三網(wǎng)IT

路由交換CCNA介紹（CCNA-RS）

思科提供多項培訓(xùn)計劃和課程。這些培訓(xùn)課程解決了思科專業(yè)人員、合作伙 伴、員工和學(xué)生等所有層級的需求。該公司針對其產(chǎn)品的網(wǎng)絡(luò)規(guī)劃和網(wǎng)絡(luò)支持推出了工程師資格

高對用戶的服務(wù)質(zhì)量，建立Cisco產(chǎn)品網(wǎng)絡(luò)工程師的資

CCNA和CCNP是思科認證體系當(dāng)中基礎(chǔ)的核心部分，獲得思科CCNA認證后，更 高一級證書就是思科CCNP(CiscoCertified Network Profess）

培訓(xùn)課程介紹

【系統(tǒng)掌握各項專業(yè)技能】

【課程學(xué)習(xí)】

1、CCNA-Cisco網(wǎng)絡(luò)設(shè)備互聯(lián)(ICND）：熟練級

對網(wǎng)絡(luò)架構(gòu)有整體的認知，實現(xiàn)對思科交換機和路由器進行基本的操作，可 以承擔(dān)中型交換網(wǎng)絡(luò)和中型路由網(wǎng)絡(luò)的基礎(chǔ)維護工作。

學(xué)習(xí)收獲：本課程是思科網(wǎng)絡(luò)認證體系的入門級課程，旨在幫助學(xué)員能夠?qū)? 網(wǎng)絡(luò)架構(gòu)模型有較為清晰的認知，實現(xiàn)對交換機和路由器的基本操作配置，在此基礎(chǔ)上實現(xiàn)對中型路由網(wǎng)絡(luò)和中型交換網(wǎng)絡(luò)的簡單維護，比如實現(xiàn)諸如 RIP、EIGRP、OSPF動態(tài)路由協(xié)議的基本配置，實現(xiàn)交換機VLAN的劃分，Trunk鏈路的配置，STP生成樹協(xié)議，DTP協(xié)議等基礎(chǔ)交換網(wǎng)絡(luò)的配置，在完成以 上內(nèi)容的基礎(chǔ)上，**VPN，幀中繼等實現(xiàn)局域網(wǎng)到廣域網(wǎng)的擴展學(xué)習(xí)。

2、CCNP-思科認證網(wǎng)絡(luò)高級工程師：精通級

深入學(xué)習(xí)TCP/IP協(xié)議棧、路由協(xié)議、訪問控制、故障排除等方面，可以為大 型企業(yè)網(wǎng)絡(luò)安裝、配置和運行LAN、WAN和撥號訪問業(yè)務(wù)。

學(xué)習(xí)收獲：CCNP全稱為思科認證資深網(wǎng)絡(luò)工程師，處于思科認證體系的中級 層次，本門課程是專為致力于維護和設(shè)計思科路由和交換網(wǎng)絡(luò)的工程師而設(shè)計。在課程中深入學(xué)習(xí)思科路由網(wǎng)絡(luò)、交換網(wǎng)絡(luò)和IP網(wǎng)絡(luò)故障排除。

3、CCIE-思科認證網(wǎng)絡(luò)專家：大師級

深入理解IPV4、IGP的精髓、掌握BGP基礎(chǔ)、訪問控制列表、過濾和路由策略 ?？梢猿袚?dān)大型網(wǎng)絡(luò)架構(gòu)的設(shè)計、配置和優(yōu)化工作。

學(xué)習(xí)收獲：獲得CCIE 路由和交換認證證明你具備對復(fù)雜整合式網(wǎng)絡(luò)進行籌 劃、準備、運營、監(jiān)控和故障排除的專業(yè)級技能。CCIE認證是對網(wǎng)絡(luò)專家個人技能的**高肯定。參加此項認證的考生必須對考試藍本上的考試大綱有深 入理解，并且**好有至少三至五年的工作經(jīng)驗。

小身材大智慧 H3C MSR900由器評測

---

如今的網(wǎng)絡(luò)市場，3G絕對是熱點話題，同樣的，中小企業(yè)和終端網(wǎng)絡(luò)市場也是各廠家必爭之地，當(dāng)3G遇上中小企業(yè)網(wǎng)絡(luò)設(shè)備，會蹭出哪些火花呢？

MSR900系列由器是H3C專門面向中小型企業(yè)推出的接入型網(wǎng)絡(luò)設(shè)備。該系列產(chǎn)品采用先進的軟件結(jié)構(gòu)與硬件平臺，能夠在**小的投資范圍內(nèi)為企業(yè)網(wǎng)絡(luò)提供一體化解決方案，更能充分滿足未來業(yè)務(wù)擴展的多元化應(yīng)用需求，符合企業(yè)IT建設(shè)的現(xiàn)狀與趨勢。

