Title Slide

Transcription

1 シスコサポートコミュニティ Live Expert Webcast CCNP v2.0 変更点と主な技術解説 日鷹仁司 (Hitoshi Hidaka) グローバルナレッジネットワーク株式会社 Cisco 認定インストラクター 2015 年 2 月 24 日

2 会社案内 グローバルナレッジネットワーク株式会社

3 We are Global Knowledge 世界約 30 か国で展開する IT とビジネストレーニングのリーディングカンパニー Global Knowledge Asia グループとしてアジア 7 か国に展開 子会社グローバルナレッジマネジメントセンター株式会社を通じ 世界最大の人材育成組織 American Management Association のサービスを国内で唯一提供 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 3

4 Global Knowledge Lineup Partnership 世界有数のベンダー各社認定教育機関 アワード受賞実績多数 アライアンスパートナーの優れたコンテンツ Original ベンダー非依存の要素技術 クロスプラットフォーム & マルチベンダー ヒューマン スキル グローバルビジネススキル 集合研修 ( 定期開催 ) Virtual Classroom ( 定期開催 ) e ラーニング (ASP/CD- ROM) 提供コース 900 以上 年間提供クラス 2,400 以上 集合研修 ( 一社向け ) Virtual Classroom ( 一社向け ) オンライン配信 ( 一社向け ) NEW TRAIN MIX TRAIN ( 新入社員研修 ) Worldwide Training Service テストセンター 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 4

5 推奨コースとおすすめ情報

6 推奨コースとおすすめ情報 推奨コースのご案内 Implementing Cisco Routing (ROUTE)v2.0 ~CCNP BOOT CAMP ルーティング編 ~ Implementing Cisco IP Switched Networks (SWITCH) v2.0 ~CCNP BOOT CAMP スイッチング編 ~ Troubleshooting and Maintaining Cisco IP Networks (TSHOOT) v2.0 ~CCNP BOOT CAMP トラブルシューティング編 ~ グローバルナレッジでは 新バージョンに対応した CCNP 資格取得対策コースをいち早く実施しています 集合研修かオンライン研修 バウチャ付き / 無しなど各種ご提供形態を取り揃えています 資格取得だけでなく 実務スキル修得をモットーに 経験豊富な講師陣が皆様のご受講をお待ちしています グローバルナレッジの CCNP BOOT CAMP の特徴 講義 演習 朝テスト 確認問題集 試験がセットになり 5 日間で効果的に資格取得できるプログラム 詳細は Web へ Global Knowledge Network Japan,Ltd. All rights reserved. 6

7 投票質問 1 CCNPv2.0 について あてはまるものを選択してください A) 現在 Cisco 認定資格は取得していない B) これから新規に CCNPv2.0 を取得しようと考えている C) CCNP Routing Switching v1.0 の試験を一部受験して合格したが 残りを新しい試験で受験する予定だ D) CCNP Routing and Switching v1.0 認定を取得しており 期限延長のために CCNP v2.0 の取得を考えている E) その他 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 7

8 Agenda 1. CCNP Routing and Switching v2.0 変更内容 2. 新しい技術トピックの解説 DHCP for IPv6 IPv6ルーティングプロトコル概要 RIPng, EIGRP for IPv6, OSPFv3, BGP for IPv6 名前付きEIGRP 設定 (EIGRP Named Config) NTPの設定 (v3, v4) 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 8

9 1. CCNP Routing and Switching v2.0 変更内容 シスコ技術者認定プログラムの特徴 CCNPv1.0 から v2.0 への改訂内容 CCNP Routing and Switching 認定の取得方法

10 シスコ技術者認定プログラムの特徴 ( ロードマップ ) シスコ技術者認定ロードマップ Cisco Learning Network Japan シスコ技術者認定ロードマップ PDF 版を元に作成 レベル 設定分野 Design デザイン Routing & Switching ルーティング & スイッチング Security セキュリティ Wireless ワイヤレス Data Center データセンター Collabor ation コラボレーション Video ビデオ Voice ボイス Service Provider サービスプロバイダー Service Provider Operations サービスプロバイダーオペレーション アーキテクト < 最上級 > Cisco Certified Architect エキスパート < 上級 > CCDE CCIE Routing and Switching CCIE Security CCNPから CCIE Wireless CCIE Data Center CCNP Routing and Switching へ名称変更 CCIE Collaboration CCIE Voice CCIE Service Provider CCIE Service Provider Operations プロフェッショナル < 中級 > CCDP CCNP Routing and Switching CCNP Security CCNP Wireless CCNP Data Center CCNP Voice CCNP Service Provider CCNP Service Provider Operations アソシエイト < 初級 > CCDA CCNA Routing and Switching CCNA Security CCNA Wireless CCNA Data Center CCNA Video CCNA Voice CCNA Service Provider CCNA Service Provider Operations エントリー < 入門 > CCENT シーセント CCENT シーセント CCENT シーセント 必修のステップ 推奨するステップ 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 10

