wings517的个人资料

PT 5.3 最新版思科官方模拟器 Packet Tracert 5.3 最新版思科官方模拟器 PT5.3推出啦，感兴趣的同学速度来下载啦~~ 更多思科学习资讯，请查看：http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.jiancenj.com%2Fbbs&urlrefer=f2dac78e98a04c60b5277f989a27f23b

OSPF多进程配置注意 OSPF多进程配置注意事项 H3C设备OSPF支持多进程，一台路由器上启动的多个OSPF进程之间由不同的进程号区分。 OSPF进程号在启动OSPF时进行设置，它只在本地有效，不影响与其它路由器之间的报文交换。在同一个设备上不同进程之间无法交流路由信息，形同2个完全不同的协议。如图所示：路由器Router B上启用了OSPF进程100 和OSPF进程200,要让OSPF进程100 和OSPF进程200之间能够正常交流路由信息，必须要有以下配置： [Router B]ospf 100 [Router B-ospf-100]import-route ospf 200 [Router B-ospf-100]import-route direct [Router B]ospf 200 [Router B-ospf-200]import-route ospf 100 [Router B-ospf-200]import-route direct 注意：在引入路由的时候一定要携带进程号更多学习资料，请参考：http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.jiancenj.com%2F&urlrefer=98efe0d4ef742421c49ff52339887098

BGP笔记之一：什么是BGP 相对于大多数动态路由协议来说，BGP是一个相对特殊的路由协议，在工作机制以及路径选择上都有些特殊，所以在学习BGP协议的时候，需要多多整理相关的知识点，以及辅助一些实验来巩固我们学习的内容。在这里跟大家分享一下我的BGP笔记，大家相互交流，共同进步。关于BGP BGP的定义： BGP（Border Gateway Protocol）边界网关协议，用来连接Internet上独立系统的路由选择协议。它是Internet工程任务组制定的一个加强的、完善的、可伸缩的协议。BGP4支持CIDR寻址方案，该方案增加了Internet上的可用IP地址数量。BGP是为取代最初的外部网关协议EGP设计的，也被认为是一个路径矢量协议。了解了BGP的定义，其次我们还要知道企业在什么情况下使用BGP。 1. 在企业AS有多条链路与Internet相连时才需要使用到BGP，因为BGP允许对路径属性进行操纵，以帮助选择最佳路径。如果只有一条链路连接，可以使用一条默认路由去解决。 2. 当相邻的AS允许分组穿过它前往其他的AS的时候。 3. 要对进入或离开AS的路由进行操作的时候。 4. AS有多条到其他自主系统的连接。详情请看：http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.jiancenj.com%2Fbbs%2Fthread-15850-1-1.html&urlrefer=1ddc4b7b5f4fe36ca0a10826badd0d26

思科三层交换思科三层交换一、三层交换的概述三层交换解决了什么问题单臂路由成为网络瓶颈随着用户和VLAN的增加，路由器与交换机之间的这条线路的利用率越来越高，成为了网络的瓶颈路由器成为网络瓶颈因交换机转发的是帧，维护着一张MAC表，而且是由硬件转发，路由器转发的是包，是由软件转发，性能能没有交换机的高，传统路由只有10K~1Mbps，三层交换能达到每秒数百万由于三层交换是由硬件完成数据包的交换，保证了线速转发二、三层交换的工作原理 “流”的概念具有相同的目的IP，源IP，目的端口，源端口，以及下一跳的数据包的集合传统的MLS ① 一次路由多次交换交换机的三层引擎只需要处理数据流中的第一个数据包，而后续的数据全由硬件来执行转发，实现了三层交换机的线速转发。即：对第一个包的信息cache下来，后续的包直接重写第二层信息。 ②MLS让ASIC（应用集成电路）对被路由的数据包进行第二层的重写操作。（包括重写源和目标MAC以及CRC等）基于CEF的MLS ① CEF——一种基于拓扑的转发模型。 ② FIB——转发信息库（类似路由表，包含路由表中的转发信息的镜像，当拓扑发生变化，路由表更新，FIB也随之变化。数据包转发直接找FIB，居于IP目标前戳的转发） ③ 邻接关系表由其自动学习传统的MLS与基于CEF的MLS的区别传统的MLS对每个数据流的第一个包都要进行路由，而基于CEF的MLS在第一次路由后，就会在邻接关系表和FIB表保存目标的信息，当再有数据需要转发，就会直接去寻找FIB和邻接关系表。三层交换机的体系结构 ① 集中式交换：在一个专用的ASIC上做出转发决策 ② 分布式交换：每一个模块上都有ASIC芯片，第三层交换机的接口或线路模块独立的做出转发决策三配置命令在三层交换机时候能够启动路由功能 sw(config)#ip routing 3640默认为开配置VLAN的IP地址 sw(config)#in vlan vlan号配置逻辑网关 sw(config-if)#ip add ip地址子网掩码 3640的逻辑接口不用激活 sw(config-if)#no shut 在三层交换机配置路由接口 sw(config)#in f0/0 sw(config-if)#no switchport 查看FIB表 sw#show ip cef 查看邻接关系表 sw#show adjacency detail 在三层交换机上配置静态动态路由和在路由器上一样配置DHCP中继转发 sw(config)#in vlan vlan号 sw(config-if)#ip helper-address DHCP地址在不连接DHCP的服务器上配置DHCP服务器地址实现DHCP广播信息的中继转发 DHCP中继服务的验证计算机上IPCONFIG

