三網(wǎng)IT

CCIE  思科認(rèn)證互聯(lián)網(wǎng)專家

課程目標(biāo)

1、路由交換CCIE認(rèn)證  

路由和交換領(lǐng)域的CCIE認(rèn)證資格表示網(wǎng)絡(luò)人士在不同的LAN、WAN接口和各種 路由器、交換機(jī)的聯(lián)網(wǎng)方面擁有專家級(jí)知識(shí)。R&S 領(lǐng)域的專家可以解決復(fù)雜的連接問(wèn)題，利用技術(shù)解決方案提高帶寬、縮短響應(yīng)時(shí)間、**大 限度地提高性能、加強(qiáng)安全性和支持全球性應(yīng)用?？忌鷳?yīng)當(dāng)能夠安裝、配置和維護(hù)LAN、WAN和撥號(hào)接入服務(wù)。

2、安全CCIE認(rèn)證   

安全領(lǐng)域的 CCIE 認(rèn)證表示網(wǎng)絡(luò)人士在 IP 和  IP 路由，以及特定的安全協(xié)議和組件方面擁有專家級(jí)知識(shí)。獲得安全CCIE，能夠設(shè)計(jì)安全的網(wǎng)絡(luò)。熟練使用ASA/PIX，IPS，VPN產(chǎn)品以及 各種安全技術(shù)。

3、電信運(yùn)營(yíng)商CCIE認(rèn)證 

電信運(yùn)營(yíng)商CCIE認(rèn)證（以前被稱為通信和服務(wù)）表示網(wǎng)絡(luò)人士在IP原理和核 心IP技術(shù)（例如單播IP路由、QoS、組播、MPLS、MPLS VPN、流量工程和多協(xié)議BGP）方面擁有專家級(jí)知識(shí)，并且在至少一項(xiàng)與電信運(yùn)營(yíng)商有關(guān)的網(wǎng)絡(luò)領(lǐng) 域具有專業(yè)知識(shí)。這些領(lǐng)域包括撥號(hào)、DSL、有線網(wǎng)絡(luò)、光網(wǎng)、WAN交換、IP電話、內(nèi)容網(wǎng)絡(luò)和城域以太網(wǎng)。

培訓(xùn)課程介紹

【系統(tǒng)掌握各項(xiàng)專業(yè)技能】

思科CCIE-DC直通車（數(shù)據(jù)中心）

思科CCIE-DC直通車”課程涵蓋思科數(shù)據(jù)中心方向的所有初級(jí)、中級(jí)、高級(jí)課程知識(shí)，總共分為CCNA－>CCNP－>CCIE三個(gè)階段，共5門(mén)課程，總課時(shí)為16天。課程設(shè)計(jì)由淺入深，適合所有具備CCNP-RS基礎(chǔ)的學(xué)員參加。
１.1 CCNA-DC（包含1門(mén)課程，課時(shí)4天）
課程概述：包含NEXUS 交換機(jī)基礎(chǔ)知識(shí)，存儲(chǔ)原理知識(shí)，服務(wù)器虛擬化知識(shí)等數(shù)據(jù)中心方面的基礎(chǔ)知識(shí)。
１.2 CCNP-DC（包含3門(mén)課程，課時(shí)12天）
課程概述：包含NXOS 交換機(jī)的原理和配置、存儲(chǔ)網(wǎng)絡(luò)的原理和配置、UCS 服務(wù)器架構(gòu)和使用、服務(wù)器虛擬化和網(wǎng)絡(luò)虛擬化等知識(shí)。
課程列表：
1)  NX-OS（NEXUS 交換機(jī)）：課時(shí)6天，包含NXOS 的原理和配置
2)  Storage（存儲(chǔ)網(wǎng)絡(luò)）：課時(shí)3 天，包含存儲(chǔ)網(wǎng)絡(luò)的原理知識(shí)和配置方法。
3)  UCS（UCS 服務(wù)器）：課時(shí)3天，包含服務(wù)器的操作使用以及網(wǎng)絡(luò)虛擬化。
１.3 CCIE-DC集訓(xùn)營(yíng)（包含1門(mén)課程，課時(shí)按需安排）
課程概述：包含CCIE LAB考試的高級(jí)知識(shí)點(diǎn)、分解實(shí)驗(yàn)、考題講解等。

