三網(wǎng)IT

路由交換CCNA介紹（CCNA-RS）

思科提供多項(xiàng)培訓(xùn)計(jì)劃和課程。這些培訓(xùn)課程解決了思科專(zhuān)業(yè)人員、合作伙 伴、員工和學(xué)生等所有層級(jí)的需求。該公司針對(duì)其產(chǎn)品的網(wǎng)絡(luò)規(guī)劃和網(wǎng)絡(luò)支持推出了工程師資格

高對(duì)用戶的服務(wù)質(zhì)量，建立Cisco產(chǎn)品網(wǎng)絡(luò)工程師的資

CCNA和CCNP是思科認(rèn)證體系當(dāng)中基礎(chǔ)的核心部分，獲得思科CCNA認(rèn)證后，更 高一級(jí)證書(shū)就是思科CCNP(CiscoCertified Network Profess）

培訓(xùn)課程介紹

【系統(tǒng)掌握各項(xiàng)專(zhuān)業(yè)技能】

【課程學(xué)習(xí)】

1、CCNA-Cisco網(wǎng)絡(luò)設(shè)備互聯(lián)(ICND）：熟練級(jí)

對(duì)網(wǎng)絡(luò)架構(gòu)有整體的認(rèn)知，實(shí)現(xiàn)對(duì)思科交換機(jī)和路由器進(jìn)行基本的操作，可 以承擔(dān)中型交換網(wǎng)絡(luò)和中型路由網(wǎng)絡(luò)的基礎(chǔ)維護(hù)工作。

學(xué)習(xí)收獲：本課程是思科網(wǎng)絡(luò)認(rèn)證體系的入門(mén)級(jí)課程，旨在幫助學(xué)員能夠?qū)? 網(wǎng)絡(luò)架構(gòu)模型有較為清晰的認(rèn)知，實(shí)現(xiàn)對(duì)交換機(jī)和路由器的基本操作配置，在此基礎(chǔ)上實(shí)現(xiàn)對(duì)中型路由網(wǎng)絡(luò)和中型交換網(wǎng)絡(luò)的簡(jiǎn)單維護(hù)，比如實(shí)現(xiàn)諸如 RIP、EIGRP、OSPF動(dòng)態(tài)路由協(xié)議的基本配置，實(shí)現(xiàn)交換機(jī)VLAN的劃分，Trunk鏈路的配置，STP生成樹(shù)協(xié)議，DTP協(xié)議等基礎(chǔ)交換網(wǎng)絡(luò)的配置，在完成以 上內(nèi)容的基礎(chǔ)上，**VPN，幀中繼等實(shí)現(xiàn)局域網(wǎng)到廣域網(wǎng)的擴(kuò)展學(xué)習(xí)。

2、CCNP-思科認(rèn)證網(wǎng)絡(luò)高級(jí)工程師：精通級(jí)

深入學(xué)習(xí)TCP/IP協(xié)議棧、路由協(xié)議、訪問(wèn)控制、故障排除等方面，可以為大 型企業(yè)網(wǎng)絡(luò)安裝、配置和運(yùn)行LAN、WAN和撥號(hào)訪問(wèn)業(yè)務(wù)。

學(xué)習(xí)收獲：CCNP全稱為思科認(rèn)證資深網(wǎng)絡(luò)工程師，處于思科認(rèn)證體系的中級(jí) 層次，本門(mén)課程是專(zhuān)為致力于維護(hù)和設(shè)計(jì)思科路由和交換網(wǎng)絡(luò)的工程師而設(shè)計(jì)。在課程中深入學(xué)習(xí)思科路由網(wǎng)絡(luò)、交換網(wǎng)絡(luò)和IP網(wǎng)絡(luò)故障排除。

3、CCIE-思科認(rèn)證網(wǎng)絡(luò)專(zhuān)家：大師級(jí)

深入理解IPV4、IGP的精髓、掌握BGP基礎(chǔ)、訪問(wèn)控制列表、過(guò)濾和路由策略 。可以承擔(dān)大型網(wǎng)絡(luò)架構(gòu)的設(shè)計(jì)、配置和優(yōu)化工作。

