Cisco CCNP 1

Ce cours correspond au programme Cisco ENARSI (Implementing Cisco Enterprise Advanced Routing and Services), l’un des examens de la certification CCNP Enterprise. Il s’adresse aux étudiants ayant le niveau CCNA et les prépare à administrer le cœur de réseau d’une entreprise multi-sites, d’un opérateur ou d’une banque : protocoles de routage avancés (EIGRP, OSPF, BGP), redistribution et contrôle des chemins, virtualisation du routage (VRF-Lite, MPLS L3VPN), réseaux privés dynamiques (DMVPN), services DHCP et, point central pour l’option cybersécurité, sécurisation du plan de contrôle et de l’infrastructure (authentification des protocoles, ACL, CoPP, uRPF, sécurité IPv6 du premier saut). Tous les travaux pratiques se déroulent sur la maquette de l’étudiant (Cisco Packet Tracer, CML, GNS3 ou EVE-NG avec des images sous licence) et ne visent jamais un réseau de production sans autorisation.

Objectifs d’apprentissage

• Configurer, optimiser (stub, résumés, partage de charge) et dépanner EIGRP pour IPv4 et IPv6, en mode classique et nommé ;
• Mettre en œuvre OSPFv2 et OSPFv3 multi-aires, les aires spéciales, les résumés et l’authentification ;
• Configurer iBGP, eBGP, MP-BGP et les réflecteurs de routes, et appliquer les règles de sélection de chemin BGP ;
• Mettre en œuvre la redistribution avec route-maps et le routage par politique (PBR) sans créer de boucles ;
• Décrire MPLS L3VPN et configurer VRF-Lite, DMVPN et DHCPv4/DHCPv6 ;
• Sécuriser routeurs et plan de contrôle : authentification, ACL IPv4/IPv6, CoPP, uRPF, SSH, SNMPv3, sécurité IPv6 du premier saut.

Prérequis

CCNA (adressage IPv4/IPv6, VLAN, routage statique, OSPF monozone, ACL de base), pratique de l’interface en ligne de commande Cisco IOS.

Plan du cours

1. Leçon 1 — EIGRP avancé : implémentation, optimisation et dépannage
2. Leçon 2 — OSPF avancé : OSPFv2/OSPFv3, aires, résumés, authentification et dépannage
3. Leçon 3 — BGP, redistribution et contrôle de chemin
4. Leçon 4 — MPLS, VRF-Lite, DMVPN, DHCP et sécurisation de l’infrastructure

Modalités d’évaluation

Volume horaire : 20 h de CM, 10 h de TD (calculs de métriques, résumés, analyse de tables), 10 h de TP sur maquette et 40 h de TPE ; 4 crédits. Évaluation : contrôle continu (40 % : comptes rendus de TP, quiz) et examen terminal (60 % : questions théoriques, calculs et étude de configuration/dépannage).

Bibliographie

• R. Lacoste, B. Edgeworth, CCNP Enterprise Advanced Routing ENARSI 300-410 Official Cert Guide, Cisco Press.
• B. Edgeworth, R. Garza Rios, J. Gooley, D. Hucaby, CCNP and CCIE Enterprise Core ENCOR 350-401 Official Cert Guide, Cisco Press.
• IETF, RFC 2328 (OSPFv2), RFC 5340 (OSPFv3), RFC 4271 (BGP-4), RFC 4456 (réflexion de routes BGP), RFC 7868 (EIGRP), RFC 4364 (BGP/MPLS IP VPN).
• Cisco Systems, guides de configuration Cisco IOS XE (IP Routing, Security) sur cisco.com.
• ANSSI, Le guide des bonnes pratiques de configuration de BGP et Recommandations pour la sécurisation d’un commutateur de desserte (cyber.gouv.fr).