三網(wǎng)IT

思科網(wǎng)絡(luò)工程師認(rèn)證

對(duì)于希望從事網(wǎng)絡(luò)管理的人士來(lái)說(shuō)，職業(yè)生涯的首步應(yīng)從獲得思科網(wǎng)絡(luò)工程師級(jí)別認(rèn)證開(kāi)始。獲得此認(rèn)證之后，您將會(huì)掌握更多的工作技能，并能夠?qū)W(wǎng)絡(luò)系統(tǒng)進(jìn)行管理和優(yōu)化。思科網(wǎng)絡(luò)工程師級(jí)別認(rèn)證是對(duì)從事網(wǎng)絡(luò)工作的工程師級(jí)別專業(yè)人士的正式認(rèn)可。

考場(chǎng)介紹

Examination Room

蘇州三網(wǎng)IT教育是Pearson VUE授權(quán)考場(chǎng)、考試中心及國(guó)家高新技術(shù)考試中 心，專業(yè)從事IT行業(yè)的高級(jí)認(rèn)證培訓(xùn)、高級(jí)應(yīng)用技能培訓(xùn)和考試。

可提供Cisco CCNA、CCDA、CCNP、CCDP、CCSP、CCVP、CIW、微軟MCSE、 ITIL、CompTIA、Juniper、Check Point、IBMLPI、Radware、Citrix、Avaya、EMC、Oracle、SUN、Lotus、MySQL、VERITAS、Adobe、Siemens、DELL、 Intel、Nokia、SuSE、D-Link等3000余種國(guó)際IT認(rèn)證考試。

思科CCIE-SEC直通車(chē)（安全）

思科CCIE-SEC直通車(chē)”課程涵蓋思科安全 方向的所有初級(jí)、中級(jí)、高級(jí)課程知識(shí)，總共分為CCNA－>CCNP－>CCIE三個(gè)階段，共10門(mén)課程，總課時(shí)為３６天。課程設(shè)計(jì)由淺入深，適合具有 CCNP-RS基礎(chǔ)的學(xué)員參加。
１.1 CCNA-SEC（包含1門(mén)課程，課時(shí)4.5天，9次晚班）
課程概述：包含交換機(jī)，路由器網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)，PKI（證書(shū)）基礎(chǔ)知識(shí)等。
１.2 CCNP-SEC（包含8門(mén)課程，課時(shí)31.5天，63次晚班）
課程概述：包含防火墻（ASA）、IPSecVPN、IKEv2、SSLVPN、入侵防御系統(tǒng)（IPS） 、網(wǎng)頁(yè)安全代理（WSA）、AAA服務(wù)器（ACS），身份服務(wù)系統(tǒng)（ISE）的原理與配置、排錯(cuò)與分析等。
課程列表：
1) ASA：課時(shí)15次晚班    

2) IPSecVPN：課時(shí)16次晚班  

 3) IKEv2：課時(shí)4次晚班                          

 4) SSLVPN：課時(shí)3次晚班   

5) IPS：課時(shí)3次晚班   

6) WSA：課時(shí)3次晚班
7) ACS：課時(shí)11次晚班    

8) ISE：課時(shí)8次晚班
１.3 CCIE-SEC集訓(xùn)營(yíng)（包含1門(mén)課程，課時(shí)8天，按需安排）
課程概述：包含CCIELAB考試的深度講解。（按每套考題10小時(shí)左右時(shí)長(zhǎng)講解，目前 共四套）此部分課程擇機(jī)集中安排進(jìn)行，或按照視頻 答疑方式進(jìn)行。

選舉DR/BDR

---

這個(gè)問(wèn)題很多人會(huì)迷糊，因?yàn)镺SPF協(xié)議復(fù)雜，這個(gè)選舉還要從學(xué)生的問(wèn)題出發(fā)，一個(gè)三個(gè)路由器的拓?fù)溥x舉出兩個(gè)DR，這個(gè)問(wèn)題看起來(lái)很不正常，你耐心看完我的解析，你就覺(jué)得正常了!

我給你畫(huà)個(gè)圖，下圖是啥網(wǎng)絡(luò)?我們叫broadcast multiaccess 網(wǎng)絡(luò)，就是我們說(shuō)的多路訪問(wèn)網(wǎng)絡(luò)，這個(gè)網(wǎng)絡(luò)是要選舉DR/BDR,如果你不懂DR/BDR是啥，你要先去了解下，不然你往下看不懂的。

點(diǎn)到點(diǎn)的網(wǎng)絡(luò)啥樣子。比如PPP鏈路，這個(gè)鏈路不需要選舉DR和BDR。

啥是非廣播(Non-Broadcast )網(wǎng)絡(luò)?比如幀中繼網(wǎng)絡(luò)，這種網(wǎng)絡(luò)也要選舉DR/BDR.

