CCNA-思科认证网络支持工程师及薪金调查

第一篇：CCNA-思科认证网络支持工程师及薪金调查

本文由lmm431贡献

CCNA认证，全称Cisco Certified Network Associate，它是思科网络认证的基础认证，如果要通过CCNP,CCIE等系列认证，CCNA是必经之路。通过了CCNA就代表你拥有了安装、配置及操作局域网、广域网及拨号访问类型服务网络（大多都在100个节点左右）的能力，同时也掌握了IP, IGRP, Serial, Frame Relay, IP RIP, VLANs, RIP, Ethernet, Access Lists这一系列的基础知识。

要想拿到CCNA的证书，就必需要通过CCNA相关的考试，然后到思科网站上签定相关的协议才行。关于相关的考试方法，现在可以有两条途径：第一条，通过640-801科目的考试，考试费用为125美金。第二条，通过640-811和641-821两门考试，考试费用为200美金。CCNA认证（CCNA－思科网络安装和支持认证助理）是整个Cisco认证体系中最初级的认证，同时它也是获得CCNP认证、CCDP认证和CCSP认证的必要条件（CCIP认证、CCIE认证不强制要求），而且许多Cisco专业认证（CiscoQualified Specialist）也要求考生首先得具备的CCNA认证。

CCNA认证属于Cisco售后工程师认证体系的入门认证，通过CCNA可以证明你已掌握网络的基本知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。CCNA认证表示经过认证的人员具有为小型办公室/家庭办公室（SOHO）市场联网的基本技术和相关知识。通过CCNA认证的专业人员可以在小型网络(100或100以下个节点)中安装、配置和运行LAN、WAN和拔号访问业务。他们可以使用的协议包括（但不限于）：IP, IGRP, IPX, Serial, AppleTalk, Frame Relay, IP RIP, VLAN, RIP, Ethernet, Access Lists.获得CCNA认证的先决条件

不需要考生持有任何证书即可报考CCNA，同时对考生的年龄、学历、外语水平均没有硬性规定；

CCNA认证的考试

现在参加考试有2条途径：

一、参加640-801 CCNA这一门考试；

二、参加640-821 INTRO和640-811 ICND这两门考试；

CCNA认证的有效期

CCNA证书的有效期为3年，3年之后需要参加再认证（Recertification）的考试，如果你在这2年时间内考取了更高级别的Cisco认证，则CCNA认证的有效期自动更新。CCNA的再认证考试

有效期满之后必须参加640-811 ICND的考试，或者参加任何一科CCNP、CCDP、CCIP、CCSP的考试，再或者参加Cisco专业认证（Cisco Qualified Specialist）中任何一科前缀为642-XXX的考试。

从基础要求来看：CCNA学习时间短

就一般人而言，CCNA涉及了基础的网络知识和设备，还需要CISCO设备的支持，学习周期大约在1-3个月左右

从学习成本来看：CCNA成本低

CCNA只涉及1门考试，考试费用在1250元，如果自学的话，再加上书本教材资料费用不会超过2000元；

从就业方向来看：CCNA专业性强

CCNA就业方向有系统集成、网络调试安装维护等。

从工作内容来看：CCNA要求动手能力

CCNA则是简单的CISCO设备调试和基础的网络知识；

CCNA认证证书图样

（收集时间：2004年7月）

（收集时间：2003年1月）

（收集时间：2002年6月）

CCNA认证证书说明了你拥有一定的网络知识去提供服务给中小型企业。作为CCNA的专业人才将能够安装，调试和运作局域网(LAN)，广域网(WAN)，和拨号网络服务给小型网络(一般来说100个节点或更少).同时能够操作IP；IGRP；IPX；Serial；AppleTalk；Frame Relay；IP RIP；VLANs；RIP；Ethernet；Access List等网络协议。获得CCNA认证必备条件CCNA考试 & CCNA培训课程(推荐)

考试

(考试号 640-801)Cisco Certified Network Associate Basics

Interconnecting Cisco Network Devices

CCNA 重新认证

CCNA认证证书的时效性是三年。要重新更新证书,必须通过当前的CCNA考试(如果通过的下一阶段CCNP的考试,CCNA认证证书会被自动更新)

