三网IT

思科认证课程——适合各个人群的课程

一切始于梦想，成于实践!

我要高薪：爱说不可能，高薪绝缘体！老板**青睐真技术！

我要升职：从菜鸟到高管，技术不过硬可不行！

我要实战：叫你组个网，拉起袖子咱就干！

我要提升：闲着也是闲着，不如抓紧时间充充电吧！

我要就业：学历不够技术来凑！各大企业任我挑！

我要转行：与其苦逼搬砖，不如转行做技术达人！

【教学师资】

稽老师

专长Cisco路由器，交换机，ASA防火墙，思科无线AP，无线控制器，思科数 据中心Nexus系统设备，UCS服务器，Juniper 交换机，防火墙SSG,SRX等，H3C，华为.思科**新IWAN,BYOD等。Cisco教学，企业IT解决方案的规划，方 案撰写,项目标书，实施及管理。掌握**新前沿技术。授课方式是理论加实践相结合，让学员更能深入理解。

部分项目经历：

1:金螳螂装饰

硬件环境: Nexus7004,nexus6001,nexus2000等

2: 昆山仁宝电脑台企

硬件环境：csico4506,cisco ASA5520,3750X等

3: 苏州某银行 

硬件环境：Juniper SSG,cisco 3845,cisco 3560等

4: 某NB制造商重庆新厂网络组建

硬件环境：cisco N7K,BlueCoat,Riverbed,Cisco4506,Juniper等

5: 苏州百硕新厂网络建设

硬件环境：cisco N7K,BlueCoat,Riverbed,Cisco4506,Juniper等

【课程学习】

1、CCNA-Cisco网络设备互联(ICND）：熟练级

对网络架构有整体的认知，实现对思科交换机和路由器进行基本的操作，可 以承担中型交换网络和中型路由网络的基础维护工作。

学习收获：本课程是思科网络认证体系的入门级课程，旨在帮助学员能够对 网络架构模型有较为清晰的认知，实现对交换机和路由器的基本操作配置，在此基础上实现对中型路由网络和中型交换网络的简单维护，比如实现诸如 RIP、EIGRP、OSPF动态路由协议的基本配置，实现交换机VLAN的划分，Trunk链路的配置，STP生成树协议，DTP协议等基础交换网络的配置，在完成以 上内容的基础上，**VPN，帧中继等实现局域网到广域网的扩展学习。

2、CCNP-思科认证网络高级工程师：精通级

深入学习TCP/IP协议栈、路由协议、访问控制、故障排除等方面，可以为大 型企业网络安装、配置和运行LAN、WAN和拨号访问业务。

学习收获：CCNP全称为思科认证资深网络工程师，处于思科认证体系的中级 层次，本门课程是专为致力于维护和设计思科路由和交换网络的工程师而设计。在课程中深入学习思科路由网络、交换网络和IP网络故障排除。

3、CCIE-思科认证网络专家：大师级

深入理解IPV4、IGP的精髓、掌握BGP基础、访问控制列表、过滤和路由策略 。可以承担大型网络架构的设计、配置和优化工作。

学习收获：获得CCIE 路由和交换认证证明你具备对复杂整合式网络进行筹 划、准备、运营、监控和故障排除的专业级技能。CCIE认证是对网络专家个人技能的**高肯定。参加此项认证的考生必须对考试蓝本上的考试大纲有深 入理解，并且**好有至少三至五年的工作经验。

Linux下DNS服务器的搭建的步骤方法

---

DNS 是域名系统 (Domain Name Server或Domain Name System) 的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。DNS使用TCP与UDP端口号都是53，主要使用UDP，服务器之间备份使用TCP。
实验环境：
Centos 6.4
所需软件包：bind、bind-chroot、bind-utils
案例一：
有一个luyouqiwang.com的域，DNS服务器地址为192.168.3.100  。添加www主机1.1.1.1、ftp主机2.2.2.2、mail主机3.3.3.3、别名为pop3、smtp的主机还有MX记录。
实验步骤：
[root@localhost ~]# cd /media/cdrom/Packages/
[root@localhost Packages]# ll |grep bind
-r--r--r--. 2 root root    97700 Feb 24  2013 PackageKit-device-rebind-0.5.8-21.el6.x86_64.rpm
-r--r--r--. 2 root root  4157992 Feb 24  2013 bind-9.8.2-0.17.rc1.el6.x86_64.rpm
-r--r--r--. 2 root root    71924 Feb 24  2013 bind-chroot-9.8.2-0.17.rc1.el6.x86_64.rpm