選舉規(guī)則：

★比較接口優(yōu)先級(jí)

選舉優(yōu)先級(jí)**高的成為DR，優(yōu)先級(jí)數(shù)字越大，表示優(yōu)先級(jí)越高，被選為DR的幾率就越大，次優(yōu)先級(jí)的為BDR，優(yōu)先級(jí)范圍是0-255，默認(rèn)為1，優(yōu)先級(jí)為0表示沒(méi)有資格選舉DR和BDR。

★Route-Id大小

如果在優(yōu)先級(jí)都相同的情況下，Route-Id **大的成為DR，其次是BDR，數(shù)字越大，被選為DR的幾率就越大。

在一個(gè)多路訪問(wèn)網(wǎng)絡(luò)中，選舉DR和BDR是有時(shí)間限制的，該時(shí)間為Wait時(shí)間，默認(rèn)為4倍的Hello時(shí)間，即與Dead時(shí)間相同，如果OSPF路由器在超過(guò)Wait時(shí)間后也沒(méi)有其它路由器與自己競(jìng)爭(zhēng)DR與BDR的選舉，那么就選自己為DR;當(dāng)一個(gè)多路訪問(wèn)網(wǎng)絡(luò)中選舉出DR與BDR之后，在DR與BDR沒(méi)有失效的情況下，不會(huì)進(jìn)行重新選舉，也就是在選舉出DR與BDR之后，即使有更高優(yōu)先級(jí)的路由器加入網(wǎng)絡(luò)，也不會(huì)影響DR與BDR的角色，在越出選舉時(shí)間(Wait時(shí)間)后，只有DR與BDR失效后，才會(huì)重新選舉。DR失效后，會(huì)同時(shí)重新選舉DR與BDR，而在BDR失效后，只會(huì)重新選舉BDR。

說(shuō)了半天，下面才是重點(diǎn)!

注意：我們這個(gè)選舉規(guī)則的前提是多路訪問(wèn)網(wǎng)絡(luò)!!

請(qǐng)問(wèn)下圖的DR和BDR是哪個(gè)路由器?

很顯然，DR是route-id8.8.8.8的路由器R8，BDR是route-id7.7.7.7 的路由器R7，其他路由器是DRother。

如果你配置完成后DR和BDR不是按照選舉規(guī)則，也是可能的。理論上默認(rèn)選舉Router-ID高的為DR，例如R1的Router-ID為1.1.1.1，R2的Router-ID為22.2.2.2，應(yīng)該選擇R2為DR，但我們看到的結(jié)果是R2是BDR，R1才是DR，這是因?yàn)镽1先配置，R2后配置，在R1配置好40秒(默認(rèn)以太網(wǎng)wait時(shí)間為40秒，是hello時(shí)間的4倍)后，沒(méi)有路由器與它竟選DR，那么它就選自己為DR，當(dāng)DR選舉后，在DR沒(méi)失效的情況下，將保持不變，除非重置OSPF進(jìn)程。

怎么重置OSPF進(jìn)程?問(wèn)的好!!

r1# clear ip ospf process

是時(shí)候回歸開(kāi)篇的問(wèn)題了!下個(gè)圖有四臺(tái)路由器，這里面會(huì)有多少個(gè)DR和BDR，這個(gè)圖不是廣播網(wǎng)絡(luò)，但是他的每個(gè)網(wǎng)段可以看成是一個(gè)廣播網(wǎng)絡(luò)，所以每個(gè)網(wǎng)段會(huì)選舉出DR和BDR。

看下上圖，每個(gè)網(wǎng)段就是每個(gè)鏈路，這個(gè)鏈路是以太網(wǎng)口的鏈路，我標(biāo)記的DR和BDR你能看懂嗎?這個(gè)鏈路兩端各一臺(tái)路由器，所以這個(gè)拓?fù)渲胁淮嬖贒Rother路由器，如果每條鏈路上**接口更改優(yōu)先級(jí)選舉的話，用啥命令

interfacef0/x

ip ospfpriority 0-255

0-255 是優(yōu)先級(jí)的范圍，默認(rèn)是1 ，優(yōu)先級(jí)高就可以成為DR，0是沒(méi)資格選舉成DR和BDR。

相關(guān)推薦：

---

蘇州思科認(rèn)證培訓(xùn)   蘇州思科認(rèn)證培訓(xùn)班   蘇州思科認(rèn)證培訓(xùn)學(xué)校