des sessions BGP et modifier une politique de routage pour obtenir le chemin attendu.

Maîtriser la redistribution et le contrôle des chemins

Redistribuer des routes entre protocoles de routage et intégrer des routes statiques ou connectées
Adapter les métriques et contrôler les routes échangées
Utiliser les listes de préfixes, les route-maps et le marquage des routes
Prévenir les boucles de routage et les réinjections indésirables
Configurer et vérifier le routage fondé sur des politiques avec PBR
Associer IP SLA et le suivi d'objets pour adapter le choix des chemins à la disponibilité du réseau

Atelier pratique : interconnecter plusieurs domaines de routage, corriger une redistribution défectueuse et vérifier un mécanisme de basculement.

Isoler le trafic et comprendre les VPN MPLS

Configurer des instances VRF-Lite et vérifier la séparation des tables de routage
Comprendre la commutation de labels MPLS et le rôle de LDP
Identifier les composants d'une architecture VPN MPLS de niveau 3
Expliquer le rôle des équipements opérateur et client ainsi que les échanges de routes
Analyser le cheminement des paquets dans une infrastructure VPN MPLS

Atelier pratique : isoler deux environnements avec VRF-Lite et analyser le fonctionnement d'une architecture VPN MPLS à partir d'un schéma et de tables de routage.

Mettre en œuvre et vérifier un VPN DMVPN

Comprendre une architecture DMVPN avec un concentrateur et plusieurs sites distants
Identifier les rôles de GRE, mGRE et NHRP
Configurer les échanges entre le concentrateur et les sites distants
Protéger les communications avec IPsec
Vérifier les voisinages dynamiques et les communications directes entre sites
Diagnostiquer les anomalies de tunnel, de résolution NHRP et de chiffrement

Atelier pratique : mettre en service un réseau DMVPN et corriger un incident empêchant la communication entre deux sites.

Dépanner la sécurité de l'infrastructure

Diagnostiquer les accès aux équipements avec AAA, TACACS+, RADIUS et les comptes locaux
Vérifier les listes de contrôle d'accès IPv4 et les filtres IPv6
Analyser les effets du filtrage selon les interfaces, les directions et les conditions d'application
Comprendre et dépanner les contrôles uRPF
Vérifier la protection du plan de contrôle avec CoPP
Présenter les mécanismes de protection du premier saut IPv6 : RA Guard, DHCP Guard, inspection des voisins et contrôle des sources

Atelier pratique : rétablir un accès d'administration et corriger un filtrage excessif tout en conservant les protections nécessaires.

Configurer et dépanner les services d'infrastructure

Vérifier les accès d'administration par console et lignes VTY
Diagnostiquer les échanges utilisant SSH, HTTPS, SCP, FTP et TFTP, ainsi que les accès historiques Telnet et HTTP
Configurer et dépanner DHCP pour IPv4 et IPv6 : serveur, client, relais et options
Identifier les anomalies de supervision SNMPv2c et SNMPv3
Exploiter IP SLA pour analyser la disponibilité, les délais et la gigue
Vérifier les objets de suivi et leurs effets sur le fonctionnement du réseau

Atelier pratique : résoudre une attribution d'adresse défaillante, rétablir la supervision d'un équipement et analyser une dégradation de performance.

Exploiter les outils de supervision et de diagnostic

Collecter et interpréter les journaux locaux et Syslog
Utiliser les commandes de débogage et le débogage conditionnel
Corréler les événements à partir de leur horodatage
Comprendre l'apport de la télémétrie au diagnostic réseau
Vérifier la collecte et l'export des flux avec NetFlow v9, Flexible NetFlow et IPFIX
Exploiter Cisco Catalyst Center Assurance, anciennement Cisco DNA Center, pour analyser la connectivité et l'état des équipements
Rapprocher les alertes, les mesures et les informations de routage pour identifier une cause probable

Atelier pratique : analyser un dossier d'incident comprenant des journaux, des données de flux et des vues Catalyst Center Assurance, puis proposer et justifier les corrections.

Consolider les acquis et préparer l'examen ENARSI

Appliquer une méthode de résolution à un incident combinant routage, VPN, sécurité et services
Vérifier le rétablissement du service et l'absence de régression
Documenter les constats, les modifications et les contrôles effectués
Identifier les domaines évalués par l'examen 300-410 ENARSI
S'entraîner à partir de questions commentées et de situations de diagnostic
Définir les points à approfondir et organiser ses révisions personnelles

Atelier de synthèse : diagnostiquer un réseau présentant plusieurs anomalies, mettre en œuvre les corrections et restituer la démarche suivie.