Junos, Associate (JNCIA-Junos):JN0-104
JNCIA-Junos 認證專為具有初中級網絡知識的網絡專業人員而設計。筆試旨在驗證您對瞻博網絡 Junos OS 核心功能的理解。
由於 JNCIA-Junos 提供了對瞻博網絡核心操作系統的核心理解，因此它可作為多個認證路徑的基準認證：
企業路由和交換認證路徑
服務提供商路由和交換認證路徑
備考
我們推薦以下資源來幫助您準備考試。但是，這些資源不是必需的，使用它們並不能保證您會通過考試。
推薦培訓
網絡入門
Junos OS（IJOS）簡介
考試資源
行業/產品知識
瞻博技術圖書館
額外準備
瞻博網絡學習門戶
考試目標
以下是成功完成 JNCIA-Junos 認證考試所需技能組合的高級視圖。
考試目標
描述
網絡基礎
識別網絡的各種基本元素的概念和功能
衝突域和廣播域
路由器和交換機的功能
以太網絡
第 2 層尋址，包括地址解析
第 3 層/IP 尋址，包括子網掩碼
IPv4 / IPv6
子網劃分和超網劃分
十進制轉二進制
最長匹配路由
硫化鈷
面向連接與無連接協議
Junos OS 基礎知識
確定 Junos OS 核心元素的概念、優勢或功能
軟件架構
控制和轉發平面
路由引擎和數據包轉發引擎
中轉流量處理… Continue reading
350-801 CLCOR Implementing and Operating Cisco Collaboration Core Technologies
350-801 CLCOR
Implementing and Operating Cisco Collaboration Core Technologies
Duration: 120 minutes
Languages: English
Price: $400 USD
考試概覽
相關認證：
CCNP協作
CCIE協作
思科認證專家 – 協作
思科出版社
使用 Cisco Press Book 準備考試。
購買 Cisco Press Book
該考試測試您對實施核心協作技術的了解，包括：
基礎設施和設計
協議、編解碼器和端點
Cisco IOS XE 網關和媒體資源
呼叫控制
服務質量
協作應用
350-801 CLCOR 考试题目
考试说明
要获得 CCNP 协作或 CCIE 协作认证，您必须通过350-801 CLCOR考试。这个 120 分钟的考试测试您的知识：
2019 Cisco Systems, Inc. This document… Continue reading
管理員認證準備入門 學習目標
管理員認證準備入門
學習目標
完成本單元后，您將能夠：
描述 Salesforce 管理員認證的關鍵主題領域。
訪問資源，為 Salesforce 管理員認證做好準備。
Salesforce 管理員認證
Salesforce 管理員憑據專為具有 Salesforce 管理員經驗的個人而設計，他們不斷尋找方法來説明其公司從現有和新的特性和功能中獲得更多收益。
本考試涵蓋這些關鍵主題，每個主題占考試的一定百分比。
設定與設定 20%
物件管理員和閃電應用程式產生器 20%
銷售和行銷應用程式 12%
服務和支援應用程式 11%
生產力和協作 7%
資料與分析管理 14%
工作流程/流程自動化 16%
通過成功通過 Salesforce 管理員考試，您將展示對跨銷售、服務和協作雲的 Salesforce 平臺的全面瞭解和理解。
準備考試
準備 Salesforce 管理員考試需要時間！本模組將引導您完成部分考試的準備工作。還有兩個額外的模組可幫助您繼續認證之旅。
管理員認證準備：應用程式和活動
管理員認證準備：數據和自動化
所有三個模組都包含真實場景、互動式抽認卡、資源連結和要研究的關鍵主題領域。
不要忘記加入開拓者社區，在這裡你可以提出問題、協作和加入小組，以説明你準備考試。
下載指南
您想要這些模組中內容的硬拷貝嗎？每個模組都包含一個指向可下載版本的連結。下載管理員認證準備：配置、設置和物件指南。
考試後勤和政策
對考試的後勤工作感到好奇？這裡有一些快速的事實給你。
推薦體驗 6個月的管理員實踐經驗
問題數量 60
及格分數 65%
結果 立即收到
成本 $200
位置 在線或在您所在地區的設施
限制… Continue reading
技術丨思科與 Apple 攜手拓路技術創新
技術丨思科與 Apple 攜手拓路技術創新
