IE-lab网络实验室的博客

不论是工作、学习还是考证，在网络工程师行业是不可能入行就“躺平”的，不管是EI方向，SP方向，协作方向，无线方向都可以PASS~赶快联系我们吧~自从2020年思科认证体系变革，正巧又赶上了疫情爆发，这两年网络工程师考证和学习，特别是在国内有大批量的工程师从【思科认证】转战到了【华为认证】，那么CCIE 它真的不香了吗？拥有15年的思科CCIE认证课程教学经验，至今已经有千余名CCIE在周涛老师的辅导下通过CCIE考试，包括路由交换、语音、运营商CCIE、数据中心CCIE。关于如何备考SP方向？.......

CCIE EI/ CCIE SP/ CCIE SEC / CCIE DC / CCIE Wireless / CCIE Collaboration 任一LAB考试，考试费：1600USD /国内：11200人民币。关于IE的重认证方式，大家这回都明白了吗？今天小编就再来给大家总结梳理下关于CCIE重认证的具体考试方式，大家可以根据自己的实际情况，选择最适合自己的IE续证方式，完成重认证。考试代码：300-XXX开头的任意三门笔试（无方向限制） 考试费：300USD/门，共计900USD。...

如何一次性PASS IE？考试心得分享

思科华为ccie认证-OSPF在广播类型的网络拓扑中DR和BDR的选举指定路由器（DR）：一个网段上的其他路由器都和指定路由器（DR）构成邻接关系，而不是它们互相之间构成邻接关系。备份指定路由器（BDR）：当DR出现问题，由BDR接手DR的工作，同时会在选举出一个BDR。其他路由器我们叫做DR Other。BDR首先会和DR形成邻接关系;其它的路由器(DR Other)也要和BDR形成邻接关系。这样做是有原因的，当DR出故障以后，BDR会成为新的DR。如果DR o..

华为hcie认证-链路聚合作用着网络规模不断扩大，用户对骨干链路的带宽和可靠性提出越来越高的要求。传统技术中，通过更换高速率设备的方式增加带宽是不合适的，这种方案需要付出高额的费用，且不够灵活。什么是链路聚合呢？ 简单了解一下。以太网链路聚合Eth-Trunk，是将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。另外，通过将多条链路捆绑成为一条逻辑的链路，也可以有效避免因为生成树而造成的阻塞。

华为hcie基于IP子网划分的VLAN-ielab基于子网划分VLAN是基于数据帧中上层(网络层) IP地址或所属IP网段进行的VLAN划分, 也属于动态VLAN划分方式,既可减少手工配置VLAN的工作量,又可保证用户自由地增加、移动和修改。基于子网划分VLAN适用于对安全性需求不高,对移动性和简易管理需求较高的场景中。基于子网VLAN的划分思想是把用户计算机网卡上的IP地址配置与某个VLAN进行关联,这样与也可以实现无论该用户计算机连接在哪台交换机的二层以太网端口上都将保持所属的VLAN 不变。

思科ccie和华为hcie中交换机环路的产生原因和解决方法，互联网时代对于我们的生活产生了非常巨大的影响，给我们带来了很多的便利，但是同时给我们带来的还有许许多多的问题，如网络安全。有人说过在当今的网络通讯流量中，百分之八十左右的资源都被浪费，只有不到五分之一的资源被有效利用。防环机制就是在这样糟糕的环境下产生的净化机制。通常我们的网络环路分为第二层环路和第三层环路，所有环路的形成都是由目的路径不明确导致混乱而造成的。二层环路也就是我们说的交换机环路，它是由交换机广播消息的恶性循环产生的。我

思科ccie认证中以太网交换机安全功能介绍-ielab，交换机作为局域网中最常见的设备，在安全上面临着重大威胁。这些威胁有的是针对交换机管理上的漏洞，攻击者试图控制交换机；有的针对的是交换机的功能，攻击者试图扰乱交换机的正常工作，从而达到破坏甚至窃取数据的目的。针对交换机的攻击有以下几类：[if !supportLists]1、[endif]交换机配置/管理的攻击[if !supportLists]2、[endif]MAC泛洪攻击[if !supportLists]3、[endif]DHCP

思科和华为网络工程师一定要了解的几个问题！各位小伙伴们，接下来的问题可能有些难度，你们做好准备了吗？7. 动态路由协议做了啥？这次咱们先解决第一个比较棘手的问题--路由协议，相信初学的同学对于路由协议的学习总是或多或少有些问题，呐，咱们还是一点点来吧。首先，路由协议最重要的功能是什么呢？-----当然是要能够计算路由信息了！因此，对于每一种路由协议而言，如何计算路由信息，采取何种方式进行计算，也就是路由协议采取的算法、度量所选取的参数以及如何计算，就十分钟重要了。不同的路由协议也就意味着不同

