CCIEの更新。10年までもうすこし。

CCIEを取得してすでにいい試合をしてほぼ10年ぐらい経過しています

10年経って今の技術は大きく変わっています

時代の流れ

今まではルーターとかスイッチを物理的なハードにして構成してたんですけども、それもコアな部分では使われていますが、現在はソフトを使った装置ってのが非常に多くなってきています。それに伴って資格試験の方も変わっています、。

アナウンス

先日大きな変更が Cisco からアナウンスされました。具体的に言うと、ルーティンとスイッチの試験がなくなると。でなくなって新しくもインフラストラクチャー試験のにそれが集約されるというアナウンスがありました

以下に情報が詳しくでています。

https://blog.trainocate.co.jp/blog/cisco-cert-change-2019_017

試験の構成自体は今までと変わらなくて、筆記試験プラスラボ試験の二段構成です。変更は、更新期間が今まで2年間に一度試験を受ける必要があったのは3年に延びているということになります。今回私が更新することによって2年になるのか3年になるのかはちょっと分かりませんけれども、今おそらくとも2年間になるのでまた2年後にですね受ける必要があるんじゃないかと思います

^{10年間CCIEを維持すると？}

はいそうすることによって私にもし試合のと時間の方はほぼま10年近くになるので10年経つともらえる名誉資格‘名前ちょっと忘れましたけど’が得られるんじゃないかと思います

Emetitus というらしいですね。 

https://www.cisco.com/c/ja_jp/training-events/training-certifications/certifications/expert/ccie-program/emeritus.html

CCIE 取得から 10年経過すると、Emeritus になれる可能性があることを知らせる E メールが届きます。Emeritus プログラムへの参加を希望する CCIE 保有者は、[Purchase Emeritus] タブ内 CCIE lab scheduler にある申請を完了する必要があります。

承認は、シスコの独自の判断で行います。 Emeritus ステータスは、有効期限から 1 年間有効です。ステータスを継続するには、毎年再申請し支払いを完了する必要があります。有効期限の3ヶ月前より再申請可能です。自身で常に申請日を把握し、必要に応じて再申請するよう注意してください。

試験対策は？

筆記試験の方はいつも通り海外のいろんな問題集とか使って対処策を打つことになると思います。ただかなり問題が多くなるの、ボイスとか別のCCIEもあるのでそれを興味がてら受けてみて、もし問題数が少なければそちらで行き試験を受けることも考えてみたいと思います。CCIEであれば筆記試験は別にどれで受けても自動的に更新されるのであまりこだわりはないかなと思います。ただ、更新の期間がそろそろ迫っているので、早いことを受けておりますしたいと思います。一回受けるだけでも前に3万円ぐらいだったかなかかるのでもう1回でパスできるように準備をして臨みたいと思います

いつまで更新するのか？

部屋にはいつまで更新し続けるのかって言うにはちょっとんありもあるですけども、一応10年間っていう区切りになる期間があるので、その名誉資格をもらまで待つは続けたいと思います。その後続けるかどうかちょっと微妙ですけれど、、、

とにかく高い試験ですね。。。

bgp timerの設定｡タイマーが不一致の場合

BGPのTimerについて

BGPtimerはピア確立時のOPENメッセージでやりとりされ決定される。
お互いの時間が一致していない場合、短い値が採用される。つまり、自分の設定より短い時間となっている場合もある。

keepalive/holdtime

Cisco社（IOS)
60/180

Juniper社(Junos)
30/90

Alcatel社（SROS)
30/90

Cisco CCIE R&S version5の変更点まとめ

CCIE R&S の追加変更点をまとめてみる｡

まずCiscoによるブループリント（試験内容のまとめ）はこちらに｡

新しいトピック

Interpreting Packet Captures
Bidirectional Forwarding Detection (BFD)
Multi Address Family (AF) EIGRP
Dynamic Multipoint VPN (DMVPN)　!!
IPsec　!!
IPv6 First Hop Security
※これらの項目がどこに出題されるかは不明｡ラボ試験なのか筆記試験なのか､､大きめのトピックは!マークをつけたDMVPNとIPsecだろう｡IPsecはキャリアグレードの閉域網サービスでは必須といって良い技術項目､出題されてしかるべきだ｡
DMVPNについてはINEが早速講習ビデオを公開している｡

削除予定のトピック

ラボ試験から筆記試験に移動

IPv6 Multicast

RIPng

IPv6 Tunneling

IOS AAA with TACACS+ and RADIUS

802.1x

Layer 2 QoS

Performance Routing (PfR)

Topics completely removed:

削除予定のトピック

Flexlinks

ISL

Layer 2 Protocol Tunneling

Frame-Relay　!!

