三网IT

CCIE  思科认证互联网专家

课程目标

1、路由交换CCIE认证  

路由和交换领域的CCIE认证资格表示网络人士在不同的LAN、WAN接口和各种 路由器、交换机的联网方面拥有专家级知识。R&S 领域的专家可以解决复杂的连接问题，利用技术解决方案提高带宽、缩短响应时间、**大 限度地提高性能、加强安全性和支持全球性应用。考生应当能够安装、配置和维护LAN、WAN和拨号接入服务。

2、安全CCIE认证   

安全领域的 CCIE 认证表示网络人士在 IP 和  IP 路由，以及特定的安全协议和组件方面拥有专家级知识。获得安全CCIE，能够设计安全的网络。熟练使用ASA/PIX，IPS，VPN产品以及 各种安全技术。

3、电信运营商CCIE认证 

电信运营商CCIE认证（以前被称为通信和服务）表示网络人士在IP原理和核 心IP技术（例如单播IP路由、QoS、组播、MPLS、MPLS VPN、流量工程和多协议BGP）方面拥有专家级知识，并且在至少一项与电信运营商有关的网络领 域具有专业知识。这些领域包括拨号、DSL、有线网络、光网、WAN交换、IP电话、内容网络和城域以太网。

【教学师资】

夏老师

从事IT教育行业7年，具备深厚的网络理 论知识。在互联网实施规划领域拥有专家级经验知识。擅长解决复杂的网络连接问题及灾难恢复，利用主流技术规划解决方案。主要负责思科 路由交换、安全，虚拟化等方向课程。有多年的教学经验，教学具有深入浅 出，教学方式多样化的特色，尤其在理论知识点在实际项目的应用思路，组合方式等，让学员真正达到“学以致用”。

CCNP  思科认证网络工程师

课程目标：

CCNP认证主要包括从100节点到500节点以上的复杂的多层次协议企业网络的设计知识，**培训学员能够设计包含局域网、广域网和拨号接入服务的路由和交换网络，采用模块化设计方法，以及确保整个解决方案出色地满足业务和技术需求且具有高可用性。

  ?决定客户对网络实施、安全、容量及可扩展性的需求

  ?设计符合客户需求的网络架构，包括局域园区网、交换和路由广域网及远程访问网络
  ?设计的优点满足客户的需求
  ?开发和测试网络原型以确保设计，并提供有说服力的证据令客户满意

Juniper-R&S-BGP：一些写在前头的基础知识

---

AS （autonomous system）自治系统

BGP提供环路防护机制（使用AS-Path属性）

一个AS，实际上就是路由器设置的一个控制和管理域。一个单独的管理域可以使用一个AS号来定义，并且只能赋予一个AS号。

应为BGP使用AS这个属性来标示路线，所以BGP又叫路径矢量路由协议Path-Vector Protocols。

 

BGP路由协议的特性（待补充）

• BGP路由协议由很强的操控性

  
  

  
  

• 可靠传输：BGP使用TCP协议（TCP 179端口），TCP本身的特性（三次握手、ACK、序列号、校验和、流控等）保证了BGP的可靠性。

  
  

• 路由表的可扩展性：BGP对等体建立连接后，初始通告是整张路由表，然后就是根据需要发送路由更新了。

  
  

 

 

 

 

BGP的对等体Peer

BGP的对等体分为两种 IBGP和EBGP。
 

EBGP：当两个BGP路由器在不同AS网络时，他们之间的Session就是使用EBGP连接。

默认一个EBGP连接的Peer必须是直连：也就是IP头部TTL值被置为1.因此中间不允许存在其他三层设备。

IBGP：当两个NBGP路由器在相同的AS网络，他们之间的Session就是成为IBGP连接。

IBGP邻居不需要物理直连，BGP数据包的IP首部TTL值被设置为64 ，只要TCP的179端口可达，IBGP邻居关系就能建立，IBGP连接的建立依赖于AS网络中的IGP（静态、直连也算在内）产生的路由。

IBGP邻居有个重要的特性：IBGP邻居不会把从IBGP邻居学到的路由再发给一个IBGP邻居，但是会把从EBGP邻居处学到的路由发给IBGP邻居。

BGP 连接

BGP是增量（incremental）更新

不会定期的刷新全部路由信息

 

 

解决路由黑洞的方法。。

（详见专题）

 

BGP邻居状态

 

BGP邻居状态一共6种

----------------前三种属于TCP连接部分

• Idle ：这是邻居的初始化状态，在这个状态路由器将拒绝所有进入的TCP会话请求，当BGP进程启动后，路由器会向对等体发送TCP请求，然后本地路由器切换到Connect状态，并监听远程路由器的初始连接请求。

• Connect：在Connect状态，本地路由器等待TCP会话建立完成。

• Active 

----------------后三种属于BGP连接部分

• OpenSent

  
  

  
  

• OpenConfirm

• Established

  
  

基本的路由信息

 

 

各个BGP路由器使用本地内存来存放路由信息，这总的来说称为 RIB（Routing Information Base），一个BGP对等体维持三种类型的RIBs

• Adjacency-RIB-in

• Local-RIB

• Adjacency-RIB-out

Adjacency-RIB-in

 

 

adjacency-RIB-in 是本地路由为每一个BGP对等体创建的。从对等体接收到的所有路由都被存在合适的内存列表里。

--在这里需要注意：本地路由器会丢弃包含 AS Path环路的路由。

 

 

 

Local-RIB

到达每个目的地的**佳路由被存放在Local-RIB列表里，这些路由是本地路由器用来转发数据流量的。在这个RIB里，基于每个目的地，只有单一的路径通告（**优的）

 

 

 

Adjacency-RIB-out

 

每个BGP对等体同样创建一个属于自己的Adjacency-RIB-out表为outbound路由通告（所有outbound路由通告被存放在adjacency-RIB-out列表）。只有在Local-RIB 里面的路由才有资格被放进outbound数据库，换句话说，一个BGP路由器通告**佳路由（被用作流量转发的路由）

 

默认所有Local-RIB路由都被放置到adjacency-RIB-out列表。当然，你可以**export路由策略修改这个默认的行为，一个策略可以添加、修改或者移除各个路由的属性，此外，一个策略可以防止某些路由别通告到指定的对等体。

BGP 路由选择进程

本地路由器会基于Adjacency-RIB-in 列表的路由信息，使用一个路由选择算法确定到达各个目的地的**佳路由。这个路由选择算法的主要依据是各种BGP属性值。

 

• 体验课预约试听

  倒计时

  12:00:00

  课程热线：

  13013833891

  在线咨询

  客服在线时间：早上9点~下午6点，其他时间请在线预约报名或留言，谢谢！