号称的思科工程师也不外乎如此

4

分类 : 网络日志 | 发表时间 04-09-2008

没有贬低思科工程师的意思,只是昨天陪所谓的思科工程师配置“CISCO ASA5505-SEC-BUN-K9”时,发现这位思科工程师,不过如此。

CISCO ASA5505-SEC-BUN-K9,防火墙带vpn功能,因此使用时不仅要配置和vpn拨入,还需要做好列表,让vpn拨入用户只能访问ERP服务器,购买也不太顺利,我作为中间方,客户要求商家的也比较细致,从咨询到购买,花了将近十天的时间,才以5300元的价格一年的质量售后服务,完成交易。

配置时,我考虑着,这款硬件配置也不算太复杂,要求也不是很苛刻,对于思科的认证工程师来说,应该会很快的。最多一个多小时,就完全搞定了;哪知道,从昨天十一点多开始,一直配置到昨上将近八点,还有vpn在实现了成功拨入后,能够ping通erp服务器,但是erp客户端却连接不上,但这在加载过滤列表之前是可以的。因此,没有办法只有等到第二天来调试,现在那位工程师还在远程连接调试呢。

在配置思科防火墙的过程中,我看到了几个问题:

1.这位思科工程师也许太把客户当作网络方面的“小白”了,因为有些胡说八道,开始蒙人的味道比较浓,后来听出来我对思科有认识,才马上收敛。这样的思科工程师,连工程师的起码风范都没有。

2.配置的时候,这位工程师拿出来了以前的客户案例来拷贝配置,这样的手法不是不可取,但这方法毕竟不是万能的,我提出的一点额外变动,都会让这位工程师感到麻烦。

3.配置稍有出入就要全部重新配置,从昨天到今天上午的重新配置,中间已经经历了四次重新配置了,太影响现在的业务正常进行了。是vpn的问题,就单独配置vpn的配置就是了。我虽然有几年没接触思科网络设置了,但这点基础做法,思科应该不会改变的吧?

4.开始还是这位思科工程师拷贝以前案例来配置,后来我要求到两方面的过滤列表之后,这位就打电话到北京去了,由北京方面连到防火墙上来操作了。嘿,电话费估计有二个多小时的了。

这次现在还未完全成功的配置过程,让我感到,这和我印象中的思科工程师,差别太惊人了。我印象中的思科工程师是很细腻稳健的技术员形象,我和北京的ccie通过电话,他们对不同型号硬件的命令以及操作步骤熟悉到了倒背入流的境界,在他们的电话配合下,我三分种就完成了一个看起来很复杂的配置课题。

现在的思科认证,提高价格不是目的,应该再次提高含金量才对,这在认证手法上要再次严谨而务实。

Boson NerSim 6 For CCNP FINAL BETA 破解补丁

1

分类 : 技术文摘 | 发表时间 18-06-2006

在做试验时,在winme环境下,这个补丁运行时提示出错;

原贴地址:

http://bbs.yaolai.net/redirect.php?fid=3 … &goto=nextoldset

http://bosondownload.com/netsim/netsim6.exe

Boson NerSim 6 For CCNP FINAL BETA 破解补丁

虽然在真是设备上做试验更好,但是我们有时候的确没有条件。
这个最新版的BOSON包含了CCNA和CCNP(4门考试)的全部试验包,破解补丁是我很辛苦才找到的,这里拿出来和兄弟们共享哦!

BOSON6软件下载地址:
http://bosondownload.com/netsim/netsim6.exe
呵呵!官方的最新地址哦!

破解补丁在附件里面

破解方法:
1安装原版先启动一次,让Boson把里头的试验包解压完后关闭程序;
2打开破解补丁,把BOSON的主程序:Boson_NetSim.exe这个文件拖拽到破解程序中,就OK了!

还有一个地址说明了这个补丁:

http://www.itpub.net/489348.html

何谓“独孤九剑”

0

分类 : 技术文摘 | 发表时间 12-03-2006

在80386的电脑上有一个叫“笑傲江湖”的游戏,国产的;剑宗的风清扬使出9招剑式,威力无比,号称“独孤九剑”,令狐冲练了之后,武功迅速大增;气宗的岳不群练了数30年的“神功”,其武功确是十分地烂。这跟我们学习CCIE和互联网技术是相通的,我们的学员,自从来了我们实验室,便逐渐抛弃了练神功的修炼方法,专心练起了“独孤九剑”。我想来实验室毕竟是一部分人而已,还有很多人因各种没有来实验室的,在学习上走了很多弯路,对国家是一种损失,特向大家讲解我们苦心研习出来的独孤九剑剑谱,对大家有大大的帮助,看了还得细细体会,得其所哉:

第一式:破书式

互联网的知识是很广泛的,即使所谓搞技术的老鸟,也很难说知其1%,何况知识更新的速度是很快的;单在思科公司涉及的领域便包括了数几十种介质、数100种接口、链路技术20种左右,100多种交换技术,IPv4/IPv6,路由协议,及不下千种的高级路由技术,其他如服务质量QOS、流量工程、组播应用、网络管理、安全管理、VPN及防御监测,IP语音通信,IP存储、光传输、接入服务等;一开始接触这些知识,如入大海,想全部吃通透,不掌握恰当的方法,天天抱书在看,把有限之生命投入到无限的瞎忙乎之中;何况还不一定能够天天学,知识也是在老化中的,新的不断在出来。一个技术人员,便放你不断学习数10年,不用独孤九剑之破书式,终归是成不了事。破书式中的“破书”有几层意思,1、把书戳掉,书是用来查的,不是用来看的;2、把书戳少,书多了,便分心了,书少了,便会用心去理解;本来吃透了一块,再去吃另外一块,循序渐进,功力会不断增长,问题现在学习技术者,鲜少对某种技术掌握很透彻的,而不乏泛泛者,基础不甚了了,越是看得多,越是积重难返。所以学习第一步,就是不看书,或少看书,本来预备1个月看完的书,2天就要“看”完,相信我,2天后你懂得的东西和你1个月后懂得的是一样的甚至更好。

