dynamips copy start run 出错

安装手册 第一步：安装WinPcap_3_1.exe(如果安装过就不用再装，如有新版本，去这里下载 http://www.winpcap.org/install/default.htm 第二步：安装Dynamips_win_setup_0.2.5-RC1-0.4.2-1.exe(如果有新版本，去这里下载 http://dyna-gen.sourceforge.net/ 第三步：解压dynamips-0.2.5-RC2-cygwin.zip(因为这是最新版本，以后去这里可以下载 http://www.ipflow.utc.fr/blog/ 第四步：将第三步解压出来的dynamips-wxp.exe复制到C:Program FilesDynamips(默认安装目录)，把dynamips.exe删除，dynamips-wxp.exe重命名为dynamips.exe 第五步：下载相应的IOS版本(自己搜索) 第六步：把下载的IOS版本 *.bin改为为*.rar，例：c7200-jk9o3s-mz.124-3.bin改为c7200-jk9o3s-mz.124-3.rar,然后解压出C7200-JK.BIN(因为IOS加载的时候是自解压，先解压速度会快很多) 第七步：把解压出来的C7200-JK.BIN复制到C:Program FilesDynamipsimages(也可以随意放，不过最好放默认目录里面，明白这个软件的用法以后你自然就知道了) 完成这些步骤以后，桌面可以看到三个快捷方式，Dynagen Sample labs，Dynamips Server，Network device list。 需要注意的是要看看C:Program FilesDynamipssample_labs这个目录里面的all_config_options.txt，用word打开看，或者拖放到IE浏览器里面看，不要用记事本看。这是教大家如何配置模拟器的，一定要看懂。 使用手册 第一步：运行Dynamips Server.bat（窗口会最小化，不要关闭） 第二步：运行dynagen Sample labs里面的例子，我就来解释一下simple2.net(用写字板可以编辑) 不做全文翻译，一些术语保留原文，术语大家都是可以看懂的。 # Simple Ethernet Switch lab（#代表注释） autostart = false（不自动读取模拟路由器，但是虚拟交换机已经启用） [localhost] [[7200]] image = PROGRA~1Dynamipsimagesc7200-jk9o3s-mz.124-7a.image（这是完全路径，因为默认是装在这个目录里面，所以前面没有带盘符，如果你想更改IOS存放的目录，就得改成为完全的路径，比如我的IOS放在C:7200里面，那这条语句就应该写成：image = C:7200C7200-JK.BIN） # On Linux / Unix use forward slashes: #image = /opt/7200-images/c7200-ik9o3s-mz.124-5a.image （这是linux里面的用法，我们这里说的是windows系统） npe = npe-400 （这个就不用去改了） ram = 160 （这个是根据IOS版本来设置的，12.3版本的IOS用96这个数值，12.4版本的IOS用128这个数值就可以了） [[ROUTER R1]] F1/0 = S1 1 （定义F1/0和交换机S1的port 1相连） [[router R2]] F1/0 = S1 2 （定义F1/0和交换机S1的port 2相连） [[router R3]] F1/0 = S1 3 （定义F1/0和交换机S1的trunk port 3相连，也就是说这个接口上面要做trunk的配置，大家记住这点） [[ethsw S1]] （定义了一个交换机ethsw是不能改的，S加上数字就代表交换机名字） 1 = access 1 （port 1是一个 access port属于Vlan 1） 2 = access 20 （port 2是一个 access port属于Vlan 20） 3 = dot1q 1 （Port 3 是一个 trunk port (dot1q 封装) with naitive vlan 1） 4 = dot1q 1 NIO_gen_eth:DeviceNPF_{B00A38DD-F10B-43B4-99F4-B4A078484487} #4 = dot1q 1 NIO_gen_eth:eth0 Port 4 is trunk port (naitive vlan 1) that is connected to the host eth0 via the gen_eth NIO（下面有这个的详细解释，请看：运行Network device list.bat，可以找出网卡对应的值。这是我机器上面的 Network device list: DeviceNPF_{4B96B4D1-1F78-4A81-88B1-2091EA9E9224}: 3Com EtherLink PCI Use as follows: F0/0 = NIO_gen_eth:DeviceNPF_{...} （要把模拟路由器的F0/0和我机器上面的3Com EtherLink PCI网卡对应，就这样写语句： DeviceNPF_{4B96B4D1-1F78-4A81-88B1-2091EA9E9224}），这样的做法就可以让模拟路由器和真实的机器通信。只要路由器的F0/0配置的IP地址和网卡的IP地址在同一网段就可以互通）

gns3好些GNS3是一款优秀的具有图形化界面可以运行在多平台（包括Windows,Linux,andMacOS等）的网络虚拟软件。GNS3整合了如下的软件：Dynamips：一款可以让用户直接运行Cisco系统二进制镜像（binaryimages此词语翻译是否恰当？）的IOS模拟器Dynagen：是Dynamips的文字显示前端Pemu：PIX防火墙设备模拟器。Winpcap：windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力

建议用cisco IOS的build-in 的IPS签名进行测试，不要加载sdf256或者sdf128等等，因为dynamips一旦加载就会死机，内存根本忙不过来，而加载build-in则不会，做做实验测试一下icmp的拦截就差不多了。vpneasy.net和瑞普的CCSP版模拟器里的3640（R4）可以支持IPS特性集。

packet tracer是用flash动画模拟的图片形式的模拟器。dynamips运行cisco真实的IOSboson 也是用动画模拟的。总的来说，在这里面dynamips最好啦。喜欢cisco模拟器的朋友，可以百度一下 07net01-cisco网络技术，网络工程师不得不看的经典哦。

IOS版本问题

dai ne mi ps(带呢米扑丝)

不如下个NETSIM6.0练习吧！

。。。。。。。。你没配好好GNS3.。。。。重新在配置中配置下启动后台文件那些。。。。。

装个gns3就可以了

你的telnet服务有打开吗？打开控制面板，打开程序和功能，左边有一个“打开或关闭Windows功能”的选项，点进去，找到telnet客户端，把两项都勾上，应该就可以了~~~不知道能不能解决你的问题，我也是经验之谈。。。