11 CCNPv1.0 から v2.0 への改訂内容 (1/2) 認定名称の変更 ( CCNP から CCNP Routing and Switching へ ) 対象範囲を ルーティングとスイッチング に絞り CCNA や CCIE と同様に対象分野を明記した認定資格名となった 科目は変更なし (ROUTE SWITCH TSHOOT) 現行 CCNP(v1.0) 新 CCNP(v2.0) Implementing Cisco IP Routing (ROUTE) J Implementing Cisco IP Routing v2.0 (ROUTE) J Implementing Cisco IP Switched Networks (SWITCH) J Implementing Cisco IP Switched Networks v2.0 (SWITCH) J Troubleshooting and Maintaining Cisco IP Networks (TSHOOT) J 2015 年 1 月 29 日終了 Troubleshooting and Maintaining Cisco IP Networks v2.0 (TSHOOT) J 2014 年 7 月 29 日英語版開始 2015 年 1 月 29 日日本語試験開始 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 11

12 CCNPv1.0 から v2.0 への改訂内容 (2/2) より Routing and Switching 分野に範囲が絞られる IPv6 関連トピックの増加 音声 ビデオ 無線 LAN など 他の分野のトピックの削除 Stackwise VSS(=Virtual Switch Services) DMVPN( =Dynamic Multipoint VPN) など新しいトピックの追加 出題形式は CCNPv1.0 と同様 選択問題の他にシミュレーションやシナリオ問題も出題される CCNP Routing and Switching v2.0 試験名 ROUTE SWITCH TSHOOT 試験番号 J J 試験時間 ( ) 120 分 120 分 120 分 問題数 45~65 問 45~65 問 15~25 問 受験料 ( 税抜 ) 25,500 25,500 25, Global Knowledge Network Japan,Ltd. All rights reserved. 12

13 ROUTEv2.0 コース改定内容 ROUTEv1.0 カリキュラム ROUTEv2.0 カリキュラム 1. 要件に合わせたルーティンク サーヒ スの計画 2. EIGRP-Based ソリューションの実装 3. スケーラフ ルなマルチエリアネットワーク OSPF-Based ソリューションの実装 4. IPv4-Based 再配布ソリューションの実装 5. ハ ス制御の実装 6. エンターフ ライス ネットワークと ISP ネットワークの接続 e-learning( 弊社では補足資料で提供 ) フ ランチオフィスおよびモハ イルワーカー向けルーティンク ファシリティの実装 IPv6 の実装 VPN 関連は 1 章へ 1. ネットワークとルーティングの基本概念 2. EIGRPの実装 3. OSPFの実装 4. 再配布の設定 5. パス制御の実装 6. 企業インターネット接続 7. ルータとルーティングプロトコルの強化 IPv6は各章に分散 V1.0 から削除された項目 SONA Cisco ライフサイクル 実装の計画と文書化 マルチポイントインターフェイス上の EIGRP 異なるフレームリレーネットワーク上の OSPF 実装 OSPF 仮想リンク V2.0 で追加された項目 NAT Virtual Interface 基本的な IPv6 接続設定全般 RIPng EIGRP over IPv6 と名前付き EIGRP OSPFv3 BGP for IPv Global Knowledge Network Japan,Ltd. All rights reserved. 13

