CCIE 思科认证互联网专家
课程目标
1、路由交换CCIE认证
路由和交换领域的CCIE认证资格表示网络人士在不同的LAN、WAN接口和各种 路由器、交换机的联网方面拥有专家级知识。R&S 领域的专家可以解决复杂的连接问题，利用技术解决方案提高带宽、缩短响应时间、**大 限度地提高性能、加强安全性和支持全球性应用。考生应当能够安装、配置和维护LAN、WAN和拨号接入服务。
2、安全CCIE认证
安全领域的 CCIE 认证表示网络人士在 IP 和 IP 路由，以及特定的安全协议和组件方面拥有专家级知识。获得安全CCIE，能够设计安全的网络。熟练使用ASA/PIX，IPS，VPN产品以及 各种安全技术。
3、电信运营商CCIE认证
电信运营商CCIE认证（以前被称为通信和服务）表示网络人士在IP原理和核 心IP技术（例如单播IP路由、QoS、组播、MPLS、MPLS VPN、流量工程和多协议BGP）方面拥有专家级知识，并且在至少一项与电信运营商有关的网络领 域具有专业知识。这些领域包括拨号、DSL、有线网络、光网、WAN交换、IP电话、内容网络和城域以太网。
培训课程介绍
【系统掌握各项专业技能】
思科CCIE-DC直通车（数据中心）
思科CCIE-DC直通车”课程涵盖思科数据中心方向的所有初级、中级、高级课程知识，总共分为CCNA－>CCNP－>CCIE三个阶段，共5门课程，总课时为16天。课程设计由浅入深，适合所有具备CCNP-RS基础的学员参加。
１.1 CCNA-DC（包含1门课程，课时4天）
课程概述：包含NEXUS 交换机基础知识，存储原理知识，服务器虚拟化知识等数据中心方面的基础知识。
１.2 CCNP-DC（包含3门课程，课时12天）
课程概述：包含NXOS 交换机的原理和配置、存储网络的原理和配置、UCS 服务器架构和使用、服务器虚拟化和网络虚拟化等知识。
课程列表：
1) NX-OS（NEXUS 交换机）：课时6天，包含NXOS 的原理和配置
2) Storage（存储网络）：课时3 天，包含存储网络的原理知识和配置方法。
3) UCS（UCS 服务器）：课时3天，包含服务器的操作使用以及网络虚拟化。
１.3 CCIE-DC集训营（包含1门课程，课时按需安排）
课程概述：包含CCIE LAB考试的高级知识点、分解实验、考题讲解等。
局域网内用户私自接无线AP的处理方式
早晨坐到办公室位置上，发现一用户电脑连接了一个非IT管控的SSID，且此SSID在其他电脑上是看不到，于是怀疑是否有人私自在自己的位置上接了无线路由器，且还是专业人士，将SSID做了隐藏，非他们内部都不知道这个情况。
既然发现了，那作为IT就得尽自己的职责，去查查。首先我看了此电脑IP为192.168.1.x,与我们内网网段10.x.x.x完全不相干，肯定是做了NAT后的结果。于是将此问题反映给同事，实话说有一段时间没处理过此类问题了，出现了一点无头绪的症状，但关键时刻我们可不能慌，于是乎我们开始动手了，首先记录此无线的型号及mac地址，型号：TL-845N，初步判断为一个soho型的TP-LINK路由器，在IE输入192.168.1.1完全可以跳出登陆界面，只是输入默认admin的账号和密码是无法验证**的，于是更加认定此人还将无线的管理密码给改掉了，这一步没法继续，我们只得进行下一步探索了。
这次我们从DHCP服务器下手，在DHCP上我们去发现此路由器，好在我们的switch端口有做端口安全且计算机命名都是按规则来进行的，这样可减小了工作量，**对比DHCP条目里的表我们发现了此路由器的名字出现在了DHCP列表中，且mac地址只与首先记录的mac地址相差**后一位，这样定位就精准了，因为**在电脑上查看到的192.168.1.1的mac地址是路由器LAN口的，而在DHCP上看到的是WAN口的mac地址，交换机学习到了与它直连的路由器的WAN口的mac地址，所以就差**后一位不同。
**后有了mac地址一切都变了那么顺利了，**在汇聚上show mac-address table精准定位到WAN口mac地址从而找到对应的交换机端口，这样我们就彻底找到了局域网内的哪个位置放置了路由器，马上行动，抓现场，立马验证了结果，现场用户表示不可理解，因为他将路由器用纸箱子藏起来了。
顺便说下，wireshark工具对于网络抓包有很大帮助，只是当前我还不能熟练运用，有机会还是要系统学习下的。
其实虽然解决了问题，但是我总感觉还是有点绕弯，欢迎51cto的网络高手们能提出更好的建议，便于各位一起学习。
相关推荐：
