三網(wǎng)IT

思科就業(yè)前景/薪資

1、對(duì)就業(yè)的幫助

一張國際通行證讓你在就業(yè)以及其他眾多競(jìng)爭(zhēng)中脫穎而出

Cisco認(rèn)證是互聯(lián)網(wǎng)界具有極大聲望的網(wǎng)絡(luò)技能認(rèn)證，獲得Cisco認(rèn)證無疑是入行網(wǎng)絡(luò)業(yè)的強(qiáng)力敲門磚。

部分歐美國家移民政策中對(duì)思科認(rèn)證有專門的加分項(xiàng)目。

2、對(duì)薪酬的幫助

根據(jù)相關(guān)數(shù)據(jù)，我們得知擁有思科認(rèn)證的從業(yè)人員的平均薪資要超出行業(yè)平均水平20-30%，也就是說可以如圖所示：

3、推薦就業(yè)：CCIE行業(yè)薪資

【教學(xué)師資】

夏老師

從事IT教育行業(yè)7年，具備深厚的網(wǎng)絡(luò)理 論知識(shí)。在互聯(lián)網(wǎng)實(shí)施規(guī)劃領(lǐng)域擁有專家級(jí)經(jīng)驗(yàn)知識(shí)。擅長(zhǎng)解決復(fù)雜的網(wǎng)絡(luò)連接問題及災(zāi)難恢復(fù)，利用主流技術(shù)規(guī)劃解決方案。主要負(fù)責(zé)思科 路由交換、安全，虛擬化等方向課程。有多年的教學(xué)經(jīng)驗(yàn)，教學(xué)具有深入淺 出，教學(xué)方式多樣化的特色，尤其在理論知識(shí)點(diǎn)在實(shí)際項(xiàng)目的應(yīng)用思路，組合方式等，讓學(xué)員真正達(dá)到“學(xué)以致用”。

思科CCIE-SEC直通車（安全）

思科CCIE-SEC直通車”課程涵蓋思科安全 方向的所有初級(jí)、中級(jí)、高級(jí)課程知識(shí)，總共分為CCNA－>CCNP－>CCIE三個(gè)階段，共10門課程，總課時(shí)為３６天。課程設(shè)計(jì)由淺入深，適合具有 CCNP-RS基礎(chǔ)的學(xué)員參加。
１.1 CCNA-SEC（包含1門課程，課時(shí)4.5天，9次晚班）
課程概述：包含交換機(jī)，路由器網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)，PKI（證書）基礎(chǔ)知識(shí)等。
１.2 CCNP-SEC（包含8門課程，課時(shí)31.5天，63次晚班）
課程概述：包含防火墻（ASA）、IPSecVPN、IKEv2、SSLVPN、入侵防御系統(tǒng)（IPS） 、網(wǎng)頁安全代理（WSA）、AAA服務(wù)器（ACS），身份服務(wù)系統(tǒng)（ISE）的原理與配置、排錯(cuò)與分析等。
課程列表：
1) ASA：課時(shí)15次晚班    

2) IPSecVPN：課時(shí)16次晚班  

 3) IKEv2：課時(shí)4次晚班                          

 4) SSLVPN：課時(shí)3次晚班   

5) IPS：課時(shí)3次晚班   

6) WSA：課時(shí)3次晚班
7) ACS：課時(shí)11次晚班    

8) ISE：課時(shí)8次晚班
１.3 CCIE-SEC集訓(xùn)營（包含1門課程，課時(shí)8天，按需安排）
課程概述：包含CCIELAB考試的深度講解。（按每套考題10小時(shí)左右時(shí)長(zhǎng)講解，目前 共四套）此部分課程擇機(jī)集中安排進(jìn)行，或按照視頻 答疑方式進(jìn)行。