思科ccie认证工程师——MPLS 做了什么？一定要看——ielab，许多同学在学习MPLSVPN之前，都会问，MPLS到底是做什么的？为什么需要MPLS呢？首先，什么是MPLS呢？全称是：Multi-Protocol Label Switching，缩写为MPLS，也就是多协议标签交换。是一种在开放的通信网上利用标签引导数据高速、高效传输的新技术。多协议的含义是指MPLS不但可以支持多种网络层层面上的协议，还可以兼容第二层的多种数据链路层技术。要理解这个问题，首先要理解传统的IP数据转发。...

华为hcie认证工程师链路聚合基本概念-ielab实验室前面介绍了链路聚合的作用和优势，今日介绍一下相应的基本概念。以及分析一下链路聚合的过程。以下是链路聚合的一些基本概念：1、链路聚合组和链路聚合接口链路聚合组LAG（ Link Aggregation Group）是将若干条以太链路进行捆绑，形成的逻辑链路。每个聚合组唯一对应一个逻辑接口，这个逻辑接口称之为链路聚合接口或EthTrunk接口。链路聚合接口与普通以太网接口的区别在于：转发的时候链路聚合组需要从成员接口中选择一个或多个接口来进行数

华为hcie认证链路聚合作用-ielab实验室随着网络规模不断扩大，用户对骨干链路的带宽和可靠性提出越来越高的要求。传统技术中，通过更换高速率设备的方式增加带宽是不合适的，这种方案需要付出高额的费用，且不够灵活。什么是链路聚合呢？简单了解一下。以太网链路聚合Eth-Trunk，是将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。另外，通过将多条链路捆绑成为一条逻辑的链路，也可以有效避免因为生成树

华为hcie认证中静态链路聚合——ielab实验室，前面讲到链路聚合的方式分为手工静态的方式以及LACP动态协商的方式两种。所谓静态方式是指，Eth-Trunk的建立、成员接口的加入由手工配置，没有链路聚合控制协议的参与。静态方式的特点为，所有捆绑的链路一般都是活动链路，均参与数据转发。如果某条活动链路故障，链路聚合组自动在剩余的活动链路中分担流量。手工模式下，Eth-Trunk的建立、成员接口的加入均由手工配置，并没有LACP的参与。当需要在两个直连设备之间提供一个较大的链路带宽而设备又不支持LA

华为hcie好考吗？基于IP子网划分的VLAN——ielab实验室，基于子网划分VLAN是基于数据帧中上层(网络层) IP地址或所属IP网段进行的VLAN划分,也属于动态VLAN划分方式,既可减少手工配置VLAN的工作量,又可保证用户自由地增加、移动和修改。基于子网划分VLAN适用于对安全性需求不高,对移动性和简易管理需求较高的场景中。基于子网VLAN的划分思想是把用户计算机网卡上的IP地址配置与某个VLAN进行关联,这样与也可以实现无论该用户计算机连接在哪台交换机的二层以太网端口上都将保持所属的VLA

华为hcie中QOS 流量整形 双速率的概念-ielab实验室，前面介绍了思科QOS中流量整形，今天介绍一下华为流量整形过程中令牌桶机制。在华为设备中，需要对流量整形的概念需要进行解释：CIR，committedInformationRate，承诺信息速率，单位是bit/s,表示向令牌桶中投递令牌的速率。CBS，CommittedBurstSize，承诺突发量，单位为bit/s，用来定义在部分流量超过CIR之前的最大突发量，即为令牌桶的容量。CBS越大，表示允许的突发量越大。PBS，...

华为hcie认证中QOS 双速率双桶规则-ielab，接下来，我们紧接着上次讲到的内容，详细说明一下双速率相应规则。简单回忆一下双速率令牌添加方式：初始状态时，两桶都是满的。往C桶和P桶分别以CIR和PIR的速率填充令牌。两个桶彼此相互独立，当其中一个被填满之时，这个桶产生的新的令牌将会被丢弃，另一个桶则继续填充。双速率流量评估规则如下：双速率三色标记算法关注的是速率的突发,首先评估的是数据流的速率是否符合规定的突发要求,其规则是先比较P桶,再比较C桶。双速率三色标记算法也有色盲模式和色敏模

思科ccie和华为hcie关于VxLAN 网管划分-ielab，今天我们继续VxLAN的相关内容，在了解VxLAN的基本概念和封装类型之后，了解一下VxLAN的网关划分和部署。与VLAN相似的是不同VNI之间的VXLAN，以及VXLAN和非VXLAN之间不能直接相互通信。如何实现VXLAN和非VXLAN之间能够进行通信呢？这就需要VXLAN引入网关了。那么VXLAN的网关如何进行划分呢？1.二层网关，用于解决租户接入VXLAN虚拟网络的问题，也可用于同一VXLAN虚拟网络的子网通信。2.三.

