CCIE思科 - CCIE思科教育培训

2019年5月8日

华为交换机VRP用户界面配置及Telnet登录实验

以下是笔者视频课程中的一节PPT课程内容，介绍的是华为VRP系统用户界面主要配置方法，同时以一真实的Telnet远程登录实验向大家验证了这些配置的正确性。本节课程的视频链接如下（可免费观看）：http://edu.51cto.com/lesson/id-22512.html 一、VRP用户界面配置步骤步骤命令说明 td height="30"

2019年5月7日

　　IPsec是专门用来解决IPv4 的一些基础安全性问题的。在本篇文章中，您将学习到Ipsec VPN的网络拓扑。　　站点到站点的VPN配置　　在站点到站点的VPN配置中，每一个节点都会连接到一个分散的网络，这些网络是由其他不安全或公开的网络分隔的。由于这些网络片断的不同安全性需求，除非使用了VPN，否则网络的终端可能无法交换数据。这种类型的VPN配置即是所谓的封闭的站点到站点网络拓扑。此外，连接某个网段的终端之间可以利用其他网络来转发数据从而实现互相之间的数据交换。但这种数据交换是不安全的。在这种网络环境中，IPsec VPN可用于保证部分或全部此类数据交换的安全。这种类型的VPN配置即是所谓的开放的站点到站点网络设计。不管是哪一种网络，关键点在于它们都使用网关实现了IPsec VPN来保证数据交换的安全。而且，更重要的是，数据交换安全性的实现是与连接网络的终端安全性无关的。 p style="text-align: left"

2019年5月7日

详细解析Cisco交换机接口模式

Cisco交换机还有很多值得我们学习的地方，这里我们主要介绍Cisco交换机接口模式。Cisco交换机网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。 1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。 2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。 3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。主要用于接入支持多vlan的服务器或者一些网络分析设备。现在基本不使用此类接口，在Cisco交换机的网络设备中，也基本不支持此类接口了。 4、dot1q-tunnel: 用在Q-in-Q隧道配置中。Cisco交换机网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便(但不建议使用动态方式)。Cisco交换机动态路由协议从最初的DISL(Cisco交换机私有协议)发展到DTP(

2019年5月6日

光纤布到家铜缆难退网解决方案

　　各大电信运营商积极推进业务承载由铜缆接入迁移至光纤，实施铜缆设备退网，铜退既指传输电缆也包含TDM核心设备的退网。　　　　随着光进铜退工作的开展，各地往往会出现光进与铜退不平衡的局面，很多地方光纤已铺设到位，但实现退网的铜缆设备却比较少。光进而铜不退，运营商同时需要维持两张网络，给企业运营带来较大的压力。　　　　光进网络建设以区域（小区或楼宇）为单位，而用户由铜至光的迁移却是以个体为单位。由于各方面原因，一片区域的用户迁移意愿差别很大，一条大对数铜缆中只要有一个用户未迁移，铜缆就退不了；一个模块局只要有一个用户未迁移，模块局就退不了；而有模块局存在，端局就无法退网。　　　　建议从以下方面加速铜退进程。　　　　1.从整体上考虑企业需求，实现前后端联动，将光网用户发展与铜缆设备退网相结合，业务营销上注意推进实现用户的区域化迁移。　　　　建议在营销政策上予以倾斜，鼓励市场部门尽可能以骨干

2019年5月6日

跨路由网络中配置和使用DHCP服务器

1.1 跨路由网络中配置和使用DHCP 目标： ü 让DHCP服务器为多个网段提供IP地址租约。 ü 创建DHCP作用域两个作用域，销售部网段和研发部网段。 ü DNS服务器两个作用域使用相同的DNS服务器10.7.10.122。 ü 将Windows Server 2008启用路由。 www.it165.net ü 在Windows Server 2008路由器上启用DHCP中继代理。网络环境： ü 销售部网段，10.7.20.0子网掩码255.255.255.0 ü 研发部网段，10.7.10.0 子网掩码 255.255.255.0 ü WindowsRouter两个网卡，一个连接销售部网段，IP地址10.7.20.1，一个连接研发部网段