第一次参加思科考试之后注册指南很多人第一次考完思科考试后不会注册，在这我整理了一份注册指南给大家参考参考！

初学者面对思科认证CCNA 初学者该如何面对思科认证CCNA 转眼间我已经在南京建策学完了自己的思科认证CCNA课程，虽然时间短暂，但是每一次的上课都让我有着与众不同的感受和新的收获。我相信将会有越来越多的人加入到建策这个大家庭中来，对于即将踏入或刚迈进这道门的人来说该如何面对接下来的学习呢？在这里，我结合自己上课的经历给思科认证CCNA的初学者提供一些建议和参考。课前我们该如何准备？平时我们在学校里面上课，老师总是会让我们提前预习课本，不过我觉得在学习思科认证CCNA的时候可以不用预习课本。这主要是因为在学校的时候前后两次上课时间间隔长，有充分的时间来作预习，同时；在学校里面所学的东西课本上都有比较详细的内容、针对性很强，通过预习之后在听课时可以起到很好的效果。并且在学校里面上课时老师每次讲得内容相对来说都很少，比较容易接受。但是学习思科认证CCNA就大不一样了。首先，在学习思科认证CCNA时课程是非常快的，700多页的书共十四个章节七节课就上完了，平均下来每次上课就会有两个章节的内容，且两次上课中间只间隔一天。如果要课前预习的话，每次看两个章节也没有什么效果，看完后根本不知道哪些是重点，而且也记不住。所以不用花费时间跟精力去预习课本。还有一点就是，上课前一定不要忘了准备好自己该带的东西。尤其是第一次上课的时候，第一堂课对大部分的人来说是很重要的，所以不要在上课的时候才发现自己的笔没水了或者是笔记本忘带了。那么，上课时我们又该如何呢？学习思科认证CCNA你将发现它与我们平时在学校上课最大的差别就在于讲师们讲课是非常快的，而且上课所讲的内容都是重点且需要我们认真掌握的。因此，这就需要我们尽快转变自己的学习方式，以最快的速度来适应这种快节奏的上课方式。在听课的同时不要只被讲师的精彩讲授而吸引，俗话说：好记性不如烂笔头，所以上课做好笔记是很重要的。一方面是加强记忆，另一方面是为了以后的复习。上课时要尽量做到不要放过任何一个知识点，由于没有课前的预习，所以会导致在上课时会出现很多自己不知道的内容，但是不必为此而焦虑或急忙去翻书。只要上课能够认真听，所有的内容都是可以听的懂得。上课是一个重要的环节，但是课后的复习也同样不容忽视。按照在学校上课的一般传统而言，上完课回到宿舍是根本不会在去翻书的。但是，如果你想学好思科认证CCNA这门课程课后的复习是至关重要的。由于每次上课节奏快，内容多。想要在上课的时候掌握全部的重点内容几乎是不可能的，即便上课的时候全部都听懂了不也等于自己就掌握了。复习的时候可以对照课件和自己的笔记对书上的重点内容进行仔细研究，争取能够一次掌握。对于那些上课中没有提及的其他内容可以快速浏览，留下一个印象就可以了。在复习的过程中肯定会遇到很多问题，遇到问题时最好自己先看书或研究笔记，之后可以找其他人一起探讨。如果还不能解决可以在下次上课的时候向助教或讲师请教，只有这样才能有更多的收获。以上就是我结合自己学习思科认证CCNA的经历为初学者提出的一些学习上的参考，对即将学习思科认证CCNA或刚开始学习思科认证CCNA的人希望会有些许帮助。对于那些已经学完思科认证CCNA的人来说本文的价值不大。不过希望大家可以共同探讨或交流一下自己的学习经验和方法。同时，我也由衷的祝愿捷盈这个大家庭中的所有人都能够学有所成，早如实现自己的梦想！