新版思科ccie认证中ISDN技术工作原理介绍-ielab实验室，综合业务数字网（Integrated Services Digital Network，ISDN）是一个数字电话网络国际标准，是一种典型的电路交换网络系统。在ITU的建议中，ISDN是一种在数字电话网IDN的基础上发展起来的通信网络，ISDN能够支持多种业务，包括电话业务和非电话业务。ISDN为用户提供一组有限的标准多用途用户－网络接口，ITU-T的I.412建议中为用户－网络接口规定了两种接口结构：基本速率接口（BRI）和基群速率接口（

思科ccie工程师必看——OSPF在广播类型的网络拓扑中DR和BDR的选举。指定路由器（DR）：一个网段上的其他路由器都和指定路由器（DR）构成邻接关系，而不是它们互相之间构成邻接关系。备份指定路由器（BDR）：当DR出现问题，由BDR接手DR的工作，同时会在选举出一个BDR。其他路由器我们叫做DR Other。BDR首先会和DR形成邻接关系;其它的路由器(DR Other)也要和BDR形成邻接关系。这样做是有原因的，当DR出故障以后，BDR会成为新的DR。如果DR oth.

思科认证和华为认证交换机环路的产生原因和解决方法-ielab实验室，互联网时代对于我们的生活产生了非常巨大的影响，给我们带来了很多的便利，但是同时给我们带来的还有许许多多的问题，如网络安全。有人说过在当今的网络通讯流量中，百分之八十左右的资源都被浪费，只有不到五分之一的资源被有效利用。防环机制就是在这样糟糕的环境下产生的净化机制。通常我们的网络环路分为第二层环路和第三层环路，所有环路的形成都是由目的路径不明确导致混乱而造成的。二层环路也就是我们说的交换机环路，它是由交换机广播消息的恶性循环产

思科ei ccie网工一定要了解的网络地址转换NAT-动态NAT的使用范围和配置，什么是动态NAT？使用公有地址池，并以先到先得的原则分配这些地址。当具有私有IP地址的主机请求访问 Internet 时，动态 NAT 从地址池中选择一个未被其它主机占用的 IP 地址一对一的转化。当数据会话结束后，路由器会释放掉公有IP地址回到地址池，以提供其他内部私有IP地址的转换。当同一时刻地址池中地址被NAT转换完毕，则其他私有地址不能够被NAT转换。使用范围：一般是我们公司内网中有设备需要去访问我们公网，

思科ccie和华为hcie都要知道的以太网交换机安全功能介绍-ielab实验室，交换机作为局域网中最常见的设备，在安全上面临着重大威胁。这些威胁有的是针对交换机管理上的漏洞，攻击者试图控制交换机；有的针对的是交换机的功能，攻击者试图扰乱交换机的正常工作，从而达到破坏甚至窃取数据的目的。针对交换机的攻击有以下几类：交换机配置/管理的攻击 MAC泛洪攻击 DHCP欺骗攻击 MAC和IP欺骗攻击 ARP欺骗 VLAN跳跃攻击 STP攻击 VTP攻击交换机的访问安全为了防止交换机被攻击者探

思科ccie和华为ccie关于路由交换的回答-Ielab实验室，各位小伙伴们，接下来的问题可能有些难度，你们做好准备了吗？7. 动态路由协议做了啥？这次咱们先解决第一个比较棘手的问题--路由协议，相信初学的同学对于路由协议的学习总是或多或少有些问题，呐，咱们还是一点点来吧。首先，路由协议最重要的功能是什么呢？-----当然是要能够计算路由信息了！因此，对于每一种路由协议而言，如何计算路由信息，采取何种方式进行计算，也就是路由协议采取的算法、度量所选取的参数以及如何计算，就十分钟重要了。不同的

思科ccie和华为ccie中的MPLS 做了什么？-ielab实验室，许多同学在学习MPLSVPN之前，都会问，MPLS到底是做什么的？为什么需要MPLS呢？首先，什么是MPLS呢？全称是：Multi-Protocol Label Switching，缩写为MPLS，也就是多协议标签交换。是一种在开放的通信网上利用标签引导数据高速、高效传输的新技术。多协议的含义是指MPLS不但可以支持多种网络层层面上的协议，还可以兼容第二层的多种数据链路层技术。要理解这个问题，首先要理解传统的IP数据转发。..