2019年5月5日

智能网络布线柜的分析

最近数据中心和网络核心引起了网络工程师的关注，但是部署园区交换机和网络布线柜也同样重要，因为它们将帮助用户满足移动、Wi-Fi统一通信和视频传输等需求。随着复杂的Wi-Fi网络、移动性、视频、IP电话和POE终端的涌现，对网络边缘智能和服务，如安全性、策略控制、设备管理、流量控制和应用交付的需求逐渐增多。现在，客户更愿意在边缘网络抛弃廉价的低端交换机，转而购买辅助核心网络升级的网络布线柜设备。 ZK Research的创始人和首席分析师Zeus Kerravala说：“关于数据中心和网络结构的讨论（VDI、视频和移动）都集中在终端用户体验和端到端服务上。而用户体验取决于最差的链路。如果组织不重视布线柜，没有正确的访问技术，那么他们所有的投入都没用。” 此外，许多组织升级布线柜可能是因为现有设备老化，需要技术更新。根据Kerravala的介绍，现有基础架构中35%到40%是采用预Y2K。 Mike Sp

2019年5月5日

节能成本低的数据中心布线方案

　　互联网应用的急剧增加和相伴而生的对带宽需求的增加，导致数据中心的数量、规模和密度也随之急剧扩大。虽然数据中心几经升级，但仍然难以跟上新媒体需求的步伐。63%的IT经理说，不知不觉中他们的数据中心就用完了所有空间、电源或散热容量。另有43%的IT经理认为，以他们现在的增长速度来看，目前的基础设施如果不做改变，顶多只能维持6个月。因此人们也不用感到奇怪——36%的IT经理正在规划或建设新的数据中心。　　　　应对数据中心变热　　　　目前数据中心所消耗的电力已占到美国全部电力使用量的2%，预计到2020年，这一数字将激增到9%。在所消耗的电力中，有很大一部分是为了满足网络电子设备与楼宇运行的需要。这些电子技术会产生大量的热，这是数据中心所面临的主要问题之一。随着温度的升高，IT硬件的可靠性大幅降低。据估计，温度每升高10°C(18°F)，电子设备的长期可靠性将降低50%。　　　　具有讽刺意味的是，数据中心运

2019年5月4日

解读光纤收发器的连接方式

　　光纤收发器，是一种将短距离的双绞线电信号和长距离的光信号进行互换的以太网传输媒体转换单元，在很多地方也被称之为光电转换器（Fiber Converter）。一般应用在以太网电缆无法覆盖、必须使用光纤来延长传输距离的实际网络环境中，同时在帮助把光纤最后一公里线路连接到城域网和更外层的网络上也发挥了巨大的作用。　　以下具体说明光纤收发器的三种连接方式：　　一、环形骨干网　　　　环形骨干网是利用SPANNING TREE特性构建城域范围内的骨干，这种结构可以变形为网状结构，适合于城域网上高密度的中心小区，形成容错的核心骨干网络。环形骨干网对IEEE.1Q及ISL网络特性的支持，可以保证兼容于绝大多数主流的骨干网络，如跨交换机的VLAN、TRUNK等功能。环形骨干网可为金融、政府、教育等行业组建宽带虚拟专网。　　　　二、链形骨干网　　　　链形骨干网利用链形的联接可以节省大量的骨干光线数量，适合于在城市的边缘及所属

2019年5月4日

分析配线架的基本使用方法

　　配线架的基本使用原则可以遵循如下叙述：　　五类配线架用于五类(系统)的安装，六类配线架用于光纤，而光纤配线架用于光纤的安装。另外，所有的铜配线架都应用向下与不同性能种类的配线架兼容。向下兼容是指不同种类带插头插座的成对连接都满足低类元件的要求，而用在结构化布线系统中的所有元件都与系统类型元件级兼容。但是，为了使您能够选择最佳的配线架用于安装，还需要考虑更多的因素。　　我们也需要看一看不同的业界标准是怎么定义配线架的：　　ISO/IEC11801:2002配线架——适用于跳线连接的配线装置器。它使布线系统的移动和改变更加便利。　　ANSITIA/568-B配线架——由方便管理的成对连接器构成的交叉连接系统。　　交叉连接——使电缆元件互连或交叉连接时端接的设备。　　配线架的基本使

2019年5月3日

双网卡配置

正常上班时间，公司内部网络限制访问部分网站，QQ消息也不能正常接收到客户与同事的截图与图片。公司为每位同事配置了2个网络。上班期间由于要访问服务器与在服务器编译Android系统，只能使用5网段的内网，闲置了百兆光纤114网段。受同事馈赠一张网卡，配置在PC，上班期间可以外网与内网同事兼顾，但由于自己是第一次配置双网卡，再次记录以备后续查询与改进。原理：内部网段走内网，外部网段默认优先走外网 1. Host文件修改： C:WindowsSystem32driversetchosts 192.168.0.56 ehome.sdt.com 2. 终端配置 /c