http://www.cisco.com/univercd/home/home.htm

很多朋友第一次考试后暂时没有Cisco ID，没有办法注册自己的信息，打电话到考试中心让人家来查也比较麻烦，现在我就告诉大家一种查询的方法，让大家可以自己解决这个问题：

首先登陆到下面的网址：

http://www.vue.com/authenticate

输入成绩单上面的registration number和validation number，然后就可以查询Cisco ID了。

查寻以后有了自己的Cisco ID就可以到下面的网站去注册：

http://www.cisco.com/go/certifications/login

注册的时候有些注意事项，在这里我就不一一写出来了，大家可以到下面的网址上看一下，网页中有个部分是专门讲注册步骤的：http://www.ccxx.net/exam/ccna.htm

呼~搞定了，再有不明白的可以留言告诉我。

很多朋友问我，CISCO笔试IS-IS还有ATM还考吗？为什么亚威将你们的远程机架中的ISDN、ATM、VoIP设备服务取消了？现在LAB考试是不是ATM不考了？

大家都很关系考试的考点，在这里我提供给大家两个网址，是思科官方网站上面关于考点的信息，希望对大家有所帮助：

笔试：http://www.cisco.com/web/learning/le3/ccie/rs/wr_exam_blueprint.html

LAB：http://www.cisco.com/web/learning/le3/ccie/rs/lab_exam_blueprint.html

耗费很大精力找来的，还请各位顶一下！

商业社会中的每一起收购，起主导作用的是用户和市场需求变化以及资本所带来的利益驱动，而不只是简单的个人情仇或是非恩怨。

“华为收购港湾”真相浮出水面
6月6日，港湾、华为、西门子扑朔迷离的“三角”关系终于有了一个出乎意料的结局。

华为科技和港湾网络联合宣布，二者达成有关收购的意向性协定，并正式签定谅解备忘录，华为将收购港湾包括路由器、以太网交换机、光网络、综合接入设备在内的宽带产品线的全部资产、人员、业务以及相关的全部知识产权。

对于交易的金额，华为和港湾的新闻发言人在接受记者采访时均表示，正式协议还未最后确定，不便对外透露。有熟悉内幕的人士称：价格为17亿元人民币。假若此消息准确，那么对比之前传出的西门子曾希望以1.1亿美元收购港湾网络宽带产品线的价格来说，17亿元确实是一个不错的身价。

业务并购往往是发生在产品线互补的情况下，但让人看不懂的是，华为科技的产品线早已包括了路由器、以太网交换机、光网络、综合接入设备，其合资公司华为３Com和港湾网络的业务和市场定位更是基本重合。
……

本周，思科公司首席执行官约翰•钱伯斯在“思科网络用户大会”（Cisco's Networkers）上告诉记者，在未来几年，企业网络专业人士将看到思科在路由器和交换机软件销售方式上的改变。
……

网络安全厂商Secure Computing公司日前表示，最近有一种新型身份盗窃骗术突然开始在互联网上流行，不法分子利用各种很容易获得的VoIP网络电话号码来对互联网用户或者电话用户实施欺诈。

Secure Computing公司的战略副总裁保罗?亨利说，这种新骗术与钓鱼式欺诈有关，它用廉价购买来的网络电话号码冒充信用卡或者财经服务的电话号码。
……

user1/368022/upload/2006774868.rar

这里给大家提供一个Cisco常用单词词典的小软件，希望对大家有所帮助

user1/368022/upload/2006746805.doc

王新平老师把CCNA考试命令全部都总结了出来，如果有人需要可以下栽，如果要转载请注明出处，或做友情连接

一、Pix-Pix

PIX Central

Building configuration...
: Saved
:
PIX Version 6.3(3)
interface ethernet0 auto
interface ethernet1 auto
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
hostname pix-central
fixup protocol dns maximum-length 512
fixup protocol ftp 21
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol http 80
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol sip 5060
fixup protocol sip udp 5060
fixup protocol skinny 2000
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol tftp 69
names

!--- This is traffic to PIX 2.

access-list 120 permit ip 10.1.1.0 255.255.255.0 10.2.2.0 255.255.255.0

!--- This is traffic to PIX 3.

access-list 130 permit ip 10.1.1.0 255.255.255.0 10.3.3.0 255.255.255.0

!--- Do not do Network Address Translation (NAT) on traffic to other PIXes.

access-list 100 permit ip 10.1.1.0 255.255.255.0 10.2.2.0 255.255.255.0
access-list 100 permit ip 10.1.1.0 255.255.255.0 10.3.3.0 255.255.255.0
pager lines 24
logging on
mtu outside 1500
mtu inside 1500
ip address outside 172.18.124.153 255.255.255.0
ip address inside 10.1.1.1 255.255.255.0
ip audit info action alarm
ip audit attack action alarm
pdm history enable
arp timeout 14400

!--- Do not do NAT on traffic to other PIXes.

nat (inside) 0 access-list 100
route outside 0.0.0.0 0.0.0.0 172.18.124.1 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02
……

CISCO路由器基于时间的访问列表的应用

ADSL配置静态IP的配置参考

Current Configuration:
!
version 12.1
service timestamps debug uptime
service timestamps log uptime
!
hostname 827
!
ip subnet-zero
no ip domain-lookup
!
bridge irb
!
interface Ethernet0
ip address 192.168.0.254 255.255.255.0
ip nat inside

!--- This is the inside local IP address and it's a private IP address.

