思科網(wǎng)絡(luò)工程師認證
對于希望從事網(wǎng)絡(luò)管理的人士來說，職業(yè)生涯的首步應(yīng)從獲得思科網(wǎng)絡(luò)工程師級別認證開始。獲得此認證之后，您將會掌握更多的工作技能，并能夠?qū)W(wǎng)絡(luò)系統(tǒng)進行管理和優(yōu)化。思科網(wǎng)絡(luò)工程師級別認證是對從事網(wǎng)絡(luò)工作的工程師級別專業(yè)人士的正式認可。
培訓(xùn)課程介紹
【系統(tǒng)掌握各項專業(yè)技能】
思科CCIE-DC直通車（數(shù)據(jù)中心）
思科CCIE-DC直通車”課程涵蓋思科數(shù)據(jù)中心方向的所有初級、中級、高級課程知識，總共分為CCNA－>CCNP－>CCIE三個階段，共5門課程，總課時為16天。課程設(shè)計由淺入深，適合所有具備CCNP-RS基礎(chǔ)的學(xué)員參加。
１.1 CCNA-DC（包含1門課程，課時4天）
課程概述：包含NEXUS 交換機基礎(chǔ)知識，存儲原理知識，服務(wù)器虛擬化知識等數(shù)據(jù)中心方面的基礎(chǔ)知識。
１.2 CCNP-DC（包含3門課程，課時12天）
課程概述：包含NXOS 交換機的原理和配置、存儲網(wǎng)絡(luò)的原理和配置、UCS 服務(wù)器架構(gòu)和使用、服務(wù)器虛擬化和網(wǎng)絡(luò)虛擬化等知識。
課程列表：
1) NX-OS（NEXUS 交換機）：課時6天，包含NXOS 的原理和配置
2) Storage（存儲網(wǎng)絡(luò)）：課時3 天，包含存儲網(wǎng)絡(luò)的原理知識和配置方法。
3) UCS（UCS 服務(wù)器）：課時3天，包含服務(wù)器的操作使用以及網(wǎng)絡(luò)虛擬化。
１.3 CCIE-DC集訓(xùn)營（包含1門課程，課時按需安排）
課程概述：包含CCIE LAB考試的高級知識點、分解實驗、考題講解等。
思科路由器、交換機的基本管理方法和命令
設(shè)備的管理是維護設(shè)備正常運行的基本條件，所以這里我們就來了解一下思科路由器和交換機的一些基本管理命令和方法。
管理路由器和交換機的方法以及命令主要分為一下幾個方面：
1、了解命令行的模式。
2、配置接口的IP地址以及相關(guān)的路由條目。
3、路由器、交換機密碼的管理。
4、遠程管理路由器、交換機。
5、系統(tǒng)IOS的備份與恢復(fù)。
一、了解命令行的模式
1)用戶模式
默認進入的是用戶模式，在該模式下用戶受到極大的限制，只能用來查看一些統(tǒng)計信息。
route> #路由器的用戶模式
switch> #交換機的用戶模式
2)特權(quán)模式
在用戶模式輸入“enable”(可簡寫為“en”)命令就可以進入特權(quán)模式，在特權(quán)模式下可以查看并修改路由器或交換機的配置。
route>enable #也可以輸入en進入特權(quán)模式
route#
switch>en
switch#
在特權(quán)模式下常用的命令解釋如下：
show version ：查看系統(tǒng)IOS版本
show running-config ：查看當(dāng)前的配置信息
copy running-config startup-config ：保存當(dāng)前的配置 或者使用 write
erase startup-config ：刪除以保存的配置
show startup-config ：查看保存好的配置
show mac-address-table ：查看交換機的mac地址表
show int 接口名稱 ：查看接口的信息
show arp ：查看ARP緩存表
show ip route ：查看路由表信息
show ip int brief ：查看所有接口的IP地址信息。
no ip domain-lookup ：禁用DNS查詢
line con 0
exec-timeout 0 0 ：不超時連接
logging synchronous ：不啟用時間同步，信息不打斷輸入命令
3)全局模式
在特權(quán)模式下輸入“config terminal”(可簡寫為conf t)命令就可以進入全局模式，用戶在該模式下可以修改路由器或交換機的全局配置。
route# config terminal
route(config)#
注意：交換機和路由器的命令都是一樣的，所以后面就只拿路由器做演示了
在全局模式可以配置路由器的靜態(tài)條目等
