-
初學者報考微軟認證指南
微軟認證主要分為了2個大類：管理維護類證書和應用開發類證書，但在IT認證考試資源網學員們學習時則主要有3個方向的證書供選擇：系統管理，數據庫，軟件開發（其中數據庫既有管理又有開發的內容）。 系統網絡管理 一般來說我們ITExamPrep.com建議初學者考證選擇微軟認證中系統管理類的證書，比如MCSE2003等，Windows系列軟件是微軟公司在軟件業界處於核心地位的核心產品，IT業內對於win系統管理維護的人才需求量也一直在不斷增長，對人才的要求也在不斷增高，所以MCSE2003以及其他微軟系統管理類的證書有著就業面廣，適用面多，市場接受程度大，需求量大等諸多優勢！比如《微軟系統工程師MCSE2003全能學習方案》通過10門考試獲得全系列的7張證書。 70-214 軟件應用開發 另外的一個大類的選擇就是軟件開發類的微軟證書，諸如MCPD和MCSD MCAD證書，其不同在於應用的開發平臺不同，MCPD證書針對的新版的Visual Studio 2005的開發平臺，參考《微軟認證專業開發人員MCPD全能學習方案》；而MCSD和MCAD證書則是針對的Visual Studio 2003的開發平臺，其中MCAD證書VS2003平臺的中級證書，MCSD則是VS2003平臺的高端證書。 70-536 數據庫 如果說是考生對於數據庫比較感興趣，則可以考慮MCITP數據庫證書和MCDBA證書，其分別考核的是SQL2005和SQL2000的知識，考生應該根據自己的需求來選擇數據庫證書，也可以看看我們ITExamPrep網站內相關介紹文章；選擇數據庫證書也可以考慮和系統管理或者軟件開發類的證書結合起來，單獨的數據庫人才在市場上的需求往往比較少，這一點是要初學者在自己技術選型時要註意的！ 技術選型綜合建議 總體而言，ITExamPrep.com建議初學者在選擇微軟認證或者在剛開始的技術選型時，盡量選擇主流的應用軟件或系統對應的證書，比如系統工程師盡量考慮MCSE2003證書，軟件開發則可以考慮MCPD系列證書等，選擇主流的應用一可以獲得豐富的技術資源和交流人群，這對學習很有幫助；二可以盡快方便地尋求實習實踐的場所和機會，對學員理論聯系實際獲得經驗；三則是市場對這樣的人才需求比較大，其證書效力在業界的認可度也要大得多！
-
CCIE Lab更新
從2006年1月1日起CCIE路由和交換實驗考試中將會增加Cisco 3825集成多業務路由器( 簡稱：3825ISR )，並將最終取代2600和3600系列路由器。除了設備的更替外，CCIE路由和交換實驗考試的Cisco IOS版本也做了相應的調整：1.2600和3600系列路由器使用IOS 12.3；2.3700和3800系列路由器使用IOS 12.3；3.3550系列交換機使用IOS 12.2。 因為替換Cisco Lab設備需要一段時間，所以可能部份考生在最初幾周的考試中不會遇到新設備。 Cisco 3825集成多業務路由器簡介 Cisco 3800 系列於2004年10月面世，支持最低版本是 Cisco IOS 12.3(11)T
-
14招保護路由器安全的方法
在互聯網的世界裏，路由器是不可或缺的重要部件，沒有它我們將沒有辦法和五彩斑斕的外部世界建立聯系。因此，路由器的管理一直是網絡管理員最重要的日常工作之一。 本文作者結合自己的工作實踐，總結了14條保護路由器、防止非法入侵的辦法，您不妨一試。 路由器是網絡系統的主要設備，也是網絡安全的前沿關口。如果路由器連自身的安全都沒有保障，整個網絡也就毫無安全可言。因 此在網絡安全管理上，必須對路由器進行合理規劃、配置，采取必要的安全保護措施，避免因路由器自身的安全問題而給整個網絡系統帶來漏洞和風險。 下面是一些加強路由器安全的具體措施，用以阻止對路由器本身的攻擊，並防範網絡信息被竊取。 1. 為路由器間的協議交換增加認證功能，提高網絡安全性。 路由器的一個重要功能是路由的管理和維護，目前具有一定規模的網絡都采用動態的路由協議,常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。當一臺設置了相同路由協議和相同區域標示符的路由器加入網絡後，會學習網絡上的路由信息表。