思科聯天下 思科聯天下
作者：Matt MacPherson， 思科無線研發部創新實驗室首席技術官
出於盡力改善用戶連接體驗、提高 IT 團隊支持能力的共同目標，自 2015 年起，思科與 Apple 圍繞如何利用技術創新優化用戶上網體驗展開了合作。為了實現這個目標，我們聯合開發了一系列解決方案，在設備和無線網絡之間針對特定應用進行優化。這些解決方案結合了網絡和設備分析，可以幫助網絡管理員更快地發現和解決問題，為連接的可靠性和安全性提供保障，同時也能針對特定業務進行策略配置，大幅提高工作效率。
圖片
Fastlane+ 讓 Wi-Fi 6 更智能！
思科與 Apple 推出的最新合作成果：Fastlane+，以現有的 FastLane QoS 功能為基礎，增加了旨在優化應用體驗的高級調度智能技術，因此能夠更好地洞察應用的需求，動態調度網絡資源來滿足它們。
在 Fastlane+ 中，我們運用了 Wi-Fi 6 標準中的確定性調度技術（OFDMA 和 TWT）。在人群高度密集的環境中（信道使用率為 60% 或更高），Fastlane+ 可以讓 iPhone 和 iPad 設備向 Cisco Catalyst 無線接入點發送高級調度請求 (ASR) 觸發器，從而通知網絡：用戶正在啟動 Webex、FaceTime 或其他任務關鍵型、延遲敏感型應用。
Fastlane+ ASR 觸發器由流量週期性及其比特率等信息組成，因為語音和視頻流量往往有可預測的周期性比特率、流量模式、帶寬和延遲要求。 Fastlane+ 可使網絡預估客戶端的要求，進而預先在無線接入點上調度信道佔用時間。這為設備和網絡提供了雙向優化，也讓網絡能夠智能地決定如何為終端用戶提供最佳體驗。
為業務關鍵型、延遲敏感型應用帶來更好的用戶體驗
Fastlane+ 的設計初衷是確保 iPhone 和 iPad… Continue reading
技術丨混合辦公，以安全彈性鍛造企業可持續發展韌性
技術丨混合辦公，以安全彈性鍛造企業可持續發展韌性
原創 思科聯天下 思科聯天下
數字技術與各行業的深度融合催生出眾多新模式新業態。如果說在線學習、遠程會議等一些數字化應用在疫情前還處於探索、嘗試的階段，新常態下，這些新的模式幾乎取代了傳統的辦公方式，成為維持市場穩定、企業運轉、員工交流的重要支撐工具。
圖片
思科 “全球混合辦公指數” 調查顯示，疫情期間，協作應用程序的使用量增加了 1.8 倍；通過移動設備參與會議的比例是疫情前的 3 倍；連接到辦公室的 Wi-Fi 網絡客戶端設備的增長率達到 61% 。一種新的、混合辦公的模式正加速來到人們身邊。
在傳統的認知中，混合辦公就是要有很好的網絡連接。尤其是互聯網呈爆炸式增長的當下，無論是用戶的數量、每個用戶使用的移動終端的數量，或是機器學習、機器接入、IoT 設備的接入數量，包括帶寬的速度，都在成倍速的增加，企業網絡必須滿足用戶對帶寬和性能日益增長的需求。
事實上，連接之外，怎樣讓混合辦公在更安全、更可靠的環境下進行，是需要企業重點關注的。網絡安全，成為現代企業數字化轉型過程中避不開的重點和難點。
圖片 混合辦公，以安全彈性鍛造企業韌性
什麼是混合辦公？混合辦公的概念就是把辦公室進行延伸，在任何地方都能營造出辦公室的環境。也就是說，員工在任何地方使用的網絡和辦公室的網絡應該是同樣的安全標準和接入標準。
一個完美的混合辦公解決方案是什麼樣的？簡單來說，就是靈活性+生產力。具體而言，對於企業來說，混合辦公最重要的是保證員工的生產力；對於員工而言，他們需要靈活流暢的網絡體驗。
隨著越來越多的企業加入混合辦公的行列，網絡的規模和復雜性超出了企業IT能夠承受的範圍，傳統網絡技術和拓撲在本質上已經無法滿足現代企業的需求，企業的受攻擊面不斷擴大，更加需要全面的網絡安全保護。
作為網絡安全的基石，企業防火牆廣泛部署在大中小型企業中。但是，企業許多現存的設備並非專門為混合辦公所需的性能和功能而設計，處理威脅的效率和檢測問題的能力都存在不足。隨著安全接入的混合化和碎片化，企業網絡正面臨前所未有的壓力：一方面需要提升員工接入訪問的網絡體驗，另一方面又需要確保安全合規性，二者通常難以兼顧，導致企業頻頻遭遇網絡攻擊和數據洩露問題。
以零售行業為例，疫情的爆發，讓一些艱難維持生存的零售企業面臨巨大的經營成本壓力。為了降低成本，企業的 IT 預算被削減，新的安全項目被砍停，很多零售賣場和門店分支安全設備老舊，沒有更新的預算，長期處於 “裸奔” 的狀態。在互聯網流量和數據高速增加的數字時代，企業經常出現信息洩露、門店網絡中毒的安全事件，零售企業 IT 陷入兩難境地，不知道如何又好又省的解決安全問題。
