ccie study wiki

製品

2010-09-06T14:13:36+09:00

* 管理製品 - CNA スイッチ全般の設定ツール。 - [[CCP>http://www.cisco.com/web/JP/product/hs/routers/ccp/prodlit/ccp4cisrwanedge_ds.html]]:Cisco Configuration Professional ISR全般の設定ツール。SDMの後継。インタフェース、FW、IPS、IPSec VPN、QoS、および NAC ポリシー機能の詳細設定。 1台1台設定する必要 -- Cisco Configuration Professional Express ルータのフラッシュに組み込まれた GUI ツール。CCPの簡易版？ ----

メニュー

2010-09-06T13:47:37+09:00

&fclock() **メニュー -[[トップページ]] -[[TCP_IP]] -[[Network_Foundamental]] -[[Switching]] -[[Routing]] -[[Multicast]] -[[IPv6]] -[[MPLS]] -[[Security]] -[[QoS]] -[[IOS_Feature]] -[[other]] -[[製品]] &counter() ---- **更新履歴 #recent(20) ---- **リンク -[[プラグイン紹介>プラグイン]] -[[まとめサイト作成支援ツール]] -[[メニュー]] -[[メニュー2]] -[[@wiki>>http://atwiki.jp]] -[[@wikiご利用ガイド>>http://atwiki.jp/guide/]] // リンクを張るには "[" 2つで文字列を括ります。 // ">" の左側に文字、右側にURLを記述するとリンクになります //**更新履歴 //#recent(20) &link_editmenu(text=ここを編集)

