三网IT

思科就业前景/薪资

1、对就业的帮助

一张国际通行证让你在就业以及其他众多竞争中脱颖而出

Cisco认证是互联网界具有极大声望的网络技能认证，获得Cisco认证无疑是入行网络业的强力敲门砖。

部分欧美国家移民政策中对思科认证有专门的加分项目。

2、对薪酬的帮助

根据相关数据，我们得知拥有思科认证的从业人员的平均薪资要超出行业平均水平20-30%，也就是说可以如图所示：

3、推荐就业：CCIE行业薪资

【教学师资】

夏老师

从事IT教育行业7年，具备深厚的网络理 论知识。在互联网实施规划领域拥有专家级经验知识。擅长解决复杂的网络连接问题及灾难恢复，利用主流技术规划解决方案。主要负责思科 路由交换、安全，虚拟化等方向课程。有多年的教学经验，教学具有深入浅 出，教学方式多样化的特色，尤其在理论知识点在实际项目的应用思路，组合方式等，让学员真正达到“学以致用”。

思科CCIE-SEC直通车（安全）

思科CCIE-SEC直通车”课程涵盖思科安全 方向的所有初级、中级、高级课程知识，总共分为CCNA－>CCNP－>CCIE三个阶段，共10门课程，总课时为３６天。课程设计由浅入深，适合具有 CCNP-RS基础的学员参加。
１.1 CCNA-SEC（包含1门课程，课时4.5天，9次晚班）
课程概述：包含交换机，路由器网络安全基础知识，PKI（证书）基础知识等。
１.2 CCNP-SEC（包含8门课程，课时31.5天，63次晚班）
课程概述：包含防火墙（ASA）、IPSecVPN、IKEv2、SSLVPN、入侵防御系统（IPS） 、网页安全代理（WSA）、AAA服务器（ACS），身份服务系统（ISE）的原理与配置、排错与分析等。
课程列表：
1) ASA：课时15次晚班    

2) IPSecVPN：课时16次晚班  

 3) IKEv2：课时4次晚班                          

 4) SSLVPN：课时3次晚班   

5) IPS：课时3次晚班   

6) WSA：课时3次晚班
7) ACS：课时11次晚班    

8) ISE：课时8次晚班
１.3 CCIE-SEC集训营（包含1门课程，课时8天，按需安排）
课程概述：包含CCIELAB考试的深度讲解。（按每套考题10小时左右时长讲解，目前 共四套）此部分课程择机集中安排进行，或按照视频 答疑方式进行。

EIGRP汇总后生成的Null0接口和路由黑洞详解

---

    提到Null0接口，就顺便提一下路由黑洞。所谓黑洞路由，顾名思义他就是将所有无关路由吸入其中，使它们有来无回的路由 - 相当于洪水来临时，在洪水途经的路上附近挖一个不见底的巨大深坑，然后将洪水引入其中.
    黑洞路由实际是一种特殊的静态路由，就是目的地址为该网段的数据报文到达设备之后，报文将被丢弃。路由黑洞**大的好处是充分利用了路由器的3层数据包转发能力，对系统负载影响非常小，将报文丢弃的操作不需要CPU进行什么专门的处理，所以处理大量的报文也不会消耗设备的CPU资源！
    例如，admin建立一个路由条目，将接到的某个目的地址转向Null0接口，这样对系统负载影响非常小，如果同样的功能用ACL（地址访问控制列表）来实现，则流量增大时CPU利用率会明显增加。所以，设置黑洞路由也是一直是解决固定DOS攻击的**好办法。
    利用黑洞路由的这个特点，可以在实际组网中避免路由环路的形成。如下就是黑洞路由的配置：ip route 1.1.0.0 255.255.248.0 Null 0，这样就可以有效地防止这种路由环路。
    另外，在学习动态路由协议EIGRP汇总的时候，无论是自动汇总还是手动汇总都会在本地路由表里生成一条管理距离为5并且指向Null0接口的汇总路由条目，目的是防止路由环路！汇总之后出现的Null0，按照**长匹配原则匹配地址，如果匹配不到详细路由条目，但是匹配到汇总后自动生成的路由条目，则会数据包会被Null0丢弃。
    下面我们用一个例子来说明Null0接口的防环机制：
    假设路由器R1和路由器R2都运行EIGRP协议，路由器R1上有4个子网：
    192.168.1.0/24
    192.168.2.0/24
    192.168.3.0/24
    192.168.4.0/24

    路由器R1的配置：

    我们在路由器R1上配置了手动汇总，且存在一条默认缺省路由指向路由器R2。如下图，由于路由器R1配置了汇总，这样路由器将给路由器R2发送汇总路由192.168.0.0/16。

    如下图，当路由器R1上的具体路由192.168.1.0/24突然DOWN掉。

    而路由器R2上的汇总路由是不会有任何变化。

    在没有Null0接口的情况下，当路由器R2收到一条转发到192.168.1.0/24的数据包时，R2会将数据包转发至路由器R1（因为路由器R2会根据路由表**长IP匹配原则去匹配192.168.1.0/24,当然此时是不能匹配到详细路由条目的，但是会被匹配到汇总路由192.168.0.0/16)，而此时路由器R1上的192.168.1.0/24路由已经down掉了，所以R1在查不到详细路由条目的情况下只能**默认缺省路由又转发给R2，而R2又会根据汇总路由转回给R1，这样R1和R2一直来回互传，环路就形成了。

    而自动汇总或者手动汇总都会在本地路由表里生成一条管理距离为5并且指向null0接口的汇总路由条目。当R1收到R2关于192.168.1.0/24的查询时，R1发现192.168.1.0/24可以在汇总路192.168.0.0/16中查到，从而被抛向万劫不复的Null0接口，数据包就终止在R1了，环路也就解除了！
    注意：在高版本的IOS中，一旦汇总路由中不包含数据包目的地的详细路由，则直接将数据包转发到null0口丢弃，而不再查找默认路由。所以在对EIGRP汇总的时候尽量关闭自动汇总而采取手动详细汇总！在OSPF，IS-IS这些路由中我们也推荐创建一条null0路由来避免环路！

相关推荐：

---

苏州思科认证培训   苏州思科认证培训班   苏州思科认证培训学校