對於零售企業來說，分支網點面臨的網絡攻擊特點是雜而不專，多而不深。在這種情況下，防火牆，尤其是下一代防火牆中的 IPS 、反病毒、應用控制等技術，在對應基礎網絡攻擊時就顯得十分有效；而基礎的行業合規等要求，通過防火牆也能夠快速的覆蓋。因此，在網絡安全框架中，防火牆可謂是 “基礎盤” 。
在零售行業部署防火牆有三大優勢:
首先，部署和管理簡易。零售企業需要安全產品能夠在偏遠地區或海外場景中，集中部署和管理多設備，包括雲上線，雲管理。防火牆部署簡單，易於管理，在零售企業IT中成為主流趨勢；
其次，網絡和安全融合。邊界設備具備安全防護能力，並在安全防護棧和網絡加解密、轉發等能力疊加後保持穩定的吞吐，同時具備基礎的網絡選路和流量調度功能，在一些沒有完整 SD-WAN 需求的門店可充當基礎的出口網關；
第三，合規能力。對於門店或分支員工或用戶私接設備、瀏覽非法內容、佔用帶寬等違規行為，防火牆能夠通過技術手段進行管控和乾預。
思科 Secure Firewall 3100 系列是思科 2022 年全新發布的新一代防火牆安全產品，利用自動化和集成實現低接觸配置，簡化 IT… Continue reading
IBM Certified Specialist – AI Enterprise Workflow V1
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
IBM Certified Specialist – AI Enterprise Workflow V1
認證概述
數據科學家專家擅長使用 IBM 方法和技術，在設計思維視角和方法論中，通過機器學習解決方案解決業務問題。這包括將機器學習解決方案與企業要求和業務優先順序聯繫起來的能力，以及在實施企業 AI 工作流時應用理解。
要求
考試 C1000-059：IBM AI 企業工作流 V1 數據科學專家
考試目標
試題數量： 62 通
題數： 44
允許時間： 90 分鐘
狀態： 直播
第1部分：數據科學和人工智慧的科學，數學和技術要點
Explain the difference between Descriptive, Prescriptive, Predictive, Diagnostic, and Cognitive Analytics
Describe and explain the key terms in the field of artificial intelligence (Analytics, Data Science, Machine Learning, Deep Learning, Artificial Intelligence etc.)
Distinguish different… Continue reading
HPE6-A81:Aruba Certified ClearPass Expert Written Exam
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Summary
Exam ID:HPE6-A81
Exam type:Proctored
Exam duration:2 hours
Exam length:60 questions
Passing score:65%
Delivery languages:English
Supporting resources
Aruba Advanced ClearPass Troubleshooting and Solutions, Rev. 20.41
Aruba ClearPass Essentials, Rev. 20.11
細節
理想人選
該認證的典型候選人是在設計和集成複雜的企業級移動優先網絡方面至少具有三到五年經驗的網絡 IT 專業人員。
考試內容
本次考試有 60 道題。
以下是預期的問題類型：
多項選擇（多項響應）
多項選擇（單選）
幫助您參加此考試的建議
在參加考試之前完成培訓並查看所有課程材料和文件。
考試項目基於從工作經驗中獲得的預期知識、預期的行業標準知識水平或其他先決條件（事件、補充材料等）。
僅成功完成課程或學習材料並不能確保您通過考試。
目標
該考試證明您可以：