CCNA培训课程：ICND（Interconnecting Cisco Network Devices）互联Cisco网络设备

预备知识 CCNA学员必须具备基本的网络概念，并且接触过IP和IPX网络，最好具有实际网络工作经验。详细的预备知识包括对如下内容的基本了解： 基本的网络设备（例如集线器、网桥、路由器、交换机)二进制和十六进制的运算及与十进制数字转换(建议掌握)OSI网络模型。

培训课程介绍 CCNA(CiscoCertified Network Associate)是Cisco售后工程师认证体系的入门认证，也是Cisco各项认证中级别最低的技术认证；通过CCNA，可证明你已掌握网络的基本知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。培训

课程内容 理论部分:(40课时以上)

※ 互联网概念综述；

※ OSI，TCP/IP，IP高级寻址；

※ 配接网络设备，IOS软件操作；

※ 管理网络设备；

※ 路由原理，配置RIP，IGRP，EIGRP，OSPF路由协议；

※ ACL访问控制列表，NAT网络地址转换技术；

※ 交换原理，STP生成树协议；

※ VLAN虚拟局域网，VTP协议，VLAN间路由；

※ PPP，ISDN，ADSL，FRAME-RELAY广域网......动手实验部分:(40课时以上)

※ 访问CISCO路由和交换设备；

※ IOS软件的基本操作；

※ 配置IP、静态路由及CDP协议；

※ 配置RIP和IGRP协议；

※ 配置EIGRP和OSPF协议；

※ 配置IP访问控制列表；

※ 配置NAT、NAPT/PAT；

※ 配置TCP/IP和IP路由高级；

※ 配置PPP、FRAME-RELAY；

※ 配置CISCO交换机、VTP、VLAN；

著名的IT认证网站 TCPmag今天发布了关于思科认证薪金的调查报告。在这份引人注目的文章中，列举了大量的数据和比较分析，显示Cisco认证在美国IT就业市场的高含金量，报道同时指出，需要有实践经验真正技能的网络工程师，仅仅有专业知识是不够的，专业知识+工作技能=高薪。

围绕思科公司的证书有这样的说法：“If you're a CCIE, you can write your own ticket-and plan to earn in the six figures.”调查发现CCIE不光平均可以赚到6位数，而且还享有大额的奖金，数目可观的股票期权，更多的带薪培训和更高的工作满意度。但是在世界上的思科认证工程师中，CCIE只占很小的比例。事实上，大多数的人，如果拥有思科公司的证书，都只是CCNA.TCPmag关于思科认证薪金的第一次调查是在2000年秋针对全美在职思科认证工程师进行的。它衡量了作为思科认证工程师在收入水平、职位、满意度、认证方法和其他方面的情况。不管你是否拥有思科公司的证书，你都会对以下的一些发现感到惊奇。它可能会使你的下一次工作或收入的谈判变的更容易或更难。或者会使你改变对思科认证工程师的看法。基本工资和奖金

思科公司最令人向往的当然是CCIE，而我们所访问的CCIE以其丰厚的工资证实了这一点。2000年CCIE的平均基本工资是USD115,400.另一方面思科公司最普遍的认证工程师CCNA比这低很多，大概是USD69,900。这个数目是你在拥有3-9年网络工作经验可以指望的。这些数值只是基本工资，不包括奖金红利和其他非工资的补贴。

CCIE的平均工资水平比CCNA多出USD45,500, 几乎提高了40%，这也说明了高端证书的吸引力。仅次与CCIE的CCNP，其平均基本工资约为USD79,500，下面依次是CCDP, USD78,800, CCDA, USD74,400。

要了解更具体的信息可参阅我们分地区的明细分析。注意在个别地区因为收到的回应不够多而无法得出结论。

2000年CCNA预期平均可得到USD4,600的货币奖金，CCDA可望超过USD5,500。CCNP大约是USD5,800, CCIE, 毫无疑问可以得到最高的奖金，大约是USD8,900。

