这种类型的VPN，在工作中，经常会碰到，所以，先当个例子发给大家。如果有朋友模拟做的话，最好选用7200做。我前一段时间用3640模拟过，好像有的命令不支持，好像啊，不确定。本文摘自：http://it.kswchina.com/skrz/zh/511933.html　　1.1.1.1(l0口)R1(s1/0)12.1.1.1----12.1.1.2(s1/0) R2(s1/1)23.1.1.2-

当计算机屏幕上显示 Congralation时，我不禁长出一口气，心中想"终于考完了"。我所说的终于考完是指，我终于完成了ccnp的考试。四个月的学习，对于某些人来说可能太长了，但是要真正掌握ccnp的内容我感觉四个月还只是开始。回顾自己的学习经历，想把它写在纸上，希望对正在和即将投入ccnp学习的朋友们有所帮助。我的考试心得主要哟有以下几个方面

IOS定義
Cisco的網際操作系統（IOS）是壹個為網際互連優化的復雜的操作系統--類似壹個局域操作系統（NOS）、如Novell的NetWare，為LANs而進行優化。IOS為長時間經濟有效地維護壹個互聯網絡提供壹下統壹的規則。簡而言之，它是壹個與硬件分離的軟件體系結構，隨網絡技術的不斷發展，可動態地升級以適應不斷變化的技術（硬件和軟件）。IOS可以被視作壹個網際互連中樞：壹個高度智能的管理員，負責管理的控制復雜的分布式網絡資源的功能。

4.19号下午通过642-812考试拿到NP证书了.
考试前10题都是新题,担心了一下,还好后面的都是从KillTest 题库中来的,呵呵.共55题,1个半小时时间.
大题一共4个,两个配置题目,1个是关于L3 Vlan routing 的,1 个是关于 Vlan access 的,这两个看KillTest 上有原题.
案例有两个,每个包含6个小题: 1个是STP的,KillTest上也有答案就不说了 ,
有一道新的案例题,关于HSRP的,KillTest 里面没有答案,以下是我的答案仅供参考

背景：某中等规模的公司网络由核心层、分布层和接入层构成。划分了5个VLAN，为了提高网络冗余性，分别在分布层交换机DSW1和DSW2上开启了HSRP。接入层交换机ASW1和ASW2分别连接Vlan1~vlan5，接入层交换机分别与两台分布层交换机相连。
1、DSW1是vlan1、vlan2、vlan5的主网关，DSW2是这几个vlan的备份网关
2、DSW2是vlan3、vlan4的主网关，DSW1是这几个vlan的备份网关

呵呵,利用下别人的图
答案:1.问DSW2的某个VLAN priority 答案是100 默认的级别
     2.问DSW1某个VLAN当G1/0/1挂掉的时候他的优先级:答案是95
    3.也是问某个VLAN的interface track 要怎么配置才能满足要求 : 好象是要 配置 track >6
    4. 同3 track 配置 在11-18
    5. 问当DSW1挂了后DSW2 变成Active ,然后当DSW1 恢复后要重新变成主Active ,要你解决这个问题,答案是
        在DSW1 的VLan 上 配置 preempt
   6. 也是一个关于interface track 的问题,哈哈,答案不记得了
以上仅供参考后.
还有几点考试心得: 1.查看HSRP 可以用命令 Show Standby, 本人推荐还是直接show run 好了，看的更舒服
                  2.个单台交换机的那个试验，命令
                    swith(config)#interface range fastethernet0/1-24
                注意 0/1 空格 - 空格 24 要不敲不进去
                  3. 这个考试时间比较紧,要抓紧时间.

Exam Number:    650-393
Duration: 45 minutes (35 - 45 Questions)
Available Languages: English and Japanese
Click Here to Register: Pearson VUE
...

思科认证是由网络领域著名的厂商--Cisco公司推出的。该公司针对其产品的网络规划和网络支持推出了工程师资格认证计划(Cisco Career Certification Program，简称CCCP)，并要求其在各国的代理拥有这样的工程师，以提高对用户的服务质量，建立Cisco产品网络工程师的资格认证体系。

思科公司是全球领先的互联网设备供应商。提供业界范围最广的网络硬件、互联网操作系统（IOS）、网络设计和实施等专业技术支持，还提供全球最权威的网络解决方案。思科认证有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE（又分为针对路由和交换；语音；存储网络；安全；电信运营商）等多种不同级别、不同内容、不同方向的各种认证，今天我们就比较常用的、社会需求量比较大的CCNA、CCNP、路由交换类CCIE三种认证做一下详细介绍：

一、适用对象
凡具有DOS、Windows和一定英语水平的在职人员、各大专院校在校学生及要求获得网络关键设备技术知识的人员均可报名参加Cisco培训。通过国际认证考试可获得Cisco国际认证证书。

