[Thread Ufficiale] Preparazione CCNA autodidatta

[Wolfhwk]

Fa tutto bene.
Io consiglio Lammle per il subnetting e Odom Wendell per il resto.

[The_ouroboros]

Originariamente inviato da Wolfhwk

Fa tutto bene.
Io consiglio Lammle per il subnetting e Odom Wendell per il resto.

Oramai penso per blocchi, potenze di 2 e aritmetica 256 grazie al "metodo veloce" di Lammle
L'Odom, purtroppo, non l'ho preso dato che per 40€ su amazon.com ho trovato i 2 McQuerry (sono cosi male?)

[Wolfhwk]

Mi piace molto Odom per la ricchezza di dettagli che i suoi libri contengono. Inoltre trovo eccezionale la parte sul troubleshooting. Pero' se ti trovi bene con McQuerry procedi pure con quello.

[The_ouroboros]

Ho trovato un interessante link sulla Route Summarization.
Quindi prendo l'ip + piccolo dopo aver trasformato il tutto in bit e come maschera uso i bits comuni

[The_ouroboros]

Ho trovato un altro uso per le loopback.
Diffondere un pool di indirizzi usato in una nat (dinamica).

[Wolfhwk]

Originariamente inviato da The_ouroboros

Ho trovato un interessante link sulla Route Summarization.
Quindi prendo l'ip + piccolo dopo aver trasformato il tutto in bit e come maschera uso i bits comuni

Il metodo di Wendell è ancora più semplice. Parti dalla subnet mask più bassa e sottrai via via 1 alla mask fino a includere tutto.
E' la manual summarization, attenzione con i termini.

[Wolfhwk]

Originariamente inviato da The_ouroboros

Ho trovato un altro uso per le loopback.
Diffondere un pool di indirizzi usato in una nat (dinamica).

Uhm, utilizzo di certo poco comune. Prova un po' a spiegare la faccenda.


PS. Venerdì parlavo con un mio collega riguardo al percorso di certificazione. Se intendi lavorare con la ccna, è raccomandata fortemente anche la ccna security. Questo perchè la sicurezza è fondamentale ed è richiestissima, mentre la ccna security dopo lo sforzo della ccna dovrebbe essere quasi una passeggiata.

[The_ouroboros]

Originariamente inviato da Wolfhwk

Uhm, utilizzo di certo poco comune. Prova un po' a spiegare la faccenda.


PS. Venerdì parlavo con un mio collega riguardo al percorso di certificazione. Se intendi lavorare con la ccna, è raccomandata fortemente anche la ccna security. Questo perchè la sicurezza è fondamentale ed è richiestissima, mentre la ccna security dopo lo sforzo della ccna dovrebbe essere quasi una passeggiata.

Mi sono fatto una NAT dinamica che da 192.168.0.2 andava al range 190.10.0.0-190.10.0.5 per l'esterno.
Solo che non riuscivo a pingare dall'esterno al pc con ip nattato.
Ho allora creato una loopback 190.10.10.6 255.255.255.0 e così EIGRP ha potuto diffondere la rete e ho risolto.
Lo so che è un po inusuale ma era una delle soluzioni che ho pensato.

!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname R4
!
!
!
!
!
!
!
!
!
!
!
!
no ip domain-lookup
!
!
!
!
!
!
interface Loopback1
 ip address 190.10.10.6 255.255.255.0
!
interface FastEthernet0/0
 ip address 10.0.0.2 255.255.255.252
 duplex auto
 speed auto
 shutdown
!
interface FastEthernet0/1
 ip address 10.1.0.1 255.255.255.252
 ip nat outside
 duplex auto
 speed auto
!
interface Ethernet0/0/0
 ip address 192.168.0.1 255.255.255.0
 ip nat inside
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
 shutdown
!
router eigrp 10
 network 10.0.0.0
 network 192.168.0.0
 network 192.169.0.0
 network 190.10.0.0
 network 190.0.0.0
 network 190.10.0.0 0.0.0.255
 auto-summary
!
router rip
 version 2
 network 10.0.0.0
 network 192.168.0.0
 network 192.169.0.0
!
ip nat pool Off 190.10.0.0 190.10.0.5 netmask 255.255.255.0
ip nat inside source list 10 pool Off
ip classless
ip route 0.0.0.0 0.0.0.0 10.0.0.1 
!
!
access-list 10 permit host 192.168.0.2
!
!
!
!
!
line con 0
line vty 0 4
 login
!
!
!
end