學(xué)習(xí)收獲：獲得CCIE 路由和交換認(rèn)證證明你具備對(duì)復(fù)雜整合式網(wǎng)絡(luò)進(jìn)行籌 劃、準(zhǔn)備、運(yùn)營(yíng)、監(jiān)控和故障排除的專(zhuān)業(yè)級(jí)技能。CCIE認(rèn)證是對(duì)網(wǎng)絡(luò)專(zhuān)家個(gè)人技能的**高肯定。參加此項(xiàng)認(rèn)證的考生必須對(duì)考試藍(lán)本上的考試大綱有深 入理解，并且**好有至少三至五年的工作經(jīng)驗(yàn)。

小身材大智慧 H3C MSR900由器評(píng)測(cè)

---

如今的網(wǎng)絡(luò)市場(chǎng)，3G絕對(duì)是熱點(diǎn)話題，同樣的，中小企業(yè)和終端網(wǎng)絡(luò)市場(chǎng)也是各廠家必爭(zhēng)之地，當(dāng)3G遇上中小企業(yè)網(wǎng)絡(luò)設(shè)備，會(huì)蹭出哪些火花呢？

MSR900系列由器是H3C專(zhuān)門(mén)面向中小型企業(yè)推出的接入型網(wǎng)絡(luò)設(shè)備。該系列產(chǎn)品采用先進(jìn)的軟件結(jié)構(gòu)與硬件平臺(tái)，能夠在**小的投資范圍內(nèi)為企業(yè)網(wǎng)絡(luò)提供一體化解決方案，更能充分滿足未來(lái)業(yè)務(wù)擴(kuò)展的多元化應(yīng)用需求，符合企業(yè)IT建設(shè)的現(xiàn)狀與趨勢(shì)。

MSR900由器外形十分小巧，面板設(shè)置也很簡(jiǎn)潔，除了常規(guī)的狀態(tài)燈以外，**引人注目的就是多了一個(gè)USB接口，以3G網(wǎng)絡(luò)的接入。MSR900由器內(nèi)置了部分3G上網(wǎng)卡的驅(qū)動(dòng)，真正做到“即插即用”，目前支持CDMA2000、WCDMA、TD-SCDMA無(wú)線3G通信標(biāo)準(zhǔn)。設(shè)備后部提供了兩個(gè)以太網(wǎng)和四個(gè)交換口，均是百兆標(biāo)準(zhǔn)。

H3CMSR900系列由器集數(shù)據(jù)、安全、交換、3G共享等功能于一體，能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢(shì)下將多元化業(yè)務(wù)方便地部署于同一節(jié)點(diǎn)，不僅能夠有效地避免網(wǎng)絡(luò)中多設(shè)備繁雜異構(gòu)問(wèn)題，而且極大地降低了企業(yè)網(wǎng)絡(luò)建設(shè)的初期投資與長(zhǎng)期運(yùn)維成本。

將WAN接入互聯(lián)網(wǎng)，PC端與LAN口連接，打開(kāi)瀏覽器，輸入H3CMSR900默認(rèn)管理地址192.168.1.1后回車(chē)即出現(xiàn)管理界面，用戶名密碼均為admin，登入系統(tǒng)。

登錄入口

H3CMSR900管理主界面提供了設(shè)備型號(hào)，軟硬件版本以及寬帶和接口的連接情況，****上方的拓?fù)鋱D，可以快速查看相應(yīng)組件的詳細(xì)信息。

主界面信息

在“接口配置”頁(yè)面中，可以對(duì)WAN和LAN進(jìn)行配置，WAN口中可以對(duì)用戶名密碼以及網(wǎng)絡(luò)連接方式進(jìn)行設(shè)定，與很多用戶熟悉的家庭由設(shè)置方法類(lèi)似。

設(shè)置WAN口參數(shù)

對(duì)于LAN口來(lái)說(shuō)，除了基本的參數(shù)設(shè)定外，還可以組合設(shè)定VLAN，快速組建虛擬局域網(wǎng)，這項(xiàng)功能在企業(yè)應(yīng)用中極為普遍，對(duì)于高效的管理網(wǎng)絡(luò)也大有裨益。

MSR900由器有一項(xiàng)創(chuàng)新功能，就是針對(duì)3G的支持，在外部USB接口插入3G上網(wǎng)卡以后，點(diǎn)擊管理界面的3G項(xiàng)目，可以看到當(dāng)前3G網(wǎng)絡(luò)的網(wǎng)絡(luò)狀態(tài)和基本信息。MSR900由器目前支持三種協(xié)議下的絕大多數(shù)上網(wǎng)卡。