考試百分比
部分/目標
20%
部署和集群
發布者和訂閱者的集群佈局定位，策略管理器區域的使用
高可用性和冗餘設計，包括虛擬 IP 尋址和備用發布者
許可證
EAP 和 HTTPS 服務器證書
與 AAA 流量和 HTTP 訪客流量相關的數據和管理端口的作用
包括 Active… Continue reading
新聞丨思科與阿里巴巴攜手打擊假冒產品
新聞丨思科與阿里巴巴攜手打擊假冒產品
思科聯天下 思科聯天下 2022-09-13 17:00 發表於北京
作者：楊歡 亞太區品牌保護總監
無論在國內還是海外，越來越多的客戶都在尋求通過更簡單省心、經濟高效的方式來購買技術。隨著互聯網的快速發展，網上購物已成為現代生活不可或缺的一種慣常消費模式。不過，這種購物模式也並非沒有風險。購買者需要意識到他們有可能買到假冒產品。
阿里巴巴集團於 2017 年成立了阿里巴巴打假聯盟 (AACA)，希望運用阿里巴巴的強大力量，結合品牌所有者的產品知識、品牌保護專業知識和資源，解決假冒產品問題。
為了保護中國的線上市場，思科於 2021 年加入 AACA，與阿里巴巴平台治理部合作，提高公眾對假冒產品危險的認識，並追究造假者實施非法行為的責任。
思科全球品牌保護團隊是一支由調查員和工程師組成的優秀團隊，致力於主動監督保護市場，及時發現兜售假冒產品的售假者，並採取有力措施遏製售假問題。
作為阿里巴巴生態系統的守護者，阿里巴巴平台治理部負責管理並根據需要完善用於規範網上商城商業行為的規則和政策；評估商家的可靠性和誠信度；保護知識產權；以及為其網上商城銷售的產品製定質量和安全標準。
平台治理團隊以保障產品真實性為核心使命，通過同思科這樣的權利人共同合作，基於品牌提供的有效信息和行業知識，對於阿里巴巴電商平台上的侵權商品做主動治理，同時與政府、品牌所有者、行業協會合作，利用相關技術協助線下調查，致力於在數字經濟時代打造健康的知識產權環境。
“
自思科 2021 年加入阿里巴巴打假聯盟後，雙方攜手取得了一系列豐碩成果，阿里巴巴對此倍感自豪。思科擁有一支卓越的品牌保護團隊，再加上阿里巴巴的強大技術，我們強強聯手，極大地增強了平台監控力度，沉重地打擊了線下違法行為。思科和阿里巴巴還推出多項創新措施，通過 AACA 快閃博物館活動和答答星球知識競賽向消費者宣傳購買正版產品的重要性。
”
——阿里巴巴平台治理部品牌合作總監 Mick Ryan 表示。
為了提高公眾對正版產品優勢的認識，促進消費者與品牌攜手打擊假冒產品，阿里巴巴於 2022 年 3 月 11 日至 13 日在杭州舉辦了 AACA 快閃博物館活動。
在活動期間，思科展示了正版和假冒交換機及光模塊，向客戶宣傳從思科授權渠道購買產品的重要性，並推出品牌保護部門免費的產品身份驗證工具：
支持正版：www.cisco.com/cn/buyright
識別假冒產品：www.cisco.com/cn/identifycounterfeit… Continue reading
思享家丨思科安全上新，“牆” 化零售門店安全
思享家丨思科安全上新，“牆” 化零售門店安全
思科聯天下 思科聯天下 2022-09-08 17:00 發表於北京
作者：思科大中华区安全事业部资深架构师 赵帆
反复的疫情讓已是微利運營的零售企業雪上加霜。原本就捉襟見肘的 IT 預算，都用來勉力維持系統運營，老舊安全設備更新和一些新安全項目只能暫時擱置。然而，網絡安全威脅並不會因疫情而止步，反而有愈演愈烈之勢。零售企業經營信息洩露、門店因中毒被迫停業等安全事件層出不窮。一方面是有限的資金和人力資源，一方面是複雜的網絡安全形勢，零售企業的 IT 部門陷入兩難境界，不知道如何又好又省地解決安全問題。
作為全球領先網絡安全方案供應商，思科結合服務海內外零售企業的經驗，建議零售用戶以防火牆為企業網絡安全系統的 “基本盤” ，門店安全圍繞防火牆破局。這會帶來以下幾個確定的優勢：
1.防火牆是成熟市場，廠商價格，功能體系相對完整，被 “殺豬盤” 的機率較低。
2.分支網點面臨的網絡攻擊，特點是雜而不專，多而不深。防火牆，尤其是下一代防火牆中的 IPS，反病毒，應用控制等技術，防範基礎網絡攻擊依然十分有效。
3.基礎的行業合規、等保等要求，通過防火牆能夠快速地滿足。
但是在這之外，我們還需討論防火牆在零售業的幾個實踐要點：
1.部署和管理簡易。目前零售瘦 IT 是主流趨勢，需要確保防火牆能夠多設備集中部署和管理，在偏遠或海外場景中，甚至需要雲上線，雲管理。