思科中文考试的利与弊思科认证不断推出中文版考试的利与弊 2007年12月份，思科针对中国认证市场推出了思科入门级别CCNA及CCENT的中文版考试，迈出了中文本地化认证的第一步，其实这是一个很好的举动。其一有利于初级学者对认证有更多的了解。其次，对于英文水平层次较低的学习者来讲，有利于增强学习积极性，能够在短期内掌握基本的思科网络知识，在有一定的理论基础上向更高级别的认证发起冲击。任何事物都有其两面性，接下来说说不太好的一面。 1. 理论掌握方面。在学习的过程中，目前市场上的中文书籍不是很多，而且较之英文原版的原汁原味有些小出入，基础方面的中文书籍问题不大，深层次的还是看原版比较好。 2. 证书含金量。市场对思科工程师的需求是要求你能部署网络、调试设备，你所接触的，以及你未了解的需要查阅官方文档的，这些都是和英文分不开的。拿一个中文思科证书可能会在一定程度上影响到你的求职。任何事物也都有其利用的价值，问题在于你如何去运用。在此分享一点自己的学习经验，刚接触思科的时候，英文也不太好，看英文教材和英文PPT都有一定难度，我就结合自身水平总结出一套学习方法，就CCNA而言：首先，仔细阅读官方的考试大纲，了解你将要学习的是什么，哪些是重点。自己对大纲结构要有一个清晰的认识。然后，以中文书籍为教材，一步一步认真学习，每个细节每个专业名词都要弄清楚。接下来，开始阅读英文教材以及PPT，专业名词在你脑海中有个轮廓了句子理解起来就相对容易了，其实真正需要掌握的专业名词基本都集中在CCNA部分的，后面高级别的认证CCNP，CCIE等都只占少数，对于这些课程词汇不成问题，其它无线，语音，安全方向的相对就多点的。总之规则是死的，人是活的，最好的办法还是结合自身情况在不断学习探索的过程中总结出一套可行之道来，所谓路漫漫其修远兮，吾将上下而求索就是这样。

