下个虚拟机,天天练习,多练几遍就行了,虚拟机就用思科教程上的,名字我忘了,你自己查查吧,千万不要犯傻狂背命令,那样只会事半功倍,如果有条件的话,去实验室操作一次,那会更好的,不过很难办
㈡ CISCO路由器的VPN配置有哪几种方式
共有三种,方法过于复杂,不是几篇能说详细的,下面只说三种方法,具体实现请网络:
1、MPLS VPN,也就是基于多协议标记交换的VPN,一般运行于服务商,用户不需要参与配置,需要在运营商处开通这个业务,费用高,但不需要客户维护。
2、IPSEC VPN,这个在用户侧配置,配置复杂,但运营商不参与配置,费用低。
3、IPSEC EASY VPN,与二差不多,但配置更复杂,但使用者不需要配置,相对简单,复杂的实现都在本地网络处,对网络工程师的要求高,不需要运营商参与,费用低。
㈢ 思科的网络工程师要学什么
思科网络工程师针对不同级别应该掌握的专业技能也相差很大:
1通过CCNA学习必须掌握
Cisco网络基础及常用的网络协议
Cisco路由器的基本连接及基本组成
Cisco的常用配置及接口的设置
静态路由的学习及实例配置
动态路由的实现及实例配置
ISDN的配置及使用
交换机的认识及系统配置
虚拟局域网的组建及路由交换的综合使用
2通过CCNP学习必须掌握
实施多OSPF(开放式最短路径优先协议)区域互联
实施EIGRP(增强的内部网关路由选择协议)
配置IS-IS(中间系统到中间系统路由协议)
实施高级的IOS路由特征。
主要包括:路由优化、多路由协议迁移、路由策略 基本的BGP(边界网关协议)操作配置高级的BGP路由属性构造组播网络。
熟练掌握IPV6,主要包括IPV6的原理、IPV6常用的路由协议、IPV4和IPV6的迁移。
使用生成树(STP): 主要包括STP原理、RSTP(快速生成树)、MST(多生成树)。
实施VLAN间路由及多层交换,使用各种高可用性技术:
主要包括:HSRP(热备份冗余协议)、VRRP(虚拟冗余路由协议)、GLBP(网关负载平衡协议)。
实施无线接入技术掌握基本的语音技术和QOS(服务质量)思想
实施宽带接入技术:
主要包括CABLE(电缆调制解调)技术、xDSL技术
实施基于帧的MPLS(多协议标签交换):
主要用于ISP,在当前的城域网络广泛部署。
使用VPN(虚拟专用网络):本课程的重点。
网络攻击种类和缓解方法,初步掌握基础的黑客攻防技术。
实施IOS防火墙技术。
初步掌握IOS IPS(入侵防御系统)
关于QOS的优化思想。
实施继承的QOS服务特征:
掌握各种队列技术、拥塞避免的方法、如何实施流量管制等。
QOS的自动配置功能:使得即使不精通QOS也能实施的很好。
优化WLAN(无线局域网)的安全。
㈣ 如何进入没有联网的路由器进行设置,学习网络工程师,需要路由器的相关知识。能不能给点好的建议进入路由
用console线啊
传统电信路由器出厂状态下什么IP地址都没有,给你根网线接上你都连不进去。。没IP地址怎么连。。。
都是用Console线一端接电脑的COM口,另一端接路由器的CONSOLE口来进行初始化配置。。
各厂家的CONSOLE线的接头及针脚定义不是太一样,现在好歹华为/华三、锐捷、思科的CONSOLE线的标准统一了,3COM和老港湾的设备的CONSOLE线基本一样,其他的还是各自的标准。。。
㈤ 计算机四级网络工程师考试交换机配置和路由器配置怎么考重点是什么怎么复习
网络工程师 复习的时候记好那几个配置方法 动态路由 静态路由 生成树协议 dhcp的配置页面你要懂得他们代表什么 还有就是看的懂拓扑图 知道 子网掩码怎么算 还有一部分定义会考 这个得自己记 复习多做往年的题 每年的题型不会改动太大 做做09 10 08年的题 然后要记得配置是得命令代表什么
㈥ 我要考全国计算机等级考试四级网络工程师其中涉及交换机和路由器的配置,我该用什么模拟器,如何用谢谢
楼主您好,我感觉这个考试似乎只考一些理论上的东西吧,只要你懂了原理和应用,不用模拟吧
㈦ 思科2811路由器配置
参考,如果这个都不会,就别搞路由器配置了,请网络工程师吧!!
cisco3550开启dhcp服务并为其上的vlan自动分配ip地址
网络环境:一台3550EMI交换机,划分三个vlan,vlan2 为服务器所在网络,命名为server,IP地址段 为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows 2000 advance server,同时兼作DNS服务器,IP地址为192.168.2.10,vlan3为客户机1所在网络,IP地址段为192.168.3.0,子网掩码:255.255.255.0,网关:192.168.3.1命名为work01,vlan4为客户机2所在网络,命名为work02,IP地址段为 192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1,3550作DHCP服务器,端口1-8划到VLAN 2,端口9-16划分到VLAN 3,端口17-24划分到VLAN 4.