不过，这些货币奖金比起签名奖金来说不算高，（尽管2000年只有7%的被访者得到不同种类的签名奖金）。一般签名奖金大约是USD7,800, 最高的级别，CCIE的签名奖金约在USD12,500左右。

大约1/3的被访者据说从其现在的老板那里得到了股票期权。所取得的认证证书越高端，就越有可能得到股票期权。71%的CCIE拥有期权，而只有38%的CCDA和约1/3的CCNA拥有期权。一半的CCDP和42%的CCNP据说接受有期权。我们无法衡量每一种期权的价值，我们分认证种类显示了期权数量。

另一种普遍的员工福利是带薪培训。68%的被访者说他们的公司提供带薪培训。1/3的调查参与者还举出其他的待遇，如Router、Switch 等操作设备。

有趣的是，不论是何种证书，2000年 被访者接受的带薪培训周相差不大。

被访者的工差也不算频繁。一般说来是一个月两天，CCIE多一些，是一个月四天。大量的被访者利用其思科公司的经验赚取外快，据说平均一年有USD3,600是来自其他工作收入。（对CCIE来说，这个数字约是 USD5,800）

公司通常不愿意付认证费，因为他们认为受过培训的员工更容易跳巢。这就很容易解释为什么在被访者中只有不到半数（约是46%）的认证费用是由公司负担的。其余41%的被访者是由自己负担，13%是公司和个人共同负担。

大多数的被访者期望在2001年获得更多的思科认证。58%的人正在向CCNP努力，20%正在向最艰难的认证CCIE发起冲击。

从调查看来，大部分被访者目前的工作的雇佣时间都不是很长。目前工作的雇佣时间平

均为2.4年。但是他们从事网络和互联网络工作的平均时间为5.8年，其中2.8年是专门为思科公司的产品和技术工作。（CCIE与思科公司产品打交道的时间接近5年）。被访者的平均年龄为34岁。大多数被访者（约93%）持有思科认证的时间短于2年。认证约高端，持有该认证的时间就相应越长。例如CCIE的平均持有时间为2.3年，而CCNP为1.4年

第二篇：5.思科网络工程师认证

英豪思科CCNA、CCNP、CCSP认证培训

培训内容：

详细讲解CISCO交换机、路由器的配置、操作与管理等，《CCNA网络工程师》认证 CISCO高级路由及配置(BSCI)、扩展IP的使用；多层交换网络技术;