先检查下 IOS的路径是否正确。 IOS放在哪都行，但必须注意的是IOS的路径是全英文的，不能有任何的中文和奇怪的字符。。。

vlan1 s是默认vlan 所有端口都是vlan1的啊

先卸载winpcap 在装winpcap4.1.2

一楼正解。

使用记事本或写字板就可以打开！

GNS3是一款具有图形化界面可以运行在多平台（包括Windows, Linux, and MacOS等）的网络虚拟软件。Cisco网络设备管理员或是想要通过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟操作。同时它也可以用于虚拟体验Cisco网际操作系统IOS或者是检验将要在真实的路由器上部署实施的相关配置。简单说来它是dynamips的一个图形前端，相比直接使用dynamips这样的虚拟软件要更容易上手和更具有可操作性。GNS3整合了如下的软件：Dynamips：一款可以让用户直接运行Cisco系统(IOS)的模拟器Dynagen：是Dynamips的文字显示前端Pemu：PIX防火墙设备模拟器。Winpcap：windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的在于为win32应用程序提供访问网络底层的能力。设计优秀的网络拓扑结构模拟Cisco路由设备和PIX防火墙仿真简单的Ethernet, ATM和帧中继交换机能够装载和保存为Dynamips的配置格式，也就是说对于使用dynamips内核的虚拟软件具有较好的兼容性支持一些文件格式(JPEG, PNG, BMP and XPM)的导出

dynamips那个很简单完全可以自己搭环境，建议你转GNS3吧

若安装时提示没能安装最新的winPcap，则再安装最新的winPcap4.1.3，并保证路径正确，应该能解决。

是不是斯科交换机图形化的一个工具,重新下一下不行吗?

下载后，解压缩，会有使用指南的pdf文档，里头有教，你是不懂还是说设置时出错，请说清楚

最好是再添加一块网卡，用双网卡共享上网。直接用2003系统中自带的ICS共享，也可以用其它路由管理软件来实现

貌似、这两个就够用了吧。。楼主想干嘛呢？

用gns3或是cisco iou模拟器吧

我以前用vps模拟pc也遇到过这种情况，我的解决方法就是关闭模拟器，再重新打开dynamips就可以解决，不过后来vpc就再也没出现过这个错误，看到你这个问题，我才想起以前我也遇到过。（我的系统是win7 64bit）

一般用小凡和GNS3，度娘哪里有N多教程，一搜就有很多

你好！这个是IOS虚拟机和本地windows通讯失败导致如图二的第一个红色的提示初步判断是windows防火墙拦截了请检查下图中的正数第一个和倒数第一个是否被拦截dynamips是运行IOS的虚拟机程序 最后一个就不说了吧 GNS3的主程序因为GNS3模拟器是调用的windows低层网络 实现与设备连接由于你都没法和设备通讯 所以第一个图报错很正常如果你实现不知道怎么解决 建议你直接关闭windows防火墙如果正常 说明是防火墙拦截 如果还是错误再说希望能帮助你！

看的蛋疼。。不会。。。

EVE-NG镜像导入操作指导，EVE-NG镜像共三种类型：Dynamips：思科设备真实IOS镜像，类似GNS3，电脑CPU利用率非常高。IOL：IOU模拟器的镜像，基本完全支持思科设备二、三层功能。QEMU：这已经不是镜像文件，而是KVM虚拟机安装操作系统后生成的磁盘文件，通常用来模拟ASAv、ISE、F5、N9K等设备。每台设备相当于一台虚拟机，相当吃内存资源。接下来演示三类镜像导入EVE-NG并运行的过程：Dynamips导入过程一、在虚拟机中查看EVE的IP地址，并用SFTP工具连接（本文以SecureFX为例）连接IP地址即为EVE-NG虚拟机IP，账号、密码EVE-NG后台root账户。二、上传镜像录：/opt/unetlab/addons。—/dynamipsDynamips镜像保存目录—/iolIOL镜像保存目录（运行IOU的镜像）—/qemuQEMU镜像（运行ASAv、ISE、F5等镜像）将dynamips镜像上传到/opt/unetlab/addons/dynamips目录下三、修正镜像权限用SSH登录到EVE，运行如下令/opt/unetlab/wrappers/unl_wrapper-afixpermissions。有可能您的机器跑Dynamips后CPU利用率非常高，所以不建议使用dynamips镜像，有vIOS和IOL足够了！