路由器限速設(shè)置方法3G網(wǎng)絡(luò)信息

MSR900由器可以對(duì)網(wǎng)絡(luò)帶寬進(jìn)行調(diào)控，輸入IP地址后設(shè)置連接速度，可以對(duì)上傳或者**方式進(jìn)行限速，并且可以多用戶的共享速度。

帶寬限速

安全功能設(shè)置

安全功能是MSR900由器的亮點(diǎn)之處，除了提供常規(guī)的應(yīng)用控制、ARP防功能外，考慮企業(yè)網(wǎng)絡(luò)間信息傳輸?shù)陌踩?，還具備IPsec功能。

在訪問(wèn)控制中，可以針對(duì)某個(gè)IP地址、某端口進(jìn)行時(shí)間上的控制，控制方式非常靈活。

訪問(wèn)控制界面

URL過(guò)濾功能顧名思義，可以將某些地址屏蔽掉，防止網(wǎng)內(nèi)用戶的訪問(wèn)，勾選“URL”選項(xiàng)，輸入地址后點(diǎn)擊“過(guò)濾”按鈕添加網(wǎng)址。

URL過(guò)濾功能

功能直接提供了針對(duì)某IP地址的，方式分為實(shí)效和永久。

功能

入侵檢測(cè)中包含了大量的類(lèi)型防護(hù)模塊，大體分為單包防范和異常流防范，這對(duì)于網(wǎng)管在配置安**絡(luò)時(shí)幫助很大。

入侵檢測(cè)功能

應(yīng)用程序控制已經(jīng)成為近期的熱門(mén)話題，越來(lái)越多的用戶在應(yīng)用層上的要求更加迫切，MSR900由器同樣提供了對(duì)常規(guī)程序和協(xié)議的控制，并且用戶還可以自定義添加。

應(yīng)用程序控制

QQ和BT經(jīng)過(guò)后均無(wú)法正常連接

ARP掃描功能包括了ARP表的查看、ARP定時(shí)發(fā)送、掃描以及固化等功能。

ARP掃描功能

采用IPSec數(shù)據(jù)加密，業(yè)務(wù)的安全可靠；H3CMSR由器的這項(xiàng)功能可以業(yè)務(wù)質(zhì)量和擴(kuò)展能力，后文會(huì)有更加詳細(xì)的評(píng)測(cè)。

評(píng)測(cè)

此次評(píng)測(cè)主要考慮到測(cè)試產(chǎn)品4方面性能而搭建：吞吐量、延遲、IPsec傳輸效率以及3G應(yīng)用。測(cè)試時(shí)采用符合RFC2544標(biāo)準(zhǔn)的吞吐量測(cè)試方案，考察整機(jī)在數(shù)據(jù)處理方面的性能。

此次測(cè)試與思博倫概念驗(yàn)驗(yàn)室共同完成。思博倫概念驗(yàn)驗(yàn)室（SpirentProofofConcept,SPOC）全球網(wǎng)絡(luò)將為客戶提供業(yè)界**的測(cè)試設(shè)備、解決方案和專(zhuān)業(yè)化服務(wù)能力，使設(shè)想變?yōu)楝F(xiàn)實(shí)。遍布全球的實(shí)驗(yàn)室網(wǎng)點(diǎn)，將為您提供全新的測(cè)試設(shè)備和**的測(cè)試技術(shù)進(jìn)行您所需要的測(cè)試驗(yàn)證，同時(shí)您將從測(cè)試專(zhuān)家的知識(shí)和經(jīng)驗(yàn)中獲益匪淺。

吞吐量延遲方面測(cè)試儀表為SpirentTestCenter（SPT-2000A）,軟件版本：3.30，IPsec測(cè)試時(shí)使用同樣設(shè)備，并將兩臺(tái)MSR900由器模擬數(shù)據(jù)傳輸以便進(jìn)行測(cè)試。

評(píng)測(cè)中心

評(píng)測(cè)設(shè)備

**對(duì)H3CMSR900由器測(cè)試后，我們發(fā)現(xiàn)真是“設(shè)備不可貌相”，如此小巧的產(chǎn)品內(nèi)涵卻非常豐富，除了具備強(qiáng)大的安全功能、應(yīng)用控制功能外，還可以兼容3G，性能也能滿足一般用戶需要。

