三網(wǎng)IT

思科網(wǎng)絡(luò)工程師認(rèn)證

對(duì)于希望從事網(wǎng)絡(luò)管理的人士來(lái)說(shuō)，職業(yè)生涯的首步應(yīng)從獲得思科網(wǎng)絡(luò)工程師級(jí)別認(rèn)證開始。獲得此認(rèn)證之后，您將會(huì)掌握更多的工作技能，并能夠?qū)W(wǎng)絡(luò)系統(tǒng)進(jìn)行管理和優(yōu)化。思科網(wǎng)絡(luò)工程師級(jí)別認(rèn)證是對(duì)從事網(wǎng)絡(luò)工作的工程師級(jí)別專業(yè)人士的正式認(rèn)可。

IT培訓(xùn)服務(wù)

IT Training Service

思科CCIE-RS直通車（路由交換）

思科CCIE-RS直通車”課程涵蓋思科路由交換方向的所有初級(jí)、中級(jí)、高級(jí) 課程知識(shí)，總共分為CCNA－>CCNP－>CCIE三個(gè)階段，共5門課程，總課時(shí)為34天，課程設(shè)計(jì)由淺入深，適合所有零基礎(chǔ)的學(xué)員參加。

1.1 CCNA-RS （包含1門課程，課時(shí)6天）

課程概述：包含網(wǎng)絡(luò)基礎(chǔ)、OSI模型、TCP/IP，二層交換、路由協(xié)議等。

1.2 CCNP-RS（包含3門課程，課時(shí)12天）

課程概述：包含設(shè)計(jì)、實(shí)現(xiàn)大型IP網(wǎng)絡(luò)的高級(jí)路由、多層交換技術(shù)，以及對(duì)大型IP網(wǎng)絡(luò)進(jìn)行故障檢查與排除的方法、工具。

課程列表：

1) ROUTE（路由）：課時(shí)6天

2) SWITCH（交換）：課時(shí)5天

3) TSHOOT（排錯(cuò)）：課時(shí)1天

1.3 CCIE-RS 集訓(xùn)營(yíng)（包含1門課程，課時(shí)16天）

課程概述：包含CCIE LAB考試的高級(jí)知識(shí)點(diǎn)、分解實(shí)驗(yàn)、考題講解等。

安裝 Hyper-V Server 2012 R2 的過程全敘述

---

一、 驗(yàn)證Hyper-V安裝需求

企業(yè)部署Hyper-V之前首先需要驗(yàn)證Hyper-V安裝需求，確認(rèn)是否能夠正確部署Hyper-V。首先需要考慮的是服務(wù)器CPU，使用的是基于intel的還是基于AMD的。

如果服務(wù)器CPU是基于intel的，使用如下鏈接**相應(yīng)工具驗(yàn)證：

https://downloadcenter.intel.com/Detail_Desc.aspx?ProductID=1881&DwnldID=7838&lang=eng&iid=dc_rss。

如果服務(wù)器CPU是基于AMD的，使用如下鏈接**想用工具驗(yàn)證：

http://support.amd.com/us/Pages/dynamicDetails.aspx?ListID=c5cd2c08-1432-4756-aafa-4d9dc646342f&ItemID=177&lang=us。

當(dāng)**完基于intel的CPU驗(yàn)證工具之后，雙擊運(yùn)行該工具以檢測(cè)是否支持使用虛擬化技術(shù)

二、 安裝Hyper-V

(一) 基于Windows Server 2012 R2安裝Hyper-V

添加Hyper-V 角色需要域環(huán)境，如果企業(yè)中沒有域的環(huán)境，**好是先搭建域控服務(wù)器，然后將Hyper-V 主機(jī)加入域中，方便以后的管理。如果是只做單臺(tái)虛擬化，那么可以不用加域。在圖形化界面下添加Hyper-V 角色是非常簡(jiǎn)單的一件事情，但是在添加Hyper-V 角色之前，一定要確認(rèn)CPU 的虛擬化功能是否打開，如果沒有打開，在添加Hyper-V 角色的過程中就會(huì)驗(yàn)證失敗，提示所選Hyper-V 角色與服務(wù)器的當(dāng)前配置不兼容，則無(wú)法繼續(xù)進(jìn)行安裝，如圖所示。在確認(rèn)打開CPU 虛擬化功能后，就可以開始添加了。