IPv6

2010-04-06T20:35:15+09:00

#contents() ---- *基本 -128bitアドレス、広大なアドレス空間 -プラグアンドプレイ：アドレスの自動設定、ルータアドバタイズ -パケットヘッダ簡素化 | version | traffic &br()class | flow label | payload length | next &br()header | hop &br()limit | Source Address | Destination Address | Extension header | --チェックサム無し：IPv6上位層プロトコルで処理 --フラグメンテーションは拡張ヘッダ内。処理は送信元ノードで実施、中間ノードでは廃止。 --フローラベル：トラフィックのフローにタグ付け、スイッチング速度UP。 -モビリティ機能、経路最適化サポート -QoS,Multicast -IPsec必須搭載 -''Path MTU Discovery''：送信元は経路にDiscoveryパケット送信、中継デバイスはICMPで「Packet too big」エラー返す→MTUサイズ特定・キャッシュ。 *アドレッシング 1つのIFに複数のアドレスを付与するマルチアドレス -インターフェイスID(64bit)：各リンクでユニーク --手動生成 --動的生成：''EUI-64フォーマット''：MACアドレスを分割して間にFFFEをはさむ ---△ホストが特定されセキュリティIssue ---→Anonymous Addressの使用等検討 |グローバルユニキャスト|2000::/3| |リンクローカルユニキャスト|FE80::/10| |マルチキャスト,エニーキャスト|FF00::/8| |ループバック|::1/128| |全ノード|FF01::1 & FF02::1| |全ルータ|FF01::2 & FF02::2 & FF05::2| |全OSPFルータ|FF02::5| |全DR/BDRルータ|FF02::6| |全RIPルータ|FF02::9| *IPv6 Neighbor Discovery Protocol 同一セグメント(local-link)上のネイバーのMACアドレスをICMPv6&solicited-nodeマルチキャストアドレスを用いて知る。(IPv4のARPに相当) ***Neighbor Solicitation Message ''ICMPv6 Type=135'' [送信元]→[宛先] -SA=送信者のIPv6アドレス -DA=宛先のIPv6アドレスを元に生成したsolicited-nodeマルチキャストアドレス ***Neighbor Advertisement Message ''ICMPv6 Type=136'' [送信元]←[宛先] -SA=宛先のIPv6アドレス -DA=送信元のIPv6アドレス Neighbor Solicitation Messageの返信。 ***Router Advertisement Message ''ICMPv6 Type=134 '' -全ノード(FF02::1)宛にIPv6ルータのI/F上から定期的に送信 **アドレス自動設定 ***RA: Router Advertisement +ルータが全ノード(ff02::1)にマルチキャストでRAメッセージ送信 ***RS: Router Solicitation +ノードが全ルータ(ff02::2)に対しRSメッセージ送信 +ルータがノードに対しユニキャストでRAメッセージ送信 ***Stateless Address Autoconfig：RA -状態を持たない＝ルータがノードの状態(アドレス)を検知しない -ルータがRA(Router Advertisement Message)を出してアドレスをふる[[ref>http://www.infraexpert.com/study/ipv6-5.htm]] ***Stateful Address Autoconfig：DHCPv6 -状態を持つ(IPv4のDHCP的) -DHCPv6を利用 --Mフラグ(Managed Flag)：アドレス含めた情報はDHCPで取得 --Oフラグ(Other Config Flag)：アドレスはRAで設定、それ以外はDHCPで取得 **IPv6 DNS ホストがDNS情報を取得する方法：3パタン存在([[2006年時点で議論中>http://www.soi.wide.ad.jp/class/20050042/slides/03/index_45.html]]) -RA：オプションRDNSSをRAに埋め込む --◎手軽、オーバーヘッドが小さい --△RAを直接解釈するためカーネル内部の実装が必要、L3前提なのに上位の情報を入れるいびつさ -DHCPv6：DHCPv6-lite --◎標準化済、NTPやSIPなど他パラメタも通知可能 --△オーバーヘッド大きい。DNSのためだけにDHCPv6使用するのは重い -Well-Known Anycast Address：あらかじめ決めたアドレスを機器に埋め込んで出荷 --◎オーバーヘッドなし(DNSを探しに行かない) --△L3で決まったアドレスへの到達性を保証しておく必要 **IPv6 DHCPv6 **ホスト＜CCIE範囲外？＞ ''送信元アドレスの選択ルール'' +宛先とスコープの比較 +期限切れ以外のアドレス +ホームアドレス(Mobile) +ユーザの設定ポリシーに従う +Longest Match：先頭からBit列を比較 +IFの実装順序 ''宛先アドレスの選択ルール'' +IPv6アドレス(複数ある場合はリゾルバ/ホストの実装に依存) +IPv4アドレスマルチアドレス時のアドレス選択：ポリシーデータベースを参照。prefixとlabelを比較し、宛先アドレスのラベルとマッチするアドレスを選択。 -ユーザ設定ポリシーの確認(windows) C:\>netsh interface ipv6 show prefixpolicy

トップページ

2010-04-06T09:58:43+09:00

*コンテンツ -[[トップページ]] -[[TCP_IP]] -[[Network_Foundamental]] -[[Switching]] -[[Routing]] -[[Multicast]] -[[IPv6]] -[[MPLS]] -[[Security]] -[[QoS]] -[[IOS_Feature]] -[[other]] &counter() ----

