蘇州G-LAB IT認(rèn)證培訓(xùn)

G-LAB IT實(shí)驗(yàn)室簡(jiǎn)介

技術(shù)為本，服務(wù)至上。

G-LAB IT實(shí)驗(yàn)室（蘇州競(jìng)予信息科技有限公司），依靠?jī)?yōu)秀的極富經(jīng)驗(yàn)的專業(yè)講師團(tuán)隊(duì)、強(qiáng)大的教材開發(fā)實(shí)力，已經(jīng)成為了蘇州市乃至全國(guó)IT專業(yè)培訓(xùn)領(lǐng)域，特別是高端網(wǎng)絡(luò)培訓(xùn)的領(lǐng)頭羊。

G-LABIT實(shí)驗(yàn)室，涵蓋路由交換、運(yùn)營(yíng)商、網(wǎng)絡(luò)安全、語音協(xié)作、無線通信、虛擬化、存儲(chǔ)、數(shù)據(jù)中心及系統(tǒng)運(yùn)維等眾多專業(yè)技術(shù)領(lǐng)域。

G-LABIT實(shí)驗(yàn)室同時(shí)也提供全方位的IT外包服務(wù)，和更合理的行業(yè)解決方案，贏得客的專業(yè)認(rèn)可。

優(yōu)秀講師

郭主任（CCIE-RS、CCIE-Security、CCIE-Data Center）， IT行業(yè)8年資深項(xiàng)目經(jīng)驗(yàn)。具備思科三個(gè)方向的CCIE專家，是國(guó)內(nèi)**早一批的思科數(shù)據(jù)中心CCIE。有線網(wǎng)絡(luò)、網(wǎng)絡(luò)安全、企業(yè)網(wǎng)絡(luò)、數(shù)據(jù)中心網(wǎng)絡(luò)的**老師，在QOS、Multicast、IPv6、MPLS、Python等各個(gè)技術(shù)領(lǐng)域都有深入研究，是技術(shù)服務(wù)部專家組成員，曾在某CISCO金牌擔(dān)任首席網(wǎng)絡(luò)工程師，曾主導(dǎo)實(shí)施長(zhǎng)慶千萬級(jí)數(shù)字化油田等項(xiàng)目，陜西省財(cái)政廳廣域網(wǎng)2級(jí)改造等項(xiàng)目。
**擅長(zhǎng)解決復(fù)雜的網(wǎng)絡(luò)連接問題及災(zāi)難恢復(fù)，利用主流技術(shù)規(guī)劃解決方案。 有多年的教學(xué)經(jīng)驗(yàn)，教學(xué)具有深入淺出，教學(xué)方式多樣化，教學(xué)方法通俗易懂使學(xué)員　掌握課程中的知識(shí)。在互聯(lián)策略實(shí)施規(guī)劃領(lǐng)域擁有專家級(jí)經(jīng)驗(yàn)知識(shí)。

講師團(tuán)隊(duì)

華為認(rèn)證體系

華為認(rèn)證體系是華為公司憑借多年ICT人才培養(yǎng)經(jīng)驗(yàn)及對(duì)行業(yè)發(fā)展的深刻理解，基于華為“平臺(tái) 生 態(tài)”戰(zhàn)略，圍繞“云-管-端”協(xié)同的新ICT技術(shù)架構(gòu)，打造包含ICT架構(gòu)認(rèn)證、ICT開發(fā)者認(rèn)證、行 業(yè)ICT認(rèn)證三大類認(rèn)證的認(rèn)證體系，是業(yè)界唯一覆蓋ICT全技術(shù)領(lǐng)域的認(rèn)證體系。根據(jù)ICT從業(yè)者的 學(xué)習(xí)和進(jìn)階需求,華為認(rèn)證分為工程師級(jí)別、資深工程師級(jí)別和專家級(jí)別三個(gè)認(rèn)證等級(jí)。

課程內(nèi)容

適合人群：

希望從事大中型復(fù)雜網(wǎng)絡(luò)的構(gòu)建、優(yōu)化和管理的人士；

有一定網(wǎng)絡(luò)工作經(jīng)驗(yàn)，希望全面提升網(wǎng)絡(luò)技術(shù)能力、網(wǎng)絡(luò)安全能力、故障排查能力的IT人士；

IP網(wǎng)絡(luò)運(yùn)維工程師、企業(yè)核心網(wǎng)工程師、有意成為網(wǎng)絡(luò)專家的技術(shù)愛好者。

就業(yè)方向：高級(jí)網(wǎng)絡(luò)工程師、基礎(chǔ)架構(gòu)工程師、信息安全工程師、ＩＤＣ高級(jí)網(wǎng)絡(luò)管理工程師、網(wǎng)絡(luò)總監(jiān)、技術(shù)支持工程師、網(wǎng)絡(luò)架構(gòu)師、高級(jí)服務(wù)解決方案工程師。

課程介紹：HCIE課程定位于大中型復(fù)雜網(wǎng)絡(luò)的構(gòu)建、優(yōu)化和管理。該課程內(nèi)容包括但不限于：不同網(wǎng)絡(luò)和各種路由器交換機(jī)之間的互聯(lián)，復(fù)雜連接問題的解決，使用技術(shù)解決方案提高帶寬、縮短相應(yīng)時(shí)間、**大限度地提高性能、加強(qiáng)安全性和支持全球應(yīng)用，復(fù)雜網(wǎng)絡(luò)的故障排除。

ntp服務(wù)器IP地址和配置方法

---

一. 使用ntpdate 命令

 