-r--r--r--. 2 root root    70056 Feb 24  2013 bind-dyndb-ldap-2.3-2.el6.x86_64.rpm
-r--r--r--. 2 root root   902940 Feb 24  2013 bind-libs-9.8.2-0.17.rc1.el6.i686.rpm
-r--r--r--. 2 root root   891916 Feb 24  2013 bind-libs-9.8.2-0.17.rc1.el6.x86_64.rpm
-r--r--r--. 2 root root   186068 Feb 24  2013 bind-utils-9.8.2-0.17.rc1.el6.x86_64.rpm
[root@localhost Packages]# yum --disablerepo=\* --enablerepo=c6-media install bind-9.8.2-0.17.rc1.el6.x86_64.rpm  bind-chroot-9.8.2-0.17.rc1.el6.x86_64.rpm  bind-utils-9.8.2-0.17.rc1.el6.x86_64.rpm
········
········
········
Complete!
安装完毕之后我们来看看他的配置文件
[root@localhost ~]# cd /var/named/chroot/etc/
[root@localhost etc]# ll
total 12
-rw-r--r--. 1 root root   405 Apr 18 04:23 localtime
drwxr-x---. 2 root named 4096 Feb 22  2013 named
drwxr-x---. 3 root named 4096 Apr 18 04:23 pki
//这个就是DNS的配置文件我们发现在 /var/named/chroot/etc/ 这个目录下，什么文件也没有。我们得自己产生一个配置文件，我们先产生一个钥匙文件
[root@localhost etc]# rndc-confgen -a     // 产生钥匙文件
wrote key file "/etc/rndc.key"
[root@localhost etc]# service named start     //启动DNS服务
Starting named:                                            [  OK  ]
这时我们再来看一下/var/named/chroot/etc/这个目录，发现他已产生了配置文件
[root@localhost etc]# ll
total 32
-rw-r--r--. 1 root root   405 Apr  9 03:51 localtime
drwxr-x---. 2 root named 4096 Feb 22  2013 named
-rw-r-----. 1 root named 1008 Jul 19  2010 named.conf
-rw-r--r--. 1 root named 2389 Feb 22  2013 named.iscdlv.key
-rw-r-----. 1 root named  931 Jun 21  2007 named.rfc1912.zones
-rw-r--r--. 1 root named  487 Jul 19  2010 named.root.key
drwxr-x---. 3 root named 4096 Apr 18 04:23 pki
-rw-------. 1 root root    77 Apr 18 04:34 rndc.key
我们重新加载rndc
[root@localhost ~]# rndc reload
rndc: connect failed: 127.0.0.1#953: connection refused
加载失败，原因是953端口没有启动。
我们要把rndc.key的所属组改为named
[root@localhost etc]# chgrp named rndc.key
然后再给named组添加r权限
[root@localhost etc]# chmod g r rndc.key
[root@localhost etc]# service named restart  // 重启DNS服务
[root@localhost etc]# netstat -tulpn |grep 953
tcp        0      0 127.0.0.1:953               0.0.0.0:*                   LISTEN      3801/named         
tcp        0      0 ::1:953                     :::*                        LISTEN      3801/named
953端口已开启。
下面我们配置DNS的配置文件
[root@localhost etc]# vim named.conf

接下来编辑 named.rfc1912.zones

我们指明了luyouqiwang.com.zone这个区域，我们还得有这个区域的配置文件。我们要把这个文件放置在/var/named/chroot/var/named/目录下
[root@localhost ~]# cd /var/named/chroot/var/named/
[root@localhost named]# ll
total 32
drwxr-x---. 6 root  named 4096 May  6 10:12 chroot
drwxrwx---. 2 named named 4096 Feb 22  2013 data
drwxrwx---. 2 named named 4096 May  6 10:15 dynamic
-rw-r-----. 1 root  named 1892 Feb 18  2008 named.ca
-rw-r-----. 1 root  named  152 Dec 15  2009 named.empty
-rw-r-----. 1 root  named  152 Jun 21  2007 named.localhost
-rw-r-----. 1 root  named  168 Dec 15  2009 named.loopback
drwxrwx---. 2 named named 4096 Feb 22  2013 slaves
我们拷贝named.localhost这个样例文件为luyouqiwang.com.zone，然后对其进行修改
[root@localhost named]# cp -p named.localhost luyouqiwang.com.zone
[root@localhost named]# vim luyouqiwang.com.zone

修改之后

重新加载rndc
[root@localhost named]# rndc reload   
server reload successful
为了方便测试我们配置一下我们的DNS
[root@localhost named]# vim /etc/resolv.conf

测试：
dig  www.luyouqiwang.com
nslookup  www.luyouqiwang.com
host  www.luyouqiwang.com

MX记录查询
[root@localhost etc]# dig -t mx www.luyouqiwang.com

测试结果都没有问题，DNS服务器搭建成功。

相关推荐：

---

苏州思科认证培训   苏州思科认证培训班   苏州思科认证培训学校