H3CMSR900由器可以應(yīng)對(duì)中小企業(yè)VPN互聯(lián)、3G接入、遠(yuǎn)程辦公、充當(dāng)出口網(wǎng)關(guān)等，尤其是對(duì)3G接入應(yīng)用上，MSR900可以采用的3G無(wú)線通信方式,也可以采用3G無(wú)線接口作為備份鏈或負(fù)載分擔(dān)方式，對(duì)于關(guān)鍵應(yīng)用采用IPsec數(shù)據(jù)加密，即使是作業(yè)也能　完成。

MSR900由器安全功能

應(yīng)該說(shuō)這款設(shè)備為很多終端業(yè)務(wù)場(chǎng)所和中小企業(yè)提供了巨大方便，低廉的價(jià)格，豐富的功能，相對(duì)穩(wěn)定的運(yùn)行效率讓普通的網(wǎng)絡(luò)應(yīng)用更加順暢，強(qiáng)大的安全功能讓用戶更加放心，身材雖小，智慧頗大。

吞吐量與延遲測(cè)試

測(cè)試如下：

評(píng)測(cè)示意圖

我們對(duì)64、128、256、512、1024、1280、1518大小的包進(jìn)行雙向吞吐測(cè)試，測(cè)試周期10秒，速率從1%-100%，分辨率為1%。在NAT模式，防火墻，并加入30條策略的情況下測(cè)試。

吞吐量測(cè)試結(jié)果

延遲測(cè)試結(jié)果

延遲對(duì)比圖

在理想狀態(tài)下，我們發(fā)現(xiàn)即便是64byte的包，也能有21.9%的比率**，雙向達(dá)到43.9%，這種速度在百兆模式下完全能夠滿足數(shù)據(jù)傳輸?shù)男枰?，另外值得注意的是：?12byte包開(kāi)始，H3CMSR900由器的吞吐量達(dá)到峰值，接近理論帶寬。

從延遲數(shù)據(jù)上AVG數(shù)值相對(duì)正常，不過(guò)與數(shù)據(jù)包長(zhǎng)并沒(méi)有形成相關(guān)關(guān)系，好在不影響實(shí)際使用效果。

IPsec是一種標(biāo)準(zhǔn)的框架結(jié)構(gòu)，**使用加密的安全服務(wù)以確保在網(wǎng)絡(luò)上進(jìn)行保密而安全的通訊。這對(duì)于企業(yè)間傳輸數(shù)據(jù)非常有用，雖然**IPsec通道傳輸率會(huì)降低，但數(shù)據(jù)安全卻得到了保障。

對(duì)64、128、256、512、1024、1280、1400大小的包進(jìn)行雙向吞吐測(cè)試（由于加密會(huì)增加包長(zhǎng)，所以**大包我們選擇1400byte），測(cè)試周期10秒。由于MSR900由器IPsec采用了DES加密、MD5驗(yàn)證方式，所以我們?cè)谟赡Ｊ?，防火墻關(guān)閉的情況下測(cè)試。

我們發(fā)現(xiàn)在使用IPsec通道后，吞吐量的數(shù)值有較大變化，如果按照中值512byte字節(jié)傳輸，仍然會(huì)有3.85%的數(shù)據(jù)**，雙向?yàn)?.7%，這對(duì)于一個(gè)百兆級(jí)別設(shè)備來(lái)說(shuō)，雙方的安全數(shù)據(jù)傳輸效率還是不錯(cuò)的。如果配合3G的方式傳輸數(shù)據(jù)完全不會(huì)有效率上的損失。

在3G測(cè)試中，我們選用了WCDMA制式的3G上網(wǎng)卡，并在兩臺(tái)電腦共享的情況下進(jìn)行了測(cè)試，考慮到無(wú)線間的網(wǎng)絡(luò)傳輸，我們選擇了帶無(wú)線功能的H3CMSR900W由器進(jìn)行測(cè)試，兩者在設(shè)計(jì)和核心硬件上完全一致。

視頻

**視頻我們可以發(fā)現(xiàn)，MSR900W完全可以讓兩臺(tái)筆記本**無(wú)線方式共享3G網(wǎng)絡(luò)，并且流暢的觀看視頻，達(dá)到了真正的共享且應(yīng)用的效果。

相關(guān)推薦：

---

蘇州思科認(rèn)證培訓(xùn)   蘇州思科認(rèn)證培訓(xùn)班   蘇州思科認(rèn)證培訓(xùn)學(xué)校