二、等级划分
CCNA--（Cisco Certified Network Associate）Cisco认证网络支持工程师
CCNP--（Cisco Certified Network Perfessional）Cisco认证资深网络支持工程师
CCIE--（Cisco Certified Internetwork Expert）Cisco认证互联网专家

三、培训期限
1、CCNA：建议学习时间5天
2、CCNP：建议学习时间20天

四、业界评论
已经通过Cisco认证考试的吴先生说，拥有CCIE认证，将意味着在全球范围内可获得一个令人羡慕的工作和丰厚的待遇。因为CCIE资格认证是整个互联网行业的最高水平的技术专业人员认证项目之一。通过此认证，网络技术专业人员可以在迅速扩展的网络技术竞技领域证明自己的出色技术水准。

曾从事多年Cisco认证培训考试工作的清华万博网络技术有限公司培训部负责人说，CCIE认证资格是个动态衡量的荣誉标准，它每2年都需要一个重新认证的过程。一个公司要成为Cisco银牌代理，至少要有2名CCIE，要成为金牌代理，至少要有4名CCIE，大公司的招标中指定标商要有银牌代理资格。如果直接去考CCIE的话，除非考生有一定的网络知识背景，否则他必须付出更多的努力。据了解，在目前北京人才市场上，CCNA可拿到3000元以上的月薪，而CCNP月薪则在3000元到8000元之间，CCIE月薪约1万元左右。

路由器是局域网连接外部网络的重要桥梁，是网络系统中不可或缺的重要部件，也是网络安全的前沿关口。但是路由器的维护却很少被大家所重视。试想，如果路由器连自身的安全都没有保障，整个网络也就毫无安全可言。路由器是局域网连接外部网络的重要桥梁，是网络系统中不可或缺的重要部件，也是网络安全的前沿关口。但是路由器的维护却很少被大家所重视。试想，如果路由器连自身的安全都没有保障，整个网络也就毫无安全可言。因此在网络安全管理上，必须对路由器进行合理规划、配置，采取必要的安全保护措施，避免因路由器自身的安全问题而给整个网络系统带来漏洞和风险。我们下面就给大家介绍一些加强路由器安全的措施和方法，让我们的网络更安全。

思科在2007年8月1日已经公布了最新的CCNA考试642-802，也全面采用最新的教材和课本，培训课程由原先的ICND和INTRO改为了ICND1和ICND2，并且增加了部分关于WLAN和WiFi的内容，这是近4年来CCNA考试的最大变动。
考试编号：640-802
...

CCNP(Cisco Certified Network Professional)是在CCNA的基礎之上的壹項思科職業資格認證，獲得CCNP資格的專業人員將具有100到500多個節點的大型企業網絡安裝、配置和運行LAN、WAN及拔號訪問業務的能力;但CCNP資格的取得是必須在取得CCNA資格的前提之上的，這壹點與CCIE對考生的資格沒有任何要求是不同的，其考試可以選擇3門基礎考試+1門排錯考試或1門綜合基礎考試+另1門基礎考試+1門排錯考試這兩種方式，其中後者難度較前者大，但是可以省下1門的考試費。

CCNA認證（CCNA－思科網絡安裝和支持認證助理）是整個Cisco認證體系中最初級的認證，同時它也是獲得CCNP認證、CCDP認證和CCSP認證的必要條件（CCIP認證、CCIE認證不強制要求），而且許多Cisco專業認證（Cisco Qualified Specialist）也要求考生首先得具備的CCNA認證。

CCNA認證屬於Cisco售後工程師認證體系的入門認證，通過CCNA可以證明妳已掌握網絡的基本知識，並能初步安裝、配置和操作Cisco路由器、交換機及簡單的LAN和WAN。CCNA認證表示經過認證的人員具有為小型辦公室/家庭辦公室（SOHO）市場聯網的基本技術和相關知識。通過CCNA認證的專業人員可以在小型網絡 (100或100以下個節點)中安裝、配置和運行LAN、WAN和拔號訪問業務。他們可以使用的協議包括（但不限於）：IP, IGRP, IPX, Serial, AppleTalk, Frame Relay, IP RIP, VLAN, RIP, Ethernet, Access Lists.

獲得CCNA認證的先決條件
不需要考生持有任何證書即可報考CCNA，同時對考生的年齡、學歷、外語水平均沒有硬性規定；

CCNA認證的考試
現在參加考試有2條途徑：壹、參加640-801 CCNA這壹門考試；二、參加640-821 INTRO和640-811 ICND這兩門考試；

CCNA認證的有效期
CCNA證書的有效期為3年，3年之後需要參加再認證（Recertification）的考試，如果妳在這2年時間內考取了更高級別的Cisco認證，則CCNA認證的有效期自動更新。

CCNA的再認證考試
有效期滿之後必須參加640-811 ICND的考試，或者參加任何壹科CCNP、CCDP、CCIP、CCSP的考試，再或者參加Cisco專業認證（Cisco Qualified Specialist）中任何壹科前綴為642-XXX的考試。