局域網(wǎng)內(nèi)用戶私自接無(wú)線AP的處理方式

早晨坐到辦公室位置上，發(fā)現(xiàn)一用戶電腦連接了一個(gè)非IT管控的SSID，且此SSID在其他電腦上是看不到，于是懷疑是否有人私自在自己的位置上接了無(wú)線路由器，且還是專業(yè)人士，將SSID做了隱藏，非他們內(nèi)部都不知道這個(gè)情況。
既然發(fā)現(xiàn)了，那作為IT就得盡自己的職責(zé)，去查查。首先我看了此電腦IP為192.168.1.x,與我們內(nèi)網(wǎng)網(wǎng)段10.x.x.x完全不相干，肯定是做了NAT后的結(jié)果。于是將此問(wèn)題反映給同事，實(shí)話說(shuō)有一段時(shí)間沒(méi)處理過(guò)此類問(wèn)題了，出現(xiàn)了一點(diǎn)無(wú)頭緒的癥狀，但關(guān)鍵時(shí)刻我們可不能慌，于是乎我們開(kāi)始動(dòng)手了，首先記錄此無(wú)線的型號(hào)及mac地址，型號(hào)：TL-845N，初步判斷為一個(gè)soho型的TP-LINK路由器，在IE輸入192.168.1.1完全可以跳出登陸界面，只是輸入默認(rèn)admin的賬號(hào)和密碼是無(wú)法驗(yàn)證**的，于是更加認(rèn)定此人還將無(wú)線的管理密碼給改掉了，這一步?jīng)]法繼續(xù)，我們只得進(jìn)行下一步探索了。
這次我們從DHCP服務(wù)器下手，在DHCP上我們?nèi)グl(fā)現(xiàn)此路由器，好在我們的switch端口有做端口安全且計(jì)算機(jī)命名都是按規(guī)則來(lái)進(jìn)行的，這樣可減小了工作量，**對(duì)比DHCP條目里的表我們發(fā)現(xiàn)了此路由器的名字出現(xiàn)在了DHCP列表中，且mac地址只與首先記錄的mac地址相差**后一位，這樣定位就精準(zhǔn)了，因?yàn)?*在電腦上查看到的192.168.1.1的mac地址是路由器LAN口的，而在DHCP上看到的是WAN口的mac地址，交換機(jī)學(xué)習(xí)到了與它直連的路由器的WAN口的mac地址，所以就差**后一位不同。
**后有了mac地址一切都變了那么順利了，**在匯聚上show mac-address table精準(zhǔn)定位到WAN口mac地址從而找到對(duì)應(yīng)的交換機(jī)端口，這樣我們就徹底找到了局域網(wǎng)內(nèi)的哪個(gè)位置放置了路由器，馬上行動(dòng)，抓現(xiàn)場(chǎng)，立馬驗(yàn)證了結(jié)果，現(xiàn)場(chǎng)用戶表示不可理解，因?yàn)樗麑⒙酚善饔眉埾渥硬仄饋?lái)了。
順便說(shuō)下，wireshark工具對(duì)于網(wǎng)絡(luò)抓包有很大幫助，只是當(dāng)前我還不能熟練運(yùn)用，有機(jī)會(huì)還是要系統(tǒng)學(xué)習(xí)下的。

其實(shí)雖然解決了問(wèn)題，但是我總感覺(jué)還是有點(diǎn)繞彎，歡迎51cto的網(wǎng)絡(luò)高手們能提出更好的建議，便于各位一起學(xué)習(xí)。

相關(guān)推薦：

蘇州思科認(rèn)證培訓(xùn)   蘇州思科認(rèn)證培訓(xùn)班   蘇州思科認(rèn)證培訓(xùn)學(xué)校