WCCP

IOS Firewall

IOS IPS

RITE

RMON

RGMP

RSVP QoS

WRR/SRR

※ついにFrameworkが削除｡以前から噂はあったがようやくという感じ｡嫌いではなかった｡そしてPfR!!!考え方はスマートだけど､管理ができないのが致命的（どこをとおっているか設計から判断できない）だったのだろうか､実装されているのを見たことがない｡

トポロジの変更

すべて仮装ルータでテストされるようだ｡そのような理由もあってL2系の項目が軒並み削除されている｡

ネットワークの診断"diagnostic"試験

様々なドキュメントから現在発生している問題を推定して解決する類の問題が追加になる模様｡これはまったく新しい問題だ｡

TSとDIAGとConfiguration

参考書

amazonでCERTのガイドブックの予約が始まっている｡発売は来年5/19に｡うーん結構遅いのね｡これなら6月までに受験してさっさと取得してしまった方がよいでしょう｡｡｡

no bgp default ipv4-unicastの動作と意味

誤解しやすそうな記事があったのでアップ｡ 

本来的にはaddress-family ipv4セクションの中でネイバー指定が必要なのだが､マルチプロトコルに対応していない古いBGPとの互換性を維持するために(Ciscoの場合）､BGPが暗黙のうちに（目に見えない）address-family ipv4のなかにネイバーを追加する動作を行う(つまりipv4prefixをデフォルトで交換する）ため､これを無効にするために設定するコマンドが､"no bgp default ipv4-unicast"｡である｡

以下のようにやると､明示的にipv4を有効にしているのがわかるので良いかもしれない｡

router bgp 88

  no bgp default ipv4-unicast　

  address-family ipv4

     neighbor 1.1.1.1 remote-as 99

上記のように入力すると､以下のコマンドに変換されshrun上表示される｡

つまり､address-family ipv4で1.1.1.1をactivateとしろ！！と設定しているわけだ｡また､他のaddress-famlily(ipv6,vpnv4等）も同様に設定できる｡

router bgp 88

 no bgp default ipv4-unicast　

 neighbor 1.1.1.1 remote-as 99 （階層移動）

  address-family ipv4

    neighbor 1.1.1.1 activate ★　（自動入力）

(ipv6を有効にする場合↓）

  address-family ipv6

    neighbor 1.1.1.1 activate 

■参考

Cisco.com

RIPでアップデートの宛先設定（ユニキャストまたはブロードキャスト）

■RIPのアップデートの送信先

#マルチキャスト
デフォルト｡networkコマンドでRIPのプロセスを有効にするインターフェースを指定する｡
クラスフル指定のみ有効｡


#ユニキャスト
R2(config-router)#neighbor 1.1.1.1
R2(config-router)#passive-interface default

※マルチキャストのアップデートを停止するためにpassive-interfaceの設定が必要｡


#ブロードキャスト
R2(config-if)#ip rip v2-broadcast

※passiveinterfaceの設定を行うと､ブロードキャストも停止してしまう｡

BGPの欠陥

中間者攻撃でBGPのセッションをハイジャックして、攻撃者のネットワーク内で折り返して発信者へ戻すことが可能らしい。利用者はまったく気づかずに、攻撃者が流し込んだ情報を見ていることになる。

以前パキスタンテレコムがyoutubeの検閲のために、偽の経路情報をパキスタン国内向け流したら、それがあるAS（PCCW)を通じて世界中に広まってしまい、世界中でyoutubeにアクセスできなくなった(youtubeにアクセスすると必ずパキスタンにつながる）事件があったが、基本的には同じ手法を利用しているのだろう。

BGPもDNSと同様に信頼できないとなると、益々インターネットの脆弱性がはっきりしたようだ。

早急に対策を立てる必要があるが、もともと性善説で構築されたネットワークなので、不正なASがいることを前提として、どこまで縛りを持たせるか難しいところだろう。


・リンク
youtube:Hijacks
大規模な盗聴が可能な「ネット最大の脆弱性」：BGPの悪用を公開デモ
総務省：経路ハイジャックの検知・回復・予防に関する研究開発