默認(rèn)情況下在Windows Server 2012 R2中并沒有安裝Hyper-V角色，如果想將安裝為Windows Server 2012 R2的服務(wù)器升級(jí)成虛擬主機(jī)，需要安裝Hyper-V角色。可以使用圖形化界面安裝，也可以使用Windows PowerShell安裝。

1. 使用Windows Server 2012 R2 GUI安裝

1) 打開服務(wù)器管理器，點(diǎn)擊添加角色和功能

 

2) 在添加角色和功能向?qū)е悬c(diǎn)擊下一步；

3) 安裝類型中點(diǎn)擊基于角色或基于功能的安裝；

 

4) 目標(biāo)服務(wù)器中選擇需要安裝Hyper-V角色的服務(wù)器名稱；

 

5) 選擇安裝Hyper-V服務(wù)器角色；

 

6) 安裝功能處保持默認(rèn)；

7) 創(chuàng)建虛擬交換機(jī)，這里可以選擇創(chuàng)建，也可以之后再創(chuàng)建；

 

8) 勾選允許此服務(wù)器發(fā)送和接受虛擬機(jī)的實(shí)時(shí)遷移；

 

9) 選擇虛擬硬盤以及虛擬機(jī)配置文件存儲(chǔ)位置，生產(chǎn)環(huán)境下建議放置在不同位置；

 

10) 點(diǎn)擊確認(rèn)等待安裝完成；

 

11) 再次打開服務(wù)器管理器以驗(yàn)證Hyper-V安裝成功

a) GUI驗(yàn)證

 

b) 打開Windows PowerShell查看

 

 

c) 鍵入并運(yùn)行bcdedit.exe，在windows啟動(dòng)加載器中存在hypervisorlaunchtype Auto

 

d) 打開事件查看器，選擇應(yīng)用程序和服務(wù)日志，microsoft-windows

 

2. 使用Windows PowerShell方式安裝Hyper-V

1）以管理員身份打開Windows PowerShell ISE

2）鍵入 http://www.luyouqiwang.com/

“Install-WindowsFeature -Name Hyper-v –IncludeManagementTools”并選擇重啟

 

3）再次打開服務(wù)器管理器以驗(yàn)證Hyper-V安裝成功

 

(二) 安裝Hyper-V Server 2012 R2

1）插入Hyper-V Server 2012 R2安裝介質(zhì)

2）選擇安裝語(yǔ)言、時(shí)間和貨幣格式以及鍵盤輸入方法

 

3）點(diǎn)擊現(xiàn)在安裝

4）勾選接受許可條款

5）選擇自定義安裝，如果當(dāng)前系統(tǒng)為Hyper-V Server 2012 R2之前的系統(tǒng)可選擇升級(jí)安裝

 

6）選擇系統(tǒng)卷

7）等待安裝完成

 

8）當(dāng)系統(tǒng)安裝完成之后，輸入用戶賬戶登陸

 

9）使用sconfig進(jìn)行簡(jiǎn)單配置即可。這里不再詳述。

三、 Hyper-V安全性

1. 適用于Hyper-V的防火墻規(guī)則

當(dāng)Hyepr-V服務(wù)器安裝完成之后，會(huì)自動(dòng)在防火墻中開啟相應(yīng)的入站和出站規(guī)則以便管理和維護(hù)Hyper-V服務(wù)器以及所承載的虛擬機(jī)

