路由交换CCNA介绍（CCNA-RS）
思科提供多项培训计划和课程。这些培训课程解决了思科专业人员、合作伙 伴、员工和学生等所有层级的需求。该公司针对其产品的网络规划和网络支持推出了工程师资格
高对用户的服务质量，建立Cisco产品网络工程师的资
CCNA和CCNP是思科认证体系当中基础的核心部分，获得思科CCNA认证后，更 高一级证书就是思科CCNP(CiscoCertified Network Profess）
培训课程介绍
【系统掌握各项专业技能】
【课程学习】
1、CCNA-Cisco网络设备互联(ICND）：熟练级
对网络架构有整体的认知，实现对思科交换机和路由器进行基本的操作，可 以承担中型交换网络和中型路由网络的基础维护工作。
学习收获：本课程是思科网络认证体系的入门级课程，旨在帮助学员能够对 网络架构模型有较为清晰的认知，实现对交换机和路由器的基本操作配置，在此基础上实现对中型路由网络和中型交换网络的简单维护，比如实现诸如 RIP、EIGRP、OSPF动态路由协议的基本配置，实现交换机VLAN的划分，Trunk链路的配置，STP生成树协议，DTP协议等基础交换网络的配置，在完成以 上内容的基础上，**VPN，帧中继等实现局域网到广域网的扩展学习。
2、CCNP-思科认证网络高级工程师：精通级
深入学习TCP/IP协议栈、路由协议、访问控制、故障排除等方面，可以为大 型企业网络安装、配置和运行LAN、WAN和拨号访问业务。
学习收获：CCNP全称为思科认证资深网络工程师，处于思科认证体系的中级 层次，本门课程是专为致力于维护和设计思科路由和交换网络的工程师而设计。在课程中深入学习思科路由网络、交换网络和IP网络故障排除。
3、CCIE-思科认证网络专家：大师级
深入理解IPV4、IGP的精髓、掌握BGP基础、访问控制列表、过滤和路由策略 。可以承担大型网络架构的设计、配置和优化工作。
学习收获：获得CCIE 路由和交换认证证明你具备对复杂整合式网络进行筹 划、准备、运营、监控和故障排除的专业级技能。CCIE认证是对网络专家个人技能的**高肯定。参加此项认证的考生必须对考试蓝本上的考试大纲有深 入理解，并且**好有至少三至五年的工作经验。
小身材大智慧 H3C MSR900由器评测
如今的网络市场，3G绝对是热点话题，同样的，中小企业和终端网络市场也是各厂家必争之地，当3G遇上中小企业网络设备，会蹭出哪些火花呢？
MSR900系列由器是H3C专门面向中小型企业推出的接入型网络设备。该系列产品采用先进的软件结构与硬件平台，能够在**小的投资范围内为企业网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。
MSR900由器外形十分小巧，面板设置也很简洁，除了常规的状态灯以外，**引人注目的就是多了一个USB接口，以3G网络的接入。MSR900由器内置了部分3G上网卡的驱动，真正做到“即插即用”，目前支持CDMA2000、WCDMA、TD-SCDMA无线3G通信标准。设备后部提供了两个以太网和四个交换口，均是百兆标准。
H3CMSR900系列由器集数据、安全、交换、3G共享等功能于一体，能够在企业网络应用不断丰富的形势下将多元化业务方便地部署于同一节点，不仅能够有效地避免网络中多设备繁杂异构问题，而且极大地降低了企业网络建设的初期投资与长期运维成本。
将WAN接入互联网，PC端与LAN口连接，打开浏览器，输入H3CMSR900默认管理地址192.168.1.1后回车即出现管理界面，用户名密码均为admin，登入系统。
登录入口
H3CMSR900管理主界面提供了设备型号，软硬件版本以及宽带和接口的连接情况，****上方的拓扑图，可以快速查看相应组件的详细信息。
主界面信息
在“接口配置”页面中，可以对WAN和LAN进行配置，WAN口中可以对用户名密码以及网络连接方式进行设定，与很多用户熟悉的家庭由设置方法类似。
设置WAN口参数
对于LAN口来说，除了基本的参数设定外，还可以组合设定VLAN，快速组建虚拟局域网，这项功能在企业应用中极为普遍，对于高效的管理网络也大有裨益。
MSR900由器有一项创新功能，就是针对3G的支持，在外部USB接口插入3G上网卡以后，点击管理界面的3G项目，可以看到当前3G网络的网络状态和基本信息。MSR900由器目前支持三种协议下的绝大多数上网卡。
路由器限速设置方法3G网络信息
MSR900由器可以对网络带宽进行调控，输入IP地址后设置连接速度，可以对上传或者**方式进行限速，并且可以多用户的共享速度。
带宽限速
安全功能设置