ルータをヤフオクでゲット

ヤフオクで過去にみたcisco関連の大物出品は以下のような感じ

・Cisco関連本１００冊オーバーセット
・ルータスイッチ類３０台セット


購入価格を考えると、超お得な値段で取引されているわけで、ついつい入らないものまで買ってしまう。置く場所がもうないのに、、、またルミナスラックを追加するか。

MPLSのまとめ

■MPLSの利点
・メディアに依存しないパス（ＬＳＰ）が形成できる。
→ＩＰにパスの概念（ＶＣのような）を持ち込むことができた。
・帯域幅や空き帯域に併せたトラフィックの割り当て
・ネットワークの階層化


■ラベルパス決定プロトコル
ラベルパスを決定するためのプロトコルのこと。
宛先からパスを決定するダウンストリーム型(Du)が多い。（ラベルは宛先から割り当てられる）これが一般的な方法。

・パスの決定方法
１．Ｐ２Ｐで交換する方法
　ルータ間でパスを決める。
　　プロトコルには２種類存在
　　　１．ＬＤＰ
　　　２．ＢＧＰ－Extension

２．End-to-EndでLSPを張る方法
　入り口と出口で直接情報を交換してLSPをはる。
　入り口のルータが出口のルータに「ラベルを張ってね」とリクエストを出す。
　　プロトコルには２種類
　　　１．ＲＳＶＰ－Extension（一般的）または（ MPLS-TE )
　　　２．CR(constraint Baesd Routing)-LDPわれる


・ダウンストリーム型のラベル決定手順
　１．ＩＧＰ（ＯＳＰＦなど）で経路情報を交換
　２．ラベルを決定する
　ルータ自身でネットワークアドレスに対応したラベル割り当てを実施
　（このラベルできたらこのネットワークに転送することにしよう）
　３．ラベルを配布
　となりのルータに自分が決めたラベル割り当てを教える。
　（ラベル４なら１９２．１６８．に転送するよー）
　※以上を繰り返すことでラベルテーブルが出来上がる



■MPLS トラフィックエンジニアリング

・エンジニアリングとは？(TE)
トラフィックの流れからみてネットワーク構成を最適化すること。
（必要回線用容量の見積もり、回線使用量の監視など）

・ＩＰでのＴＥ（ＭＲＴＧで監視）
　５０％ならそろそろ回線追加しようかなーとか
　
・既存ソリューション
　　回線数を増やす（ロードバランス）
　　別回線に流す

・既存ソリューションの問題点
　１．トラフィックの最適化が非常に困難
　　→オペレータがトラフィックフローに直接関わることができない）　

　２．パスの片寄り（コストの低いほうにトラフィックが集中してしまう）　
　　→ストを変えても、またそちらで片寄り。。。本当はうまく分散させたいのにＩＰなどできない？？

・解決法
　・ＡＴＭ→フレームリレーＬ２のパス技術を使ってルート別にＰＶＣを作成。
　　しかし以下のような問題点。
　　　コストが高くなる（別な機器）
　　　ＰＶＣのパスが増える（ＯＳＦＰのネイバーがとんでもないことに）
　　　論理トポロジが複雑に。管理性が低下

・問題点への対処法
　CSPF(空き帯域などの要求条件にマッチするルートを検索し選択）
　RSVPを利用してLSPを確立（シグナリング）：RFC3209

QoS試験(CCIP:642-642)について

CCIP(642-642)でお勉強中のところを簡単にまとめてみる。


・Enhanced Local Management Interface（ELMI; 拡張ローカル管理インターフェイス）とは？
・マーキングが可能なQoSフレームワークは？
・ＭＤＲＲとＷＲＲの違いは？
・ＷＦＱとｄＷＦＱの３つの違いは？
・ＱｏＳの分析で使うツールは？
・ＲＥＤの種類を2種類
・ＦＲＥＷとＷＲＥＤの比較
・QPPBの目的は？


独自の用語（本に出ていない。。。）がでてくるため、予想以上に時間がかかってしまう。以下のリンクに日本語で！！シンプルに情報がまとまっているのではかどる。。。かな。