初学者该如何面对思科认证CCNA 初学者该如何面对思科认证CCNA 转眼间我已经在南京建策学完了自己的思科认证CCNA课程，虽然时间短暂，但是每一次的上课都让我有着与众不同的感受和新的收获。我相信将会有越来越多的人加入到建策这个大家庭中来，对于即将踏入或刚迈进这道门的人来说该如何面对接下来的学习呢？在这里，我结合自己上课的经历给思科认证CCNA的初学者提供一些建议和参考。课前我们该如何准备？平时我们在学校里面上课，老师总是会让我们提前预习课本，不过我觉得在学习思科认证CCNA的时候可以不用预习课本。这主要是因为在学校的时候前后两次上课时间间隔长，有充分的时间来作预习，同时；在学校里面所学的东西课本上都有比较详细的内容、针对性很强，通过预习之后在听课时可以起到很好的效果。并且在学校里面上课时老师每次讲得内容相对来说都很少，比较容易接受。但是学习思科认证CCNA就大不一样了。首先，在学习思科认证CCNA时课程是非常快的，700多页的书共十四个章节七节课就上完了，平均下来每次上课就会有两个章节的内容，且两次上课中间只间隔一天。如果要课前预习的话，每次看两个章节也没有什么效果，看完后根本不知道哪些是重点，而且也记不住。所以不用花费时间跟精力去预习课本。还有一点就是，上课前一定不要忘了准备好自己该带的东西。尤其是第一次上课的时候，第一堂课对大部分的人来说是很重要的，所以不要在上课的时候才发现自己的笔没水了或者是笔记本忘带了。那么，上课时我们又该如何呢？学习思科认证CCNA你将发现它与我们平时在学校上课最大的差别就在于讲师们讲课是非常快的，而且上课所讲的内容都是重点且需要我们认真掌握的。因此，这就需要我们尽快转变自己的学习方式，以最快的速度来适应这种快节奏的上课方式。在听课的同时不要只被讲师的精彩讲授而吸引，俗话说：好记性不如烂笔头，所以上课做好笔记是很重要的。一方面是加强记忆，另一方面是为了以后的复习。上课时要尽量做到不要放过任何一个知识点，由于没有课前的预习，所以会导致在上课时会出现很多自己不知道的内容，但是不必为此而焦虑或急忙去翻书。只要上课能够认真听，所有的内容都是可以听的懂得。上课是一个重要的环节，但是课后的复习也同样不容忽视。按照在学校上课的一般传统而言，上完课回到宿舍是根本不会在去翻书的。但是，如果你想学好思科认证CCNA这门课程课后的复习是至关重要的。由于每次上课节奏快，内容多。想要在上课的时候掌握全部的重点内容几乎是不可能的，即便上课的时候全部都听懂了不也等于自己就掌握了。复习的时候可以对照课件和自己的笔记对书上的重点内容进行仔细研究，争取能够一次掌握。对于那些上课中没有提及的其他内容可以快速浏览，留下一个印象就可以了。在复习的过程中肯定会遇到很多问题，遇到问题时最好自己先看书或研究笔记，之后可以找其他人一起探讨。如果还不能解决可以在下次上课的时候向助教或讲师请教，只有这样才能有更多的收获。以上就是我结合自己学习思科认证CCNA的经历为初学者提出的一些学习上的参考，对即将学习思科认证CCNA或刚开始学习思科认证CCNA的人希望会有些许帮助。对于那些已经学完思科认证CCNA的人来说本文的价值不大。不过希望大家可以共同探讨或交流一下自己的学习经验和方法。同时，我也由衷的祝愿捷盈这个大家庭中的所有人都能够学有所成，早如实现自己的梦想！

思科中文版考试的利与弊思科认证不断推出中文版考试的利与弊 2007年12月份，思科针对中国认证市场推出了思科入门级别CCNA及CCENT的中文版考试，迈出了中文本地化认证的第一步，其实这是一个很好的举动。其一有利于初级学者对认证有更多的了解。其次，对于英文水平层次较低的学习者来讲，有利于增强学习积极性，能够在短期内掌握基本的思科网络知识，在有一定的理论基础上向更高级别的认证发起冲击。任何事物都有其两面性，接下来说说不太好的一面。 1. 理论掌握方面。在学习的过程中，目前市场上的中文书籍不是很多，而且较之英文原版的原汁原味有些小出入，基础方面的中文书籍问题不大，深层次的还是看原版比较好。 2. 证书含金量。市场对思科工程师的需求是要求你能部署网络、调试设备，你所接触的，以及你未了解的需要查阅官方文档的，这些都是和英文分不开的。拿一个中文思科证书可能会在一定程度上影响到你的求职。任何事物也都有其利用的价值，问题在于你如何去运用。在此分享一点自己的学习经验，刚接触思科的时候，英文也不太好，看英文教材和英文PPT都有一定难度，我就结合自身水平总结出一套学习方法，就CCNA而言：首先，仔细阅读官方的考试大纲，了解你将要学习的是什么，哪些是重点。自己对大纲结构要有一个清晰的认识。然后，以中文书籍为教材，一步一步认真学习，每个细节每个专业名词都要弄清楚。接下来，开始阅读英文教材以及PPT，专业名词在你脑海中有个轮廓了句子理解起来就相对容易了，其实真正需要掌握的专业名词基本都集中在CCNA部分的，后面高级别的认证CCNP，CCIE等都只占少数，对于这些课程词汇不成问题，其它无线，语音，安全方向的相对就多点的。总之规则是死的，人是活的，最好的办法还是结合自身情况在不断学习探索的过程中总结出一套可行之道来，所谓路漫漫其修远兮，吾将上下而求索就是这样。

