三網(wǎng)IT

CCIE  思科認證互聯(lián)網(wǎng)專家

課程目標

1、路由交換CCIE認證  

路由和交換領(lǐng)域的CCIE認證資格表示網(wǎng)絡人士在不同的LAN、WAN接口和各種 路由器、交換機的聯(lián)網(wǎng)方面擁有專家級知識。R&S 領(lǐng)域的專家可以解決復雜的連接問題，利用技術(shù)解決方案提高帶寬、縮短響應時間、**大 限度地提高性能、加強安全性和支持全球性應用?？忌鷳斈軌虬惭b、配置和維護LAN、WAN和撥號接入服務。

2、安全CCIE認證   

安全領(lǐng)域的 CCIE 認證表示網(wǎng)絡人士在 IP 和  IP 路由，以及特定的安全協(xié)議和組件方面擁有專家級知識。獲得安全CCIE，能夠設計安全的網(wǎng)絡。熟練使用ASA/PIX，IPS，VPN產(chǎn)品以及 各種安全技術(shù)。

3、電信運營商CCIE認證 

電信運營商CCIE認證（以前被稱為通信和服務）表示網(wǎng)絡人士在IP原理和核 心IP技術(shù)（例如單播IP路由、QoS、組播、MPLS、MPLS VPN、流量工程和多協(xié)議BGP）方面擁有專家級知識，并且在至少一項與電信運營商有關(guān)的網(wǎng)絡領(lǐng) 域具有專業(yè)知識。這些領(lǐng)域包括撥號、DSL、有線網(wǎng)絡、光網(wǎng)、WAN交換、IP電話、內(nèi)容網(wǎng)絡和城域以太網(wǎng)。

【教學師資】

夏老師

從事IT教育行業(yè)7年，具備深厚的網(wǎng)絡理 論知識。在互聯(lián)網(wǎng)實施規(guī)劃領(lǐng)域擁有專家級經(jīng)驗知識。擅長解決復雜的網(wǎng)絡連接問題及災難恢復，利用主流技術(shù)規(guī)劃解決方案。主要負責思科 路由交換、安全，虛擬化等方向課程。有多年的教學經(jīng)驗，教學具有深入淺 出，教學方式多樣化的特色，尤其在理論知識點在實際項目的應用思路，組合方式等，讓學員真正達到“學以致用”。

CCNP  思科認證網(wǎng)絡工程師

課程目標：

CCNP認證主要包括從100節(jié)點到500節(jié)點以上的復雜的多層次協(xié)議企業(yè)網(wǎng)絡的設計知識，**培訓學員能夠設計包含局域網(wǎng)、廣域網(wǎng)和撥號接入服務的路由和交換網(wǎng)絡，采用模塊化設計方法，以及確保整個解決方案出色地滿足業(yè)務和技術(shù)需求且具有高可用性。

  ?決定客戶對網(wǎng)絡實施、安全、容量及可擴展性的需求

  ?設計符合客戶需求的網(wǎng)絡架構(gòu)，包括局域園區(qū)網(wǎng)、交換和路由廣域網(wǎng)及遠程訪問網(wǎng)絡
  ?設計的優(yōu)點滿足客戶的需求
  ?開發(fā)和測試網(wǎng)絡原型以確保設計，并提供有說服力的證據(jù)令客戶滿意

Juniper-R&S-BGP：一些寫在前頭的基礎知識

---

AS （autonomous system）自治系統(tǒng)

BGP提供環(huán)路防護機制（使用AS-Path屬性）

一個AS，實際上就是路由器設置的一個控制和管理域。一個單獨的管理域可以使用一個AS號來定義，并且只能賦予一個AS號。

應為BGP使用AS這個屬性來標示路線，所以BGP又叫路徑矢量路由協(xié)議Path-Vector Protocols。

 

BGP路由協(xié)議的特性（待補充）

• BGP路由協(xié)議由很強的操控性

  
  

  
  

• 可靠傳輸：BGP使用TCP協(xié)議（TCP 179端口），TCP本身的特性（三次握手、ACK、序列號、校驗和、流控等）保證了BGP的可靠性。

  
  