EIGRP匯總后生成的Null0接口和路由黑洞詳解

---

    提到Null0接口，就順便提一下路由黑洞。所謂黑洞路由，顧名思義他就是將所有無關(guān)路由吸入其中，使它們有來無回的路由 - 相當(dāng)于洪水來臨時(shí)，在洪水途經(jīng)的路上附近挖一個(gè)不見底的巨大深坑，然后將洪水引入其中.
    黑洞路由實(shí)際是一種特殊的靜態(tài)路由，就是目的地址為該網(wǎng)段的數(shù)據(jù)報(bào)文到達(dá)設(shè)備之后，報(bào)文將被丟棄。路由黑洞**大的好處是充分利用了路由器的3層數(shù)據(jù)包轉(zhuǎn)發(fā)能力，對(duì)系統(tǒng)負(fù)載影響非常小，將報(bào)文丟棄的操作不需要CPU進(jìn)行什么專門的處理，所以處理大量的報(bào)文也不會(huì)消耗設(shè)備的CPU資源！
    例如，admin建立一個(gè)路由條目，將接到的某個(gè)目的地址轉(zhuǎn)向Null0接口，這樣對(duì)系統(tǒng)負(fù)載影響非常小，如果同樣的功能用ACL（地址訪問控制列表）來實(shí)現(xiàn)，則流量增大時(shí)CPU利用率會(huì)明顯增加。所以，設(shè)置黑洞路由也是一直是解決固定DOS攻擊的**好辦法。
    利用黑洞路由的這個(gè)特點(diǎn)，可以在實(shí)際組網(wǎng)中避免路由環(huán)路的形成。如下就是黑洞路由的配置：ip route 1.1.0.0 255.255.248.0 Null 0，這樣就可以有效地防止這種路由環(huán)路。
    另外，在學(xué)習(xí)動(dòng)態(tài)路由協(xié)議EIGRP匯總的時(shí)候，無論是自動(dòng)匯總還是手動(dòng)匯總都會(huì)在本地路由表里生成一條管理距離為5并且指向Null0接口的匯總路由條目，目的是防止路由環(huán)路！匯總之后出現(xiàn)的Null0，按照**長(zhǎng)匹配原則匹配地址，如果匹配不到詳細(xì)路由條目，但是匹配到匯總后自動(dòng)生成的路由條目，則會(huì)數(shù)據(jù)包會(huì)被Null0丟棄。
    下面我們用一個(gè)例子來說明Null0接口的防環(huán)機(jī)制：
    假設(shè)路由器R1和路由器R2都運(yùn)行EIGRP協(xié)議，路由器R1上有4個(gè)子網(wǎng)：
    192.168.1.0/24
    192.168.2.0/24
    192.168.3.0/24
    192.168.4.0/24

    路由器R1的配置：

    我們?cè)诼酚善鱎1上配置了手動(dòng)匯總，且存在一條默認(rèn)缺省路由指向路由器R2。如下圖，由于路由器R1配置了匯總，這樣路由器將給路由器R2發(fā)送匯總路由192.168.0.0/16。

    如下圖，當(dāng)路由器R1上的具體路由192.168.1.0/24突然DOWN掉。

    而路由器R2上的匯總路由是不會(huì)有任何變化。

    在沒有Null0接口的情況下，當(dāng)路由器R2收到一條轉(zhuǎn)發(fā)到192.168.1.0/24的數(shù)據(jù)包時(shí)，R2會(huì)將數(shù)據(jù)包轉(zhuǎn)發(fā)至路由器R1（因?yàn)槁酚善鱎2會(huì)根據(jù)路由表**長(zhǎng)IP匹配原則去匹配192.168.1.0/24,當(dāng)然此時(shí)是不能匹配到詳細(xì)路由條目的，但是會(huì)被匹配到匯總路由192.168.0.0/16)，而此時(shí)路由器R1上的192.168.1.0/24路由已經(jīng)down掉了，所以R1在查不到詳細(xì)路由條目的情況下只能**默認(rèn)缺省路由又轉(zhuǎn)發(fā)給R2，而R2又會(huì)根據(jù)匯總路由轉(zhuǎn)回給R1，這樣R1和R2一直來回互傳，環(huán)路就形成了。

    而自動(dòng)匯總或者手動(dòng)匯總都會(huì)在本地路由表里生成一條管理距離為5并且指向null0接口的匯總路由條目。當(dāng)R1收到R2關(guān)于192.168.1.0/24的查詢時(shí)，R1發(fā)現(xiàn)192.168.1.0/24可以在匯總路192.168.0.0/16中查到，從而被拋向萬劫不復(fù)的Null0接口，數(shù)據(jù)包就終止在R1了，環(huán)路也就解除了！
    注意：在高版本的IOS中，一旦匯總路由中不包含數(shù)據(jù)包目的地的詳細(xì)路由，則直接將數(shù)據(jù)包轉(zhuǎn)發(fā)到null0口丟棄，而不再查找默認(rèn)路由。所以在對(duì)EIGRP匯總的時(shí)候盡量關(guān)閉自動(dòng)匯總而采取手動(dòng)詳細(xì)匯總！在OSPF，IS-IS這些路由中我們也推薦創(chuàng)建一條null0路由來避免環(huán)路！

相關(guān)推薦：

---

蘇州思科認(rèn)證培訓(xùn)   蘇州思科認(rèn)證培訓(xùn)班   蘇州思科認(rèn)證培訓(xùn)學(xué)校