!
interface ATM0
no ip address
no atm ilmi-keepalive
pvc 0/35
encapsulation aal5snap
!
bundle-enable
dsl operating-mode auto
bridge-group 1
!
interface BVI1
ip address 171.68.1.1 255.255.255.240
ip nat outside

!--- This is the inside global IP address.
!--- This is your public IP address and it is provided to you by your ISP.

!
ip nat inside source list 1 interface BVI1 overload

!--- This statement makes the router perform PAT for all the
!--- End Stations behind the Ethernet interface that are using
!--- private IP addresses defined in access list #1.

ip nat inside source static tcp 192.168.0.5 80 171.68.1.1 80 extendable

!--- This statement performs the static address translation for the Web server.
!--- With this statement, users trying to reach 171.68.1.1 port 80 (www) will be
!--- automatically redirected to 192.168.0.5 port 80 (www), which in this case
!--- is the Web server.

ip classless
ip route 0.0.0.0 0.0.0.0 171.68.1.254

!--- IP address 171.68.1.254 is the next hop IP address, also
!--- called the default gateway.
!--- Your ISP can tell you what IP address to configure as the next hop address.
……

安全认证可以分两类，一是厂商的，二是与厂商无关的。前者很多，各厂商都在推自己的认证，Cisco, CheckPoint,Nokia, RSA等等。后者我知道的有CIW Security Analyst，CISSP

就难度来讲，CIW < CheckPoint CCSA/CCSE < Cisco CCSP < CCIE/CISSP 
CIW 470算是初级难度，一本书，3个大部分(主机，网络，审计)内容浅显，要求简单，学和考都不费劲。

CCSA/CCSE算中等难度，认真看书，多做实验，还是可以的。
……

亚威高级Cisco培训 发表于 2006-6-6 9:31:00 阅读全文 | 回复 | 引用通告

　　自反访问表是CISCO提供给企业网络的一种较强的安全手段，利用自反访问表可以很好的保护企业内部网络，免受外部非法用户的攻击。

自反访问表的基本的工作原理是:
只能由内部网络始发的，外部网络的响应流量可以进入，
由外部网络始发的流量如果没有明确的允许，是禁止进入的。

1)Reflexive-ACL的工作流程：

a.由内网始发的流量到达配置了自反访问表的路由器，路由器根据此流量的第三层和第四层信息自动生成一个临时性的访问表，
临时性访问表的创建依据下列原则：
protocol不变，
source-IP地址 , destination-IP地址严格对调，
source-port,destination-port严格对调，
对于ICMP这样的协议，会根据类型号进行匹配。

b.路由器将此流量传出，流量到达目标，然后响应流量从目标返回到配置了自反访问表的路由器。

1. Configuring A VPN Server
In order to provide a secure way which you can use to access the private information, the
following instructions will show the steps to set up a Virtual Private Network (VPN) on
Windows 2000 Server or Windows 2000 Advanced Server environments.
1. Select Routing and Remote Access on Administrative tools, and to start the RRAS configuration process.
2. Right-click the server name and choose Configure and Enable Routing and Remote Access.
3. Do not choose Virt
……

               怎样选择IT培训机构：

1、  看公司规模。最好可以到相关的培训公司去实地“考察”比较一下，这样对培训中心的资源有个整体的了解

2、  看专业程度。有些培训机构是什么课程都有，什么课程都不精，所以如果准备参加培训时要尽量寻找专业性比较强的培训机构，这样的机构一般对行业信息反映比较快，对学生也会比较负责

3、  看师资力量。培训就是要学到东西，讲师的水平当然是至关重要的，老师的从业背景反映了他的相关经验

4、  看老师水平。如果有试听课程、公开课（或讲座）这样的机会一定不要错过，选择和自己目前水平相当的课程，主要目的不是学习多少知识，而是对培训机构的讲师水平和授课方式有所了解

5、  看设备环境。对于IT培训来说，动手操作是巩固知识的最有效方法，实验环境的好坏直接影响着最终的培训效果

6、  看重听制度。一定要提前问好培训机构对重听的规定，是不是从头到尾都可以重听，有没有特别苛刻的重听条件，能够允许免费重听的培训机构一般都是对自己比较有信心的，而且对自己以后的学习也会非常有帮助