忍者ブログ
ネットワークセキュリティやってます。技術よりも趣味と雑談が多めのブログです。最近はオンライン英会話にはまっています。

2025-01

カレンダー
12 2025/01 02
S M T W T F S
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
アーカイブ
カウンター
ブログ内検索
×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

IEWBはルータのQoS問題たくさんあるけど、L3スイッチのQoS問題全然ありません。気になる・・・。試験範囲内なのか外なのか知らないが一応勉強しとこ。

以下はメモ程度なので・・・

・入力キューはqueue1とqueue2の2つある。queue2が優先キュー

・デフォルトバッファ割り当てはqueue1(90%),queue2(10%)

・デフォルト帯域幅割り当ては半々

・QoS機能開始
mls qos

・入力キューへのDSCP値のマッピング
mls qos srr-queue input dscp-map queue 1 threshold 1 10 20 30
DSCP=10,20,30をqueue1に割り当て、閾値1を適用させる

・WTD閾値の設定
mls qos srr-queue input threshold 2 50 80
入力キューのqueue2の閾値1と閾値2を50%と80%に設定する。デフォルトでは両方とも100%

・設定の確認
SW4#show mls qos maps dscp-input-q
   Dscp-inputq-threshold map:
     d1 :d2    0     1     2     3     4     5     6     7     8     9
     ------------------------------------------------------------
      0 :    01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01
      1 :    01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01
      2 :    01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01
      3 :    01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01
      4 :    02-01 02-01 02-01 02-01 02-01 02-01 02-01 02-01 01-01 01-01
      5 :    01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01
      6 :    01-01 01-01 01-01 01-01
DSCP-10ならd1=1,d=0の交差する項目(01-01)が意味するものはDSCP=10はqueue1に割り当てられ、閾値1が適用されているということ

・バッファ割り当て
mls qos srr-queue input buffers 30 70
queue1には30%、queue2には70%

・帯域割り当て
mls qos srr-queue input bandwidth 2 5
queue1とqueue2の帯域割り当て比率を2:5にする

・入力プライオリティキュー
mls qos srr-queue input priority-queue 1 bandwidth 35
プライオリティキューをqueue1に変更して、輻輳時でも内部リングを35%保証する

・以上の設定確認
SW4#show mls qos input-queue
Queue     :       1       2
----------------------------------------------
buffers   :      30      70
bandwidth :       2       5
priority  :      35       0
threshold1:      50      50
threshold2:      90      80


今日はこれまで。出力キュー、DSCPマップなどもあるので次回以降!

IEWBの方は4周目のラボ16まで終わりました。

■■■■■IEWB vol.2進捗状況(目標:5周)■■■■■
Lab01     ★★★★☆        Lab02    ★★★★☆
Lab03     ★★★★☆        Lab04    ★★★★☆
Lab05     ★★★★☆        Lab06    ★★★★☆
Lab07     ★★★★☆        Lab08    ★★★★☆
Lab09     ★★★★☆        Lab10    ★★★★☆
Lab11     ★★★★☆        Lab12    ★★★★☆
Lab13     ★★★★☆        Lab14    ★★★★☆
Lab15     ★★★★☆        Lab16    ★★★★☆
Lab17     ★★★☆☆        Lab18    ★★★☆☆
Lab19     ★★★☆☆        Lab20    ★★★☆☆
レベル(MAX100):76
PR
ラボ受験まで2ヶ月をきった。
全てを完璧に網羅するのはもはや時間的に不可能だから、要領よく合格点クリアできるぐらいに仕上げるしかない。

■■■■■IEWB vol.2進捗状況(目標:5周)■■■■■
Lab01     ★★★★☆        Lab02    ★★★★☆
Lab03     ★★★★☆        Lab04    ★★★★☆
Lab05     ★★★★☆        Lab06    ★★★★☆
Lab07     ★★★★☆        Lab08    ★★★★☆
Lab09     ★★★★☆        Lab10    ★★★★☆
Lab11     ★★★★☆        Lab12    ★★★★☆
Lab13     ★★★★☆        Lab14    ★★★☆☆
Lab15     ★★★☆☆        Lab16    ★★★☆☆
Lab17     ★★★☆☆        Lab18    ★★★☆☆
Lab19     ★★★☆☆        Lab20    ★★★☆☆

毎日欠かさずGroupStudyメーリングリストをチェックしています。
試験に役立つ話題満載で読んでいて飽きない。

最近のGroupStudyから勉強したものをいくつか紹介します。

■LAM(Local Area Mobility)
同じエンタープライズネットワーク内で異なるサブネットにホストコンピュータを移動させる場合に使われる技術。Longest matchingの原理を使った技術で、なるほどなぁ~と思わせる。考えた人は実にクレバー!尊敬します。ちなみにLAMはIEWBの中にも1回だけ登場します。
http://www.cisco.com/en/US/tech/tk722/tk721/technologies_
white_paper09186a00800a3ca5.shtml