一个人如何能相对简单地利用自己的固件来创建一个rootkit工具。HT文本编辑器:apt-get install ht hexedit Dynamips + GDB Stub: git clone https://github.com/Groundworkstech/dynamips-gdb-mod 程序员计算器:http://pcalc.sourceforge.net/ Binutils / Essentials: apt-get install gcc gdb build-essential binutils binutils-powerpc-linux-gnu binutils-multiarch 其他依赖项:apt-get install libpcap-dev uml-utilities libelf-dev libelf1 QEMU: apt-get install qemu qemu-common qemuctl qemu-system qemu-system-mips qemu-system-misc qemu-system-ppc qemu-system-x86 Debian PowerPC 镜像:wget https://people.debian.org/~aurel32/qemu/powerpc/debian_wheezy_powerpc_standard.qcow2 QEME还需要下面的额外设置：# cd /usr/share/qemu/# mkdir ../openbios/# mkdir ../slof/# mkdir ../openhackware/ # cd ../openbios/# wget https://github.com/qemu/qemu/raw/master/pc-bios/openbios-ppc# wget https://github.com/qemu/qemu/raw/master/pc-bios/openbios-sparc32 # wget https://github.com/qemu/qemu/raw/master/pc-bios/openbios-sparc64# cd ../openhackware/# wget https://github.com/qemu/qemu/raw/master/pc-bios/ppc_rom.bin # cd ../slof/# wget https://github.com/qemu/qemu/raw/master/pc-bios/slof.bin# wget https://github.com/qemu/qemu/raw/master/pc-bios/spapr-rtas.binQEME客户机应如下设置：qemu-host# qemu-system-ppc -m 768 -hda debian_wheezy_powerpc_standard.qcow2qemu-guest# apt-get updateqemu-guest# apt-get install openssh-server gcc gdb build-essential binutils-multiarch binutils qemu-guest# vi /etc/ssh/sshd_configqemu-guest# GatewayPorts yesqemu-guest# /etc/init.d/ssh restartqemu-guest# ssh -R 22222:localhost:22 <you>@<qemu-host>把你的开发设备SSH到端口22222，并作为根用户登录到QEMU客户机。这样在编辑文件，进行复制和粘贴操作时会更容易，因为不需要切换到QEMU窗口上。Dynamips + GDB Stub需要进行编译。接下来的操作也需要在amd64机器上进行：更改配置以满足开发设备的要求。# git clone https://github.com/Groundworkstech/dynamips-gdb-mod Cloning into "dynamips-gdb-mod"...remote: Counting objects: 290, done.remote: Total 290 (delta 0), reused 0 (delta 0), pack-reused 290 Receiving objects: 100% (290/290), 631.30 KiB | 0 bytes/s, done. Resolving deltas: 100% (73/73), done.Checking connectivity... done.# cd dynamips-gdb-mod/src# DYNAMIPS_ARCH=amd64 makeLinking rom2ccc: error: /usr/lib/libelf.a: No such file or directory make: *** [rom2c] Error 1# updatedb# locate libelf.a /usr/lib/x86_64-linux-gnu/libelf.a# cat Makefile |grep "/usr/lib/libelf.a"LIBS=-L/usr/lib -L. -ldl /usr/lib/libelf.a $(PTHREAD_LIBS)LIBS=-L. -ldl /usr/lib/libelf.a -lpthread# cat Makefile | sed -e "s#/usr/lib/libelf.a#/usr/lib/x86_64-linux-gnu/libelf.a#g" >Makefile.1# mv Makefile Makefile.bak# mv Makefile.1 Makefile# DYNAMIPS_ARCH=amd64 make接下来，我们需要使用一个简单的脚本来计算二进制的校验和，因为随后我们还会用到这些二进制。把校验和保存到chksum.pl文件中，并放到开发目录下。通过chmod +x把这个文件转换成一个可执行文件。12345678910111213141516171819202122232425262728293031 #!/usr/bin/perlsub checksum {my $file = $_[0];open(F, "< $file") or die "Unable to open $file ";print " [!] Calculating the checksum for file $file ";binmode(F);my $len = (stat($file))[7];my $words = $len / 4;print "[*] Bytes: $len ";print "[*] Words: $words ";printf "[*] Hex: 0x%08lx ",$len;my $cs = 0;my ($rsize, $buff, @wordbuf);for(;$words; $words -= $rsize) {$rsize = $words < 16384 ? $words : 16384;read F, $buff, 4*$rsize or die "Can"t read file $file : $! "; @wordbuf = unpack "N*",$buff;foreach (@wordbuf) {$cs += $_;$cs = ($cs + 1) % (0x10000 * 0x10000) if $cs > 0xffffffff;}}printf "[*] Checksum: 0x%lx ",$cs;return (sprintf("%lx", $cs));close(F);}if ($#ARGV + 1 != 1) {print " Usage: ./chksum.pl <file> ";exit;}checksum($ARGV[0]);另外还有几个资源也是必需的，但是我们无法在文章中给出链接。不过，你应该能找到这些资源，并且在设置上也不会遇到任何问题。接着，你需要把这些资源安装到用于开发的虚拟机上，然后创建一个Windows7客户机。一旦你完成了设置，就登录到你的Windows虚拟机，并安装“IDA Pro 6.6 + Hex-Rays Decompiler”或其他的任意版本——确保你安装的是完整版，能支持x86/x64以外的架构，因为我们主要使用的是PowerPC汇编语言。请不要破解IDA软件，IDA是一款非常好用的程序，值的我们的购买。最后，你需要一个IOS镜像。我们使用的镜像来自我们购买的Cisco 2600，文件名是 “c2600-bino3s3-mz.123-22.bin”。我们强烈建议你登录你的Cisco账户，然后下载这一个镜像-使用同一个镜像能保证你完全根据我们的要求进行操作，并且偏移、校验和、长度等也都是一致的。众所周知，在一些社区中下载到的一些所谓“仅供学习”的IOS镜像，以及具有更多功能的IOS镜像，实际上都植入了木马。除了通过哈希来验证，我们还建议你使用FX的‘Cisco Incident Response"来验证你的IOS镜像。对于我们的开发设备，提示是 "[ 3812149161f@decay ]# “；QEMU请求，提示是"[debian@ppc ]#。0x03 开发