・リンク
Cisco 7200/7500 の QoS（Quality of Service）
Cisco 10000 シリーズ ルータ QoS コンフィギュレーション ガイド

UDLDとは

■UDLDとは
・光ファイバーリンクとツイストペアリンクをモニタして、単方向接続が発生するのを防止する。
・単方向接続によって、スパニングツリーのトポロジループなどが発生する。
・単方向接続を検知すると、影響あるポートをシャットダウンして、ユーザにアラームをあげる。
・オートネゴシエーションとUDLDをenabledにすることで、物理的、論理的な単方向接続が防止できる。

■仕組み
・隣接するインターフェース間でパケット（Helloパケット：デフォルト15秒に1回）を交換して、着信UDLDパケットに自身の情報を一定期間検出できない場合、単方向リンクと判断する。
→検出メカニズムにエコーを利用（エコー送信側は返信エコーを受信するよう待機）

■動作モード
2種類のモード（ノーマルモード、アグレッシブモード）があり、検出可能な障害の種類と、障害発生時のポートの状態が異なる。
通常はアグレッシブモードを利用する。

・検出可能な障害の種類
①ノーマルモード　　　光ファイバーリンク上の誤った接続
②アグレッシブモード　光ファイバー　＋　ツイストペアリンク

・障害発生時のポートの状態
①ノーマルモード　　　undetermined
②アグレッシブモード　err-disable


・リンク
単方向リンク検出プロトコル機能の説明と設定
Configuring UDLD

BGP：MED値の評価（determinstic)

CCIEネタを少し。

・BGP(MED値の評価方法)

bgp deterministic-med
→同じASから受信したルートをグループ化し、各グループの最適エントリを比較する。
通常
bgp always-compare-med
→異なるASから受信したMED値を比較対象とする。

※上記を２つとも設定すると、グループ内で最適エントリを出した後で、グループ間でMED値を比較する。


・リンク
bgp deterministic-med コマンドと bgp always-compare-med コマンドの相違点(日本語：機械翻訳)
bgp deterministic-med コマンドと bgp always-compare-med コマンドの相違点

ブロードキャストとノンブロードキャストの違い

ブロードキャストアドレスを指定した転送動作

・ブロードキャスト機能を持つネットワーク（ex.イーサーネット）
ブローキャストパケットをコピーして、複数の送信先に転送する。

・ブロードキャスト機能を持たないネットワーク（ex.フレームリレー）
送信元で必要数だけパケットをコピーして転送する。

※1 フレームリレーの場合、フレームリレーマップの中から"broadcast"がついているエントリを探して、その数だけパケットをコピーして、DLCIを付加して送信する。→　擬似ブロードキャストとも言う。
Router(config-if)#frame-relay map ip broadcast

※2 OSPFではNBMAネットワークにブロードキャストパケットを転送しないため、ユニキャストIPアドレスを把握する必要がある。そのため"neighbor"コマンドで明示的なネイバーの設定が必要となる。
Router(router)#neighbor



OSPFのNBMAでのHello(224.0.0.5)でマルチキャスト（＝ブロードキャスト）が使えるようにならないもんでしょうか。。。NBMAと言いながらも、フレームリレーのように実質的にはブロードキャストが使えているのだから、あまり問題がないような気がしますが。



・リンク
CCstudy(フレームリレーマップ）
その頂の名はCCIE:フレームリレー

Dynamipsの使い方を学ぶ

CCIE試験の勉強でDynamipsを使ってみた。

パソコンのスペックが低いので、ルータ5台でもうお腹いっぱいという状況だが、簡単に使えるのがGOOD！！これで勉強もはかどりそうだ。

idlepcの設定がどうもうまくいなかない。Dynagenの画面で
”idlepc get ルータ名”
と入力するが、
i”dlepc = 0x********”
と毎回表示される。当然ＣＰＵ使用率も100%のまま。。

大きな支障はないのでまぁいいか。


・リンク
Dynamips/Dynagen 設定マニュアル
Ciscoルーター・シミュレータ「Dynamips」を使う
dynamips 「Cisco 7200 Simulator」

Ciscoルータを買うかどうか

いつもようにネットを徘徊していたところ、以下のサイトを発見
ネットワーク機器専門の会社らしい。ホームページのつくりが素人っぽさ満点ですこーし怪しい感じもするが、安いなら買ってみようかしら。


・ビモンジャパン株式会社