以前有下载过ChinaITLab的视频，这个视频大概是用DV拍的，不是很清晰，但是是实景，我们可以看到老师在那里讲，可以看到路由器等实物。后来，听同学说，红头发的CCNA视频不错，但是一直找不到下载地址，就算在迅雷上也找不到多少，但是今天在rayfile（就是以前的fs2you）上找到了，和大家分享一下。
因为rayfile的网址没有规则，所以大家如果要下载的话，只能一个一个视频下，不过也没事，rayfile的速度挺快的。
什么是TCP/IP协议
TCP/IP协议是网络中使用的基于软件的标准通信协议，TCP/IP协议可使不同环境下不同节点之间进行通信，是接入Internet的所有计算机在网络上进行各种信息交换和传输所必须采用的协议。他主要由以下内容组成：
IP协议
文件传输协议（FTP）
简单网络管理协议（SNMP）
TCP/IP网络打印服务
动态主机配置协议（DHCP）
域命名服务（DNS）
TCP/IP实用程序
ping命令常用参数使用详解
ping命令应该是我们使用最多的网络命令了，如果网络中断等，首先想到的就是使用ping命令来查看网络的状况，可以用ping命令返回的TTL值来了解所需的路由器的跳数等。
ping命令的参数很多，但有几个是常用的，ping命令的具体语法：
例如命令：ping -t www.ezloo.com 那么机器会一直ping www.ezloo.com直到我们按Ctrl+C键来停止。
ping命令的参数很多，但有几个是常用的，ping命令的具体语法：
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list-t：ping指定的计算机直到中断。
例如命令：ping -t www.ezloo.com 那么机器会一直ping www.ezloo.com直到我们按Ctrl+C键来停止。
直连线、交叉线和反转线
在Aillo写的《以太网电缆的选择》这篇日志中，Aillo给大家介绍了在不同的场合选用不同的网线，这些网线之间的差别就是那八根线的排序不一样。
网线的两种标准：
EIA/TIA 568A标准：
网线的排序：绿白 绿 橙白 蓝 蓝白 橙 棕白 棕
EIA/TIA 568B标准：
网线的排序：橙白 橙 绿白 蓝 蓝白 绿 棕白 棕
直连线的两头，要么都是EIA/TIA 568A标准，要么都是EIA/TIA 568B标准，即两头的排序是一样的。
交叉线的两头，一头是EIA/TIA 568A标准，另外一头是EIA/TIA 568B标准，EIA/TIA 568A标准和EIA/TIA 568A标准的差别就是8根网线中的1和3、2和6互换一下。
网线的两种标准：
EIA/TIA 568A标准：
网线的排序：绿白 绿 橙白 蓝 蓝白 橙 棕白 棕
EIA/TIA 568B标准：
网线的排序：橙白 橙 绿白 蓝 蓝白 绿 棕白 棕
直连线的两头，要么都是EIA/TIA 568A标准，要么都是EIA/TIA 568B标准，即两头的排序是一样的。
交叉线的两头，一头是EIA/TIA 568A标准，另外一头是EIA/TIA 568B标准，EIA/TIA 568A标准和EIA/TIA 568A标准的差别就是8根网线中的1和3、2和6互换一下。
Cisco认证全面涨价
自从6月24日开始，所有的思科认证全部涨价，其中CCNA涨得最厉害，涨幅是100%。现在不管什么样的认证都涨价。
CCNA 802原125美元，现250美元
CCNP 892原187.5美元，现300美元
845原125美元，现150美元
825原125美元，现150美元
CCIE 350-001 原315美元，现350美元
CCNA 802原125美元，现250美元
CCNP 892原187.5美元，现300美元
845原125美元，现150美元
825原125美元，现150美元
CCIE 350-001 原315美元，现350美元
如何备份Cisco 1841路由器的 IOS
这仅仅是一个实验，具体的实验过程如下：
(1) 在计算机安装TFTP服务器软件，并启动TFTP服务器，记下TFTP服务器的文件存放目录和服务器的IP地址。(注：点击TFTP的option图标可以查看文件存放目录)
(2) 检查连通性，备份配置文件
RouterA# ping 10.1.1.2
RouterA# copy running-config tftp
Address or name of remote host []? //10.1.1.2回车
Destination filename [routera-cofig]? //直接回车确认即可
(1) 在计算机安装TFTP服务器软件，并启动TFTP服务器，记下TFTP服务器的文件存放目录和服务器的IP地址。(注：点击TFTP的option图标可以查看文件存放目录)
(2) 检查连通性，备份配置文件
