三網(wǎng)IT

思科就業(yè)前景/薪資

1、對就業(yè)的幫助

一張國際通行證讓你在就業(yè)以及其他眾多競爭中脫穎而出

Cisco認(rèn)證是互聯(lián)網(wǎng)界具有極大聲望的網(wǎng)絡(luò)技能認(rèn)證，獲得Cisco認(rèn)證無疑是入行網(wǎng)絡(luò)業(yè)的強力敲門磚。

部分歐美國家移民政策中對思科認(rèn)證有專門的加分項目。

2、對薪酬的幫助

根據(jù)相關(guān)數(shù)據(jù)，我們得知擁有思科認(rèn)證的從業(yè)人員的平均薪資要超出行業(yè)平均水平20-30%，也就是說可以如圖所示：

3、推薦就業(yè)：CCIE行業(yè)薪資

【教學(xué)師資】

夏老師

從事IT教育行業(yè)7年，具備深厚的網(wǎng)絡(luò)理 論知識。在互聯(lián)網(wǎng)實施規(guī)劃領(lǐng)域擁有專家級經(jīng)驗知識。擅長解決復(fù)雜的網(wǎng)絡(luò)連接問題及災(zāi)難恢復(fù)，利用主流技術(shù)規(guī)劃解決方案。主要負(fù)責(zé)思科 路由交換、安全，虛擬化等方向課程。有多年的教學(xué)經(jīng)驗，教學(xué)具有深入淺 出，教學(xué)方式多樣化的特色，尤其在理論知識點在實際項目的應(yīng)用思路，組合方式等，讓學(xué)員真正達(dá)到“學(xué)以致用”。

思科CCIE-SEC直通車（安全）

思科CCIE-SEC直通車”課程涵蓋思科安全 方向的所有初級、中級、高級課程知識，總共分為CCNA－>CCNP－>CCIE三個階段，共10門課程，總課時為３６天。課程設(shè)計由淺入深，適合具有 CCNP-RS基礎(chǔ)的學(xué)員參加。
１.1 CCNA-SEC（包含1門課程，課時4.5天，9次晚班）
課程概述：包含交換機，路由器網(wǎng)絡(luò)安全基礎(chǔ)知識，PKI（證書）基礎(chǔ)知識等。
１.2 CCNP-SEC（包含8門課程，課時31.5天，63次晚班）
課程概述：包含防火墻（ASA）、IPSecVPN、IKEv2、SSLVPN、入侵防御系統(tǒng)（IPS） 、網(wǎng)頁安全代理（WSA）、AAA服務(wù)器（ACS），身份服務(wù)系統(tǒng)（ISE）的原理與配置、排錯與分析等。
課程列表：
1) ASA：課時15次晚班    

2) IPSecVPN：課時16次晚班  

 3) IKEv2：課時4次晚班                          

 4) SSLVPN：課時3次晚班   

5) IPS：課時3次晚班   

6) WSA：課時3次晚班
7) ACS：課時11次晚班    

8) ISE：課時8次晚班
１.3 CCIE-SEC集訓(xùn)營（包含1門課程，課時8天，按需安排）
課程概述：包含CCIELAB考試的深度講解。（按每套考題10小時左右時長講解，目前 共四套）此部分課程擇機集中安排進(jìn)行，或按照視頻 答疑方式進(jìn)行。