北京华为hcie认证必看的什么是SAN-ielab实验室，存储区域网络（SAN：Storage Area Network），是一种通过网络连接存储设备和应用服务器的存储构架，采用网状通道（Fibre Channel ，简称FC，区别与Fiber Channel光纤通道）技术，通过FC交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络，这个网络专用于应用服务器和存储设备之间的访问。早期的SAN存储系统多数由FC光纤交换机连接存储设备和应用服务器，导致很多用户误以为SAN就是光纤通道设备，只能采用

思科ccie网络工程师必看网络安全技术详解-ielab实验室，网络安全威胁是指网络系统所面临的，由已经发生的或潜在的安全事件对某一资源的保密性、完整性、可用性或合法使用所造成的威胁。能够在不同程度、不同范围内解决或者缓解网络安全威胁的手段和措施就是网络安全技术。网络安全威胁一般在四个方面：信息泄露、数据完整性破坏、合法业务的拒绝、资源非法使用等。解决这种威胁的技术就是我们所谓的网络安全技术，它包含有很多种相关的服务和技术。比如身份认证技术、接入安全、数据安全、防火墙技术、攻击检测和防范技术等。1、在

华为认证hcie中一定要知道的什么是NAS-ielab实验室，NAS（Network Attached Storage：网络附属存储），NAS被定义为一种特殊的专用数据存储服务器，包括存储器件（例如磁盘阵列、CD/DVD驱动器、磁带驱动器或可移动的存储介质）和内嵌系统软件，可提供跨平台文件共享功能。NAS是一种专用数据存储服务器。它以数据为中心，将存储设备与服务器彻底分离，集中管理数据，从而释放带宽、提高性能、降低总拥有成本、保护投资。其成本远远低于使用服务器存储，而效率却远远高于后者。目前国际著名的N

思科ccie工程师一定要知道的密钥管理技术-ielab实验室，为了保证数据在网络中安全传输、不被攻击者非法窃听和恶意篡改，发送方在发送数据之前需要对数据进行加密处理，即通过一定的算法，利用密钥将明文数据变换为密文数据；接收方接收到密文数据后，需要对其进行解密处理，即通过一定的算法，利用密钥将密文数据恢复为明文数据，以获得原始数据。其中，密钥是一组特定的字符串，是控制明文和密文转换的唯一参数，起到"钥匙"的作用。密钥管理技术则是指通过公开密钥加密技术实现对称密钥管理的技术，可以使相应的管理变得简单和更加安全，

华为hcie一定要懂的端口安全概念！-ielab网络实验室，为防止MAC地址洪泛攻击，防止未经允许的设备访问网络，并增强安全性。通过端口安全机制，录连接到交换机端口的以太网MAC地址，只允许某个或者某些合法设备通过相应的端口进行通信。端口安全机制可以通过安全动态mac与stickymac的方式进行。配置了安全动态MAC地址的方式，在设备重启后mac表项会丢失，需要重新学习。默认情况下，没有配置mac老化时间，此时表项不会被老化，如果需要安全mac进行老化，可以通过配置了安...

华为认证工程师中FusionCube分布式存储逻辑组件介绍-ielab实验室！，FusionCube分布式存储逻辑架构图 FusionCube分布式存储逻辑组件FSM：FusionStorage Manager缩写，FusionStorage管理模块，提供告警、监控、日志、配置等操作维护功能。与FusionCube Center共部署在一起，工作在主备模式下。FSA ：Fusiostorage Agent缩写，代理进程，部署在各节点上，实现各节点与FusionSto...

华为hcip认证工程师必看FusionCube分布式存储的特点，FusionCube分布式存储采用分布式集群控制技术华为FusionCube分布式存储的特点和DHT路由技术，提供分布式存储功能特性。FusionCube分布式存储功能架构如图所示。FusionCube分布式存储功能框架图FusionCube内置分布式存储为业务提供存储服务，FusionCube分布式存储提供是块存储设备，采用独特的并行架构、创新的缓存算法、自适应的数据分布算法，既消除了热点也提高了性能，并且能够以超快的重建时.

