-
CCIE Lab更新
從2006年1月1日起CCIE路由和交換實驗考試中將會增加Cisco 3825集成多業務路由器( 簡稱：3825ISR )，並將最終取代2600和3600系列路由器。除了設備的更替外，CCIE路由和交換實驗考試的Cisco IOS版本也做了相應的調整：1.2600和3600系列路由器使用IOS 12.3；2.3700和3800系列路由器使用IOS 12.3；3.3550系列交換機使用IOS 12.2。 因為替換Cisco Lab設備需要一段時間，所以可能部份考生在最初幾周的考試中不會遇到新設備。 Cisco 3825集成多業務路由器簡介 Cisco 3800 系列於2004年10月面世，支持最低版本是 Cisco IOS 12.3(11)T
-
14招保護路由器安全的方法
在互聯網的世界裏，路由器是不可或缺的重要部件，沒有它我們將沒有辦法和五彩斑斕的外部世界建立聯系。因此，路由器的管理一直是網絡管理員最重要的日常工作之一。 本文作者結合自己的工作實踐，總結了14條保護路由器、防止非法入侵的辦法，您不妨一試。 路由器是網絡系統的主要設備，也是網絡安全的前沿關口。如果路由器連自身的安全都沒有保障，整個網絡也就毫無安全可言。因 此在網絡安全管理上，必須對路由器進行合理規劃、配置，采取必要的安全保護措施，避免因路由器自身的安全問題而給整個網絡系統帶來漏洞和風險。 下面是一些加強路由器安全的具體措施，用以阻止對路由器本身的攻擊，並防範網絡信息被竊取。 1. 為路由器間的協議交換增加認證功能，提高網絡安全性。 路由器的一個重要功能是路由的管理和維護，目前具有一定規模的網絡都采用動態的路由協議,常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。當一臺設置了相同路由協議和相同區域標示符的路由器加入網絡後，會學習網絡上的路由信息表。但此種方法可能導致網絡拓撲信息泄漏，也可能由於向網絡發送自己的路由信息表，擾亂網絡上正常工作的路由信息表，嚴重時可以使整個網絡癱瘓。這個問題的解決辦法是對網絡內的路由器之間相互交流的路由信息進行認證。當路由器配置了認證方式，就會鑒別路由信息的收發方。有兩種鑒別方式，其中“純文本方式”安全性低，建議使用“MD5方式”。 2. 路由器的物理安全防範。 路由器控制端口是具有特殊權限的端口，如果攻擊者物理接觸路由器後，斷電重啟，實施“密碼修復流程”，進而登錄路由器，就可以完全控制路由器。 3. 保護路由器口令。 在備份的路由器配置文件中，密碼即使是用加密的形式存放，密碼明文仍存在被破解的可能。一旦密碼泄漏，網絡也就毫無安全可言。 4. 阻止察看路由器診斷信息。 關閉命令如下： no service tcp-small-servers no service udp-small-servers 5. 阻止查看到路由器當前的用戶列表。 關閉命令為：no service finger。
-
微軟Vista認證資訊
據ITExamPrep.com的報道微軟在去年12月18日到2007年1月10日之間進行了第一門Vista認證考試的beta測試工作，該門認證考試編號為70-624 TS: Deploying and Maintaining Vista Client and Office System 2007 Desktops。 70-226 據IT認證考試資源網的介紹，凡是通過70-624考試的考生都會擁有微軟認證Vista技術專家的證書。該考試涉及Vista系統知識，例如Vista安裝前準備、配置IE瀏覽器、防火墻，發現、處理軟件故障以及解決性能問題等。直到目前為止微軟還沒有公布70-624的正式開考日期。 Microsoft Certification 71-624測試(70-624在beta測試階段的考試編號為71-624)是免費參加的，但都是由微軟發送邀請信給特定的考生。
-
冷眼看Oracle認證 到底該不該入行？
很多考生都認為通過了Oracle的認證，也就得到了Oracle數據庫領域的通行證。但是，Oracle認證只是那些有遠見卓識的老板的評判標準之一。因為有人這樣看Oracle 認證： 一、技術水平之外的東西 很多IT專業人士都不相信Oracle DBA在除技術之外還有更高的含金量。通常情況下，Oracle DBA可以負責數據庫設計、運行、備份以及恢復，同時還要密切關註整個項目開發的全過程。1z0-032因此，一名成功的Oracle DBA既要具有過硬的技術水平，又要有出色的協調能力，同時，對於操作系統以及計算機理論的深入了解也是必須的，而OCP認證考試在Oracle管理領域內是衡量一個人專業技術水平掌握程度的一個很好的標準，但有了OCP證書並不等於你就學會了Oracle專業技術。 二、有證書不一定就有資格 Oracle認證證書只是讓雇主了解到來應聘的人通過了Oracle數據庫方面的技術考試。而實際上，Oracle認證也只是衡量一個應聘者的標準之一，其他的標準還有：出色的交際能力、實踐經驗和數據庫理論知識。 出色的交際能力：Oracle DBA通常都要和IT行業的技術專家打交道，因此，他或她就必須能夠為所有訪問Oracle數據庫的開發人員或程序員清晰明了的解釋Oracle概念。有些時候，Oracle DBA也是一名管理人員，因此，也同樣要求他在參與戰略發展計劃以及數據庫設計上要有出色的交際能力。大多數成功的Oracle專業人士都要求由計算機或信息系統專業學士學位。對於更高的職位，比如Oracle DBA，很多雇主都要求由計算機專業碩士學位或MBA。 數據庫理論知識：除了要掌握OCP所要求的技術知識外，一名成功的Oracle專業人士還要有與數據庫以及數據庫設計相關的軟件知識，包括數據庫標準化理論以及采用統一建模語言(UML)的面向對象模型，當然還有其他的數據庫設計方法相關知識，比如CORBA和J2EE。也可以這樣說：OCP並不能完全衡量一個人的實際水平(最重要的是不能評判他的工作經驗)，他只是為非IT行業人士進入Oracle領域提供一個方法。非IT行業人士進入Oracle.