安全远程访问ISCW；网络优化ONT等，可考 CCNA CCNP等

培训目标：

理论加实践教学模式，学院拥有多名理论知识过硬、实践经验丰富思科认证讲师，使每位学员在顺利通过思科考试同时，加强动手操作能力，学院承诺确保学员通过 考试

学员就业方向：

客户服务工程师，网络工程师，系统工程师，系统集成工程师，网络管理工程师，研发工程师，网络技术总监，系统集成总经理等

联系方式

联系人：赵老师

地址：上海市黄浦区西藏中路120号4楼(上海市工人文化宫)电话：***021-63612601

QQ:***0219

网址：.cn

第三篇：网络工程师认证

CISCO系列认证证书

认证机构：思科系统公司（Cisco Systems, Inc.），是世界领先的Intranet和Internet网

络互联厂商。思科公司的软硬件产品具有极大的通用性，使人们在任何时间、任何地点，通过任何型号的计算机系统，均可实现信息访问。

证书类别

■思科认证网络工程师（Cisco Certified Network Associate，CCNA）

认证简介：该认证可证明持证者已掌握网络的基本知识，能利用局域网和广域网的接口安

装和配置Cisco路由器、交换机及简单的LAN和WAN，提供初级的排除故障服务，提高

网络的性能和安全。

考试内容：主要为Cisco网络设备互连（ICND）。

考试题型：选择题、填空题。

认证难度：★★☆☆☆

■思科认证资深网络工程师（Cisco Certified Network Professional，CCNP）

认证简介：CCNP是Cisco认证体系中的一项中级认证，可证明持证者能使用复杂的协议

和技术，来安装、配置、操作网络，并具备诊断及排除故障的能力。

考试内容：涉及构建CISCO可扩建网络（BSCI）、CISCO多层交互网络（BCMSN）、CISCO

远程访问网络（BCRAN）及进行CISCO网络诊断（CIT）。

考试题型：选择题、填空题。

认证难度：★★★☆☆

■思科认证网络专家（Cisco Certified Internet Expert，CCIE）

认证简介：CCIE是Cisco认证体系中最高级别的认证，同时也是目前业界最顶级的IT认

证之一。CCIE可证明持证者能熟练安装、配置、操作和诊断复杂的路由局域网、路由广

域网、交换局域网和ATM

LANE网络以及拨号访问服务；诊断和解决网络故障；使用包/帧分析和Cisco调试工具等。

考试内容：包括笔试和实验考试两部分，笔试科目为“路由交换CCIE考试350-001”。

考试题型：选择题、填空题、实验操作题。

认证难度：★★★★★

Microsoft系列认证证书

认证机构：微软公司（Mircosoft），是世界个人和商用计算机软件行业的“巨无霸”，为用

户提供范围广泛的产品和服务。

证书类别

■微软认证系统管理员(Microsoft Certified Systems Administrator,MCSA）

认证简介：MCSA是为那些在Microsoft Windows 2003和Windows.NET

Server平台环境下，对现有网络及系统进行实施、管理、故障排除等工作的专业人员而设计的。

考试内容：主要涉及管理和维护Microsoft Windows Server 2003环境和网络架构；安装、配置和管理Microsoft Windows

2000 Professional；安装、配置和管理Microsoft SQL Server 2000企业版。

考试题型：多项选择题。

认证难度：★★☆☆☆

■微软认证系统工程师（Microsoft Certified Systems Engineer，MCSE）

认证简介：MCSE是业界认可最为广泛的IT认证之一，能证明持证者在设计、实现和管理大多数先进的Microsoft Windows操作系统和Microsoft服务器产品方面具有必要的技能。考试内容：在MCSA的基础上增加3门考试，主要包括设计实现和维护Microsoft Windows Server 2003网络架构以及活动目录架构。

考试题型：多项选择题。

认证难度：★★★☆☆

RED HAT系列认证证书

认证机构：Red Hat公司因“开放源代码”（Open Source）而崛起，如今已发展成为最大的Linux软件产品供应服务商。Red

Hat的认证配合产品以及求学者的不同学习需求，由浅至深，而且证书获得全球IT企业的普遍认可。

证书类别

■RED HAT认证工程师（Red Hat Certified Engineer，RHCE）

认证简介：RHCE认证的最大特点，是强调考生的实际操作能力，即要求考生完全根据Red Hat Linux平台上真正必要的各种网络服务进行安装、组态、除错及设定各种网络环境。

考试内容：由三部分组成，分别为2～4个系统的修复、50道多项选择题、对指定的系统完成安装和配置工作。

考试题型：多项选择题，实验操作题目。

认证难度：★★★★☆

华为系列认证证书

认证机构：华为技术有限公司专门从事通信网络技术与产品的研究、开发、生产与销售，是中国电信市场的主要供应商之一，目前正专注于3G、光网络、数据通信等几个领域，希望通过持续投入和努力成为这几个领域的全球领先者。

证书类别

■华为认证高级网络工程师（Huawei Certified Senior Network Engineer，HCSE）

认证简介：HCSE主要是为从事中大型园区网络的配置、维护及方案设计的专业人员设立的，全方位覆盖路由、交换、接入、VPN、VOIP、QOS等部署园区网络及实际设备配置维护所需的知识与技术。

考试内容：包括构建企业级路由网络、构建企业级交换网络、企业级网络方案设计。认证题型：多项选择题。

认证难度：★★★☆☆

NOVELL系列认证证书

认证机构：Novell也是全球IT业的“大腕”。据估计，全球约有5500万人与300万台Novell工作站联网。NOVELL的CAN、CNE、MasterCNE以及CIP认证，在业界具有很高的权威性。