EIGRP匯總后生成的Null0接口和路由黑洞詳解

---

    提到Null0接口，就順便提一下路由黑洞。所謂黑洞路由，顧名思義他就是將所有無關(guān)路由吸入其中，使它們有來無回的路由 - 相當(dāng)于洪水來臨時，在洪水途經(jīng)的路上附近挖一個不見底的巨大深坑，然后將洪水引入其中.
    黑洞路由實際是一種特殊的靜態(tài)路由，就是目的地址為該網(wǎng)段的數(shù)據(jù)報文到達(dá)設(shè)備之后，報文將被丟棄。路由黑洞**大的好處是充分利用了路由器的3層數(shù)據(jù)包轉(zhuǎn)發(fā)能力，對系統(tǒng)負(fù)載影響非常小，將報文丟棄的操作不需要CPU進(jìn)行什么專門的處理，所以處理大量的報文也不會消耗設(shè)備的CPU資源！
    例如，admin建立一個路由條目，將接到的某個目的地址轉(zhuǎn)向Null0接口，這樣對系統(tǒng)負(fù)載影響非常小，如果同樣的功能用ACL（地址訪問控制列表）來實現(xiàn)，則流量增大時CPU利用率會明顯增加。所以，設(shè)置黑洞路由也是一直是解決固定DOS攻擊的**好辦法。
    利用黑洞路由的這個特點，可以在實際組網(wǎng)中避免路由環(huán)路的形成。如下就是黑洞路由的配置：ip route 1.1.0.0 255.255.248.0 Null 0，這樣就可以有效地防止這種路由環(huán)路。
    另外，在學(xué)習(xí)動態(tài)路由協(xié)議EIGRP匯總的時候，無論是自動匯總還是手動匯總都會在本地路由表里生成一條管理距離為5并且指向Null0接口的匯總路由條目，目的是防止路由環(huán)路！匯總之后出現(xiàn)的Null0，按照**長匹配原則匹配地址，如果匹配不到詳細(xì)路由條目，但是匹配到匯總后自動生成的路由條目，則會數(shù)據(jù)包會被Null0丟棄。
    下面我們用一個例子來說明Null0接口的防環(huán)機制：
    假設(shè)路由器R1和路由器R2都運行EIGRP協(xié)議，路由器R1上有4個子網(wǎng)：
    192.168.1.0/24
    192.168.2.0/24
    192.168.3.0/24
    192.168.4.0/24

    路由器R1的配置：

    我們在路由器R1上配置了手動匯總，且存在一條默認(rèn)缺省路由指向路由器R2。如下圖，由于路由器R1配置了匯總，這樣路由器將給路由器R2發(fā)送匯總路由192.168.0.0/16。

    如下圖，當(dāng)路由器R1上的具體路由192.168.1.0/24突然DOWN掉。

    而路由器R2上的匯總路由是不會有任何變化。

    在沒有Null0接口的情況下，當(dāng)路由器R2收到一條轉(zhuǎn)發(fā)到192.168.1.0/24的數(shù)據(jù)包時，R2會將數(shù)據(jù)包轉(zhuǎn)發(fā)至路由器R1（因為路由器R2會根據(jù)路由表**長IP匹配原則去匹配192.168.1.0/24,當(dāng)然此時是不能匹配到詳細(xì)路由條目的，但是會被匹配到匯總路由192.168.0.0/16)，而此時路由器R1上的192.168.1.0/24路由已經(jīng)down掉了，所以R1在查不到詳細(xì)路由條目的情況下只能**默認(rèn)缺省路由又轉(zhuǎn)發(fā)給R2，而R2又會根據(jù)匯總路由轉(zhuǎn)回給R1，這樣R1和R2一直來回互傳，環(huán)路就形成了。

    而自動匯總或者手動匯總都會在本地路由表里生成一條管理距離為5并且指向null0接口的匯總路由條目。當(dāng)R1收到R2關(guān)于192.168.1.0/24的查詢時，R1發(fā)現(xiàn)192.168.1.0/24可以在匯總路192.168.0.0/16中查到，從而被拋向萬劫不復(fù)的Null0接口，數(shù)據(jù)包就終止在R1了，環(huán)路也就解除了！
    注意：在高版本的IOS中，一旦匯總路由中不包含數(shù)據(jù)包目的地的詳細(xì)路由，則直接將數(shù)據(jù)包轉(zhuǎn)發(fā)到null0口丟棄，而不再查找默認(rèn)路由。所以在對EIGRP匯總的時候盡量關(guān)閉自動匯總而采取手動詳細(xì)匯總！在OSPF，IS-IS這些路由中我們也推薦創(chuàng)建一條null0路由來避免環(huán)路！

相關(guān)推薦：

---

蘇州思科認(rèn)證培訓(xùn)   蘇州思科認(rèn)證培訓(xùn)班   蘇州思科認(rèn)證培訓(xùn)學(xué)校