CCIE认证

Cisco Certified Internetwork Expert

CCIE,全称Cisco Certified Internetwork Expert ( 思科认证互联网专家) 。是美国Cisco公司于1993年开始推出的专家级认证考试。被全球公认为IT业****的认证,是全球Internetworkine领域中**顶 级的认证证书。获取CCIE证书是每一位网络技术人员的梦想,拥有CCIE证书不仅仅能够证明你有着专家水平的技术,而且还是对你实力的一种肯定也是象 征着荣誉的标识。

【教学师资】

稽老师

专长Cisco路由器，交换机，ASA防火墙，思科无线AP，无线控制器，思科数 据中心Nexus系统设备，UCS服务器，Juniper 交换机，防火墙SSG,SRX等，H3C，华为.思科**新IWAN,BYOD等。Cisco教学，企业IT解决方案的规划，方 案撰写,项目标书，实施及管理。掌握**新前沿技术。授课方式是理论加实践相结合，让学员更能深入理解。

部分项目经历：

1:金螳螂装饰

硬件环境: Nexus7004,nexus6001,nexus2000等

2: 昆山仁宝电脑台企

硬件环境：csico4506,cisco ASA5520,3750X等

3: 苏州某银行 

硬件环境：Juniper SSG,cisco 3845,cisco 3560等

4: 某NB制造商重庆新厂网络组建

硬件环境：cisco N7K,BlueCoat,Riverbed,Cisco4506,Juniper等

5: 苏州百硕新厂网络建设

硬件环境：cisco N7K,BlueCoat,Riverbed,Cisco4506,Juniper等

思科认证课程介绍：CCNP

到了CCNP其实你已经懂路由和交换了,整个网络已经运行跑顺了,但是总是有难以避免的单点故障,我们要考虑怎样进行冗余备份,使网络稳定运行。

CCNP实战中懂得割接的耷路是项目中必不可少的,很多时候客户的网络是有旧网需要进行平滑割接改造,在这个阶段割接等是我们的该学的。

linux搭建n多网段nat路由器的简单方法

---

为了实现在linux操作系统下搭建几个nat路由器，下面给出一个简单的方法。首先是拓扑图和设备地址列表：

 

R1   Eth3  1.1.1.1   gw:1.1.1.2 mask:255.255.255.252  （公网ip地址）

    Eth2  192.168.1.1 255.255.255.0

    Eth3  192.168.2.1 255.255.255.0

C1   eth0：dhcp（桥接r1 eth2）

C2   eth0：dhcp（桥接r1 eth3）
 

Yum install dhcpd tracerroute  –y

安装dhcp和路由追踪（测试用，可以不装）。

更改dhcp配置文件：

Vim /etc/dhcp/dhcpd.conf
 

在配置文件中添加如下内容（具体参数自己改）：

option domain-name"catelgame.cc";

option domain-name-servers192.168.0.223,192.168.0.243;

default-lease-time 600;

max-lease-time 7200;

subnet 192.168.1.0 netmask 255.255.255.0{

option broadcast-address 192.168.1.255;

range 192.168.1.100 192.168.1.199;

option routers 192.168.1.1;

} http://www.luyouqiwang.com/16058/

option domain-name"catelgame.cc";

option domain-name-servers192.168.0.223,192.168.0.243;

default-lease-time 600;

max-lease-time 7200;

subnet 192.168.2.0 netmask 255.255.255.0{

option broadcast-address 192.168.2.255;

range 192.168.2.100 192.168.2.199;

option routers 192.168.2.1;

}
 

保存后退出：

chkconfig dhcp on

service dhcpd start

重启下两台客户端网卡，就应该获取到地址了。

开启ip转发：

Vi  /etc/sysctl.conf文件

将 net.ipv4.ip_forward = 0 改成 =1

Service network restart

这时候1.100及2.100就可以分别ping通0.1了，现在就是打开nat模式了。

如果不行，就route  -n看下你默认路由。如果默认路由没走eth0的话就改一下：

Route add default dev eth0
 

**好先清除一遍iptables规则：

Iptables –F

Iptables –t nat –F

等等。
 

添加转发条目：

iptables -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to 1.1.1.1

iptables -A POSTROUTING -o eth0 -s 192.168.2.0/24 -j SNAT --to 1.1.1.1

基本格式：eth0=外网网卡  --to=外网地址

这样一台nat路由器就搭建完成了。

相关推荐：

---

苏州思科认证培训   苏州思科认证培训班   苏州思科认证培训学校

上一篇：张家港思科技术认证考试_张家港思科认证培训 下一篇：常熟华为 思科认证网络工程师_常熟思科认证培训