学习CCNA和CCNP如何提高英语水平学习CCNA和CCNP如何提高英语水平经常看到很多同学因为英语的问题犹豫不决，甚至是止步不前，促使我有了写点东西的想法。　　其实，英语的好坏并不能决定你学习的成功和失败。我们计算机系统和领域的知识有着很多的中文书和资料都可以用来学习，用来看。　　但是如果英语水平好可以帮助你更好的理解和掌握，特别是新技术新知识。　　在工作和学习中只要你多看、多查，慢慢都会记住大概的意思。如果要看英文文档，那还要下一番功夫，建议技术和英语同步学，在应用中去学，千万不要等把英文先学好，再来学技术，那样时间也耽误了，那是无的放矢，学以无用。　　先开始，根据需要，多看两遍书，这很有用。学cisco并非要英语有多好，三级还是四级?其实这是一个普遍的误解!英语是一种工具，在CCNA的学习中，基本的语法也非常简单，基本上都是陈述句，所有的英语语法在中学时我们大都掌握了。　　那为什么还有很多人觉得自己的英语不好呢，其实是缺乏一种实际应用的环境，如果到国外呆上半年，基本的沟通、语言交流就没有问题了。　　学网络技术也一样，如果不是接触大量的英文文档，经常看，一篇篇去看，是没法提高这一块的能力的，而只有在学习网络技术到达一定的程度，才开始接触英文文档。　　因此学习英语，不能单独来看，分开来学。往往需要在实际应用的环境中来学，来提高。举个例子，如果你在CCNA、CCNP的培训和学习中，天天面对路由器，交换机的输出信息，经常看那些show出来的信息，成篇的都是英语，一开始可能很多单词都不认识，都要查，但是一个月后，就一目了然。就清楚的知道是什么意思，为什么是那个样子。这就是训练出来的，而分开来学，是没法达到这个效果的。　　所以说学以致用是最好的学习方法! 　　就象在培训CCNA、CCNP时，做实验是最好的检查、学习的手段!还有英文原版的教材和学习资料每天坚持看几页--可以借助“金山词霸”等翻译词典，很快你就会发现你的英文阅读水平和你的技术水平一样的与日俱增!相信自己的能力!能力是磨练出来的!你行的! 　　看英文文档时，遇到生词尽管去查辞典，查过了就稍微记忆一下，当你每天坚持去读，去查，过上3或5个月，你会发现你的英文水平(起码是读的水平)会有个很大的飞跃。

cisco copy命令你理解了吗？ cisco copy命令你理解了吗？也许你看了题目之后，觉得不值一提，但笔者在实际工作中发现没有那么简单，很多朋友对copy命令很容易操作错误一家公司，笔者对一台cisco 2600路由器曾经copy run tftp备份了配置，几个月之后陆陆续续在此设备上修改和增加过配置，有一天，公司要求完全恢复以前的备份，当时笔者认为很简单，为了图块，先copy tftp run，后copy run star,重启reload。但重启后，show run发现这几个月增加的配置还在，为什么呢？后经过几次测试，发现copy run star、copy star run实际上的效果有很大的差别，测试结果： 1： copy running-config startup-config实际上是“文件的完全替换”，效果是先从nvram中先把原配置文件startup-config删除，再用running-config替换成startup-config 2：copy startup-config running-config实际上是覆盖同位置配置语句和追加runing-config配置文件中没有的配置语句。 3：copy tftp running-config同“2”，即覆盖和追加 4：copy tftp startup-config同“1”，即完全替换所以笔者上边操作正确方法是：copy tftp startup-config，后reload，提示保存配置，选择“no”，即完成完全恢复以前的备份