第二式:想象式

这一招是接着上面这一招来的。互联网知识分成两大部分,一是在线上传输的,一是在设备里运行的;如流量整形技术,在线上传输的是协议、信号,那是固定的格式,否之线路的对端设备不认,而算法、排队、缓存、机制那是在设备里运行的。要掌握这些知识呢,线上传的东西,都可以查到,内容要记住。在机器里面运行的东西,你是看不到的,既无法嗅探,读操作系统源代码则效率太低,唯有想象式可以破解:1、不是空想,凡是机器,总是遵循逻辑来的,凡是数字合格者,不难理解这些逻辑。2、技术总是为解决问题而生的,如遇到某问题,你当想,如由你来设计解决,会怎么办。3、虽然不懂,只管去想;大脑利用率不及10%,不用担心你的大脑已经开发完了。人的潜力是很大的,能不能做到,全靠发掘。因为不懂,所以像想起来没有约束,爱因斯坦也是这么出来的,你想到得可能比实际更高明,以后明白了,会笑开发者竟用如此卑劣的手段。4、一开始从基本的想起,吃饭睡觉走路坐车都可以想,这样别人一天只有10个小时学习,而你却有24小时。能不突飞猛进?

第三式:强迫式

很多人学习一段时间,进展缓慢,那是因为不懂得强迫自己,控制自己。我们都经常犯的,就是这个毛病,大家都很清楚。这个是一层意思,另外还有一层意思,就是过分强迫自己,认了死理,这个大家都忽略了吧?那么这个招式怎么解:1、强迫自己看书:看书看不明白,你再看仔细还是看不明白的,因为你的知识的缺陷断层了,基本的逻辑还不具备,便去看高级应用。中途便放弃了,这样你前面的努力不就白费了,以后还得重新再来,这个时候应强迫自己看完,快速地看,不懂也不用浪费任何时间去多想,最后看完了虽然不懂,但总归是看完了,总归知道一些行话,可以唬唬人,内心不会感到内疚。2、强迫自己不看书,如你一心读CCNA的书,终归达不到CCNA的水平,是Paper。这个时候只管去做CCIE的实验,照着配置去敲,做完几套了,回头来看CCNA的书,那就像大学生看小学生的书,肯定能够达到CCNA的水准。3、强迫自己硬着头皮去做实验,如学OSPF,5种区域类型、7种LSA、5种路由模式、区域认证、链路认证、虚链路等,这些光看书,你记得不牢,而且不知具体变化及应用,还是那句话,先去做实验,一开始不懂,强迫自己全部变化都调试一遍,理解的深度就直达化境了。4、强迫自己去面对问题,总是做容易的,不给自己找难题,到一定程度就很难有进步;给自己的路由器加1000条路由条目、改参数、重启、做冗余、关闭接口…,看能不能解决?

第四式:争论式

我们都是1万号之后的CCIE,当所谓高手在大谈网络的时候,我们在哪里呢?我们可能正在争论双绞线的线序呢。现在我们都成了CCIE,还培训了很多人成为CCIE,靠的是什么?就是认真地去争论每个技术细节。一个良好的学习团队,争论是经常的事情;思想最发达,学术最好的时代,都是充满争论的,如“百家争鸣”。学习技术,也是要强调争论,越辩越明,更透彻地理解。大家在一起学习,每个人的心得总是不完全一样的,是片面的。因为1、:数10个小时的调试结果,能证明的也仅仅是一个参数的机理,如做RIP的实验,何谓水平分割、无限跳数、毒性逆转、定时更新、无效计时、保持计时、刷新计时、即时更新、即时更新抑制、更新版本、汇总、重发布、过滤等等,配置技巧、如何触发、具体机理为何?不同的网络结构,有不同的变化,一下很难理清楚。2、个人的思维,总有局限性,有时不是实验做得不够,而是思路没有开拓出来。解决这些问题,就是看书做实验,凡是有所得一定要尽快地讲,告诉其他人,要讲清楚,取其精华,精确演示,几十小时的成果要十几分钟就讲明白,其他人不愿意听,一定要抓住他,讲到他懂为止,让其他人发现你的不足;大家反复争论,10个人争论,10小时学习的成果,每人花数十分钟就讲完,这样数天下来就能学到本来一个人学习数月的知识,大家再争论疑问,发现不足的地方,要验证。如是反复,功力一定非常深厚。

第五式:攻击式

考过了CCNP,也学了2、3年技术,自认为学得很扎实;但要说出个道道来,遇到问题,系统地分析,却还是有一定的困难。看书再加上工作中的历练,遇到的问题总是片面,理论也都粗略懂了,看起来懂了,看过的,但遇到问题还得查。可以做些事情,但为什么这样就不甚了了,设计、分析就更谈不上了。这些情况都是非常普遍的,从一无所知,慢慢地就到了这个境地。这个时候,要不断进步,取得突破,就要知道自己到底哪些是真懂的?哪些是假懂的?运用这个攻击式,就是用于找到不足,开拓思路。1、做Boson题,分很多科目,如你自认CCNP的水平了,那么应该做做其中CCNP的题,每天有空的时候就做练习题,10分钟,20分钟都可以用。看看得分,真懂假懂就出来了!不要背答案,做题时都是分析清楚,这样子就能利用这个工具不断给自己做评估。2、我们做CCIE实验,一段时间后,就要请大家来做一个评估,就是攻击

无觅相关文章插件,快速提升流量