一、网络规划与设计网络需求调研与系统设计的基本原则：（1）从充分调查入手，充分理解用户业务活动和用户信息需求。（2）在调查、分析的基础上，在充分考虑需求与约束（经费、工作基础与技术等方面）的前提之下，对网络系统组建与信息系统开发的可行性进行充分地论证，避免盲目性。（3）运用系统的观念，完成网络工程技术方案的规划和设计。（4）根据工程时间要求，将网络系统组建的任务按照设计、论证、实施、验收、用户培训、维护的不同阶段进行安排，大型网络系统的建设需要聘请专业的监理公司对项目执行的全过程进行监理。（5）强调各阶段文档资料的完整性与规范性。1、网络需求分析1、网络总体需求分析，根据应用软件的类型不同，可以分为3类：（1）MIS/OA/Web类应用，数据交换频繁，数据流量不大（2）FTP/CAD类应用，数据交换不频繁，数据流量大（3）多媒体数据流文件，数据交换频繁，数据流量大2、结构化布线需求分析通过对结点分布的实地考察，结合建筑物内部结构与建筑物之间的关系，连接的难易程度，确定中心机房、楼内各层的设备间、楼间连接技术、以及施工的造价，确定中心机房及各网段设备间的位置和用户结点的分布，确定结构化布线的需求、造价与方案。3、网络可用性与可靠性分析4、网络安全性需求分析5、网络工程造价估算2、网络规划设计一、网络工程建设总体目标与设计原则网络工程建设必须首先明确用户的实际需求，统一规划，分期建设，选择适合的技术，确保网络工程建设的选进性、可用性、可靠性、可扩展性与安全性。因此网络系统设计的原则是实用性、开放性、高可靠性、安全性、先进性与可扩展性。二、网络结构与拓扑构型设计方法大型和中型网络系统必须采用分层的设计思想，这是解决网络系统规模、结构和技术的复杂性的最有效方法。其中，核心层网络用于连接服务器集群、各建筑物子网交换路由器，以及与城域网连接的出口；汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能；接入层网络将终端用户计算机接入到网络之中。核心路由器之间、路由器与汇聚路由器直接使用具有冗余链路的光纤连接。汇聚路由器与接入路由器，接入路由器与用户计算机之间可以使用非屏蔽双绞线（UTP）连接。三、核心层网络结构设计核心层网络是整个网络系统的主干部分，应该是设计与建设的重点。主要技术标准是GE/10GE，核心设备是高性能交换路由器，连接路由器是具有冗余链路的光纤。四、汇聚层网络与接入层网络结构设计汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能。接入层网络用于将终端用户计算机接入到网络之中。3、网络设备与选型一、设备选型的基本原则1、产品系列与厂商的选择2、网络的可扩展性考虑3、网络技术先进性考虑二、路由器选型的依据1、路由器的分类高端：背板交换能力>40Gbps中低端：背板交换能力<40Gbps高端：多个高速光端口，支持多协议标记交换(MPLS)协议中端：支持IP协议的同时，支持IPX、Vines等多种协议，支持防火墙、QoS、安全与VPN策略低端：支持局域网、ADSL、接入与PPP接入方式与协议2、路由器的关键技术指标（1）吞吐量，是指路由器的包转发能力。（2）背板能力，是路由器输入端与输出端之间的物理通道。传统的路由器采用的是共享背板的结构，高性能路由器一般采用交换式结构，背板能力决定吞吐量。（3）丢包率，是指在稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率。（4）延时与延时抖动，是指数据包的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间，该时间间隔标志着路由器转发包的处理时间。（5）突发处理能力，是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。（6）路由表容量，路由器的一个重要任务就是建立和维护一个与当前网络链路状态与结点状态相适应的路由表。路由表容量指标标志着该路由器可以存储的最多的路由表项的数量。（7）服务质量，主要表现在列队管理机制、端口硬件队列管理和支持QoS协议上。（8）网管能力，表现在网络管理员可以通过网络管理程序和通用的网络管理协议SNMPv2等，对网络资源进行集中的管理与操作。（9）可靠性与可用性，表现在：设备的冗余、热拔插组件、无故障工作时间、内部时钟精度等方面。三、交换机分类与主要技术指标1、交换机的分类（1）从所支持的技术类型分类，可以分为10Mbps Ethernet交换机、Fast Ethernet交换机与1Gbps的GE交换机。（2）从内部结构分类，可以分为固定端口交换机与模块交换机。（3）从应用规模分类，可以分为：企业级交换机、部门级交换机与工作组级交换机。2、交换机主要的技术指标（1）背板带宽，是交换机输入端与输出端之间的物理通道。（2）全双工端口带宽，其计算方法：端口数*端口速率*2。背板带宽应该大于此值。（3）帧转发速率，是指交换机每秒钟能够转发的帧的最大数量。（4）机箱式交换机的扩张能力，可以选取不同类型的控制模块来达到支持不同类型的协议与不同端口带宽的目的。（GE模块，FE模块，FDDI模块，ATM模块，Token Ring模块等）（5）支持VLAN能力，是用户需要关注的重要指标之一，大部分交换机支持802.1Q协议，有的则支持Cisco专用的组管理协议CGMP。VLAN的划分可以是基于端口的，也可以是基于MAC地址或IP地址的。2、交换机配置选择（1）机架插槽数，是指模块式交换机所能够安插的最大的模块数（2）扩展槽数，是指固定端口式交换机所带的扩展槽最多可以安插的模块数。（3）最大可堆叠数，是指一个堆叠单元中可以堆叠的最大的交换机数量。（4）端口密度与端口类型，密度是指一台交换机所能够支持的最小/最大的端口数，类型是指全双工端口/单工端口。（5）最小/最大GE端口数，是指一台交换机所能够支持的最小/最大的1000Mbps 速率的端口数量。（6）支持的网络协议类型，固定配置的交换机只有一种协议（Ethernet协议），机架式交换机与带有扩展槽的交换机一般支持多种协议（如：GE/FE/FDDI/ATM等）（7）缓冲区大小，是来协调不同端口之间的速率匹配。（8）MAC地址表大小，用来存储连接在不同端口上的主机或设备的MAC地址。（9）可管理性，主要的网络管理协议与软件包括：IBM NetView/HP OPENVIEW/SNMP（10）设备冗余，对于管理卡、交换结构、接口单元、电源需要考虑冗余。4、网络综合布线方案设计1、综合布线系统的定义 综合布线系统引入我国，由于各国产品类型不同，综合布线系统的定义是有差异的。我国原邮电部于1997年9月发布的YD／T 926.1-1997通信行业标准《大楼通信综合布线系统第一部分：总规范》中，对综合布线系统的定义为：“通信电缆、光缆、各种软电缆及有关连接硬件构成的通用布线系统，它能支持多种应用系统。即使用户尚未确定具体的应用系统，也可进行布线系统的设计和安装。综合布线系统中不包括应用的各种设备。” 目前所说的建筑物与建筑群综合布线系统，简称综合布线系统。它是指一幢建筑物内（或综合性建筑物）或建筑群体中的信息传输媒质系统。它将相同或相似的缆线（如对绞线、同轴电缆或光缆）、连接硬件组合在一套标准的且通用的、按一定秩序和内部关系而集成为整体，因此，目前它是以CA为主的综合布线系统。今后随着科学技术的发展，会逐步提高和完善，形成能真正充分满足智能化建筑所需的要求。 2．综合布线系统的特点 综合布线系统是目前国内外推广使用的比较先进的综合布线方式，具有以下特点： （1）综合性、兼容性好 传统的专业布线方式需要使用不同的电缆、电线、接续设备和其它器材，技术性能差别极大，难以互相通用，彼此不能兼容。综合布线系统具有综合所有系统和互相兼容的特点，采用光缆或高质量的布线部件和连接硬件，能满足不同生产厂家终端设备传输信号的需要。 （2）灵活性、适应性强 采用传统的专业布线系统时，如需改变终端设备的位置和数量，必须敷设新的缆线和安装新的设备，且在施工中有可能发生传送信号中断或质量下降，增加工程投资和施工时间，因此，传统的专业布线系统的灵活性和适应性差。在综合布线系统中任何信息点都能连接不同类型的终端设备，当设备数量和位置发生变化时，只需采用简单的插接工序，实用方便，其灵活性和适应性都强、且节省工程投资。 （3）便于今后扩建和维护管理 综合布线系统的网络结构一般采用星型结构，各条线路自成独立系统，在改建或扩建时互相不会影响。综合布线系统的所有布线部件采用积木式的标准件和模块化设计。