ip route 目標(biāo)網(wǎng)絡(luò) 子網(wǎng)掩碼 下一跳地址 ：配置靜態(tài)路由
ip route 0.0.0.0 0.0.0.0 下一跳地址 ：配置默認路由
reload ：重啟路由器
4)接口模式
在全局模式下輸入“inter fastethernet 接口名稱”(可簡寫為“int f接口名稱”)就可以進入到接口模式了，在接口模式下可以配置此接口的名稱，所做的配置也只對這個接口有效。
route(config)# inter fastethernet 0/1
route(config -if)#
在接口模式主要是給接口配置IP地址以及開啟接口等配置。
ip address IP地址 子網(wǎng)掩碼 ：給接口配置地址
no shutdown ：開啟接口
注意：在這些命令模式下，如果想要進入上層模式，可以使用以上命令，如果是想要返回下次模式呢？這時可以使用“exit”命令，逐層返回。
二、配置接口的IP地址以及配靜態(tài)路由
上面我們已經(jīng)知道了路由器和交換機的命令模式了，知道，要想給接口配置IP地址就必須進入到接口模式，所以我先要進入接口模式。
配置接口IP地址的命令如下：
route(config)# int f0/0
route(config-if)#ip add 192.168.1.1 255.255.255.0 #列如配置一個192.168.1.1的ip地址
no shutdown ：開啟該接口
配置靜態(tài)路由
ip route 10.10.10.0 255.255.255.0 192.168.1.1
由于交換機不用設(shè)置IP地址，但是需要開啟端口。
http://www.luyouqiwang.com/15972/
switch(config)#int range f0/1 -24
switch(config-if)#no shutdown
開啟交換機的0-24個接口。
三、路由器、交換機密碼的管理
1、配置的console口密碼
route(config)#line console 0
route(config-line)#password 密碼
route(config-line)#login
2、配置特權(quán)模式密碼
route(config)#enable password 密碼
3、配置密文密碼
上述配置的密碼都是以明文顯示，查看當(dāng)前配置即可以查看到密碼，這樣很不安全，所以我們來使用以下方法來配置密碼。
route(config)#enable secret 密碼
上述是配置加密的特權(quán)密碼，在同時使password和secret設(shè)置特權(quán)密碼時，后者生效。
route(config)#service password-encryption
上述方法可以將明文設(shè)置的密碼進行加密。
4、恢復(fù)路由器密碼
由于路由器的密碼是保存在startup-config中，所以我們啟動路由器時，必須繞過startup-config配置，然后重新設(shè)置密碼。如果要繞過startup-config配置只有修改寄存器的值,默認是 0x2102(十六進制的)，將其改為0x2142即可。下面總結(jié)一些路由器破解密碼的步驟。
1)重啟路由器，并同時按下Ctrl Break鍵中斷IOS的加載，路由器將進入ROMMonitor模式。
2)將配置寄存器的值改為0x2142，并重新啟動路由器。
rommom>confreg 0x2142
rommom>reset
3)路由器再次重啟，由于更改了 配置寄存器的值，路由器無法加載配置文件，因此不需要密碼驗證，進入配置模式后，手動將配置文件加載回來。
Route#copy startup-config running-config
4)這時可以使用show running-config查看路由器配置了那些密碼，逐一更改密碼即可。
5)將配置寄存器的值更改回來，并將所做的配置保存,重啟路由即可生效。
Router(config)#config-register 0x2012
Router(config)#exit
Router#copy running-config startup-config
Router#reload
5、交換機密碼的恢復(fù)
Cisco交換機的密碼被保存在flash中的配置文件config.text里，可以**命令“dir”查看，恢復(fù)密碼和路由器的原理是一樣的，都是繞過配置文件啟動交換機即可，路由器我們知道是修改寄存器的值，那么交換機呢？我們改怎么做呢？