-
JAVA認證基礎：隨機整數的生成過程
使用Java 2 SDK基礎類庫產生隨機數的方法很多。但是如果你跟不上這些類庫的更新腳步，你有可能正在使用的是一種低效的隨機數生成機制，更糟糕的是：你有可能得到的不是均勻分布的隨機數。本文將向你展示一種較為可靠的隨機數生成方法，同時與其他方法進行比較。 自從JDK最初版本發布起，我們就可以使用java.util.Random類產生隨機數了。在JDK1.2中，Random類有了一個名為nextInt()的方法：public int nextInt(int n)給定一個參數n，nextInt(n)將返回一個大於等於0小於n的隨機數，即：0 <= nextInt(n) < n。你所要做的就是先聲明一個Random的對象，在調用其nextInt(n)函數以返回隨機值。這裏有個示例，下面的代碼段將生成很多隨機數並輸出它們的平均值： 以下是引用片段： int count = 1000000; int range = Integer.MAX_VALUE / 3 * 2; double sum = 0; Random rand = new Random(); for (int i=0; i<count; i++) { sum += rand.nextInt(range); } System.out.println(sum/count); 執行了1000000次循環之後，得到的平均值基本上就處於隨機數範圍的中點（midpoint）。 到目前為止，事情還並不復雜，但是我們會問為什麽要使用nextInt(n)？考慮一下的隨機數生成方法： (1)使用老的方法nextInt()，沒有制定數值範圍 (2)用Math.abs()靜態函數得到(1)中產生值的絕對值 (3)對(2)的結果進行取模運算(%)，得到期望範圍類的值 我們說nextInt(n)要比上述方法更好，為什麽呢？參考以下的代碼段： 以下是引用片段： sum = 0; for…
-
CCIE RS考點之[storm-control]
風暴控制防止交換機的端口被局域網中的廣播、多播或者一個物理端口上的單播風暴所破壞。局域網CCIE 風暴發生在包在局域網中泛洪，建立的過多的流量並導致網絡性能下降。協議棧中的錯誤或者網絡配置上的錯誤都有可能導致風暴出現。 風暴控制(或者叫流量壓制)治理進棧的流量狀態，通過一段時間和對比測量帶有預先設定的壓制級別門限值的方法來治理。門限值表現為該端口總的可用帶寬的百分比。交換機支持單獨的風暴控制門限給廣播組播和單播。假如流量類型的門限值達到了，更多這種類型的流量就會受到壓制，直到進棧流量下降到門限值級別以下。 註意：當組播的速度超出一組門限，所有的進站流量(廣播組播單播)都會被丟棄，直到級別下降到門限級別以下。只有STP的包會被轉發。當廣播和單播門限超出的時候，只有超出門限的流量會被封閉。 當風暴控制開啟了時，交換機監視通過接口的包來交換總線和決定這個包是單播，組播還是廣播。交換機監視廣播組播和單播的數目，每1秒鐘一次，並且當某種類型流量的門限值到達了，這種流量就會被丟棄了。這個門限以可被廣播使用的總的可用帶寬的百分比被指定。 以下是一個接口上的一段時間內的廣播流量的模型曲線圖。 這個例子也可被組播和單播流量套用。351-001在這個例子中，廣播流量在T1-T2、T4-T5時間之間被轉發超過配置門限值所有的該種流量都在下一個時間被丟棄。因此廣播流量在T2和T5時間內是被封閉的。在下一個時斷，T3，假如廣播流量沒有超出限制，那麽它又被轉發了。 風暴控制算法的工作是風暴控制抑制級別和每秒鐘間隔控制的結合。一個更高的門限答應更多的包通過。假如把門限值設置成100%意味著將不會限制所有任何的流量。0%意味著所有的廣播組播和單播流量都會被封閉。 註重：因為包不會在統一時間間隔內到達，每秒鐘間隔間假如沒有流量會影響風暴控制。 交換機持續監視端口的流量，而且當利用級別降到門限以下，這種被丟棄類型的流量，又會被再次轉發。 你可以使用storm-control接口命令來設定門限值給每一種類型的流量。 默認的風暴控制配置： 默認地，單播組播廣播的風暴控制都是在交換機上關閉的，意味著：壓制級別都是100% 開啟風暴控制： 你在接口開啟風暴控制，並輸入總可用帶寬的百分比來確定你要使用給該種流量；輸入100%會答應所有流量。然而，因為硬件的 限制以及包大小的不同的會導致偏差，門限值百分比是一個近似值。 註重：風暴控制僅支持在物理端口下使用；它不支持以太通道下使用，盡管能敲進去。