2.網絡和安全融合。邊界設備能夠具備安全防護能力，並在安全防護棧和網絡加解密，轉發等能力疊加後保持穩定的吞吐，同時應該具備基礎的網絡選路和流量調度功能，在一些沒有完整 SD-WAN 需求的門店可充當基礎的出口網關。
3.全面的合規能力。對於門店或分支員工或用戶私接設備，瀏覽非法內容，佔用帶寬等違規行為，可通過技術手段進行監控和乾預。
思科 Firepower 3100 系列的發布，和新系統的功能更新，為零售行業門店提供了很好的產品支持。
▲圖一：安全分支整體架構
首先，針對零售企業 IT 人力有限的特點，思科強化了集中管理功能。 Firepower 全系列支持統一管理平台 Firepower Management Center(FMC)，或 FMC 集中管理。零售門店可在管理界面統一配置安全策略並集中推送。 FMC 策略配置界面支持 IPS，AMP… Continue reading
ARP配置教程
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
ARP報文內MAC地址一致性檢查功能主要應用於網關設備上，可以防禦以太網數據幀首部中的源/目的MAC地址和ARP報文數據區中的源/目的MAC地址不同的ARP攻擊。
本命令不支持在子接口上配置，當子接口收到ARP報文時，ARP報文內MAC地址一致性檢查遵循主接口下的檢查規則。
本命令不支持在VLANIF接口上配置，當VLANIF接口收到ARP報文時，ARP報文內MAC地址一致性檢查遵循成員口下的檢查規則。
[Huawei-GigabitEthernet0/0/1]arp validate ?
destination-mac Destination MAC
source-mac Source MAC
7、arp報文合法性檢查
為了防止非法ARP報文的攻擊，可以在接入設備或網關設備上配置ARP報文合法性檢查功能，用來對MAC地址和IP地址不合法的ARP報文進行過濾。設備提供以下三種可以任意組合的檢查項配置：
1、IP地址檢查：
設備會檢查ARP報文中的源IP和目的IP地址，全0、全1、或者組播IP地址都是不合法的，需要丟棄。對於ARP
應答報文，源IP和目的IP地址都進行檢查；對於ARP請求報文，只檢查源IP地址。
2、源MAC地址檢查：
設備會檢查ARP報文中的源MAC地址和以太網數據幀首部中的源MAC地址是否一致，一致則認為合法，否則丟棄報文。
3、目的MAC地址檢查：
設備會檢查ARP應答報文中的目的MAC地址是否和以太網數據幀首部中的目的MAC地址一致，一致則認為合法，否則丟棄報文。
通常，ARP報文中源MAC地址和以太網數據幀首部中的源MAC地址不一致的ARP報文，以及目的MAC地址和以太網數據幀首部中的目的MAC地址不一致的ARP應答報文均是ARP協議允許的ARP報文。因此，只有在網絡管理員發現攻擊產生後，通過報文頭獲取方式定位，確定是由於對應項不一致的ARP報文導致的攻擊，才能指定ARP報文合法性檢查時需要檢查源MAC地址和檢查目的MAC地址。
[Huawei]arp anti-attack packet-check sender-mac #模擬器只有目的MAC
8、配置ARP表項嚴格學習
只有本設備主動發送的ARP請求報文的應答報文才能觸發本設備學習ARP，其他設備主動向本設備發送的ARP報文不能觸發本設備學習ARP，這樣，可以拒絕大部分的ARP報文攻擊。
ARP表項嚴格學習功能可在全局和接口視圖下進行配置。
在全局使能ARP表項嚴格學習功能的前提下：
如果在指定接口下執行命令arp learning strict force-disable，則該接口將會被強制執行去使能ARP表項嚴格學習的功能。
如果在指定接口下執行命令arp learning strict trust時，則該接口的ARP表項嚴格學習功能和全局的配置保持一致。
由於有些用戶主機上安裝的防火牆會阻止其收到ARP請求時發送ARP應答或網卡無法回复ARP應答，所以使能ARP表項嚴格學習功能後，如果設備上觸發了ARP Miss消息，則設備主動發出的ARP請求將無法得到該用戶的ARP應答，從而使設備無法學習到該用戶的ARP。在這種場景下，如果僅是個別用戶出現該問題，則可以為其配置靜態ARP；如果該問題在用戶中非常普遍，則建議去使能ARP表項嚴格學習功能。
具體配置：
1、全局配置… Continue reading