证书类别

■Novell授权网络管理员（Certified Novell Adminis?鄄tration，CNA）

认证简介：CNA认证主要针对网络管理人员，证明持证者能为Netware和GroupWise的用户，包括专业公司、小型企业、工作组、各部门以及公司信息服务部门，提供个性化的现场管理技术支持。

考试内容：主要是Netware5系统管理。

考试题型：多项选择题。

认证难度：★★★☆☆

■Novell授权网络工程师（Certified Novell Engineer，CNE）

认证简介：认证主要针对帮助解决公司内部的网络管理问题和高级技术问题的技术人员。证明持证者能胜任利用TCP／IP协议设计网络互联，集中向服务器和客户机分配升级软件，设计、分析并集成一项NOVELL目录服务等方面的工作。

考试内容：包括NW4.11管理、高级系统管理、安装与配置、设计与实现、用NW4.11建立内网和网络技术6门课程。

考试题型：多项选择题。

认证难度：★★★★☆

证书含金量对比

■CISCO系列证书

Cisco在全球互联网业占据垄断地位，用户遍及政府、教育机构及各种行业。Cisco认证证书代表着高标准的专业技术水平，是网络专业人士的“全球通行证”。Cisco的网络管理系列认证还具有很强的渐进性，每本证书的含金量都极高。CCNA作为网络普及和扫盲性质的认证，是非常不错的入门证书。CCNP一贯享有“网络界本科文凭”的称号，考试难度位居中级网络认证之首，证书权威性可见一斑；CCIE今年已是第三次夺得“北美地区最佳认证冠军”，认证考试长达8小时的实验环节，使该证书的含金量极高，甚至被称为“网络界的博士学位”。

含金指数：★★★★★

■Microsoft系列证书

在今年的“北美地区最佳认证”排名中，MCSE位于亚军，关键在于其广泛的群众基础。MCSE操作系统应用广泛且兼容性强，一般的计算机爱好者通常都对它十分熟悉。对打算进入IT技术圈者来说，MCSE证书可帮助其打好基础，使其能更好地学习其他的IT知识，是进入IT业的“敲门砖”。由于一般稍具规模的单位都会面临局域网的组建和维护等问题，都需要这方面的人才，因此，MCSE认证拥有者的就业空间十分宽广，特别适合从事操作系统网管一职。

含金指数：★★★★☆

■RED HAT系列证书

RHCE是LINUX领域最具权威性的国际证书，证明持证者在LINUX方面具有独特的专业技能。从全球的状况看，随着越来越多的企业使用LINUX系统，RHCE正成为网络领域风头最劲的认证之一。但在国内，Linux的应用还不广泛，证书的含金量因此打了折扣。

含金指数：★★★☆☆

■华为系列证书

华为公司是国内企业，虽然在国际市场上的名声不如CISCO，但在国内市场大有赶超CISCO之势。近年来，华为开始在东南亚甚至欧洲、非洲设立分部，产品销售的国际化

体现了华为公司强大的经济实力和技术实力。正因为如此，鉴于华为的发展潜力，证书具有一定的投资价值。

含金指数：★★★☆☆

■NOVELL系列证书

Novell证书是计算机网络界公认的“就业绿卡”，是个人在网络技术领域的权威资格证明。Novell持证者是目前各大机构、IT公司、外资企业等争聘的对象，特别是那些使用NOVELL产品的企业。据统计，Novell持证者薪酬待遇要比未获认证的人员高出30%-50%。此外，Novell公司和各授权教育中心为持证人员提供强有力的技术支持，保持其在网络界的技术领先优势。

含金指数：★★★★☆

关于认证：特别提醒

参加认证注意三大原则

参加认证是提升专业能力的有效途径，但不同的认证项目有不同的侧重点和应用领域，适合不同工作需要的人员。而且，IT技术日新月异，参加认证不能一劳永逸，而应持续学习。上海银河金牌培训讲师顾清提醒说，参加网络技术认证需注意以下三大原则：