14 SWITCHv2.0 コース改定内容 SWITCHv1.0 カリキュラム 1. キャンハ スネットワーク設計の分析 2. キャンハ スネットワークでの VLAN の実装 3. スハ ニンク ツリーの実装 4. Inter-VLAN ルーティンク の実装 5. ハイアヘ イラヒ リティネットワークの実装 6. レイヤ3 ハイアヘ イラヒ リティの実装 7. キャンハ スネットワークでのサーヒ ス損失とテ ータ盗難の最小化 8. キャンハ スネットワークでの音声およびヒ テ オへの対応 9. キャンハ スネットワークへのワイヤレス LAN の統合 SWITCHv2.0 カリキュラム 1. 基本的な概念とネットワーク設計 2. キャンパスネットワークアーキテクチャ 3. スパニングツリーの実装 4. VLAN 間ルーティング 5. ハイアベイラビリティネットワーク 6. First Hop Redundancy Protocol(FHRP) の実装 7. キャンパスネットワークのセキュリティ 音声 ビデオ 無線 LAN は削除 V1.0 から削除された項目 SONA Cisco Lifecycles Syslog SNMPv2 音声 ビデオ 無線 LAN V2.0 で追加された項目 Cisco SDM テンプレート DHCP for IPv6 NTP for IPv4 and IPv6 SNTP SNMPv3 設定 SPAN スイッチの仮想化 (StackWise,VSS) FHRP for IPv6 ストーム制御 (Storm Control) 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 14

15 TSHOOTv2.0 コース改定内容 TSHOOTv1.0 カリキュラム V1.0 ではモジュールごとに各分野のトラブルシューティングを学習 TSHOOTv2.0 カリキュラム V2.0 では架空の組織ネットワークを題材としたシナリオ形式で学習 1. 複雑なネットワークの保守計画 2. 複雑なエンタープライズネットワークのためのトラブルシューティングプロセスの計画 1. トラブルシューティングのツールと手法 3. 保守とトラブルシューティングのためのツールとアプリケーション 4. キャンパススイッチングベースソリューションの保守とトラブルシューティング 5. ルーティングベースソリューションの保守とトラブルシューティング 6. ネットワークセキュリティソリューションの保守とトラブルシューティング 7. 複雑な統合エンタープライズネットワークの保守とトラブルシューティング e-learning( 弊社では補足資料で提供 ) 2. SECHNIK Networking Ltd. でのトラフ ルシューティンク 3. TINC Garbage Disposal Ltd. でのトラフ ルシューティンク 4. PILE Forensic Accounting Ltd. でのトラフ ルシューティンク 5. Bank of POLONA Ltd. でのトラフ ルシューティンク NAT と PAT のトラブルシューティング 6. RADULKO Transport Ltd. でのトラフ ルシューティンク DHCP のトラブルシューティング IPv6 OSPFv3 RIPng のトラブルシューティング V1.0 から削除された項目 FCAPS モデル TCAM プロセススイッチング ファストスイッチング CEF Cisco IOS firewall security feature V2.0 で追加された項目 IPv6 のトラブルシューティング Cisco TAC 概要 トラブルシューティング EIGRP 名前付き設定 FHRP のトラッキング GRE トンネル PBR IPv6 の EIGRP IPv6 BGP OSPFv3 アドレスファミリ 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 15

16 参考 :ROUTEv2.0 コース目次 1. ネットワークとルーティングの基本概念 ルーティングプロトコルの違い ネットワークテクノロジーについて リモートロケーションと本社の接続 RIPng の実装 2. EIGRP の実装 EIGRP ネイバー関係の確立 EIGRP トポロジテーブルの構築 EIGRP の動作の最適化 EIGRP for IPv6 の設定 名前付き EIGRP 設定の検出 3. OSPF の実装 OSPF ネイバー関係の確立 リンクステートデータベースの構築 OSPF の動作の最適化 OSPFv3 の設定 4. 再配布の設定 基本的なルーティングプロトコルの再配布の実装 ルートフィルタリングを使用した再配布の操作 5. パス制御の実装 Cisco Express Forwarding スイッチングの実装 パス制御の実装 6. 企業インターネット接続 企業インターネット接続の計画 シングルホーム IPv4 インターネット接続の確立 シングルホーム IPv6 インターネット接続の確立 インターネット接続の復元力の強化 BGP を使用する利点の検討 基本的な BG 運用の実装 BGP アトリビュートの使用とパス選択プロセス BGP ルーティングアップデートの制御 IPv6 インターネット接続用の BGP の実装 7. ルータとルーティングプロトコルの強化 シスコルータの保護 ルーティングプロトコル認証のオプションについて EIGRP 認証の設定 OSPF 認証の設定 BGP 認証の設定 赤字 : 新バージョンで追加されたトピック 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 16