因此，部件容易更换，便于排除障碍，且采用集中管理方式，有利于分析、检查、测试和维修，节约维护费用和提高工作效率。 （4）技术经济合理 综合布线系统各个部分都采用高质量材料和标准化部件，并按照标准施工和严格检测，保证系统技术性能优良可靠，满足目前和今后通信需要，且在维护管理中减少维修工作，节省管理费用。采用综合布线系统虽然初次投资较多，但从总体上看是符合技术先进、经济合理的要求的。一、 IP地址规划的基本步骤（1）判断用户对网络与主机数的需求（2）计算满足用户需求的基本网络地址结构（3）计算地址掩码（4）计算网络地址（5）计算网络广播地址（6）计算网络的主机地址二、地址规划的基本方法步骤一：判断网络与主机数量的需求（1）网络中最多可能使用的子网数量Nnet；（2）网络中最大网段已有的和可能扩展的主机数量Nhost。步骤二：计算满足用户需求的基本网络地址结构（1）选择subnet ID字段的长度值X，要求Nnet=<2的X次方例如：子网数为10，10=<2的4平方，所以subnet ID＝4（2）选择host ID字段的长度值Y，要求Nhost=<2的Y次方假设：子网主机数为12，12=<2的4平方，所以host ID＝4注意：host ID字段值为全0表示的是该网络的net ID；host ID字段值为全1表示的是该网络的广播地址。（3）根据X Y的值可以确定需要申请哪一类IP地址长度为8，选择C类地址，长度大于8bit则需要申请2个C类地址或B类地址了。步骤三、计算地址掩码没有划分子网的C类地址掩码为255.255.255.0划分子网之后的地址掩码是将一个标准32位IP地址中高于host ID（Y位以上）的高位置1即可，根据上面的就可以做成11111111.11111111.11111111.11110000 换算成十进制就是255.255.255.240.这个C类地址为192.168.1.0 可以简单表示为192.168.1.0/28步骤四、计算网络地址由于地址设计时选择host ID长度Y＝4，那么每一个子网中最多有14个主机，也就是说相邻子网的主机地址增量值为16。一般不用192.168.1.0 192.168.1.240这两个地址号步骤五、计算网络广播地址不分子网的话就是192.168.1.255分子网就是下一个子网地址小1的地址，一般是本子网的最后一位。如192.168.1.16～31，那么广播地址为192.168.1.31步骤六、计算网络的主机地址剔除网络地址和广播地址之外的网络地址都是主机可以使用的地址。如192.168.1.16～31，那么主机地址为：192.168.1.17～30路由设计基础一、分组转发的基本概念分组转发是指在互联网络中路由器转发IP分组的物理传输过程与数据报转发机制。二、路由选择的基本概念1、路由选择算法的主要参数跳数，是以一个分组从源结点到达目的结点经过的路由器的个数。带宽，指链路的传输速率。延时，是指一个分组从源结点到达目的结点所花费的时间。负载，是指单位时间内通过路由器或线路的通信量。开销，是指传输过程中的耗费，耗费通常与所使用的链路带宽相关。2、评价路由选择的依据（1）算法必须是正确、稳定和公平的（2）算法应该尽量简单（3）算法必须能够适应网络拓扑和通信量的变化（4）算法应该是最佳的3、路由选择算法的分类（1）静态路由表（2）动态路由表4、IP路由选择与路由汇聚的基本概念最流行的方法是将记录无类域间路由CIDR的路由表改造成一种层次型的数据结构，采用二叉树的特殊结构的树，或者以压缩的办法来达到快速查找的目的。自治系统与internet的路由选择协议1、Internet采用分层的路由选择协议，并且将整个Internet划分为许多较小的自治系统。自治系统内部的路由选择称为域内路由选择；自治系统之间的路由选择称为域间路由选择。2、Internet路由选择协议分为两大类：内部网关协议（IGP）内部网关协议是在一个自治系统内部使用的路由选择协议，这与Internet中的其他自治系统选用什么路由选择协议无关。目前内部网关协议主要有：路由信息协议RIP和开放最短路径优先协议OSPF。外部网关协议（EGP）当源主机和目的主机处在不同的自治系统中，并且这两个自治系统使用不同的内部网关协议时，当分组传送到两个自治系统的边界时，就需要使用一种协议将路由选择信息传递到另一个自治系统中，这时就需要使用外部网关协议。目前外部网关协议主要是边界网关协议BGP。内部网关协议IGP一、路由信息协议RIP的基本概念是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。二、 路由信息协议的工作过程1、路由表的建立2、路由表信息的更新一、最短路径优先协议OSPF的主要特点1、OSPF协议最主要的特征是使用分布式链路状态协议，而RIP使用的是距离向量协议。2、OSPF协议要求路由器发送的信息是本路由器与那些路由器相邻，以及链路状态的度量。链路状态的度量主要是指：费用、距离、延时、带宽等。3、OSPF协议要求当链路状态发生变化时用洪泛法向所有的路由器发送此信息，而RIP只向相邻的几个路由器交换路由信息4、由于执行OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库。这个数据库实际上就是全网的拓扑结构图，并且在全网范围内是保持一致的。5、为了适应规模很大的网络，并使更新过程收敛得更快，OSPF协议将一个自治系统再划分为若干个更小的范围，叫做区域area。在一个区域内的路由器数不超过200个。二、最短路径优先协议OSPF执行过程1、路由器的初始化过程2、网络运行过程外部网关协议EGP主要为边界网关协议BGP，BGP-4采用了路由向量路由协议，在配置BGP时，每一个自治系统的管理员要选择至少一个路由器作为该自治系统的”BGP发言人”。BGP路由选择协议的工作过程1、 边界路由器初始化过程2、BGP路由选择协议的四种分组打开分组、更新分组、保活分组、通知分组7、网络系统安全设计一、网络安全的基本呢要素1、保密性：保证信息为授权者享用而不泄露给未经授权者2、完整性：数据完整性和系统完整性3、可用性：保证信息和信息系统随时为授权者提供服务4、可鉴别性：指对实体身份的鉴别，适用于用户、进程、系统、信息等5、不可否认性：无论发送方还是接收方都不能抵赖所进行的传输二、信息泄露与篡改信息泄露与篡改是信息在网络传输的过程中出现的安全问题。1、截获信息2、窃听信息3、篡改信息4、伪造信息三、网络攻击1、服务攻击2、非服务攻击3、非授权访问4、网络病毒四、网络安全模型1、对发送的信息进行安全转换（信息加密），实现信息的保密性2、发送和接收双方共享的某些信息（加密密钥），这些信息除了对可信任的第三方外，对于其他用户是保密的。3、P2DR安全模型策略，防护，检测，响应五、网络安全规范网络安全只凭技术来解决是远远不够的，还必须依靠政府与立法机构制定并不断完善法律法规来进行制约。数据备份方法一、 备份模式1、逻辑备份2、物理备份二、备份策略1、完全备份2、增量备份3、差异备份三、冷备份与热备份冷备份又叫离线备份，用户不再更新数据的情况下备份热备份也称在线备份，或数据复制，即同步数据备份加密技术一、加密算法与解密算法二、对称密码体制数据加密标准DES是最典型的对称加密算法。三、非对称密码体制常用加密算法主要有RSA公钥。RSA算法的安全性建立在大素数分解的基础上，素数分解是一个极其困难的问题。防病毒技术一、计算机病毒1、非授权可执行性2、隐蔽性3、传染性4、潜伏性5、表现性或破坏性6、可触发性其分类有：1、引导型病毒2、文件型病毒3、复合型病毒二、网络病毒1、传播方式多样，传播速度更快2、影响面更广3、破坏性更强4、难以控制和根治5、编写方式多样，病毒变种多6、智能化7、混合病毒三、恶意代码1、蠕虫2、木马防火墙技术一、防火墙的主要功能1、检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包。2、执行安全策略，限制所有不符合安全策略要求的数据包通过。3、具有防攻击能力，保证自身的安全性。二、防火墙的分类1、包过滤路由器2、应用级网关3、应用代理4、状态检测三、防火墙的系统结构1、包过滤路由器结构2、双宿主主机结构3、屏蔽主机结构4、屏蔽子网结构入侵检测技术一、入侵检测系统的基本功能监控分析用户和系统的行为检查系统的配置和漏洞评估重要的系统和数据文件的完整性对异常行为的统计分析，识别攻击类型，并向网络管理人员报警。对操作系统进行审计，跟踪管理，识别违反授权的用户活动二、入侵检测系统的结构1、事件发生器2、事件分析器3、响应单元4、事件数据库网络安全设计一、网络安全概论了解网络安全的基本概念：