一、有的放矢最为重要

很多学员的选择带有很大的盲目性。比如，一些刚出校门的大学生，听了广告的鼓惑就轻易报了专业性极强的认证。其实，对学生来说，不宜选择华为这样比较偏的认证，而适合微软或思科第一级证书，这些认证项目的内容涉及厂商的独有技术不多，而是以相关领域的基础知识为主。作为较为资深的网络技术人员，则可根据应聘企业所采用的软件系统来选择认证项目。一般网络技术人员主要从事维护系统的正常运转、网站数据备份、安装和调试小型局域网等工作，因此思科的CCNA、微软的MCSE是最佳选择；网络工程师的主要职责是安装、配置和运行网络，同时维护网络的安全性，CCNP就很实用；网络架构师、高级网络工程师之类的职位，主要负责设计、运行一个大型的局域网或广域网，及整个网络的安全性能，CCIE毫无疑问是不二的选择。

二、循序渐进非常关键

一般而言，网络技术证书都有很多级别。尽管很多证书并不强求逐级报考，但事实证明，循序渐进确实能帮助考生提高学习效率和考试通过率。而且，考证书毕竟是为了提升能力，循序渐进更有利于积累实际操作经验，从而帮助考生真正成为企业青睐的网络技术专才。

三、及时更新很有必要

IT技术发展日新月异，特别是网络领域，因此，及时更新掌握的知识与技术，对保持自己的竞争优势十分重要。例如，最初拿到MCSE的人是针对WINDOWS2000的，随着微软公司放弃对2000版本的技术支持，很多企业用户不得不升级自己的操作系统，MCSE2000的含金量必然降低。这时，MCSE及时推出2003版本的考试，原先持有MCSE

证书的人必须加考2门课程，才能获得MCSE2003的证书。尽管要再次考试，但这是使IT人员保持“新鲜度”的有效途径。

第四篇：思科售后高级网络工程师面试题^

1.现在的6509及7609，SUP720交换带宽去到720G，是不是可以说7609/6509 可以取代一

部分GSR的地位？

以下内容需要回复才能看到

答：从某一部分功能来说是可以的。6509以前主要定位于公司企业局域网核心交换机，而GSR定位于广域网高速核心路由设备。7609的SUP720可以提供720G的高速交换能力，MSFC3和PFC3提供高速路由处理能力和大量FEATURE，再加上现在7600系列上的新的SIP+SPA高速线速板卡，完全可以胜任核心路由设备的工作，最适合作汇聚和业务提供路由器。而随着技术的发展，CRS-1的出现，GSR逐渐从核心往骨干汇聚发展，作为各种高低速线路的汇聚，在这方面7609和GSR都可以。但7609和GSR在体系结构上还是有根本不同，7609是从交换机发展而来，GSR在内部是将数据分解为标准的信元交换，在队列和调度方面也有不同，所以说作为纯核心路由器来说还是GSR更好，因为它经过多年的考验。从价格来说7609还

是比较贵的，而GSR某些时候还要便宜。

2.ISIS level1 的路由表包括哪此路由？当有多个level-1-2出口时，其它路由它从哪里

学到，如何选路？

以下内容需要回复才能看到

答：ISIS level1和level2 维护LSD和SPF，LEVEL1的路由表是由LEVEL1 LSD通过SPF计算所得，只包括本地AREA的详细路由和与之连接的LEVEL-1-2通过ATT位发来的缺省路由。当有多个LEVEL12是，每个LEVEL12通过对发出的LSP包中的ATT位置1，表示其有到其它AREA的路由，而当LEVEL1路由器收到此LSP是选择最近的LEVEL12路由器转发流量。

3.MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎么做？

以下内容需要回复才能看到

答：如果是两个VPN的互通，可以将两个VPN的路由信息输出到相同的一个RT，并都导入，可实现互通。如果要单向访问，可建立一个公共VPN，导出两个VPN的RT，两个VPN都可以