17 参考 : SWITCHv2.0 コース目次 1. 基本的な概念とネットワーク設計 キャンパスネットワーク構造の分析 レイヤ 2 スイッチとマルチレイヤスイッチの比較 Cisco SDM テンプレートの使用 LLDP の実装 PoE の実装 2. キャンパスネットワークアーキテクチャ VLAN とトランクの実装 VTP の概要 DHCP の実装 DHCP for IPv6 の実装 レイヤ 2 ポート集約の設定 3. スパニングツリーの実装 RSTP の実装 STP の安定性メカニズムの実装 MST の実装 4. VLAN 間ルーティング ルータを使用した VLAN 間ルーティングの実装 スイッチでルーティングするための設定 5. ハイアベイラビリティネットワーク Network Time Protocol の設定 SNMP バージョン 3 の実装 Cisco IOS IP SLA の実装 監視をサポートするためのポートミラーリングの実装 スイッチの仮想化の確認 6. First Hop Redundancy Protocol(FHRP) の実装 HSRP を使用したレイヤ 3 の冗長性の設定 VRRP を使用したレイヤ 3 の冗長性の設定 GLBP を使用したレイヤ 3 の冗長性の設定 IPv6 用の First Hop Redundancy Protocol(FHRP) の設定 7. キャンパスネットワークのセキュリティ ポートセキュリティの実装 ストーム制御の実装 外部認証へのアクセス制御 スプーフィング攻撃の軽減 VLAN トランクの保護 PVLAN の設定 赤字 : 新バージョンで追加されたトピック 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 17

18 参考 : TSHOOTv2.0 コース目次 1. トラブルシューティングのツールと手法 トラブルシューティング手法の説明 トラブルシューティング手順の説明 推奨事項に沿った日常的なネットワーク保守の実施 基本的な Cisco IOS トラブルシューティングツールの使用 専用のトラブルシューティングツールの使用 2. SECHNIK Networking Ltd. でのトラフ ルシューティンク トランク NAT インタフェイス IPv6 アドレス割り当て ネットワーク層の接続 TCP ハンドシェーク err-disable ポート DHCP パッシブインターフェイス 3. TINC Garbage Disposal Ltd. でのトラフ ルシューティンク BGP ネイバー関係 ポートセキュリティ VLAN ネイティブ VLAN OSPF アジャセンシー関係 管理アクセス HSRP ルーティングソースに関する問題 VRRP EtherChannel GLBP FHRP DHCP スヌーピング Cisco TAC 4. PILE Forensic Accounting Ltd. でのトラフ ルシューティンク EIGRP アジャセンシー関係 BGP フィルタリング BGP トランジットエリア NTP VLAN 間ルーティング DNS EIGRP 名前付き設定 EIGRP スタブ レイヤ 2 とマルチレイヤデバイスへのデフォルトルートの提供 BGP ルート選択 管理プレーンの保護 5. Bank of POLONA Ltd. でのトラフ ルシューティンク 再配布 FHRP トラッキング IP SLA EIGRP 集約 基本的な RIPng アクセスリスト GRE トンネル OSPF 集約 AAA OSPF For IPv6 OSPF スタブエリア 6. RADULKO Transport Ltd. でのトラフ ルシューティンク STP PBR CDP と LLDP VTP EIGRP for IPv6 MP-BGP OSPFv3 アドレスファミリ機能 赤字 : 新バージョンで追加されたトピック 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 18

19 CCNP v2.0 参考情報 CCNP Routing and Switching (Japan) 情報 /professional/routing_and_switching 科目ごとの試験の内容 ( 出題範囲 ) を記載した PDF ファイルがダウンロードできます CCNP Routing and Switching (v2.0) 練習問題 以下の練習問題は 現在の CCNP Routing and Switching カリキュラムから作成したものです 実際の認定試験で出題される設問とは異なります 受験のための学習の補助としてご利用ください タブレットやスマートフォンなど モバイル機器からの利用も可能です 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 19