-
微軟認證考試（MCSE）身價幾何
由於認證的難度和收費不同，獲得認證的技術人員在認證前後的薪資變化也會產生巨大差異。在國內，獲Ciso認證可以使薪水翻番，而獲得MCSE認證的人員薪水變化卻不大。 MCSE（Microsoft Certified SystemEngineer）是微軟提供的8種專業認證之一，也是各類認證中最為基礎的一種。它曾經被看作計算機專業技術人員成為合格網絡管理員的“通行證”。據悉，從今年7月開始，國內的微軟認證考試在收費上將與國際接軌，每門課程的考試費用有可能從現在的200元人民幣提高到500元人民幣。而不少業內人士則認為，在微軟產品和認證已十分普及的情況下，實用技能才是最好的證明，考認證的意義不大。那麽，MCSE認證的行情到底如何呢？ 考試內容變化大 不論是網站還是大型企業的網管，都應具備對整個系統進行使用、維護、管理及安裝的能力。MCSE的課程設置一直以微軟系列服務器操作系統為核心。隨著產品的更新換代，MCSE考試的核心科目也在不斷變化。 今年MCSE的考試內容將有重大變化。以前，MCSE認證以Windows NT 4．0為核心，包含四門必修課程：《網絡基礎》、《NT 4．0系統管理》、《NT4．0核心技術》及《NT 4.0企業技術》；有一些選修課程如：《基於TCP／IP的互連》、《Internet Information Server》、《Exchange Server》等。考慮到TCP／IP在各種網絡中的廣泛使用，選修《基於TCP／IP的互連》及《利用IIS創建web服務器》比較合適。《網絡基礎》使學員從局域網到廣域網、從硬件連接到網絡軟件設置、從網絡原理模型到具體分類等各方面都有深刻的理解。 為促進Windows 2000的使用，微軟將MCSE的課程核心從Windows NT 4．0轉為Windows 2000。2001年12月31日，基於Windows NT 4．0的MCSE證書將作廢。在此之前，原證書獲得者可以通過“加速考試途徑”（一種考試方式）完成基於Windows2000的MCSE認證選修考試，將自己的證書升級為MCSE2000。對於已經在2000年12月31日以前參加過WindowsNT4.0主要課程考試的人員，也可通過“加速考試途徑”直接獲得MCSE2000證書。 70-086 與MCSEWindows NT 4．0不同，Windows 2000的MCSE應試者必須通過5門核心課程考試和2門選修課考試。這些考試衡量了解決方案中的技術熟練程度和相關的專門技術。MCSE2000的8項考試覆蓋了以下知識點： Windows2000專業版的安裝、配置與管理；Windows 2000服務器的安裝、配置與管理；基於Windows 2000的網絡構建與管理；基於Windows 2000的活動目錄構建與管理；測試分析業務需求和設計Windows 2000目錄服務體系結構；基於Windows 2000的網絡安全設計；基於Windows 2000的網絡結構設計；從Windows NT 4.0升級到Windows 2000。 正確看待MCSE認證 在IT人才市場上，物以稀為貴的規律同樣產生作用，各類認證帶給求職者的價值與認證的稀有程度密切相關。目前，微軟MCP系列中的MCSE（微軟認證系統開發工程師）認證在國內獲得者不多，應該是價值較高的一個認證種類。 對於MCSE認證，作為完善知識結構的一種手段，如果一名技術人員有時間通過學習和考試獲得MCSE證書，當然還是有一定價值的。在同等水平和經驗的前提下，擁有MCSE的認證對於求職者很有幫助！