对公共VPN实现访问。

4.跨域的MPLS L3 VPN可以谈谈思路吗？

以下内容需要回复才能看到

答：RFC2547bis和最新的rfc4364都对其有定义，主要有三种。Option A B C： Option A： back to back v** 互连。两个*S间通过VRF 间的背对背的连接，路由可以选择静态或动态路由，这种方法简单实用，适于不同运营商间的连接。Option B ：MeBGP vpnv4连接两个AS间通过ASBR间建立MeBGP vpnv4，VPN路由通过MBGP承载，具有较好的可扩展性。Option C： RR间多跳MeBGP两个AS间建立MEBGP，但不是在ASBR上，是在两个AS各自的RR间，这样有较好的可扩展*，灵活性。但较复杂。要解决下一跳问题有标签问题。

5.MPLS L3 VPN的一个用户，他有上internet的需求，如何实现？有几种实现方法？特点

各是什么？

以下内容需要回复才能看到

答：有三种。(1)通过VPN访问internet.传统做法是：设置一个集中的防火墙通过NAT实现INTERNET访问，简单易实现，只是不能对INTERNET流量和VPN流量进行区分，安全存在问题。或者在PE路由器上配置PACK LEAKING 实现。(2)独立的INTERNET访问向每个VPN SITE 提供独立的INTERNET连接线路，由CE路由器实现NAT到INTERNET。要求PE路由器向CE提供独立的线路或虚电路，PE路由器要有访问INTERNE的能力。优点是能将VPN流量和INTERNET流量分开。(3)通过单独的VPN实现INTERNET连接，建立一个单独的VPN，将INTERNET缺省路由和部分路由注入，在需要INTERNET访问SIET相连的PE路由器上实现VPN互通，从而访问INTERNET。比较复杂，但可支持各种INTERNET访问要求。建议采用这种

6.L3 VPN与L2 VPN各自的特点是怎样？你觉得哪一种模式运营起来比较有前景？

以下内容需要回复才能看到

答：L3 VPN 的PE路由器需要维护客户VPN的路由信息，要实现各VPN的路由选择和维护，而L2 VPN只在客户间建立透明的二层通道，不维护三层的信息，相对没有L3 VPN复杂。L3 VPN已经在现实环境中应用多年，比较成熟，适合多SITE的复杂的用户，MPLS L2 VPN用于替代传统的二层FR、ATM等技术，适合点到点的互连或少量SITE的连接。L2 VPN由于维护

较方便，性价比高，最近几年应发展迅速，而传统的L3 VPN也不会在短时间淘汰。

7.ISIS与OSPF的区别谈一谈吧，各个方面。

以下内容需要回复才能看到

答：它们有很多共同之处，都是链路状态路由协议，都使用SPF算法，VSLM 快速会聚。从使用的目的来说没有什么区别。从协议实现来说OSPF其于TCP/ ip协议簇，运行在IP层上，端口号89；ISIS基于ISO CLNS，设计初是为了实现ISO CLNP路由，在后来加上了对IP路由的支持。从具体细节来说：(1)区域设计不同，OSPF采用一个骨干AREA0与非骨干区域，非骨干区域必须与AREAO连接。ISIS由L1 L2 L12路由器组成的层次结构，它使用的LSP要少很多，在同一个区域的扩展性要比OSPF好。(2)OSPF有很多种LSA，比较复杂并占用资源，而ISIS的LSP要少很多，所以在CPU占用和处理路由更新方面，ISIS要好一些。(3)isis 的定时器允许比OSPF更细的调节，可以提高收敛速度。华为、Cisco网络技术论坛(4)OSPF数据格式不容易增加新的东西，要加，就需要新的LSA，而ISIS可以很容易的通过增加TLV进行扩展，包括对IPV6等的支持。(5)从选择来说，ISIS更适合运营商级的网络，而OSPF非常适合企业级网络。

