CCIE OSPF and VRF Lite
NOTE
OSPF利用時にVRF有無により差がでる。
DIAGRAM
VERIFICATI...
VPN Technologies
CCIE 
CCIE Tunnel VRF and Crypto Keyring
NOTE
DMVPNの設定でtunnel vrf の有無とcrypto isa key o...
CCIE DMVPN Phase 1, 2 & 3
NOTE
Phaseによる違い
Phase 1
Hubの負荷が高い
Spokeが...
CCIE DMVPN NHRP
NOTE
NHS,NHC
(cinfig-if)# ip nhrp network-id
(c...
CCIE Dynamic Multipoint VPN (DMVPN)
NOTE
Underlay IGP
tunnel source間の疎通
Tunne...
CCIE IPsec LAN-to-LAN Static VTI
NOTE
ISAKMPポリシ、相手決め、トランスフォームセット作成までは同じ
マップ...
CCIE IPsec LAN-to-LAN IPsec over GRE
NOTE
送信元、宛先は全てloopback
crypto map
local-a...
CCIE IPsec LAN-to-LAN
NOTE
2つに分けて考える
IKE1(ISAKMP SA)
IKE2(IPsec...
CCIE MPLS Internet Access
NOTE
VRF-aware NAT
PEとインターネットGW接続させる（接続IFはVR...
CCIE VPN OSPF ROUTE TYPE / ROUTER ID / DOMAIN ID
NOTE
MPLS-VPN でPE-CEがOSPFの時、MP-BGPで運ばれる拡張コミュニティを理...
CCIE VPN MPLS-VPN as-override
NOTE
as-overrideってBGPネイバ以外(直前のAS番号以外)も書き換えるんだっけ？と...
CCIE VPN no bgp default ipv4-unicast
NOTE
no bgp default ipv4-unicastの意味は？
VERIFICATI...
CCIE MPLS EIGRP Site-of-Origin
NOTE
役目はBGPと同じ。BGPとの違いは適用がIF
interface Ethernet1...
CCIE MPLS OSPF Downward
NOTE
このような構成があった場合、R3はR15の経路をMP-BGP(iBGP AD200)とR...
CCIE MPLS OSPF Sham-Link
NOTE
MPLS-VPNでPE-CEにOSPFを使うと、VPN網部分をエリア0に見做した...
CCIE MPLS BGP SoO Attribute
NOTE
MPLS-VPNではユーザ側の管理負担を軽減できるように拠点に設定するAS番号は...
CCIE MPLS-VPN PE-CE Routing with Static
NOTE
PE上で Static – BGP IPv4 – BGP VPNv4 と再配送さ...
CCIE MPLS-VPN PE-CE Routing with RIP
NOTE
PE上で RIP – BGP IPv4 – BGP VPNv4 と再配送されるイ...
CCIE MPLS-VPN PE-CE Routing with EIGRP
NOTE
AFモードを利用
PE上で EIGRP - BGP IPv4 - BGP ...
CCIE MPLS-VPN PE-CE Routing with OSPF
NOTE
MPLS-VPN 網部分を擬似的にOSPF のエリア0 として機能させることがで...
CCIE MPLS-VPN PE-CE Routing with BGP
NOTE
再配送などの特別な設定は不要
PE-CE間の疎通が必要であればredist...
CCIE MPLS Label Filtering
NOTE
受信/送信ラベルフィルタリングを確認する
受信ラベルフィルタリング
指定したネイバー...
CCIE VPN import map & export map
NOTE
import mapとexport mapを理解する
DIAGRAM
...