CCIE实验室我倒是知道，我就正采购设备呢。如果是np的话，dynamips多好啊，没必要买设备，设备很贵你该知道。IE R&S 标准实验设备：6Router 至少26系列，4Switch，至少3550，还要控制router一台，framerelay switch模拟router1台。要详细的我有，但不好发。你真幸运，我这几天为了确定最合适设备花了很多时间，好些天没上这了。NP的设备，大概就是3个路由器就差不多了，条件好你就买6个，26以上的。我另外一个电脑里有拓扑图和dynamips完整配置。建议你还是模拟得了，而且模拟的效果很好。IE才用真设备。还有路由器接口有好几种，要的线缆也不一样，弄一套细节问题很多，np你还是算了吧..

对啊,就是用这个,另外嗅探也行

小凡、GNS3、Dynagen、Dynamips都可以，其实前三个都是用的Dynamips为核心进程。模拟2691路由器都没问题，要用Dynamips 0.2.8以后的版本

show命令。华为是display。

也许是没有正确加载ios

思科模拟器下载大全2009年3月更新思科模拟器下载全集2008年6月更新誉天小吴整理提供欢迎下载支持我们站点标签：思科模拟器CISCO模拟器Dynamips思科模拟器软件目录如下思科模拟器下载全集2008年6月更新誉天小吴整理提供欢迎下载支持我们站点.DynamipsGUI2.82发布[集成更新包]12/26.DynamipsGUI2.82增量更新包12/26.DynamipsGUI2.8中英文双版发布.Dynamips_Dynagen_Pemu中文教程V11.VMware运行思科IPS_V5.0中文教程.CiscoNetworkAssistant软件-CNA3.0.PIX模拟器_PEMU_FOR_WIN系统9月更新.Dynamipsforswitch最新版[含教程].Dynamipsforrouter最新版本.Dynamipsforrouter版本使用中文手册.DynamipsGUI_2.7中文完全版[小凡制作].Dynamipsforswitch最新版[含教程]09/18.Dynamipsforrouter最新版本09/18.Dynamipsforrouter版本使用中文手册09/18.DynamipsFor工大瑞普6.0pre2CCNA版.09/09.DynamipsFor工大瑞普6.0pre2CCNP版.09/09.Dynamipsfor工大瑞普6.5CCSP版-含I.09/09地址：http://www.51chongdian.net/bbs/thread-12003-1-1.html