• 路由表的可擴展性：BGP對等體建立連接后，初始通告是整張路由表，然后就是根據(jù)需要發(fā)送路由更新了。

  
  

 

 

 

 

BGP的對等體Peer

BGP的對等體分為兩種 IBGP和EBGP。
 

EBGP：當兩個BGP路由器在不同AS網(wǎng)絡時，他們之間的Session就是使用EBGP連接。

默認一個EBGP連接的Peer必須是直連：也就是IP頭部TTL值被置為1.因此中間不允許存在其他三層設備。

IBGP：當兩個NBGP路由器在相同的AS網(wǎng)絡，他們之間的Session就是成為IBGP連接。

IBGP鄰居不需要物理直連，BGP數(shù)據(jù)包的IP首部TTL值被設置為64 ，只要TCP的179端口可達，IBGP鄰居關(guān)系就能建立，IBGP連接的建立依賴于AS網(wǎng)絡中的IGP（靜態(tài)、直連也算在內(nèi)）產(chǎn)生的路由。

IBGP鄰居有個重要的特性：IBGP鄰居不會把從IBGP鄰居學到的路由再發(fā)給一個IBGP鄰居，但是會把從EBGP鄰居處學到的路由發(fā)給IBGP鄰居。

BGP 連接

BGP是增量（incremental）更新

不會定期的刷新全部路由信息

 

 

解決路由黑洞的方法。。

（詳見專題）

 

BGP鄰居狀態(tài)

 

BGP鄰居狀態(tài)一共6種

----------------前三種屬于TCP連接部分

• Idle ：這是鄰居的初始化狀態(tài)，在這個狀態(tài)路由器將拒絕所有進入的TCP會話請求，當BGP進程啟動后，路由器會向?qū)Φ润w發(fā)送TCP請求，然后本地路由器切換到Connect狀態(tài)，并監(jiān)聽遠程路由器的初始連接請求。

• Connect：在Connect狀態(tài)，本地路由器等待TCP會話建立完成。

• Active 

----------------后三種屬于BGP連接部分

• OpenSent

  
  

  
  

• OpenConfirm

• Established

  
  

基本的路由信息

 

 

各個BGP路由器使用本地內(nèi)存來存放路由信息，這總的來說稱為 RIB（Routing Information Base），一個BGP對等體維持三種類型的RIBs

• Adjacency-RIB-in

• Local-RIB

• Adjacency-RIB-out

Adjacency-RIB-in

 

 

adjacency-RIB-in 是本地路由為每一個BGP對等體創(chuàng)建的。從對等體接收到的所有路由都被存在合適的內(nèi)存列表里。

--在這里需要注意：本地路由器會丟棄包含 AS Path環(huán)路的路由。

 

 

 

Local-RIB

到達每個目的地的**佳路由被存放在Local-RIB列表里，這些路由是本地路由器用來轉(zhuǎn)發(fā)數(shù)據(jù)流量的。在這個RIB里，基于每個目的地，只有單一的路徑通告（**優(yōu)的）

 

 

 

Adjacency-RIB-out

 

每個BGP對等體同樣創(chuàng)建一個屬于自己的Adjacency-RIB-out表為outbound路由通告（所有outbound路由通告被存放在adjacency-RIB-out列表）。只有在Local-RIB 里面的路由才有資格被放進outbound數(shù)據(jù)庫，換句話說，一個BGP路由器通告**佳路由（被用作流量轉(zhuǎn)發(fā)的路由）

 

默認所有Local-RIB路由都被放置到adjacency-RIB-out列表。當然，你可以**export路由策略修改這個默認的行為，一個策略可以添加、修改或者移除各個路由的屬性，此外，一個策略可以防止某些路由別通告到指定的對等體。

BGP 路由選擇進程

本地路由器會基于Adjacency-RIB-in 列表的路由信息，使用一個路由選擇算法確定到達各個目的地的**佳路由。這個路由選擇算法的主要依據(jù)是各種BGP屬性值。

 

• 體驗課預約試聽

  倒計時

  12:00:00

  課程熱線：

  13013833891

  在線咨詢

  客服在線時間：早上9點~下午6點，其他時間請在線預約報名或留言，謝謝！