原理很簡單，將config.text文件改個名字，讓系統(tǒng)在加載配置文件時找不到它，這樣交換機在啟動后就回到了出廠設(shè)置，登錄交換機也就不需要密碼了。但是需要注意的是，進入IOS后，要不原來的配置恢復(fù)回來，在把密碼改成自己的。
交換機密碼恢復(fù)步驟如下：
1)拔掉交換機的電源線，因為交換機沒有開關(guān)機的按鍵，所以需要把電源重啟交換機，在重新接上交換機后，立刻按住交換機上的“mode”鍵，當(dāng)看到配置界面顯示“swith:”命令提示，便可松開“mode”鍵。表示已近進入到一個專門用來中故障恢復(fù)的簡單IOS。
2)使用提示的命令“flash_init”初始化flash。
switch:flash_init
3)將config.text文件改名,并重啟交換機。
switch:rename flash:config.text flash:config.txt
switch:boot
4)現(xiàn)在就可正常進入IOS了，但是還需要做相關(guān)的配置才可以修改密碼，先要把配置文件的名字改回來，然后手動加載配置文件，**后就可以查看設(shè)置了那些密碼，逐一更改即可。
switch# rename flash:config.txt flash:config.text
switch# copy flash:config.text system:running-config
switch# show running-config
5)**后保存配置即可。
switch#copy running-config flash:config.text
四、遠程管理路由器，交換機
1、配置管理IP
由于路由器是三層設(shè)備，可以直接在器接口上配置IP地址，所以直接使用接口地址作為管理IP即可。二交換機是二層設(shè)備，必須配置管理IP地址。我們可以**給交換的虛擬接口配置IP，列如：交換機的管理IP為192.168.10.1
switch(config)#int vlan 1
switch(config)#ip add 192.168.10.1 255.255.255.0
switch(config)#no shutdown
2、配置VTY密碼遠程登錄一臺設(shè)備時，可以**VTY(虛擬類型終端)密碼做驗證，基于安全考慮，沒有配置VTY密碼是無法實現(xiàn)遠程登錄的。
switch(config)#line vty 0 4 #表示同時允許VTY0-VTY4等5個虛擬終端連接
switch(config-line)#password 123 #VTYmima
switch(config-line)#login
3、需要注意的是，如果僅僅是配置上述內(nèi)容，還是無法達到遠程管理的程度，應(yīng)遠程用戶只有看，而沒有修改的權(quán)限，所以需要設(shè)置一個特權(quán)密碼即可。
switch(config)#enable secret 123
4、如果遠程的交換機與管理員的主機不在同一個網(wǎng)段，就必須給交換機指定默認網(wǎng)關(guān)，否則無法實現(xiàn)遠程登錄。
switch(config)#ip default-gateway 192.168.10.254
五、路由器，交換機的IOS備份與恢復(fù)
路由器，交換機的IOS備份與恢復(fù)工作，主要是使用TFTP，但是現(xiàn)在新型的路由器，交換機已近支持TCP協(xié)議傳輸了。在此我就以TFTP描述備份和還原IOS的過程。
IOS備份工作如下：
1、**Cisco TFTP Server工具，并創(chuàng)建TFTP服務(wù)器根目錄。
2、在路由器上使用一下命令備份IOS。
Route# copy flash tftp
Address or name of remote host []? 192.168.10.2 #tftp服務(wù)器的地址
Source filename []? c2800nm-ipbase-mz.123-6e.bin #系統(tǒng)ios的名稱，可以使用dir命令查看
Destinaon filename [c2800nm-ipbase-mz.123-6e.bin] ? #這里回車確認。
這時可以查看tftp的根目錄，就會發(fā)現(xiàn)已近有一個備份好的iso了。
如果要實現(xiàn)恢復(fù)工作則將Route# copy tftp flash 即可！
相關(guān)推薦：
個試聽名額