MSR900由器外形十分小巧，面板設(shè)置也很簡潔，除了常規(guī)的狀態(tài)燈以外，**引人注目的就是多了一個USB接口，以3G網(wǎng)絡(luò)的接入。MSR900由器內(nèi)置了部分3G上網(wǎng)卡的驅(qū)動，真正做到“即插即用”，目前支持CDMA2000、WCDMA、TD-SCDMA無線3G通信標準。設(shè)備后部提供了兩個以太網(wǎng)和四個交換口，均是百兆標準。

H3CMSR900系列由器集數(shù)據(jù)、安全、交換、3G共享等功能于一體，能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢下將多元化業(yè)務(wù)方便地部署于同一節(jié)點，不僅能夠有效地避免網(wǎng)絡(luò)中多設(shè)備繁雜異構(gòu)問題，而且極大地降低了企業(yè)網(wǎng)絡(luò)建設(shè)的初期投資與長期運維成本。

將WAN接入互聯(lián)網(wǎng)，PC端與LAN口連接，打開瀏覽器，輸入H3CMSR900默認管理地址192.168.1.1后回車即出現(xiàn)管理界面，用戶名密碼均為admin，登入系統(tǒng)。

登錄入口

H3CMSR900管理主界面提供了設(shè)備型號，軟硬件版本以及寬帶和接口的連接情況，****上方的拓撲圖，可以快速查看相應(yīng)組件的詳細信息。

主界面信息

在“接口配置”頁面中，可以對WAN和LAN進行配置，WAN口中可以對用戶名密碼以及網(wǎng)絡(luò)連接方式進行設(shè)定，與很多用戶熟悉的家庭由設(shè)置方法類似。

設(shè)置WAN口參數(shù)

對于LAN口來說，除了基本的參數(shù)設(shè)定外，還可以組合設(shè)定VLAN，快速組建虛擬局域網(wǎng)，這項功能在企業(yè)應(yīng)用中極為普遍，對于高效的管理網(wǎng)絡(luò)也大有裨益。

MSR900由器有一項創(chuàng)新功能，就是針對3G的支持，在外部USB接口插入3G上網(wǎng)卡以后，點擊管理界面的3G項目，可以看到當(dāng)前3G網(wǎng)絡(luò)的網(wǎng)絡(luò)狀態(tài)和基本信息。MSR900由器目前支持三種協(xié)議下的絕大多數(shù)上網(wǎng)卡。

路由器限速設(shè)置方法3G網(wǎng)絡(luò)信息

MSR900由器可以對網(wǎng)絡(luò)帶寬進行調(diào)控，輸入IP地址后設(shè)置連接速度，可以對上傳或者**方式進行限速，并且可以多用戶的共享速度。

帶寬限速

安全功能設(shè)置

安全功能是MSR900由器的亮點之處，除了提供常規(guī)的應(yīng)用控制、ARP防功能外，考慮企業(yè)網(wǎng)絡(luò)間信息傳輸?shù)陌踩裕€具備IPsec功能。

在訪問控制中，可以針對某個IP地址、某端口進行時間上的控制，控制方式非常靈活。

訪問控制界面

URL過濾功能顧名思義，可以將某些地址屏蔽掉，防止網(wǎng)內(nèi)用戶的訪問，勾選“URL”選項，輸入地址后點擊“過濾”按鈕添加網(wǎng)址。

URL過濾功能

功能直接提供了針對某IP地址的，方式分為實效和永久。

功能

入侵檢測中包含了大量的類型防護模塊，大體分為單包防范和異常流防范，這對于網(wǎng)管在配置安**絡(luò)時幫助很大。

入侵檢測功能

應(yīng)用程序控制已經(jīng)成為近期的熱門話題，越來越多的用戶在應(yīng)用層上的要求更加迫切，MSR900由器同樣提供了對常規(guī)程序和協(xié)議的控制，并且用戶還可以自定義添加。

應(yīng)用程序控制

QQ和BT經(jīng)過后均無法正常連接

ARP掃描功能包括了ARP表的查看、ARP定時發(fā)送、掃描以及固化等功能。

ARP掃描功能

采用IPSec數(shù)據(jù)加密，業(yè)務(wù)的安全可靠；H3CMSR由器的這項功能可以業(yè)務(wù)質(zhì)量和擴展能力，后文會有更加詳細的評測。

評測

此次評測主要考慮到測試產(chǎn)品4方面性能而搭建：吞吐量、延遲、IPsec傳輸效率以及3G應(yīng)用。測試時采用符合RFC2544標準的吞吐量測試方案，考察整機在數(shù)據(jù)處理方面的性能。