你好！PT是cisco官方开发的一款纯软件 因此对硬件要求极低 支持多平台目前安卓 windows pc mac pc以及linux都有对应版本缺点就是功能有限 只有初级部分 比较这软件官方定义是完成CCNAGNS3适合CCNP人士 CCIE有点困难 资源使用问题GNS3使用的IOS运行设备 真实度几乎和真机一样 而且有着图形化界面也支持多平台pc机windows osx linux都有 而且支持加入虚拟机在拓扑使得实验更佳真实 还有就是GNS3不仅支持cisco设备还支持部分其它厂商设备说了好处 缺点就是 交换机模拟很差 要么用3640 3725等路由器加交换机模块要么就是用官方给的IOU模块实现 用着比较蛋疼还有就是默认IOS使用的dynamips来实现 十分浪费CPU资源 如果不计算IDIE值很容易就挂了IOU 目前有2种说法一个是GNS3 IOU 是GNS3官方的二层解决方案 不过现在也能放其它设备了 通过linux来运行设备 效率和windows我是没感到明显区别 但是资源使用比windows低了很多 还有就是Cisco IOS on Unix，它是运行基于SPARC芯片的SUNOS系统之上的，但是不支持在X86平台之上运行。也就是说如果你要使用真正意义上的IOU，你至少需要一个Sun小型机才行，或者你也可以通过Simics在X86上模拟了Sparc的Solaris，但是效率可能会不尽如人意。这个适合CCIE 构建复杂的拓扑网络 但是没有图形化 上手是个难事 而且从0部署也很麻烦 虽然有现成虚拟机可以下载到说了这么多再给说一个cisco模拟器好了Unified Networking Lab前生是web iou 顾名思义 网页版的iou这个就是通过网页来实现IOU的功能 底层系统也是linux（ubuntu）官方提供安装好的裸机虚拟机 配置简单 上手也还行也是图形化界面 基于web"网页的而已 资源使用也是非常低的适合CCIE 以及想搞大实验 大托盘的用户 而且支持更多的设备不仅仅是cisco一家的设备哦缺点就是安装配置环境时候 导入设备是个非常麻烦的事详情可看官网文档希望能帮助你！

跟你操作真实的设备其实是没有任何区别的

用gns3或是cisco iou模拟器吧

方法/步骤首先是通过百度搜索引擎搜索GNS3并下载，考虑到专用性建议去下载，当然也可以去官网上下载，下载后并安装模拟器。我们以GNS3 v0.8.6 all-in-one为例，下载后解压并安装，进入到GNS3安装界面向导，我们选择下一步，接下来是使用协议是否同意，选择同意。接下来是组件的选择，这个比较重要了，做什么实验需要选择相应的组件，GNS3、Dynamips和WinPCAP是必选的，根据你的需要是否选择抓包，是的话需要勾选wireshark选项等，最简便的方法就是全部选中，以免后面又需要某些组件。选择下一步进行安装，会出现安装WinPCAP的界面，我们需要先安装这个软件，选择下一步，一直到完成安装WinPCAP，接下来是安装GNS3我们也选择下一步直到完成安装。安装完成后打开GNS3，进入到GNS3的界面，尽管在左边可以看到路由器，交换机，防火墙的图标但仍然不可以做实验，我们还必须下载Cisco IOS操作系统文件。建议还是去百度去下载免费的IOS操作系统文件，建议用3640的IOS，一方面是文件比较小，另一方面可以做交换机的实验。打开GNS3，选择编辑，选择IOS images and hypervisors,在设置里面选择IOS文件的存放目录，平台选择3600，model选择3640，这样基本上就完成了基本的配置。

重置 你应该是死机过吧模拟器毕竟不是真正的ios 所以还是不够强大 删了重装也可以 效果是一样的 ios设置什么的都没有了……得重新test

怎么还用这个模拟器,用dynamips吧,这才象学习cisco的.

应该要配置隧道分离，给你个配置事例 参考 希望有帮助c7206(config)# int fa0/0c7206(config-if)# ip add 198.1.1.1 255.255.255.0c7206(config-if)# no shutdownc7206(config-if)# exit!c7206(config)# int fa2/0c7206(config-if)# ip add 10.10.1.1 255.255.255.0c7206(config-if)# no shutdownc7206(config-if)# exit!c7206(config)# aaa new-modelc7206(config)# aaa authentication login default local!为防止控制台超时而造成无法进入Exec，因此设置一个默认的认证方法，此配置与WebVPN无关。!c7206(config)# aaa authentication login aaa-webvpn localc7206(config)# username steve6307 password cisco!定义WebVPN认证方法!c7206(config)# webvpn gateway mygatewayc7206(config-webvpn-gateway)# ip address 198.1.1.1 port 443c7206(config-webvpn-gateway)# inservice!定义WebVPN在哪个接口上进行监听，此时IOS会自动产生自签名证书。!c7206(config)# webvpn context mywebvpn-context1c7206(config-webvpn-context)# gateway mygateway domain group1c7206(config-webvpn-context)# aaa authentication list aaa-webvpnc7206(config-webvpn-context)# inservice!在IOS中，WebVPN的context相当于ASA的tunnel-group!在IOS中，domain相当于ASA的group-alias－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－2、配置SSLVPN。将7206的disk0:格式化。c7206# format disk0:－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－将SVC拷贝到7200的disk0:（flash）中。注意：使用dynamips模拟器的话，最好通过ftp来拷贝文件！c7206(config)# ip ftp username ciscoc7206(config)# ip ftp password cisco!c7206# copy ftp disk0:Address or name of remote host []? 202.195.30.66Source filename []? sslclient-win-1.1.2.169.pkg Destination filename [sslclient-win-1.1.2.169.pkg]? Accessing ftp://202.195.30.66/sslclient-win-1.1.2.169.pkg...Loading sslclient-win-1.1.2.169.pkg !![OK - 415090/4096 bytes]415090 bytes copied in 22.900 secs (18126 bytes/sec)－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－安装SVC。c7206(config)# webvpn install svc disk0:/sslclient-win-1.1.2.169.pkgSSLVPN Package SSL-VPN-Client : installed successfully－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－c7206(config)# int loopback0c7206(config-if)# ip address 192.168.10.254 255.255.255.0c7206(config-if)# exit!IOS中，如果地址池不和内网在一个段，则需创建一个loopback接口。!c7206(config)# ip local pool ssl-user 192.168.10.1 192.168.10.99!c7206(config)# webvpn context mywebvpn-context1c7206(config-webvpn-context)# policy group context1-policyc7206(config-webvpn-group)# functions svc-enabledc7206(config-webvpn-group)# svc address-pool ssl-userc7206(config-webvpn-group)# exit!允许用户进行SSL VPN。!c7206(config-webvpn-context)# default-group-policy context1-policy－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－3、配置SSL VPN隧道分离（可选）。c7206(config)# webvpn context mywebvpn-context1c7206(config-webvpn-context)# policy group context1-policyc7206(config-webvpn-group)# svc split include 10.10.1.0 255.255.255.0测试OK

