Cisco Catalyst Advanced Schulung

Modulare Catalyst Switches

• Baureihen und Hardware
  • Der Catalyst Switch 4500
  • Die Catalyst 6000er Systeme
  • Die Catalyst 6800er Systeme
  • Sup6T für Catalyst 6800
  • Cisco Catalyst 9200
  • Cisco Catalyst 9300 und 9300L
  • Cisco Catalyst 9400
  • Cisco Catalyst 9500
  • Catalyst 9600
  • UADP ASIC 1.1, 2.0 und 3.0
  • Monitoring – show version
• ASICs der Catalyst 9000
  • Ternary Content Addressable Memory (TCAM)
• Catalyst-Systeme im Enterprise Netzwerk
  • Ciscos Switching Paths
  • Klassische Netzdesigns
  • Redundanz mit Spanning Tree Protocol
  • Design: Switch-übergreifende Access VLANs
  • Design: Local Access VLANs
  • Design: VSS im Switch Block
  • Redundanz mit Routing Protokoll
• IOS XE im Überblick
• Die Motivation
  • Modularer Aufbau des IOS XE

Spezielle Features

• Bluetooth Terminal-Zugriff
• Ethernet-Varianten
  • Time Domain Reflectometry (TDR)
  • Digital Optical Monitoring (DOM)
  • Power over Ethernet (PoE)
  • EEE (= Energy Efficient Ethernet)
• MACsec auf Switch-Switch-Verbindungen
• IP Device Tracking (IPDT)
• Multiple Spanning Tree Protocol (MSTP)
  • Die MST-Konfiguration
  • MST-Troubleshooting
  • Loop Detection Guard
  • Loop Detection Guard – Monitoring
• EtherChannel
  • Port Aggregation Protocol (PAgP)
  • Link Aggregation Protocol nach IEEE 803.3ad
  • Prüfen des EtherChannels
  • Auto LAG
• Resilient Packet Ring (REP) von Cisco
  • Flexlink+
• Fast Convergence (Beispiel OSPF)
• Bidirectional Forwarding Detection (BFD)
  • BFD Modi
  • BFD Konfiguration
  • HSRP mit BFD
• Graceful Insertion and Removal (GIR)
• Wireshark Feature
• FNF = Flexible Netflow
• EEM = Embedded Event Manager
• Bordmittel Linux
  • IOS Shell
  • Linux Guestshell aktivieren
• Release Trains
  • Consolidated Package und Subpackages
  • Installation und Upgrade im Legacy Mode
  • Bundle Mode: Catalyst 3850/9000
  • Installed Mode: Catalyst 3850/9000
  • Installation und Upgrade im neuen Modus

Virtual Switching System (VSS)

• VSS – Der Virtual Switch Link
  • Hardware-Redundanz – SSO und NSF
  • VSL-Topologien – Beispiel Sup 720
• VSS Konfiguration – Konvertierung
  • Die Switches im VSS Mode
  • VSS mit Catalyst 4500
• Virtual Stacking oder Stackwise Virtual
• Optimierung des VSS
• Der Multi-Chassis EtherChannel (MEC)
  • Port Aggregation Protocol (PAgP)
  • Link Aggregation Protocol – LACP
  • EtherChannel – Konfiguration prüfen
  • Layer 3-EtherChannel
  • MEC Load Sharing VSS 1440
  • MEC und Spanning Tree
• Dual-Active-State
  • Dual-Active Detection mit ePAgP
  • Dual-Active Detection mit Fast Hellos
• Software Upgrades
  • Fast Software Upgrade – FSU
  • Enhanced Fast Software Upgrade – eFSU
• VSL Lite mit Stackwise Plus?
  • Konfiguration eines Stacks
  • Internes Power Supply
  • Stateful Switchover (SSO)
• VSS Best Practices

Redundanz und Troubleshooting-Tools

• Redundante Stromversorgung
• Lüftermodule
• Backplane
• Onboard Failure Logging (OBFL)
• Redundante Supervisor Engines
• Redundanz intelligenter Module
  • Troubleshooting-Befehle – modulare Chassis
• Netzmanagement mit SNMP
  • Syslog
  • RMON
• Generic Online Diagnostics – GOLD
• Embedded Event Manager – EEM
• Packet Capture Tools
  • Das SPAN-Feature
  • Local SPAN
  • Remote SPAN
  • Encapsulated RSPAN Feature
  • VACL-Capture
  • Netdriver Capture

Virtualisierung im LAN und WAN

• Path Virtualisierung in LAN und WAN
  • Virtual Router Forwarding – VRF
  • Virtual Network Perimeter
• VRF Lite
  • VRF Lite – Beispiel
  • Der Services-Edge-Bereich
• VRF Lite mit GRE
• VRF Lite versus MPLS-VPNs
  • MPLS-VPN im Backbone

Sicherheitsfunktionen

• SSH – Die Secure Shell
• Authentisierung nach 802.1X
• Schutz der Daten
  • DHCP Snooping
  • Dynamic ARP Inspection – DAI
  • IP Source Guard
  • Sicherheit durch Access-Listen
• Denial of Service Protection
  • Control Plane Policing (CoPP)

Quality of Service

• Warum Quality of Service?
  • QoS-Bausteine
• DiffServ-Modell: Traffic Marking
  • Trust Boundary – Klassifizierung der Daten
• Congestion Management – Queueing
• Congestion Avoidance – WRED
• Class-Based Policing
• Class-Based Shaping
• IOS XE – Cisco modular QoS CLI – MQC
• AutoQos
• QoS auf den Access Switches
  • QoS-Modell
  • Access Switch – QoS-Konfiguration
  • Access Switch – Queueing
  • Access Switches – Policing
  • QoS Monitoring – Show-Kommandos
• QoS auf den modularen Systemen
  • Catalyst 6500
  • Queueing – WRR – Konfiguration
  • Congestion Avoidance – Tail Drop Thresholds
  • Policing – Named Aggregate Policier
  • Catalyst 6800
  • Catalyst 9000

Catalyst Switches in WAN-Netzwerken

• High-Speed Routing
  • OSPF – Open Shortest Path First
  • IS-IS
  • BGP-4 – das Standard-EGP
• IP Multicasting
  • Internet Group Management Protocol (IGMP)
  • Multicast Routing
  • IP Multicasting mit VSS
• Metro-Ethernet
  • Dot1Q-Tunneling (Q-In-Q)
  • VLAN Mapping – VLAN-ID Translation
  • Layer 2 Protocol Tunneling
  • Multiple Spanning Tree Protocol (MSTP)
  • Ethernet over MPLS (EoMPLS)

Übungen und Aufgaben zum Kurs

• Zugriff auf den Terminal Server
• Die Grundkonfiguration des Testnetzes
  • VLAN-Struktur und STP
  • IP-Adressierung
  • Routing mit OSPF – Timeroptimierung
• Migration zum VSS Mode
  • IP Multicasting für Tests
• Desaster Recovery (optional)
  • Wegewahl durch das VSS
  • Dual-Active State
  • DAD – BFD, Fast Hellos und ePAgP
  • Enhanced Fast Software Upgrade
  • Umstellung auf ein Layer-3-Design
• VRF Lite
  • Fusion Router
  • VRF Lite mit GRE
• QoS mit DiffServ
• Dot1q-Tunneling (optional)
  • Troubleshooting (optional)