RouterA# ping 10.1.1.2
RouterA# copy running-config tftp
Address or name of remote host []? //10.1.1.2回车
Destination filename [routera-cofig]? //直接回车确认即可
如何清除Cisco 1841路由器的密码
我们实验室用的路由器是Cisco 1841路由器，在CCNA实验室里面做实验的时候，做完实验没有取消密码，当别人要做实验的时候就出问题，所以，在做实验的时候最好先清除一下密码。
下面介绍如何清除Cisco 1841路由器的密码：
(1) 退回特权模式并重启路由器，等待路由器开始启动时按[Ctrl+Break]键中断正常的启动过程，进入到ROM状态。
(2) 修改配置寄存器的值，并重新启动
rommon 1> confreg 0x2142 //修改寄存器的值为0x2142，目的是使得路由器跳过NVRAM配置文件的执行，从而不检查原先设置的密码。
rommon 2>i //重启路由器
下面介绍如何清除Cisco 1841路由器的密码：
(1) 退回特权模式并重启路由器，等待路由器开始启动时按[Ctrl+Break]键中断正常的启动过程，进入到ROM状态。
(2) 修改配置寄存器的值，并重新启动
rommon 1> confreg 0x2142 //修改寄存器的值为0x2142，目的是使得路由器跳过NVRAM配置文件的执行，从而不检查原先设置的密码。
rommon 2>i //重启路由器
以太网电缆的选择
以太网的电缆大致可以分为以下三种：
直通电缆（直连线）
交叉电缆（交叉线）
反转电缆（反转线）
在设备与设备之间，我们该如何选择连接电缆呢？
1、直连线：通常情况下是用于不同设备之间的连接：
如：主机←→交换机/集线器；
路由器←→交换机、集线器等。
特例：路由器直连到主机的时候，要选用交叉线
2、交叉线：通常情况下是用于相同设备之间的连接：
如：交换机←→交换机；主机←→主机；
集线器←→交换机；路由器←→主机等。
直通电缆（直连线）
交叉电缆（交叉线）
反转电缆（反转线）
在设备与设备之间，我们该如何选择连接电缆呢？
1、直连线：通常情况下是用于不同设备之间的连接：
如：主机←→交换机/集线器；
路由器←→交换机、集线器等。
特例：路由器直连到主机的时候，要选用交叉线
2、交叉线：通常情况下是用于相同设备之间的连接：
如：交换机←→交换机；主机←→主机；
集线器←→交换机；路由器←→主机等。
防火墙的配置
防火墙的配置
防火墙的初始配置工作跟路由器的初始准备工作差不多：这里以Cisco PIX 525 防火墙为例。
1、用反转线（防火墙自带的串行电缆）将防火墙的console串口与PC机（或者笔记本电脑）的串口连接在一起。
2、打开PIX防火电源，让系统加电初始化，然后开启与防火墙连接的主机。
3、开启Windows系统自带的超级终端（HyperTerminal）,配置初始化完成之后,就可以在超级终端上对防火墙就行配置（就跟配置路由器一样）。
4、PIX防火墙进入系统后即显示"Pixfirewall>"的提示符,这说明防火墙已启动成功,当前处于防火墙用户模式。
防火墙的初始配置工作跟路由器的初始准备工作差不多：这里以Cisco PIX 525 防火墙为例。
1、用反转线（防火墙自带的串行电缆）将防火墙的console串口与PC机（或者笔记本电脑）的串口连接在一起。
2、打开PIX防火电源，让系统加电初始化，然后开启与防火墙连接的主机。
3、开启Windows系统自带的超级终端（HyperTerminal）,配置初始化完成之后,就可以在超级终端上对防火墙就行配置（就跟配置路由器一样）。
4、PIX防火墙进入系统后即显示"Pixfirewall>"的提示符,这说明防火墙已启动成功,当前处于防火墙用户模式。
知识点：
防火墙和路由器一样，也分为用户模式、特权模式、全局配置模式以及端口模式四种模式。且进入这四种模式的命令也和路由器一样。
什么是防火墙以及防火墙的DMZ区
一、防火墙的定义：
防火墙（Firewall）是一个由计算机软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障；在Internet与Intranet（企业内部互联网）之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成。防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的很少只有国防部等地才用,因为它价格昂贵)，该计算机流入流出的所有网络通信均要经过此防火墙。
防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。