CCNA安全套餐 CCNA安全套餐套餐介绍： CCNA作为思科认证体系中知名度最广的认证之一，多年来在IT界，得到了广泛认可。随着行业概念的不断延伸，技术体系的不断完善。思科在CCNA的基础上，增开了多门新课程。CCNA-Security便是在网络安全领域的技术延伸，满足技术人员在网络安全方向的培训需求。CCNA Security介绍了网络安全准则、周边安全及使用思科IOS防火墙的网络安全设定等6大安全模块。 CCNA-Security要求参培学员已完成CCNA课程，CCNA证书是获得CCNA-Security认证的必要条件，同时，CCNA-Security也是CCSP认证的必要条件。课程说明： 1 学员首先参加CCNA BOOT CAMP 课程； 2 再次完成CCNA Lab 课程； 3 之后参加 Implementing Cisco IOS Network Security（IINS）课程；认证方案：首先参加CCNA认证考试，640-802，获得CCNA认证；再参加CCNA-Security，640-553，获得CCNA-Security认证；资费说明： CCNA培训费 800元，CCNA-Security培训费1200元，参加CCNA培训+CCNA-Security培训套餐优惠价只需 1400元； CCNA 640-802 考试费 2000元； CCNA-Security 640-553 考试费2000元教材费 120元报名咨询： 15261410549

南京建策科技8月优惠活动南京建策科技8月优惠活动一、报H3CNE送CCNA课程随着网络行业的不断竞争与发展，业界已经不再是思科一家独大的局面，H3C作为新兴力量的代表，越来越被市场所认可，其推出的H3CNE认证作为网络工程师的水平证明，在行业内具有广泛的影响力。建策作为H3C在江苏最权威的授权培训中心，具有专业的师资团队，完善的教学体系，最新的教学设备。我们提倡“一专多能”，为培养技能全面的网络技术人才，建策推出“报H3CNE送CCNA”的活动。活动说明：本套餐报名费用2500元，包括H3CNE培训、H3CNE考试，同时赠送CCNA培训。二、CCNA思科正版教材特价活动南京建策科技为了回馈广大学员，特推出思科CCNA中文原版教材，特价优惠活动。原售价550元的思科CCNA正版教材，现只需200元，仅售20套，预购从速！ CCNA正版教材分上、下两个部分，共六本。（互联CISCO网络设备第1部分卷一、卷二两册，实验手册。互联CISCO网络设备第2部分卷一、卷二两册，实验手册。）咨询电话：15261410549 QQ: 710680735 更多咨询请登陆http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.jiancenj.com&urlrefer=3162c5c802d9343c2bc4948b0d606ebf