1.1 服務(wù)器可鏈接外網(wǎng)時(shí)    

# crontab -e    

加入一行：    

*/1 * * * * ntpdate 210.72.145.44     

210.72.145.44 為中國(guó)國(guó)家授時(shí)中心服務(wù)器地址，這樣該機(jī)每隔1分重就可以與國(guó)家授時(shí)中心進(jìn)行同步了。    

 

注意： 在使用ntpdate 命令時(shí)， ntpd 服務(wù)必須是關(guān)閉的， 否則會(huì)報(bào)the NTP socket is in use, exiting 錯(cuò)誤。

 

關(guān)閉 ntpd 服務(wù)命令如下：

[root@node2 init.d]# /etc/init.d/ntpd stop

Shutting down ntpd:                                        [  OK  ]

 

1.2. 架設(shè)本地時(shí)間服務(wù)器

 

需要修改 /etc/ntp.conf文件里的幾個(gè)配置就可以了，比如本地時(shí)間服務(wù)器IP 為 10.85.10.119， 配置如下：

 

server 210.72.145.44 prefer （中國(guó)國(guó)家授時(shí)中心服務(wù)器地址 prefer表示優(yōu)先 注意把默認(rèn)的server更改成這樣）    

server 127.127.1.0 （本地時(shí)間)    

restrict 10.85.10.0 mask 255.255.255.0 nomodify (允許10..85.10.* 的IP 使用該時(shí)間服務(wù)器)    

restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap noquery notrust （屏蔽其他IP過來更新時(shí)間）    

其他的保持默認(rèn)不動(dòng)。   

 

使NTP服務(wù)可以在系統(tǒng)引導(dǎo)的時(shí)候自動(dòng)啟動(dòng)，執(zhí)行：     

# chkconfig ntpd on    

 

啟動(dòng)/關(guān)閉/重啟NTP的命令：    

# /etc/init.d/ntpd start    

# /etc/init.d/ntpd stop    

# /etc/init.d/ntpd restart    

#service ntpd restart

 

將同步好的時(shí)間寫到CMOS里    

vi /etc/sysconfig/ntpd    

SYNC_HWCLOCK=yes    

  

每次修改了配置文件后都需要重新啟動(dòng)服務(wù)來使配置生效。

 

可以使用下面的命令來檢查NTP服務(wù)是否啟動(dòng)，你應(yīng)該可以得到一個(gè)進(jìn)程ID號(hào)：    

# pgrep ntpd    

 

使用下面的命令檢查時(shí)間服務(wù)器同步的狀態(tài)：    

# ntpq -p    

 

用ntpstat 也可以查看一些同步狀態(tài)，用netstat -ntlup查看端口使用情況！  

  

安裝完畢客戶端需過5-10分鐘才能從服務(wù)器端更新時(shí)間！   

 

客戶端設(shè)置：    

# crontab -e    

加入一行：    

*/1 * * * * ntpdate 10.85.10.119。   

 

相關(guān)配置參數(shù)說明
# restrict權(quán)限控制語法為：

# restrict IP mask netmask_IP parameter
# 其中 IP 可以是軟件地址，也可以是 default ，default 就類似 0.0.0.0 咯！

# 至于 paramter 則有：
# ignore ：關(guān)閉所有的 NTP 聯(lián)機(jī)服務(wù)

# nomodify：表示 Client 端不能更改 Server 端的時(shí)間參數(shù)，不過，
# Client 端仍然可以透過 Server 端來進(jìn)行網(wǎng)絡(luò)校時(shí)。
# notrust ：該 Client 除非**認(rèn)證，否則該 Client 來源將被視為不信任網(wǎng)域
# noquery ：不提供 Client 端的時(shí)間查詢
# 如果 paramter 完全沒有設(shè)定，那就表示該 IP (或網(wǎng)域) 『沒有任何限制！』

#  設(shè)定上層主機(jī)主要以 server這個(gè)參數(shù)來設(shè)定，語法為：
# server [IP|FQDN] [prefer]
# Server 后面接的就是我們上層 Time Server 啰！而如果 Server 參數(shù)

# 后面加上 perfer 的話，那表示我們的 NTP 主機(jī)主要以該部主機(jī)來作為
# 時(shí)間校正的對(duì)應(yīng)。另外，為了解決更新時(shí)間封包的傳送延遲動(dòng)作，

二、使用rdate同步時(shí)間

如果要用vmware安裝RAC，則各個(gè)幾點(diǎn)間時(shí)間必須一致，可以以一個(gè)節(jié)點(diǎn)作為標(biāo)準(zhǔn)，其他節(jié)點(diǎn)與該節(jié)點(diǎn)進(jìn)行時(shí)間同步。
假如有兩個(gè)節(jié)點(diǎn)：

A: 10.85.10.119
B: 10.85.10.121

以A作為時(shí)間標(biāo)準(zhǔn)，B節(jié)點(diǎn)用A節(jié)點(diǎn)時(shí)間進(jìn)行同步。
1、在A節(jié)點(diǎn)開放37端口
**簡(jiǎn)單，但也**不安全的方法是關(guān)閉防火墻：iptables -F