20 CCNP Routing & Switching (Japan) 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 20

21 CNP Routing and Switching (v2.0) 練習問題 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 21

22 CCNP Routing and Switching 認定の取得方法 CCNPv1.0 試験は 試験は 2015 年 1 月 29 日で終了しました CCNPv1.0 試験の有効期限内 (3 年間 ) であれば v2.0 試験との組み合わせで CCNP Routing and Switching 認定取得可 CCNPv ROUTE SWITCH TSHOOT CCNPv ROUTE SWITCH TSHOOT 受験 月 10 月 11 月 12 月 1 月 2 月以降 認定 各科目 合格日から 3 年間有効 受験日本語版は 3 科目とも 1 月 29 日から開始 認定 各科目 合格日から 3 年間有効 3 科目とも 1/29 までで終了済 CCNP 認定に必要な試験の組み合わせは シスコ社の Web サイトでも確認できます CCNP Routing and Switching 試験コンビネーションツール なお J BSCI および J BCMSN は 最終有効期限 ( 最終試験日 2011 年 6 月 30 日から 3 年間 ) が過ぎているため CCNP Routing and Switching 認定の科目に含めることはできません 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 22

23 CCNP Routing and Switching 試験コンビネーションツール 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 23

24 2. 新しい技術トピックの解説 DHCP for IPv6 (Switch v2.0) IPv6 ルーティングプロトコル概要 (Route v2.0) RIPng, EIGRP for IPv6, OSPFv3, BGP for IPv6 名前付き EIGRP 設定 (Route v2.0) NTP の設定 (v3, v4) (Switch v2.0)

25 2.1 DHCP for IPv6 (Switch v2.0)

26 IPv4 DHCP 復習 DHCP Discover DHCP Offer DHCP Request DHCP ACK 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 26

27 DHCPv6 の場合 RS (Router Solicitation) RA (Router Advertisement) DHCPv6 Solicit DHCPv6 Advertise DHCPv6 Request DHCPv6 Reply 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 27

28 投票質問 2 IPv6 クライアントは ルータからの RA を受信した後 どのような時に DHCPv6 Solicit メッセージを送信しますか? A) IPv6 アドレスを自動的に取得する と設定されていれば 常に送信する B) クライアントの 詳細設定 で DHCPv6 に要求する とチェックされていた場合 C) 2 台以上のルータから RA を受信した RA 場合 D) 受信した RA に DHCPv6 サーバにアクセスするように指示が入っていた場合 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 28

29 DHCPv6 の場合 RS (Router Solicitation) RA (Router Advertisement) M フラグ O フラグによる指示がある場合または RA を受信できない場合 DHCPv6 Solicit DHCPv6 Advertise DHCPv6 Request DHCPv6 Reply 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 29

30 IPv6 アドレス設定 1 ステートレス自動設定 DHCPv6 サーバを利用せずにホストにアドレスを自動設定する方法 ルータが /64 prefix とデフォルトルート情報をアドバタイズ ホストが MAC アドレスを利用して他と重複しない 64bit のインタフェース ID を作成し 128bit のアドレスを自動設定する DNS サーバアドレスやドメイン名はサポートしていない RS (Router Solicitation) RA (Router Advertisement) M フラグ = 0 O フラフ = 0 IPv6 アドレスは RS/RA で決定 ルータのデフォルト M フラグ = Management Flag O フラグ = Other Config Flag 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 30

31 IPv6 アドレス設定 2 ステートレス DHCPv6 DHCPv6 Lite IPv6 アドレス割り当ては提供しない オプション情報 (NTP サーバ ドメイン名 DNS サーバ ) などを提供 RS (Router Solicitation) RA (Router Advertisement) M フラグ = 0 O フラフ = 1 M フラグ = Management Flag O フラグ = Other Config Flag オプション情報は DHCPv6 で取得 IPv6 アドレスは RS/RA で決定 DHCPv6 Solicit DHCPv6 Advertise DHCPv6 Request DHCPv6 Reply 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 31

32 IPv6 アドレス設定 3 ステートフル DHCPv6 すべての情報を DHCPv6 サーバから取得する方法 RS (Router Solicitation) RA (Router Advertisement) M フラグ = 1 O フラフ = 1 全情報を DHCPv6 で取得 DHCPv6 Solicit DHCPv6 Advertise DHCPv6 Request DHCPv6 Reply M フラグ = Management Flag O フラグ = Other Config Flag 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 32