DHCP服务器实现功能:
各VLAN保留2-10的IP地址不分配置,例如:192.168.2.0的网段,保留192.168.2.2至192.168.2.10的IP地址段不分配。
安全要求:
VLAN 3和VLAN 4 不允许互相访问,但都可以访问服务器所在的VLAN 2,
默认访问控制列表的规则是拒绝所有包。
配置命令及步骤如下:
第一步:创建VLAN:
Switch>en
Switch#Vlan Database
Switch(Vlan)>Vlan 2 Name server
Switch(Vlan)>Vlan 3 Name work01
Switch(vlan)>Vlan 4 Name work02
第二步:设置VLAN IP地址:
Switch#Config T
Switch(Config)>Int Vlan 2
Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 3
Switch(Config-vlan)Ip Address 192.168.3.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 4
Switch(Config-vlan)Ip Address 192.168.4.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)Exit
/*注意:由于此时没有将端口分配置到VLAN2,3,4,所以各VLAN会DOWN掉,待将端口分配到各VLAN后,VLAN会起来*/
第三步:设置端口全局参数
Switch(Config)Interface Range Fa 0/1 - 24
Switch(Config-if-range)Switchport Mode Access
Switch(Config-if-range)Spanning-tree Portfast
第四步:将端口添加到VLAN2,3,4中
/*将端口1-8添加到VLAN 2*/
Switch(Config)Interface Range Fa 0/1 - 8
Switch(Config-if-range)Switchport Access Vlan 2
/*将端口9-16添加到VLAN 3*/
Switch(Config)Interface Range Fa 0/9 - 16
Switch(Config-if-range)Switchport Access Vlan 3
/*将端口17-24添加到VLAN 4*/
Switch(Config)Interface Range Fa 0/17 - 24
Switch(Config-if-range)Switchport Access Vlan 4
Switch(Config-if-range)Exit
/*经过这一步后,各VLAN会起来*/
第五步:配置3550作为DHCP服务器
/*VLAN 2可用地址池和相应参数的配置,有几个VLAN要设几个地址池*/
Switch(Config)Ip Dhcp Pool Test01
/*设置可分配的子网*/
Switch(Config-pool)Network 192.168.2.0 255.255.255.0
/*设置DNS服务器*/
Switch(Config-pool)Dns-server 192.168.2.10
/*设置该子网的网关*/
Switch(Config-pool)Default-router 192.168.2.1
/*配置VLAN 3所用的地址池和相应参数*/
Switch(Config)Ip Dhcp Pool Test02
Switch(Config-pool)Network 192.168.3.0 255.255.255.0
Switch(Config-pool)Dns-server 192.168.2.10
Switch(Config-pool)Default-router 192.168.3.1
/*配置VLAN 4所用的地址池和相应参数*/
Switch(Config)Ip Dhcp Pool Test03
Switch(Config-pool)Network 192.168.4.0 255.255.255.0
Switch(Config-pool)Dns-server 192.168.2.10
Switch(Config-pool)Default-router 192.168.4.1
第六步:设置DHCP保留不分配的地址
Switch(Config)Ip Dhcp Excluded-address 192.168.2.2 192.168.2.10
Switch(Config)Ip Dhcp Excluded-address 192.168.3.2 192.168.3.10
Switch(Config)Ip Dhcp Excluded-address 192.168.4.2 192.168.4.10
第七步:启用路由
/*路由启用后,各VLAN间主机可互相访问*/
Switch(Config)Ip Routing
第八步:配置访问控制列表
Switch(Config)access-list 103 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255
Switch(Config)access-list 103 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255
Switch(Config)access-list 103 permit udp any any eq bootpc
Switch(Config)access-list 103 permit udp any any eq tftp
Switch(Config)access-list 103 permit udp any eq bootpc any
Switch(Config)access-list 103 permit udp any eq tftp any
Switch(Config)access-list 104 permit ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255
Switch(Config)access-list 104 permit ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255
Switch(Config)access-list 104 permit udp any eq tftp any
Switch(Config)access-list 104 permit udp any eq bootpc any
Switch(Config)access-list 104 permit udp any eq bootpc any
Switch(Config)access-list 104 permit udp any eq tftp any
第九步:应用访问控制列表
/*将访问控制列表应用到VLAN 3和VLAN 4,VLAN 2不需要*/
Switch(Config)Int Vlan 3
Switch(Config-vlan)ip access-group 103 out
Switch(Config-vlan)Int Vlan 4
Switch(Config-vlan)ip access-group 104 out
第十步:结束并保存配置
Switch(Config-vlan)End
Switch#Copy Run Start
启动DHCP服务!!!!!!!!!!!!!!!!!