8.一个骨干网或城域网选ISIS及OSPF基于什么理由？

以下内容需要回复才能看到

答：从可用性来说，两种IGP协议都可以，但对于具体情况，经过分析，可能得出选哪种协议更优一些： l 从稳定和可靠性来看：骨干网要求路由协议的高稳定性和可靠*，以及快速收敛。OSPF协议是基于IP层的，所以其只能支持IP网络，且网络上一些基于IP的攻击会影响到OSPF的正常运行。ISIS是直接运行在链路层上的，其可以承载多种网络类型，且在预防网络攻击方面也有一些天然的优势。l 从支持的网络规模来看：OSPF、ISIS都有网络分层的概念，也都有区域的概念，OSPF有骨干区域0和分支区域，ISIS有相应的Level2、Level1的概念。OSPF有普通区域、Stub区域、Total Stub区域、NSSA区域等区域类型，而IS-IS 从功能上看它就是一个OSPF 的简化版本，只实现了骨干区（LEVEL2）和STUB 区(LEVEL1)，由于其LEVEL1访问其他区域网络是采用到最近的L1/L2 路由器方式，容易产生路由次优化问题, 这样某些组网时就需要借助其他的方法来实现某些功能，如：在构建MPLS VPN的过程中就需要采用路由渗透，造成实现和维护复杂。由于ISIS计算路由的时候采用PRC计算，ip前缀作为最短 生成树的叶子节点，而OSPF是围绕链路建立的，在相同大小的区域，ISIS比OSPF更加稳定且消耗资源少，相比OSPF支持的网络规模更大。l 从灵活性来看：OSPF协议比较灵活，协议是基于接口的，支持的网络类型全面，且技术成熟，在城域网中，使用IGP用来传播用户路由，组网设备杂，关注的是协议的灵活性兼容*，以及能否满足大量用户复杂路由控制的需求，这些是OSPF 的强 项，建议使用OSPF。对于新维护方面OSPF协议在城域网中得到了广泛的应用，尤其是早期的网络维护人员对OSPF协议相当熟悉； l 从扩展性来看：ISIS结构严谨，运行稳定，IS-IS路由器只能属于一个区域，并且不提供对NBMA、P2MP接口的直接支持。ISIS可扩展性更好：ISIS能支持多种网络层协议（OSPF仅支持IP协议）；ISIS区域能平滑地平移、分割、合并，流量不中断；ISIS是基于TLV的，协议本身扩展容易。最近几年，在各大运营商的骨干网络中大量使用了ISIS协议，在选取协议时，需要考虑原有网络中运行的是何种协议，如目前某些运营商在骨干层次采用ISIS，而在城域网内部采用OSPF协议，为了保护网络的延续*，在选取协议类型时需要予以考虑。新建的网络，如果所有设备都支持ISIS，可以考虑ISIS。

第五篇：4.微软网络工程师认证

微软MCSE认证工程师培训 学校简介

上海英豪教育学院是上海著名一所IT培训学院，师资力量雄厚，有多名技术、经验丰富网络工程讲师，微软认证专家，采用理论加实践教学模式，让每个学员学习理论同时加强动手实践能力。

课程内容（124课时、2980元）

1、Windows 2008 管理及ISA防火墙管理（56课时）（Windows Server 2008

系统管理、Windows Server 2008网络管理、实现和管理Windows Server 2008的目录服务、Microsoft网络安全管理与设计等）。

2、SQL数据库课程内容（32课时）（SQL Server 基础知识、T-SQL基础、键和

约束、视图、存储过程和用户定义函数、触发器、安全性、SQL管理对象等）。

3、Exchang邮件服务器的管理、设计（16课时）（安装和升级到Exchange 2003

服务器、配置和管理Exchange 2003服务器、邮件服务器安全管理、配置和管理基于Internet协议的邮件客户端访问、设计高可靠性和可用性；设计内部组织连接等）

4、微软网络安全课程（20课时）（安全性设计概述、网络安全规划、识别来自网络

安全的威胁、分析安全风险、创建账户安全设计、创建身份验证安全设计、创建数据安全设计、创建数据传输安全设计规划和配置权限和身份认证策略；配置、发布和管理证书等）

学习方向

网络安全工程师、网络安全分析师、数据恢复工程师、网络构架工程师、网络集成工程师等。

考取证书

可考取微软认证MCSE网络工程师认证证书

联系方式

联系人：赵老师

地址：上海市黄浦区西藏中路120号4楼(上海市工人文化宫)

电话：***021-63612601

QQ:***0219