Lo so che la conf non è bellissima(ripv2+eigrp)ma puntavo a risolvere il problema non alla perfezione
E oltretutto la sto usando per vedere un po come si debuggano i vari protocolli.

P.s: interessante...

[The_ouroboros]

in effetti non è una soluzione incredibile...ma è stato un attimo di estro e follia a suggerirla.
Cmq se hai una soluzione più elegante, sono tutto orecchi

[Wolfhwk]

Originariamente inviato da The_ouroboros

Mi sono fatto una NAT dinamica che da 192.168.0.2 andava al range 190.10.0.0-190.10.0.5 per l'esterno.
Solo che non riuscivo a pingare dall'esterno al pc con ip nattato.
Ho allora creato una loopback 190.10.10.6 255.255.255.0 e così EIGRP ha potuto diffondere la rete e ho risolto.
Lo so che è un po inusuale ma era una delle soluzioni che ho pensato.

Molto bravissimo (cit.)
Ti ho fatto la domanda perchè generalmente l' ip nat outside avrà l'ip pubblico senza dover richiamare la loopback.

[Wolfhwk]

Originariamente inviato da The_ouroboros

in effetti non è una soluzione incredibile...ma è stato un attimo di estro e follia a suggerirla.
Cmq se hai una soluzione più elegante, sono tutto orecchi

Postami per favore qualche manual summary da fare come esercizio e ti mostro la tecnica.

[The_ouroboros]

172.16.50.0 172.16.60.0 172.16.70.0 172.16.80.0 172.16.90.0 172.16.100.0 172.16.110.0 172.16.120.0 sm 255.255.255.240

192.168.98.0 192.168.99.0 192.168.100.0 192.168.101.0 192.168.102.0 192.168.105.0 sm 255.255.255.128

10.1.0.0 10.1.1.0 10.1.2.0 10.1.3.0 10.1.4.0 10.1.5.0 10.1.6.0 10.1.7.0 sm 255.248.0.0

[The_ouroboros]

Originariamente inviato da Wolfhwk

Molto bravissimo (cit.)

grasie

[Wolfhwk]

Mettici le subnet mask.
Così la dimostrazione sarà ancora più intuitiva.


172.16.50.0
172.16.60.0
172.16.70.0
172.16.80.0
172.16.90.0
172.16.100.0
172.16.110.0
172.16.120.0
sm 255.255.255.240


Osserva i range. 50.0 e 127.255

128-50= 78

0-128 ci rientro.

Quindi la summary è 172.16.0.0 /17 (includo tutto)

Ti torna questo esempio?

[The_ouroboros]

mmm comincio a capire.
Se me ne usi un altro cosi sono sicuro

[Wolfhwk]

192.168.98.0
192.168.99.0
192.168.100.0
192.168.101.0
192.168.102.0
192.168.105.0
sm 255.255.255.128

Ottetto interessante, il terzo.

105-98=7

/21 No

/20 (16) Ok

16x6=96

96+16= 112

Range 98-105 OK

Summary

192.168.96.0 /20

[The_ouroboros]

questo è molto più illuminante.
Ho avuto un momento "haah" (come dice Lammle)

[Wolfhwk]

***errato***


10.1.0.0
10.1.1.0
10.1.2.0
10.1.3.0
10.1.4.0
10.1.5.0
10.1.6.0
10.1.7.0
sm 255.248.0.0

0-7 range terzo ottetto

Quindi provo con /21 (8)

Summary

10.1.0.0 /21

Range 10.1.0.1-10.1.7.255 (block size 8)

[The_ouroboros]

in pratica prendo il block size che prende tutto il range, no?

[Wolfhwk]

Certainly.