正反观点大辩论：CCIE是否还有学习的价值? 正反观点大辩论：CCIE是否还有学习的价值? 反方--对CCIE持否定态度正方--对CCIE持肯定态度反方：首先CISCO这个市场不是很大(如果拿它和微软相比的话)，大家可以看看，目前中国只有24家CISCO的金牌，38家银牌代理，对于每一个CISCOO的金牌代理（至少需要4个CCIE），银牌代理（至少需要2个 CCIE），哪家公司会多掏钱而去请实际上没有多大用处的CCIE呢！正方：首先CCIE 不仅仅是一个证书，关键是对您个人技术水平的一个肯定。目前为止，CCIE是CISCO和微软认证中唯一一个需要考 LAB的认证。正如 CISCO 的 CCIE Manager 所讲：我们的目的不是让你通过 CCIE，而是让你成"互联网专家"（原文是："The purpose of this program is not to make you a CCIE, but to make you a Certified Internetwork Expert，注意CCIE 中的 E 是 Expert）。反方：我们从技术角度看看，应该说CCIE和CCNA绝对不同，它涉及的是非常底层的东西，也就是说您学的这些东西只能用于CISCO，也就是您的将来会被限定的很死！正方：CCIE 和 CCNA/CCNP 不同。如果你考过 MCSE 或 CNE 我保证你绝对能考过 CCNP。但 CCIE 绝不可通过"背"来解决。被称为业界最难的考试 -- CCIELAB是实验考试，你可以在考试中查Cisco Documentation CD。网络技术博大精深，谁能精通方方面面呢？因此正如你在现实工作中一样：不懂，可以查资料。但在压力之下，你能在短短几十分钟内掌握掌握一门你完全不懂的东西吗？这正是 CCIE所要具备的条件：快速的学习能力，灵活的头脑，在压力之下毫不畏惧。如果你说学的东西只能用于CISCO，那你一定是个外行，任何的知识都是相辅相承的。我是 CNE5/MCNE，MCSE+I,MCSD, CCNP/CCDP, CCIE Written。我最初考的是 CNE4。它给我学习 MCSE 提供了极大的提示。当我考了 MCSE，去考 MCNE 时，NT 上的经验使我轻松过关。现在，当我学习Win2000 的 Active Directory 时，Novell 的 NDS 经验使我对 ADS 驾轻就熟。怎能说"学某某东西只能用于某某"呢？最近，我为一客户做网络设备的测试。其中有一设备，我从未见过，但又必须让它与我们的设备连通，该设备的厂家又不能提供协助。于是我从 Internet 上下载文档，凭着我对从 CCNP 中学到的网络知识，花了一个晚上，把它摆平了。你能说“从CISCO学的东西只能用于CISCO”吗？将来会被限定的很死吗？反方：再次，我们从花销角度看看，CCIE的考试费用是很高的，即使您全部靠自学而且考试很顺利，等到您拿到证书，您会发现几万块钱已经从您的口袋里面悄悄溜走！[注二] 正方：考试费只是障碍之一，你能说它是唯一的障碍吗？你敢说“你帮我出考试费，我保证考过”吗？你是否经历了无数不眠之夜，去看 OSPF，BGP4？你是否在上厕所时也在心算子网掩码？你是否相信你的辛勤付出会有收获？反方：可以说如果您通过了CCIE认证，的确薪水不菲，月薪10-20K基本可以保证，但是我想忠告大家，如果您有这个能力，但是您却把这个能力用于纯粹做技术，您永远不可能等到您应有的回报！正方：我可以肯定的说如果你通过了 CCIE 认证，你不会马上有 10-20K 的月薪。但你能得到的回报绝对超出你的想象。我们搞技术的不会嫌钱多，但真正的乐趣在技术之中。编者：这是对CCIE证书的两种截然不同的观点。可以说是仁者见仁，智者见智。对于反方的观点，笔者赞成反方对考试费用过高的看法，当然这也能从一定程度上反映这个证书的价值（考试费用如此昂贵人们对之仍然是趋之若骛）。但是从反方的发言来看。他对CCIE了解甚少，所以作出的评价有失公允。比如他认为CCIE没有多大实际的用处。试想一下如果没有众多的CCIE，CISCO的TAC中心能如此游刃有余的解决众多客户千奇百怪的问题吗? 反方的一些观点出现了比较低级的错误。比如他认为CCIE的实用价值还不如CCNA。CCIE是涉及到了底层的东西，但决不仅仅只是底层的。再有，他认为 CCIE只能作纯粹的技术。这是对CCIE相当片面的理解。我所认识的几个CCIE他们不仅有相当精深的技术。而且在管理、市场等方面也是得心应手。当然笔者更认同于正方的观点。从他的发言可以看出这位对网络行业，对 CISCO以及对CCIE证书均有相当深入的了解并且有独到的认识。就CCIE本身的实用价值上面，正方有着相当精辟的论述，这里我就不加多说了。勿庸置疑CCIE是有价值的。不管是他的市场价值还是实用价值。但是一度时间他的市场价值被过分的抬高了。

ACL的基本原理、功能与局限性 ACL的基本原理、功能与局限性近日在南京这边的思科授权培训机构——南京建策上CCNA的课程，老师课程中整理出来一些笔记给我们看，现在给大家分享下，先说ACL这块吧！网络中常说的ACL是Cisco IOS所提供的一种访问控制技术，初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机如2950之类也开始提供ACL的支持。只不过支持的特性不是那么完善而已。在其它厂商的路由器或多层交换机上也提供类似的技术，不过名称和配置方式都可能有细微的差别。本文所有的配置实例均基于 Cisco IOS的ACL进行编写。基本原理：ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。功能：网络中的节点资源节点和用户节点两大类，其中资源节点提供服务或数据，用户节点访问资源节点所提供的服务与数据。ACL的主要功能就是一方面保护资源节点，阻止非法用户对资源节点的访问，另一方面限制特定的用户节点所能具备的访问权限。配置ACL的基本原则：在实施ACL的过程中，应当遵循如下两个基本原则：最小特权原则：只给受控对象完成任务所必须的最小的权限最靠近受控对象原则：所有的网络层访问权限控制局限性：由于ACL是使用包过滤技术来实现的，过滤的依据又仅仅只是第三层和第四层包头中的部分信息，这种技术具有一些固有的局限性，如无法识别到具体的人，无法识别到应用内部的权限级别等。因此，要达到end to end的权限控制目的，需要和系统级及应用级的访问权限控制结合使用。