此次測試與思博倫概念驗驗室共同完成。思博倫概念驗驗室（SpirentProofofConcept,SPOC）全球網(wǎng)絡(luò)將為客戶提供業(yè)界**的測試設(shè)備、解決方案和專業(yè)化服務(wù)能力，使設(shè)想變?yōu)楝F(xiàn)實。遍布全球的實驗室網(wǎng)點，將為您提供全新的測試設(shè)備和**的測試技術(shù)進行您所需要的測試驗證，同時您將從測試專家的知識和經(jīng)驗中獲益匪淺。

吞吐量延遲方面測試儀表為SpirentTestCenter（SPT-2000A）,軟件版本：3.30，IPsec測試時使用同樣設(shè)備，并將兩臺MSR900由器模擬數(shù)據(jù)傳輸以便進行測試。

評測中心

評測設(shè)備

**對H3CMSR900由器測試后，我們發(fā)現(xiàn)真是“設(shè)備不可貌相”，如此小巧的產(chǎn)品內(nèi)涵卻非常豐富，除了具備強大的安全功能、應(yīng)用控制功能外，還可以兼容3G，性能也能滿足一般用戶需要。

H3CMSR900由器可以應(yīng)對中小企業(yè)VPN互聯(lián)、3G接入、遠程辦公、充當(dāng)出口網(wǎng)關(guān)等，尤其是對3G接入應(yīng)用上，MSR900可以采用的3G無線通信方式,也可以采用3G無線接口作為備份鏈或負載分擔(dān)方式，對于關(guān)鍵應(yīng)用采用IPsec數(shù)據(jù)加密，即使是作業(yè)也能　完成。

MSR900由器安全功能

應(yīng)該說這款設(shè)備為很多終端業(yè)務(wù)場所和中小企業(yè)提供了巨大方便，低廉的價格，豐富的功能，相對穩(wěn)定的運行效率讓普通的網(wǎng)絡(luò)應(yīng)用更加順暢，強大的安全功能讓用戶更加放心，身材雖小，智慧頗大。

吞吐量與延遲測試

測試如下：

評測示意圖

我們對64、128、256、512、1024、1280、1518大小的包進行雙向吞吐測試，測試周期10秒，速率從1%-100%，分辨率為1%。在NAT模式，防火墻，并加入30條策略的情況下測試。

吞吐量測試結(jié)果

延遲測試結(jié)果

延遲對比圖

在理想狀態(tài)下，我們發(fā)現(xiàn)即便是64byte的包，也能有21.9%的比率**，雙向達到43.9%，這種速度在百兆模式下完全能夠滿足數(shù)據(jù)傳輸?shù)男枰?，另外值得注意的是：?12byte包開始，H3CMSR900由器的吞吐量達到峰值，接近理論帶寬。

從延遲數(shù)據(jù)上AVG數(shù)值相對正常，不過與數(shù)據(jù)包長并沒有形成相關(guān)關(guān)系，好在不影響實際使用效果。

IPsec是一種標準的框架結(jié)構(gòu)，**使用加密的安全服務(wù)以確保在網(wǎng)絡(luò)上進行保密而安全的通訊。這對于企業(yè)間傳輸數(shù)據(jù)非常有用，雖然**IPsec通道傳輸率會降低，但數(shù)據(jù)安全卻得到了保障。

對64、128、256、512、1024、1280、1400大小的包進行雙向吞吐測試（由于加密會增加包長，所以**大包我們選擇1400byte），測試周期10秒。由于MSR900由器IPsec采用了DES加密、MD5驗證方式，所以我們在由模式，防火墻關(guān)閉的情況下測試。

我們發(fā)現(xiàn)在使用IPsec通道后，吞吐量的數(shù)值有較大變化，如果按照中值512byte字節(jié)傳輸，仍然會有3.85%的數(shù)據(jù)**，雙向為7.7%，這對于一個百兆級別設(shè)備來說，雙方的安全數(shù)據(jù)傳輸效率還是不錯的。如果配合3G的方式傳輸數(shù)據(jù)完全不會有效率上的損失。

在3G測試中，我們選用了WCDMA制式的3G上網(wǎng)卡，并在兩臺電腦共享的情況下進行了測試，考慮到無線間的網(wǎng)絡(luò)傳輸，我們選擇了帶無線功能的H3CMSR900W由器進行測試，兩者在設(shè)計和核心硬件上完全一致。

視頻

**視頻我們可以發(fā)現(xiàn)，MSR900W完全可以讓兩臺筆記本**無線方式共享3G網(wǎng)絡(luò)，并且流暢的觀看視頻，達到了真正的共享且應(yīng)用的效果。

相關(guān)推薦：

---

蘇州思科認證培訓(xùn)   蘇州思科認證培訓(xùn)班   蘇州思科認證培訓(xùn)學(xué)校