华为ccie网络工程师中技术要点PPP中PAP和CHAP的区别，PPP（点到点协议）协议：是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。它改进了之前的一个点对点协议–SLIP协议–只能同时运行一个网络协议、无容错控制、无授权等许多缺陷，PPP是现在最流行的点对点链路控制协议。这种连接提供了同时的双向的全双工操作，并且假定数

思科ccie 认证网络工程师必看的OpenFlow交换机架构和规则处理，OpenFlow交换机是整个OpenFlow网络的核心部件，主要管理数据层的转发。OpenFlow交换机接收到数据包后，首先在本地的流表上查找转发目标端口，如果没有匹配，则把数据包转发给Controller，由控制层决定转发端口。OpenFlow交换机由流表、安全通道和OpenFlow协议三部分组成。OpenFlow交换机的构成和分类流表由很多个流表项组成，每个流表项就是一个转发规则。进入交换机的数据包通过查询流表.

华为hcip认证里面的NAS 优缺点一定要了解的，网络附加存储（NAS：Network Attached Storage）是一种采用直接与网络介质相连的设备实现数据存储的机制。一般NAS支持通过CIFS（Common Internet File System）、NFS（Network File System）、FTP（File Transfer Protocol）和HTTP（Hypertext transfer protocol）等协议访问共享的文件。NAS存储的特点1.NAS存储内置专门.

思科ccie工程师好考吗？考思科ccie一定要了解MPLS OAM技术，MPLS提供一个完全不依赖于任何三层协议或二层协议的OAM（Operation, Administration and Maintenance，操作、管理和维护）机制，OAM，简称操作管理维护。OAM在网络中具有“监督”、“维护”、“调查”、“处理”和“通报”等众多功能。OAM在MPLS的数据平面实现以下功能：1、确定LSP的连通性；2、衡量网络的利用率以及度量网络的性能；3、在链路出现缺陷或故障时迅速进行保护倒换，以便根据

华为hcip认证一定要知道的服务器虚拟化技术，在20世纪60年代首次提出来虚拟化的概念，以实现对属于稀有而昂贵资源的大型机硬件进行分区。随着微型计算机和PC可提供更有效、更经济的方法来分配处理能力以及硬件的发展，虚拟技术已不再被广泛使用。随着IT技术的发展，虚拟化技术展现出更多的特性和优势，例如CPU的虚拟化技术可以单CPU模拟多CPU并行，允许一个平台同时运行多个操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。服务器虚拟化技术是将服务器物理资源抽象.

华为hcip认证一定要知道的防止非DHCP用户攻击，在网络中，可以通过静态以及动态方式获取IP地址，对于通过静态获取IP地址的用户，也就是非DHCP用户而言，则可能对网络可能许多潜在的危险。这将为合法DHCP用户正常使用网络带来了一定的安全隐患。为了防止非DHCP用户的攻击，可以通过开启设备DHCP Snooping 绑定表生成接口的静态MAC表项功能。设备会根据接口下DHCP所对应的DHCP Snooping绑定表项，生成静态MAC对应表项，并同时关闭接口学习动态MAC表项功能。...

华为hcip认证中存储虚拟化基本概念，首先，什么是存储虚拟化呢？存储虚拟化是指通过在存储设备上加入一个逻辑层，管理员通过逻辑层访问或者调整存储资源，提高存储利用率。这样便于集中的存储设备以及提供更好的性能和易用性。存储虚拟化包括基于主机的存储虚拟化方式、基于存储设备的虚拟化方式以及基于网络的存储虚拟化方式。基于主机的虚拟存储依赖于代理或管理软件，通过在一个或多个主机上进行安装和部署，来实现存储虚拟化的控制和管理。这种方法的可扩充性较差，实际运行的性能不是很好。由于这种方法要求在主机上安装控制软件，因

华为hcie认证中SSL基本介绍华为hcie必看，SSL全称为Secure Sockets Layer，安全套接层。是一种提供保证私密性的安全协议。SSL能使客户端与服务器之间的通信不被截取及窃听，还能验证通信双方身份，保证网络上数据传输的安全性。传统的HTTP协议不具备相应的安全机制，不能保证数据传输安全性和私密性、不能验证通信双方的身份、无法防止传输的数据被篡改等情况。Netscape利用数据加密、身份验证和消息完整性验证机制，为网络传输数据提供安全性保证。 ...

思科ccie网络工程师一定要里了解的网络拥塞及拥塞控制技术，网络拥塞（congestion）是指在分组交换网络中传送分组的数目太多时，由于存储转发节点的资源有限而造成网络传输性能下降的情况。当网络发生拥塞时，一般会出现数据丢失，时延增加，吞吐量下降，严重时甚至会导致“拥塞崩溃”。通常情况下，当网络中负载过度增加致使网络性能下降时，就会发生网络拥塞。网络拥塞产生的原因：在没有任何协商和请求许可机制的共享网络中，几个IP分组同时到达路由器，并期望经同一个输出端口转发，但事实不是所有分组可以同时接受处理，