你就没有加载IOS肯定没法使用了。下载相应版本的IOS后安装后才能使用。

连接端口号错误！127.0.0.1 200X 路由器一 Router1 应为2001交换机 是300X 道理同路由器一样 一个是2开头 一个是3开头是否设置了会话信息文档地址？路由器文件是否是先打开后连接端口

楼主解决了吗 我也是相同的问题

1、WebVPN准备工作。c7206(config)# int fa0/0c7206(config-if)# ip add 198.1.1.1 255.255.255.0c7206(config-if)# no shutdownc7206(config-if)# exit!c7206(config)# int fa2/0c7206(config-if)# ip add 10.10.1.1 255.255.255.0c7206(config-if)# no shutdownc7206(config-if)# exit!c7206(config)# aaa new-modelc7206(config)# aaa authentication login default local!为防止控制台超时而造成无法进入Exec，因此设置一个默认的认证方法，此配置与WebVPN无关。!c7206(config)# aaa authentication login aaa-webvpn localc7206(config)# username steve6307 password cisco!定义WebVPN认证方法!c7206(config)# webvpn gateway mygatewayc7206(config-webvpn-gateway)# ip address 198.1.1.1 port 443c7206(config-webvpn-gateway)# inservice!定义WebVPN在哪个接口上进行监听，此时IOS会自动产生自签名证书。!c7206(config)# webvpn context mywebvpn-context1c7206(config-webvpn-context)# gateway mygateway domain group1c7206(config-webvpn-context)# aaa authentication list aaa-webvpnc7206(config-webvpn-context)# inservice!在IOS中，WebVPN的context相当于ASA的tunnel-group!在IOS中，domain相当于ASA的group-alias－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－2、配置SSLVPN。将7206的disk0:格式化。c7206# format disk0:－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－将SVC拷贝到7200的disk0:（flash）中。注意：使用dynamips模拟器的话，最好通过ftp来拷贝文件！c7206(config)# ip ftp username ciscoc7206(config)# ip ftp password cisco!c7206# copy ftp disk0:Address or name of remote host []? 202.195.30.66Source filename []? sslclient-win-1.1.2.169.pkg Destination filename [sslclient-win-1.1.2.169.pkg]? Accessing ftp://202.195.30.66/sslclient-win-1.1.2.169.pkg...Loading sslclient-win-1.1.2.169.pkg !![OK - 415090/4096 bytes]415090 bytes copied in 22.900 secs (18126 bytes/sec)－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－安装SVC。c7206(config)# webvpn install svc disk0:/sslclient-win-1.1.2.169.pkgSSLVPN Package SSL-VPN-Client : installed successfully－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－c7206(config)# int loopback0c7206(config-if)# ip address 192.168.10.254 255.255.255.0c7206(config-if)# exit!IOS中，如果地址池不和内网在一个段，则需创建一个loopback接口。!c7206(config)# ip local pool ssl-user 192.168.10.1 192.168.10.99!c7206(config)# webvpn context mywebvpn-context1c7206(config-webvpn-context)# policy group context1-policyc7206(config-webvpn-group)# functions svc-enabledc7206(config-webvpn-group)# svc address-pool ssl-userc7206(config-webvpn-group)# exit!允许用户进行SSL VPN。!c7206(config-webvpn-context)# default-group-policy context1-policy－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－3、配置SSL VPN隧道分离（可选）。c7206(config)# webvpn context mywebvpn-context1c7206(config-webvpn-context)# policy group context1-policyc7206(config-webvpn-group)# svc split include 10.10.1.0 255.255.255.0

路过，表示同情。楼下继续。

感觉你说的是环回口吧？loopback 1，就是环回口1。环回口是逻辑接口，不能实际转发流量，但比物理接口稳定。只要路由器有电，就不容易出问题。可以用于测试，bgp建立邻居，做router-id等。

网络专业大学生面临的最大问题解决？　　　　网络专业大学生最疑惑的问题，因为网络一族出去工作，公司一般都要有工作经验是优先的，但是网络专业毕业的学生没有参加过项目之类的怎么可能会有经验的积累呢，这必然就是网络专业大四学生面临最严峻的问题！　　　　同学A　　问题：学习网络专业，面临大四，我该做些什么？　　　　面临大四，很多问题都不能在逃避啦！　　自己是学网络工程的，很想问问各位师哥师姐们，在大四找工作时我应该拿出什么样的“作品”来展示自己四年的收获？　　我一直在想这个问题？可我总觉得学网络工程的似乎不像学软件的编个软件什么的，招聘的时候可以像对方展示一下，我应该做些什么呢？　　项目？不现实吧，一个学生，怎么会有什么项目经历呢？　　真的很头痛，很迷茫！　　　　同学B　　最佳回答：　　从目前的发展看来，读研和工作的结果可能都是差不多的。　　　　R9的同学目前都是读研出来的，只有R9不务正业的出来工作了。　　　　直接从经济效益看R9目前属于班里收入比较高的。　　　　网络工程如果想有些作品可能比较困难，我建议可以把网上wolf的版本下载下来，用dynamips做个50遍，写一篇心得也是不错的。　　　　另外，CCIE考试可以直接考，不需要从CCNA考起。但是如果是CCNP则需要考完CCNA再考CCNP。　　　　作为求职角度，如果没有证书可能会有点困难，当然，这也不是绝对的。　　　　可以多到我们的网络板块问问我们的大侠，然后找几个课题去好好研究，静下心的学习，然后写个心得或者是论文，绝对是有所收获的。　　有的东西，做出来和说出来，是完全2个样子的。　　如果你愿意并能做出来，去面试的时候一定是可以信手拈来的。　　　　杭州腾科陈老师给大学生一点建议，因为在大学里面具体学习的怎么样特别是学习网络专业的学生，读过大学的都知道，根本跟不上现在网络的发展速度，肯定技术这块也跟不上，更别谈工作经验了，这些都必须在你能够入网络这个行业之后慢慢积累的，如行业你就必须有这个基础，有这个技术，所以如果你自学能力强的就 自学，自己买资料或者网上查资料。如果感觉自学不行的就最好找培训机构好好的给自己补充能量，以做好能走进行业内的准备，腾科是07年开始培训IT行业精英的，4年来培养了进三千名CCNP和近三百名高级网络工程师ccie。