トップページ/動作検証 ネットワーク系/INE Workbook Volume II lab 07 - DynagenでCCIEを目指す

採点結果

トピック	正誤	備考
1.1 Etherchannel	○
1.2 IP Telephony	×	vol I に含まれている内容でしたが、理解不足でした。
1.3 Private VLANs	○
1.4 Circuit Tracking	○
2.1 RIPv2	○	問題文が複数の意味に読み取れましたが、模範解答の解答の可能性も考慮できたので正解とします。
2.2 OSPF	○	問題文が複数の意味に読み取れましたが、模範解答の解答の可能性も考慮できたので正解とします。
2.3 IGP Redistribution	○
2.4 BGP Best-Path Selection	○	問題文が複数の意味に読み取れましたが、模範解答の解答の可能性も考慮できたので正解とします。
2.5 BGP Features	○
2.6 BGP Aggregation	○	問題文が複数の意味に読み取れましたが、模範解答の解答の可能性も考慮できたので正解とします。
3.1 IPv6 Features	○
5.1 PIM	○
6.1 Dos Preventation	○
6.2 Exploit Protection	○
6.3 Control Plane Policing	×	vol I に含まれている内容でしたが、理解不足でした。
7.1 Syslog	○
7.2 NTP	○
7.3 DHCP	○
7.4 Network Roaming	×	知識不足, IOS非対応
7.5 Netflow	○
7.6 Kron	○
7.7 Remote Command	○
8.1 Marking	○
8.2 Shaping	○
8.3 Marking	○
8.4 Prioritization	○

所感

• rating 9はかなり難しいかったです。"これでもか"と言わんばかりに、ルーティングループが発生するイヤらしい構成の出題です。
• この問題を6時間以内に解くのは不可能に近いので、時間をかけてじっくり問題に取り組みました。その結果、全問解答するのに10時間ちかくかかりました。
• ルーティングに関して、模範解答と異なる解答を作成する事が多かったです。CCIE試験が複数解答を認めるかどうか分からないので、かなり不安です。採点基準を把握するためにも、早めにMock Labを受験したいと考えています。

2.5 BGP Features

受験テクニック

デバッグメッセージから判断する限り、INEレンタルラック環境では、模範解答のneighbor単位のtimer指定は効かないようです。しかし、globalに対するtimer設定は効くようです。試験本番で不具合の存在する環境が与えられる可能性は少ないと思いますが、IOS不具合の可能性も考慮し、数通りの設定を試してみる姿勢も必要であると感じました。

 R6:
router bgp 100
 neighbor 204.12.XX.2 next-hop-self
 no bgp fast-external-fallover
 neighbor 54.XX.7.254 timers 10 30 30
 bgp timers 10 30 30

6.3 Control Plane Policing

まとめ

vol Iの復習になりますが、以下のようなclassを定義するとARPに対するpolicingの設定が可能です。

class-map CMAP_ARP
 match protcol arp

7.4 Network Roaming

まとめ

"ip mobile arp"を設定すると、サブネット以外のホストからのARP requestに対して応答するようになります。本問のように、IPアドレスの変更が難しいホストを別セグメントに移動した場合などに有効な手法です。
設定方法は以下の通りです。"ip mobile arp"により別セグメントからのARP応答に対して応答するように設定します。さらに、設定したIPアドレスをRIPなどでadvetiseすれば、他のセグメントからの疎通可能になります。

access-list 2 permit 163.30.5.25
!
interface FastEthernet 0/0
 ip mobile arp access-group 2
!
router rip
 redistribute mobile metric 1

"ip mobile arp"で設定したアドレスはルーティングテーブル上で"M"と表示されます。ただし、INEのレンタルラボ環境はip mobile arpに対応していないため、動作確認をする事はできません。

Rack30R6#show ip route mobile

Rack30R6#

7.5 Netflow

受験テクニック

あやうく、以下設定のenableを忘れるところでした。

ip flow-aggregation cache source-prefix
 cache entries 2048
 export destination 163.XX.6.100 9999
 mask source minimum 16
 enable

enableの入力が漏れている状態ですと、以下のような出力結果になります。何も収集されていない事から設定不備に気付く事ができるはずです。

show ip cache flow aggregation source-prefix
 TODO 出力結果取得

8.2 Shaping

受験テクニック

FRTSやMQC GTSによる設定など様々な解答が考えられます。私は模範解答と異なるMQC GTSによる設定を投入しましたが、いずれの手法を使ったとしても、最小のintervalはエラーメッセージから確認する事ができます。最小のintervalは無理に暗記する必要はありません。

Rack30R5(config)#policy-map PMAP_SHAPE_R3
Rack30R5(config-pmap)#class class-default
Rack30R5(config-pmap-c)#shape average 768000 1000
shaping interval is 1 milliseconds. intervals below 4 milliseconds rejected
Rack30R5(config-pmap-c)#

FRTSとGTSでは、FRSTの方がより詳細な設定が可能です。そのため本問のようにframe relay I/Fに対してshapingを実装する場合は、FRTSを使用する方が一般的な手法のようです。