service dhcp
//启动DHCP服务。
ip dhcp exclude-add 10.30.70.2 10.30.70.100
//保留两个IP地址,即这两个IP地址不通过DHCP自动分配。本例中为服务器保留这两个IP地址,通过上面这个命令来实现。
ip dhcp ping packets 3
//分配IP地址前先Ping该地址,也就是说分配给某计算机IP地址后先测试一下连通性,如果发现连通性没有问题则将该IP地址彻底分配给相应的计算机,采用这个方法有效地保证了网络连接的正常。
ip dhcp pool 1
net 10.30.70.0 255.255.255.0
//设置DHCP的范围,包含IP范围和子网掩码。
default-router 10.30.70.1
//设置网关地址。
lease 8
//设置通过DHCP获得的IP地址租约为8天。
㈧ cisco网络工程师
才大一,那规划的很早啊,不过确实,感觉思科的认证还是很有含金量的,虽然在实际工作中大部分都是H3C的……下面我先来回答下你的问题
1)在接下来的三年里,尽量对网络、接口类的知识多留心。不过最好还是自学,多去51CTO之类的网站去学习下,这个行业的人不多,大家都还是挺热心的,一般是有问必答
2) Cisco认证体系
路由交换 :CCNA认证 CCNP认证 CCIE认证
网络设计 :CCNA认证 CCDA认证 CCDP认证
网络安全 :CCNA认证 CCSP认证 CCIE认证
网络语音 :CCNA认证 CCVP认证 CCIE认证
网络存储 :CCNA认证 CCIE认证
电信运营商:CCNA认证 CCIP认证 CCIE认证
目前在国内,语音可以不考虑。除了最基本的路由交换的3步骤外,你也可以考虑下安全和服务器运营商这两部分,也都有非常不错的收入。
3)考试过程以最基本的CCNA为例,都是当天报名然后就可以直接约考,基本上是随时都可以考,考试满分为1000分。考试中有单选题、多选题(不用担心会漏选,如果应该选三个你却选了两个系统会提示你还差一个,不过最好还是看清题目!选择题的题目末尾会提示选择答案的个数)、拖图题、实验题(实验题配置完成后一定要 run start,否则不记分。但不是每个考生参加的考试都会出现有上述的题型,每次考题都是随机抽取的,也有人的考试只有选择题这一种题型)。CCNA考试中的英文阅读量相比微软的少得多。
4)考试费嘛,NA刚涨价了,现在是1800,不过现在给你第二次机会了,也就是说如果你没过那么一周之后还能再免费考一次;NP是3*1800;IE就比较贵了,首先是CCIE资格考试(即笔试,2.5小时),然后是CCIE实验考试(一天)还有传说中的CCIE英文面试(30分钟),北京CCIE 实验室考试考场地址及付款信息-最新信息RMB9,576.00,这部分我不是很肯定,因为我根本没到IE的程度也就没打算考呢……
5)培训什么的倒是不用,不过最好考前找份题库,理论上NA是稳过的,不过涉及到一些考试方法你最好考前问问人,还有就是最好真正接触下实机,gns3也好,Packet Tracer 也罢,都不能和实体机媲美,最起码网线质量不好引发的错误很多,但你都模拟不出来……
6)呃,我推荐时毕业前,作为敲门砖很好用,但是事实上工作中没人会注意,很多NA的工程师甚至都具备IE的实力只是不想花钱考,而有些靠背题过了IE的“高手”到了现场其实什么都不会……
7)咳咳,最起码我就没有经过培训,所以不知道哪里的比较好,如果你真需要的话我可以改天给你问问
8)确实是全英文的,但是我之前说了,比Microsoft的认证的英文难度少了很多,而且大部分都是router之类的专业词汇,真的弄懂NA那么你会发现基本英文版的也差不多……
ok,就这么多了,都是手打的,还有问题叫我
㈨ 网络工程师考的路由器命令是思科还是华为的,急!!
不清楚你说的网络工程师是指四级的还是软考的,我是今年5月考的软考,里面的命令其实大多数是在思科或华为里基本相同的命令,要说哪个偏多的话还是cisco,其实如果是软考的话有指定教材及历年真题的,里面的那些配置命令就是考试范围的,你可以去参考下