33 ルータの設定例 デフォルト設定の場合 R1#show ipv6 interface fa0/1 FastEthernet0/1 is up, line protocol is up IPv6 is enabled, link-local address is FE80::1 ( 途中省略 ) Hosts use stateless autoconfig for addresses. O フラグをセットする場合 ( ステートレス DHCPv6) interface fa0/1 ipv6 nd other-config-flag R1#show ipv6 interface fa0/1 FastEthernet0/1 is up, line protocol is up IPv6 is enabled, link-local address is FE80::1 ( 途中省略 ) Hosts use stateless autoconfig for addresses. Hosts use DHCP to obtain other configuration Global Knowledge Network Japan,Ltd. All rights reserved. 33

34 ルータの設定例 2 M,O の両フラグをセットする場合 ( ステートフル DHCPv6) interface fa0/1 ipv6 nd other-config-flag ipv6 nd managed-config-flag R1#show ipv6 interface fa0/1 FastEthernet0/1 is up, line protocol is up IPv6 is enabled, link-local address is FE80::1 ( 途中省略 ) Hosts use DHCP obtain routable addresses. Hosts use DHCP to obtain other configuration Global Knowledge Network Japan,Ltd. All rights reserved. 34

35 2.2 IPv6 ルーティングプロトコル概要 (Route v2.0) RIPng EIGRP for IPv6 OSPFv3 BGP for IPv6 名前付きEIGRP 設定 (Route v2.0)

36 RIPng 概要 100Mbps 1Gbps 1Gbps 1Gbps 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 36

37 RIPng 概要 ( 続き ) 機能 RIPv2 RIPng アドバタイズされるルート IPv4 IPv6 トランスポートプロトコル UDP/IPv4( ポート 520) UDP/IPv6( ポート 521) ネクストホップアドレス通常の IPv4 アドレスリンクローカルアドレス 予約マルチキャストアドレス FF02::9 VLSM のサポートありあり メトリック アドミニストレーティブディスタンス ルーティングアップデート間隔 ホップカウント ( 最大 15) 秒間隔 またはトポロジに変更があった場合 認証サポートありあり ホップカウント ( 最大 15) 30 秒間隔 またはトポロジに変更があった場合 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 37

38 RIPng の設定ステップ 1. IPv6 ルーティングの有効化 (config)#ipv6 unicast-routing 2. ( オプション ) RIPng ルーティングプロセスの作成 (config)#ipv6 router rip Process-Name プロセス名は任意です 例えば ROUTEv2 と設定できます 3. インターフェイスで IPv6 を有効化 (config-if)#ipv6 address address/prefix-length または (config-if)#ipv6 enable 4. インターフェイスで RIPng を有効化 (config-if)#ipv6 RIP Process-Name enable プロセス名は 2 で作成したプロセス名を使用する 2. を省略した場合は 最初のインターフェイスに設定した時点でプロセスが作成されるので 他のインターフェイスにも同じ名前を使用する 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 38

39 EIGRP for IPv6 の概要 機能 EIGRP for IPv4 EIGRP for IPv6 アドバタイズされるルート IPv4 IPv6 EIGRP メッセージに対するレイヤ 3 プロトコル IPv4 IPv6 レイヤ 3 ヘッダープロトコルタイプ リンクローカルアドレスによるネイバーの確立なしあり 予約メルチキャストアドレス FF02::A 自動集約可能不可能 認証サポートあり (EIGRP 固有 ) 複合メトリック ( デフォルトでは帯域幅 遅延を使用 ) サクセサ フィージブルサクセサを使用 ルータ ID の形式 32 ビット (IPv4 アドレス ) あり (IPv6 IPsec の AH/ASP を使用 ) 32 ビット (IPv4 アドレス ) 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 39

40 EIGRP for IPv6 の設定ステップ 1. IPv6 ルーティングの有効化 (config)#ipv6 unicast-routing 2. ( オプション )EIGRP AS 番号とルータ ID の設定 (config)#ipv6 router eigrp AS-Number (config-rtr)#eigrp router-id x.x.x.x ルータに IPv4 アドレスを持つインターフェイスが存在しない場合にルータ ID を設定することが必要 Pv4 アドレスを持つインターフェイスがあれば そのアドレスを EIGRP ルータ ID として使用するために設定は不要 3. インターフェイスで IPv6 を有効化 (config-if)#ipv6 address address/prefix-length または (config-if)#ipv6 enable 4. インターフェイスで EIGRP を有効化 (config-if)#ipv6 EIGRP AS-Number AS 番号は 2 で設定した AS 番号を使用する 2. を省略した場合は 最初のインターフェイスに設定した時点で AS 番号が決まるので 他のインターフェイスにも同じ AS 番号を使用する 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 40