但此種方法可能導致網絡拓撲信息泄漏，也可能由於向網絡發送自己的路由信息表，擾亂網絡上正常工作的路由信息表，嚴重時可以使整個網絡癱瘓。這個問題的解決辦法是對網絡內的路由器之間相互交流的路由信息進行認證。當路由器配置了認證方式，就會鑒別路由信息的收發方。有兩種鑒別方式，其中“純文本方式”安全性低，建議使用“MD5方式”。 2. 路由器的物理安全防範。 路由器控制端口是具有特殊權限的端口，如果攻擊者物理接觸路由器後，斷電重啟，實施“密碼修復流程”，進而登錄路由器，就可以完全控制路由器。 3. 保護路由器口令。 在備份的路由器配置文件中，密碼即使是用加密的形式存放，密碼明文仍存在被破解的可能。一旦密碼泄漏，網絡也就毫無安全可言。 4. 阻止察看路由器診斷信息。 關閉命令如下： no service tcp-small-servers no service udp-small-servers 5. 阻止查看到路由器當前的用戶列表。 關閉命令為：no service finger。
-
微軟Vista認證資訊
據ITExamPrep.com的報道微軟在去年12月18日到2007年1月10日之間進行了第一門Vista認證考試的beta測試工作，該門認證考試編號為70-624 TS: Deploying and Maintaining Vista Client and Office System 2007 Desktops。 70-226 據IT認證考試資源網的介紹，凡是通過70-624考試的考生都會擁有微軟認證Vista技術專家的證書。該考試涉及Vista系統知識，例如Vista安裝前準備、配置IE瀏覽器、防火墻，發現、處理軟件故障以及解決性能問題等。直到目前為止微軟還沒有公布70-624的正式開考日期。 Microsoft Certification 71-624測試(70-624在beta測試階段的考試編號為71-624)是免費參加的，但都是由微軟發送邀請信給特定的考生。
-
冷眼看Oracle認證 到底該不該入行？
很多考生都認為通過了Oracle的認證，也就得到了Oracle數據庫領域的通行證。但是，Oracle認證只是那些有遠見卓識的老板的評判標準之一。因為有人這樣看Oracle 認證： 一、技術水平之外的東西 很多IT專業人士都不相信Oracle DBA在除技術之外還有更高的含金量。通常情況下，Oracle DBA可以負責數據庫設計、運行、備份以及恢復，同時還要密切關註整個項目開發的全過程。1z0-032因此，一名成功的Oracle DBA既要具有過硬的技術水平，又要有出色的協調能力，同時，對於操作系統以及計算機理論的深入了解也是必須的，而OCP認證考試在Oracle管理領域內是衡量一個人專業技術水平掌握程度的一個很好的標準，但有了OCP證書並不等於你就學會了Oracle專業技術。 二、有證書不一定就有資格 Oracle認證證書只是讓雇主了解到來應聘的人通過了Oracle數據庫方面的技術考試。而實際上，Oracle認證也只是衡量一個應聘者的標準之一，其他的標準還有：出色的交際能力、實踐經驗和數據庫理論知識。 出色的交際能力：Oracle DBA通常都要和IT行業的技術專家打交道，因此，他或她就必須能夠為所有訪問Oracle數據庫的開發人員或程序員清晰明了的解釋Oracle概念。有些時候，Oracle DBA也是一名管理人員，因此，也同樣要求他在參與戰略發展計劃以及數據庫設計上要有出色的交際能力。大多數成功的Oracle專業人士都要求由計算機或信息系統專業學士學位。對於更高的職位，比如Oracle DBA，很多雇主都要求由計算機專業碩士學位或MBA。 數據庫理論知識：除了要掌握OCP所要求的技術知識外，一名成功的Oracle專業人士還要有與數據庫以及數據庫設計相關的軟件知識，包括數據庫標準化理論以及采用統一建模語言(UML)的面向對象模型，當然還有其他的數據庫設計方法相關知識，比如CORBA和J2EE。也可以這樣說：OCP並不能完全衡量一個人的實際水平(最重要的是不能評判他的工作經驗)，他只是為非IT行業人士進入Oracle領域提供一個方法。非IT行業人士進入Oracle.