安全功能是MSR900由器的亮点之处，除了提供常规的应用控制、ARP防功能外，考虑企业网络间信息传输的安全性，还具备IPsec功能。
在访问控制中，可以针对某个IP地址、某端口进行时间上的控制，控制方式非常灵活。
访问控制界面
URL过滤功能顾名思义，可以将某些地址屏蔽掉，防止网内用户的访问，勾选“URL”选项，输入地址后点击“过滤”按钮添加网址。
URL过滤功能
功能直接提供了针对某IP地址的，方式分为实效和永久。
功能
入侵检测中包含了大量的类型防护模块，大体分为单包防范和异常流防范，这对于网管在配置安**络时帮助很大。
入侵检测功能
应用程序控制已经成为近期的热门话题，越来越多的用户在应用层上的要求更加迫切，MSR900由器同样提供了对常规程序和协议的控制，并且用户还可以自定义添加。
应用程序控制
QQ和BT经过后均无法正常连接
ARP扫描功能包括了ARP表的查看、ARP定时发送、扫描以及固化等功能。
ARP扫描功能
采用IPSec数据加密，业务的安全可靠；H3CMSR由器的这项功能可以业务质量和扩展能力，后文会有更加详细的评测。
评测
此次评测主要考虑到测试产品4方面性能而搭建：吞吐量、延迟、IPsec传输效率以及3G应用。测试时采用符合RFC2544标准的吞吐量测试方案，考察整机在数据处理方面的性能。
此次测试与思博伦概念验验室共同完成。思博伦概念验验室（SpirentProofofConcept,SPOC）全球网络将为客户提供业界**的测试设备、解决方案和专业化服务能力，使设想变为现实。遍布全球的实验室网点，将为您提供全新的测试设备和**的测试技术进行您所需要的测试验证，同时您将从测试专家的知识和经验中获益匪浅。
吞吐量延迟方面测试仪表为SpirentTestCenter（SPT-2000A）,软件版本：3.30，IPsec测试时使用同样设备，并将两台MSR900由器模拟数据传输以便进行测试。
评测中心
评测设备
**对H3CMSR900由器测试后，我们发现真是“设备不可貌相”，如此小巧的产品内涵却非常丰富，除了具备强大的安全功能、应用控制功能外，还可以兼容3G，性能也能满足一般用户需要。
H3CMSR900由器可以应对中小企业VPN互联、3G接入、远程办公、充当出口网关等，尤其是对3G接入应用上，MSR900可以采用的3G无线通信方式,也可以采用3G无线接口作为备份链或负载分担方式，对于关键应用采用IPsec数据加密，即使是作业也能 完成。
MSR900由器安全功能
应该说这款设备为很多终端业务场所和中小企业提供了巨大方便，低廉的价格，丰富的功能，相对稳定的运行效率让普通的网络应用更加顺畅，强大的安全功能让用户更加放心，身材虽小，智慧颇大。
吞吐量与延迟测试
测试如下：
评测示意图
我们对64、128、256、512、1024、1280、1518大小的包进行双向吞吐测试，测试周期10秒，速率从1%-100%，分辨率为1%。在NAT模式，防火墙，并加入30条策略的情况下测试。
吞吐量测试结果
延迟测试结果
延迟对比图
在理想状态下，我们发现即便是64byte的包，也能有21.9%的比率**，双向达到43.9%，这种速度在百兆模式下完全能够满足数据传输的需要，另外值得注意的是：从512byte包开始，H3CMSR900由器的吞吐量达到峰值，接近理论带宽。
从延迟数据上AVG数值相对正常，不过与数据包长并没有形成相关关系，好在不影响实际使用效果。
IPsec是一种标准的框架结构，**使用加密的安全服务以确保在网络上进行保密而安全的通讯。这对于企业间传输数据非常有用，虽然**IPsec通道传输率会降低，但数据安全却得到了保障。
对64、128、256、512、1024、1280、1400大小的包进行双向吞吐测试（由于加密会增加包长，所以**大包我们选择1400byte），测试周期10秒。由于MSR900由器IPsec采用了DES加密、MD5验证方式，所以我们在由模式，防火墙关闭的情况下测试。
我们发现在使用IPsec通道后，吞吐量的数值有较大变化，如果按照中值512byte字节传输，仍然会有3.85%的数据**，双向为7.7%，这对于一个百兆级别设备来说，双方的安全数据传输效率还是不错的。如果配合3G的方式传输数据完全不会有效率上的损失。
在3G测试中，我们选用了WCDMA制式的3G上网卡，并在两台电脑共享的情况下进行了测试，考虑到无线间的网络传输，我们选择了带无线功能的H3CMSR900W由器进行测试，两者在设计和核心硬件上完全一致。
视频
**视频我们可以发现，MSR900W完全可以让两台笔记本**无线方式共享3G网络，并且流畅的观看视频，达到了真正的共享且应用的效果。
相关推荐：