41 OSPF の設定 IPv4 に対する従来の OSPFv2 router ospf process-id IPv6 のみに対応する従来の OSPFv3 ipv6 router ospf process-id IPv4 および IPv6 に対応する新しいスタイルの OSPFv3 router ospfv3 process-id address-family ipv4 unicast address-family ipv6 unicast IPv6 での伝送 ( リンクローカルアドレス ) 従来の OSPFv2 ルータとのピアリングはない 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 41

42 IPv4 および IPv6 に対する OSPFv3 単一のプロセスで IPv4 と IPv6 をサポート 単一の LSA データベースで IPv4 と IPv6 の情報を保持 隣接関係は アドレスファミリごとに個別管理 IPv4 IPv6 の固有設定は各アドレスファミリ内で設定する OSPFv3 アドレスファミリ機能は Cisco IOS Release 15.1(3)S および Cisco IOS Release 15.2(1)T 以降でサポート 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 42

43 OSPFv3 アドレスファミリの設定例 / :1::1/128 lo0 R1 R1 の設定例 e0/0 ipv6 unicast-routing e0/ / :12::/64 R / :2::2/128 lo0 R1#show ospfv3 interface brief Interface PID Area AF Cost State Nbrs F/C Lo0 1 0 ipv4 1 LOOP 0/0 e0/0 1 0 ipv4 1 DR 1/1 Lo0 1 0 ipv6 1 LOOP 0/0 e0/0 1 0 ipv6 1 DR 1/1 interface loop 0 ip address ipv6 address 2001:1::1/128 ipv6 address fe80::1 link-local ospfv3 1 ipv4 area 0 ospfv3 1 ipv6 area 0 interface ethernet0/0 ip address ipv6 address 2001:12::1/64 ipv6 address fe80::1 link-local ospfv3 1 ipv4 area 0 ospfv3 1 ipv6 area 0 R1#show ospfv3 neighbor OSPFv3 1 address-family ipv4 (router-id ) Neighbor ID Pri State Dead Time Interface ID Interface FULL/BDR 00:00:38 3 Ethernet0/0 OSPFv3 1 address-family ipv6 (router-id ) Neighbor ID Pri State Dead Time Interface ID Interface FULL/BDR 00:00:38 3 Ethernet0/0 R1#show ipv6 ospf neighbor OSPFv3 Router with ID ( ) (Process ID 1) Neighbor ID Pri State Dead Time Interface ID Interface FULL/BDR 00:00:35 3 Ethernet0/0 R1#show ip ospf neighbor R1# 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 43

44 MP-BGP での IPv6 のサポート BGP4 のマルチプロトコル拡張 IPv4の他にもプロトコルを有効にできる アドレスファミリの新しい識別子 IPv6 固有の拡張 IPv6 形式の NLRI IPv6 形式のネクストホップ属性 IPv6 用の BGP 転送オプション IPv6 情報を転送する IPv4 TCP セッション IPv6 情報を転送する IPv6 TCP セッション 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 44

45 IPv6 情報を転送する IPv4 TCP セッション / :db8:1::/ / :db8:2::/ AS AS IPv4 ebgp セッション router bgp neighbor remote-as 65002! address-family ipv4 unicast network mask ! address-family ipv6 unicast neighbor activate network 2001:DB8:1::/ Global Knowledge Network Japan,Ltd. All rights reserved. 45

46 IPv6 情報を転送する IPv6 TCP セッション / :db8:1::/ / :db8:2::/ :DB8:12::1 2001:DB8:12::2 AS AS IPv6 ebgp セッション router bgp neighbor 2001:DB8:12::2 remote-as 65002! address-family ipv6 unicast neighbor 2001:DB8:12::2 activate network 2001:db8:1::/ Global Knowledge Network Japan,Ltd. All rights reserved. 46