-
JAVA認證基礎：隨機整數的生成過程
使用Java 2 SDK基礎類庫產生隨機數的方法很多。但是如果你跟不上這些類庫的更新腳步，你有可能正在使用的是一種低效的隨機數生成機制，更糟糕的是：你有可能得到的不是均勻分布的隨機數。本文將向你展示一種較為可靠的隨機數生成方法，同時與其他方法進行比較。 自從JDK最初版本發布起，我們就可以使用java.util.Random類產生隨機數了。在JDK1.2中，Random類有了一個名為nextInt()的方法：public int nextInt(int n)給定一個參數n，nextInt(n)將返回一個大於等於0小於n的隨機數，即：0 <= nextInt(n) < n。你所要做的就是先聲明一個Random的對象，在調用其nextInt(n)函數以返回隨機值。這裏有個示例，下面的代碼段將生成很多隨機數並輸出它們的平均值： 以下是引用片段： int count = 1000000; int range = Integer.MAX_VALUE / 3 * 2; double sum = 0; Random rand = new Random(); for (int i=0; i<count; i++) { sum += rand.nextInt(range); } System.out.println(sum/count); 執行了1000000次循環之後，得到的平均值基本上就處於隨機數範圍的中點（midpoint）。 到目前為止，事情還並不復雜，但是我們會問為什麽要使用nextInt(n)？考慮一下的隨機數生成方法： (1)使用老的方法nextInt()，沒有制定數值範圍 (2)用Math.abs()靜態函數得到(1)中產生值的絕對值 (3)對(2)的結果進行取模運算(%)，得到期望範圍類的值 我們說nextInt(n)要比上述方法更好，為什麽呢？參考以下的代碼段： 以下是引用片段： sum = 0; for…
-
CCIE RS考點之[storm-control]
風暴控制防止交換機的端口被局域網中的廣播、多播或者一個物理端口上的單播風暴所破壞。局域網CCIE 風暴發生在包在局域網中泛洪，建立的過多的流量並導致網絡性能下降。協議棧中的錯誤或者網絡配置上的錯誤都有可能導致風暴出現。 風暴控制(或者叫流量壓制)治理進棧的流量狀態，通過一段時間和對比測量帶有預先設定的壓制級別門限值的方法來治理。門限值表現為該端口總的可用帶寬的百分比。交換機支持單獨的風暴控制門限給廣播組播和單播。假如流量類型的門限值達到了，更多這種類型的流量就會受到壓制，直到進棧流量下降到門限值級別以下。 註意：當組播的速度超出一組門限，所有的進站流量(廣播組播單播)都會被丟棄，直到級別下降到門限級別以下。只有STP的包會被轉發。當廣播和單播門限超出的時候，只有超出門限的流量會被封閉。 當風暴控制開啟了時，交換機監視通過接口的包來交換總線和決定這個包是單播，組播還是廣播。交換機監視廣播組播和單播的數目，每1秒鐘一次，並且當某種類型流量的門限值到達了，這種流量就會被丟棄了。這個門限以可被廣播使用的總的可用帶寬的百分比被指定。 以下是一個接口上的一段時間內的廣播流量的模型曲線圖。 這個例子也可被組播和單播流量套用。351-001在這個例子中，廣播流量在T1-T2、T4-T5時間之間被轉發超過配置門限值所有的該種流量都在下一個時間被丟棄。因此廣播流量在T2和T5時間內是被封閉的。在下一個時斷，T3，假如廣播流量沒有超出限制，那麽它又被轉發了。 風暴控制算法的工作是風暴控制抑制級別和每秒鐘間隔控制的結合。一個更高的門限答應更多的包通過。假如把門限值設置成100%意味著將不會限制所有任何的流量。0%意味著所有的廣播組播和單播流量都會被封閉。 註重：因為包不會在統一時間間隔內到達，每秒鐘間隔間假如沒有流量會影響風暴控制。 交換機持續監視端口的流量，而且當利用級別降到門限以下，這種被丟棄類型的流量，又會被再次轉發。 你可以使用storm-control接口命令來設定門限值給每一種類型的流量。 默認的風暴控制配置： 默認地，單播組播廣播的風暴控制都是在交換機上關閉的，意味著：壓制級別都是100% 開啟風暴控制： 你在接口開啟風暴控制，並輸入總可用帶寬的百分比來確定你要使用給該種流量；輸入100%會答應所有流量。然而，因為硬件的 限制以及包大小的不同的會導致偏差，門限值百分比是一個近似值。 註重：風暴控制僅支持在物理端口下使用；它不支持以太通道下使用，盡管能敲進去。