Routing

2010-04-06T09:56:19+09:00

#contents() *Routing Protocolまとめ ''ディスタンスベクタ'' -ルーティングテーブルのコピーを隣接ルータに渡す -CPU/メモリの負荷低い -ループ発生の可能性高い（不完全のな情報に基づいて決定） ''リンクステート'' -全ルータに全リストのコピーを配布し、最短パスを計算 -CPU/メモリの負荷高い -ループ発生の可能性低い ''クラスの考え方'' -クラスフル：サブネットマスクがデフォルトマスクであることを前提としたネットワーク。 -クラスレス：明示的にマスクをアドバタイズするネットワーク。VLSM&CIDRをサポート。 -VLSM(可変長サブネットマスク):Variable-Length Subnet Mask：様々なサブネットマスクを混在可能なNWの性質。 -CIDR(クラスレスドメイン間ルーティング):Classless Interdomain Routing：クラスフルネットワークを集約可能なNWの性質。 *Routing Protocol比較 |protocol | 種類 | クラスレス | I/E | 収束速度 | 新古 | | RIP | ディスタンスベクタ | × | IGP | 低速 | 古 | | RIPv2 | ディスタンスベクタ | ○ | IGP | 低速 | 古 | | EIGRP | ディスタンスベクタ | ○ | IGP | 高速 | 新 | | OSPF | リンクステート | ○ | IGP | 高速 | 新 | | IS-IS | リンクステート | ○ | IGP | 高速 | 新 | | BGP | パスベクタ | ○ | EGP | 低速 | | ※新しいプロトコル：KeepaliveとUpdateの機能が分離。変更点のみUpdate。頻繁にKeepalive可能。→早い *OSPF ----

Network_Foundamental

2010-04-05T18:22:34+09:00

IPアドレス

32bit. 4byteの値として記述
ネットワーク部＋ホスト部
ネットワークアドレス：ネットワーク部(ホスト部のBitは0)
ブロードキャストアドレス：最終アドレス
ホスト数：2のN乗-2（N＝32－CIDRマスク値）

クラス	先頭バイト	IPの先頭ビット列	備考
A	0～127	0-------
B	128～191	10------
C	192～223	110-----
D	224～239	1110----	マルチキャスト
E	240～255	1111----	実験用

集約

多数の通知を必要とするアドバタイズメントを、内容的には等価でより少ない情報にまとめて処理する
メリット
CPU・メモリのリソース消費量軽減
ネットワークのキャパシティ(通信量)節約
ネットワークの詳細を省略、フラッピングの防止

ルーティングプロトコル比較

ディスタンスベクタ

ルーティングテーブルのコピーを隣接ルータに渡す
CPU/メモリの負荷低い
ループ発生の可能性高い（不完全のな情報に基づいて決定）

リンクステート

全ルータに全リストのコピーを配布し、最短パスを計算
CPU/メモリの負荷高い
ループ発生の可能性低い

protocol	種類	クラスレス	I/E	収束速度	新古
RIP	ディスタンスベクタ	×	IGP	低速	古
RIPv2	ディスタンスベクタ	○	IGP	低速	古
EIGRP	ディスタンスベクタ	○	IGP	高速	新
OSPF	リンクステート	○	IGP	高速	新
IS-IS	リンクステート	○	IGP	高速	新
BGP	パスベクタ	○	EGP	低速

※新しいプロトコル：KeepaliveとUpdateの機能が分離。変更点のみUpdate。頻繁にKeepalive可能。→早い

クラスフル ：サブネットマスクがデフォルトマスクであることを前提としたネットワーク。
クラスレス ：明示的にマスクをアドバタイズするネットワーク。VLSM&CIDRをサポート。
VLSM (可変長サブネットマスク):Variable-Length Subnet Mask：様々なサブネットマスクを混在可能なNWの性質。
CIDR (クラスレスドメイン間ルーティング):Classless Interdomain Routing：クラスフルネットワークを集約可能なNWの性質。

other/コメントログ

2010-04-01T15:26:51+09:00

- test -- (test) &size(80%){2010-04-01 15:25:05} - そもそものインターネット設計は高度なデータ処理を行わない中継システムでつなぐ、ピアツーピアNetworkが想定されていた。この思想からするとNATの存在は必要悪。by CCNP BSCI -- (test) &size(80%){2010-04-01 15:26:51}

other

2010-04-01T15:24:53+09:00

#comment_num2()

Switching

2010-03-22T18:22:58+09:00

#contents -test -test ----

TCP_IP

2010-03-22T18:22:29+09:00

#contents -[[Tracertの仕組み>http://itpro.nikkeibp.co.jp/article/COLUMN/20100225/345047/?ST=network]] ----