47 名前付き EIGRP EIGRP にはマルチプロトコル機能がある 異なるプロトコルの経路 (IPv4 ユニキャスト IPv4 マルチキャスト IPv6 ユニキャスト IPv6 マルチキャスト ) に関する情報を伝送できる ルートの設定は 種類ごとに異なるアドレスファミリに設定 router eigrp ROUTEv2 address-family ipv4 unicast autonomous-system 1 topology base exit-af-topology network exit-address-family! address-family ipv6 unicast autonomous-system 1 topology-base exit-af-topology exit-address-family 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 47

48 名前付き EIGRP の設定 従来の設定 router eigrp 1 network no auto-summary redistribute connect! ipv6 router eigrp 2 router-id ! interface fa0/1 ip authentication mode eigrp 1 md5 ip authentication key-chain eigrp 1 cisco ip bandwidth-percent eigrp 1 75 ip hello eigrp 1 10 ipv6 router eigrp 1 ipv6 authentication xxxx ipv6 bandwidth-percent eigrp 2 75 名前付き EIGRP の設定 router eigrp ROUTEv2 address-family ipv4 autonomous-system 1 network topology base redistribute-connect no auto-summary exit-af-topology af-interface fa0/1 authentication mode eigrp 1 md5 authentication key-chain cisco bandwidth-percent 75 hello-interval 1 hold-time 10 exit-af-interface exit-address-family! address-family ipv6 autonomous-system 2 eigrp router-id af-interface fa0/1 authentication xxxx bandwidth-percent 75 exit-af-interface exit-address-family 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 48

49 名前付き EIGRP コンフィグレーションモード アドレスファミリコンフィグレーションモード 一般的な設定 : router-id network eigrp stub アドレスファミリインターフェイスコンフィグレーションモード インターフェイス固有の設定コマンド : summary-address passive-interface hello-interval hold-time アドレスファミリトポロジコンフィグレーションモード トポロジテーブルに直接影響する設定コマンド : variance maximum-paths redistribute 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 49

50 投票質問 3 IPv4 トランスポートを使って IPv6 経路情報を伝達することが可能なルーティングプロトコルはどれですか? A) RIPng B) EIGRP for IPv6 C) OSPFv3 D) MP-BGP 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 50

51 2.3 NTP の設定 (v3, v4) (Switch v2.0)

52 NTP (Network Time Protocol) NTP によるネットワークデバイスが同期され 現在の時刻が表示される 正確な時刻は 外部ソースから取得される 原子時計 GPS レシーバ 正規の時刻源 時間 時間 NTP サーバによる外部クロックへの参照 ネットワーク機器 エンドホスト 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 52

53 NTP ( 続き ) NTP はストラタム (1~16) を使用して階層を確立する ストラタムの値が小さいほど 時刻精度が高い ストラタム 1 のデバイスは GPS などの外部クロックを使用する 時間 時間 ストラタム 1 ストラタム 2 ストラタム Global Knowledge Network Japan,Ltd. All rights reserved. 53

54 NTP 設定例 NTPサーバ R 外部 NTP サーバにクロックを同期する SW1 SW R1 にクロックを同期する SW2 を NTP ピアに設定する R1 にクロックを同期する SW1 を NTP ピアに設定する 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 54

55 NTP 設定例 ( 続き ) NTPサーバ R ntp server SW1 SW ntp server ntp peer ntp server ntp peer Global Knowledge Network Japan,Ltd. All rights reserved. 55

56 NTP バージョン 現在 NTP バージョン 3 および NTP バージョン 4 がある NTPv4 では IPv6 をサポート NTPv4 ではセキュリティも強化 NTPv4 では公開鍵暗号化 および標準の X.509 証明書に基づくフレームワークを提供 NTPv3 はブロードキャストメッセージを使用し NTPv4 はマルチキャストメッセージを使用 NTPv4 for IPv6 では クロックアップデートの送受信に IPv4 ブロードキャストメッセージではなく IPv6 マルチキャストメッセージが使用される 2015 Global Knowledge Network Japan,Ltd. All rights reserved. 56

57 NTPv4 for IPv6 設定例 NTP サーバへのクロック同期 ntp server ipv6address version 4 例 :ntp server 2001:db8:1::1 version 4 NTP ピアの設定 ntp peer ipv6address version 4 例 :ntp peer 2001:db8:12::2 version Global Knowledge Network Japan,Ltd. All rights reserved. 57

58