■show ip bgp regexp
自分が作成しようとするas-path access-listの検証用に便利。
こんな大事なコマンドを今まで見落としていたなんて。。。

■IP Source Tracker
DOS攻撃元を探り出すための技術。従来のログ付きアクセスリストを用いた方法の新しい版みたいな。
http://www.cisco.com/univercd/cc/td/doc/product/software/
ios120/120newft/120limit/120s/120s21/ipst.htm

もう冬休みみたいにがつがつ1日2ラボというかんじじゃなく、ぼちぼち1日1ラボのペースでやってます。4周目以降は時間測定はしません。最近はIGP再配布、マルチキャスト、BGP経路問題、セキュリティを中心にみてます。

■■■■■IEWB vol.2進捗状況(目標:5周)■■■■■
Lab01     ★★★★☆        Lab02    ★★★★☆
Lab03     ★★★★☆        Lab04    ★★★★☆
Lab05     ★★★☆☆        Lab06    ★★★☆☆
Lab07     ★★★☆☆        Lab08    ★★★☆☆
Lab09     ★★★☆☆        Lab10    ★★★☆☆
Lab11     ★★★☆☆        Lab12    ★★★☆☆
Lab13     ★★★☆☆        Lab14    ★★★☆☆
Lab15     ★★★☆☆        Lab16    ★★★☆☆
Lab17     ★★★☆☆        Lab18    ★★★☆☆
Lab19     ★★★☆☆        Lab20    ★★★☆☆
Lab17(Difficulty Rating:8)  Time:3:40
Lab18(Difficulty Rating:7)  Time:2:30
Lab19(Difficulty Rating:10)  Time:2:50
Lab20(Difficulty Rating:8)  Time:3:10

ラボ18、19は内容が簡単なうえ設定内容もそんなになかったのであっという間に終わりました。
さて、今日でIEWB3周を終了して、今まで60ラボやったことになる。時間内に設定できる力はついたのではないかとおもいます。残り2周(40ラボ)はワークブックの問題を考察しながらやっていこうとおもっています。例えば、自分ならこの問題をこう書き換えたならば、解答はこうなるとか、ワークブックとは別は解答で問題を解いてみるとかで、頭を使った勉強の練習をします。今までですと、ほぼ何も考えずに機械的に解いていたのでこのままさらに40ラボやっても得られるものはなく、ただの時間ロスになってしまう。

■■■■■IEWB vol.2進捗状況(目標:5周)■■■■■
Lab01     ★★★☆☆        Lab02    ★★★☆☆
Lab03     ★★★☆☆        Lab04    ★★★☆☆
Lab05     ★★★☆☆        Lab06    ★★★☆☆
Lab07     ★★★☆☆        Lab08    ★★★☆☆
Lab09     ★★★☆☆        Lab10    ★★★☆☆
Lab11     ★★★☆☆        Lab12    ★★★☆☆
Lab13     ★★★☆☆        Lab14    ★★★☆☆
Lab15     ★★★☆☆        Lab16    ★★★☆☆
Lab17     ★★★☆☆        Lab18    ★★★☆☆
Lab19     ★★★☆☆        Lab20    ★★★☆☆

■■■■■ステータス・統計■■■■■
レベル(MAX100):60
◇3周目のタイム測定
BestTime:2:30(Lab18,1.3.2008)
WorstTime:4:20(Lab7,12.27.2007)
MeanTime:3:40

c52a05e0.gif







著書




プロフィール
HN:
ぜん吉
性別:
男性
職業:
割と自由なリーマン
趣味:
海外出張
自己紹介:
2006年のCCNA合格を皮切りにCCIE-RSを含めて数々のシスコ資格をパスし、2009年に念願の海外受験(ドバイ)でCCIE-SCを取得。そして、2010年に目標だったトリプルCCIEを香港の地にて達成した。今はネットワークセキュリティやデータ分析などをやっています。

■2006年の目標
CCNA(達成)

■2007年の目標
CCNP(達成)
CCDA(達成)
CCDP(達成)
CCIP(達成)

■2008年の目標
CCSP(達成)
CCIE-RS(達成)
TOEIC700点(達成)

■2009年の目標
CCIE-Sec(達成)
TOEIC800点(達成)
JNCIA-JUNOS(達成)

■2010年の目標
JNCIA-M(達成)
CCIE-SP(達成)
JNCIS-M(達成)
JNCIA-EX(達成)
JNCIS-SEC(達成)

■2011年の目標
異動(未達成)

■2012年の目標
異動(未達成)
TOEIC850点(達成)

■2013年の目標
異動(達成)
CCIE更新(達成)

■2015年の目標
本を出す(達成)

■2017年の目標
TOEIC900(達成)
TOEIC950(達成)

■2018年の目標
英検1級(達成)

■2019年の目標
海外勤務








英会話







忍者ブログ [PR]
by 桜花素材サイト様. . . .