點(diǎn)擊服務(wù)器管理器，點(diǎn)擊工具，選擇打開高級(jí)安全Windows防火墻，以查看打開的入站和出站規(guī)則。

出站規(guī)則

Hyper-V WMI(TCP-Out)	Hyper-V允許遠(yuǎn)程WMI流量的出站規(guī)則
Hyper-V管理客戶端-WMI(TCP-Out)	Hyper-V管理客戶端允許遠(yuǎn)程WMI流量的出站規(guī)則

 

 

入站規(guī)則

Hyper-V WMI (Async-In)	Hyper-V允許異步WMI流量的入站規(guī)則
Hyper-V WMI (DCOM-In)	Hyper-V允許**DCOM進(jìn)行WMI管理的入站規(guī)則【TCP135】
Hyper-V WMI (TCP-In)	Hyper-V允許遠(yuǎn)程WMI大的入站規(guī)則
Hyper-V (MIG-TCP-IN)	Hyper-V允許虛擬機(jī)的計(jì)劃故障轉(zhuǎn)移的入站規(guī)則【【TCP6600]】
Hyper-V (REMOTE_DESK_TCP_IN)	Hyper-V允許與虛擬機(jī)的遠(yuǎn)程連接的入站規(guī)則【TCP2179]】
Hyper-V (RPC)	Hyper-V允許**RPC/TCP進(jìn)行遠(yuǎn)程管理的入站規(guī)則
Hyper-V (RPC-EPMAP)	RPCSS服務(wù)允許Hyper-V的RPC/TCP流量的入站規(guī)則
Hyper-V副本HTTP偵聽器（TCP人入站）	Hyper-V副本偵聽器為復(fù)制接受HTTP連接的入站規(guī)則【TCP】
Hyper-V副本HTTPS偵聽器（TCP人站）	Hyper-V副本偵聽器為復(fù)制接受HTTPS連接的入站規(guī)則【TCP】
Hyper-V管理客戶端-WMI(Async-In)	Hyper-V管理客戶端允許異步WMI通訊的入站規(guī)則【TCP】
Hyper-V管理客戶端-WMI（DCOM-In）	Hyper-V管理客戶端允許**DCOM進(jìn)行WMI管理的入站規(guī)則【TCP135】
Hyper-V管理客戶端-WMI（TCP-In）	Hyper-V管理客戶端允許遠(yuǎn)程WMI通訊的入站規(guī)則【TCP】

 

 

2. Hyper-V Administrators

微軟從Windows Server 2012開始引入全新的組“Hyper-V Administrators” 并作為本地安全組進(jìn)行實(shí)施。允許將用戶添加到此組而非本地 Administrators 組，可為他們提供對(duì) Hyper-V 的訪問權(quán)。Hyper-V Administrators 的成員擁有對(duì) Hyper-V 所有功能的完整且不受限制的訪問權(quán)。此組可以減少屬于本地 Administrators 組的用戶數(shù)量，同時(shí)為用戶提供對(duì) Hyper-V 的訪問權(quán)。

打開“運(yùn)行”，鍵入“l(fā)usrmgr.msc”以打開本地用戶和組，點(diǎn)擊組。

 

右鍵“Hyper-V Administrators” 組，選擇屬性，添加本地用戶“sam”，賬戶“sam”不屬于本地管理員組成員

 

 

使用本地另一賬戶“tom”但不屬于Hyper-V Administrators組成員，驗(yàn)證是否有權(quán)限管理Hyper-V，點(diǎn)擊并打開Hyper-V管理器，提示“沒有完成此任務(wù)時(shí)所需的權(quán)限”。

 

使用以加入Hyper-V Administrators組本地賬戶“sam”登陸以驗(yàn)證具有管理權(quán)限。

相關(guān)推薦：

---

蘇州思科認(rèn)證培訓(xùn)   蘇州思科認(rèn)證培訓(xùn)班   蘇州思科認(rèn)證培訓(xùn)學(xué)校