这本是CCNA Security这个新认证的官方认证指南，也就是IINS (640-553)考试的必备书籍。再看了这本书之后才发现CCNA安全不是那么容易要考的，内容还是蛮多的，其中有些内容还是第一次听说。本书分为三个部分，第一部分是网络安全概念，也就是网络安全原则，安全策略，AAA和路由器安全等。第二部分涵盖了二层设备的安全，Endpoint的安全，SAN的安全，语音网络的安

通常在点对点网络我们都是用的是30位的掩码，比如对于192.168.100.4/30这样的表示方法，有四个地址会生成，其中192.168.100.4为网段地址，.5和.6为可用主机地址，.7为广播地址，尽管这已经号称是最简单的表示方法了，但是还是造成了地址的50%可用率。
RFC3021介绍了31位的掩码，这样对于192.168.100.4/31这样的表示方法，有两个地址会生成，.4和.5为两个可用主机地址，造成了地址的100%利用。
r1(config)#int fa0/0
r1(config-if)#ip add 192.168.100.4 255.255.255.254
% Warning: use /31 mask on non point-to-point

Your name server, at 219.141.148.37, appears vulnerable to DNS Cache Poisoning.

All requests came from the following source port: 32768

Do not be concerned at this time. IT administrators have only recently been apprised of this issue, and should have some time to safely evaluate and deploy a fix.

---

Requests seen for aa61128cb85a.toorrr.com:
219.141.148.37:32768 TXID=34930
219.141.148.37:32768 TXID=45791
219.141.148.37:32768 TXID=61750
219.14

大家都知道思科传统的密码都是Type 7类型的加密，网上有很多工具很快就可以把密码给解出来，所以现在思科都推荐使用secret密码，这种使用MD5方式加密的密码在破解的难度上就远远高于前者。
下面我们看一个secret密码的例子：

Router(config)# username neo secret MyP4ssw0rd
Router(config)# do sh run | include username         
username neo secret 5 $1$jR5i$.HDBuKq.wIDOn2EYpCPYc0

上面的配置是给用户neo配置了一个MyP4ssw0rd的密码，通过show run的命令看到加密后密码显示为

在今年4月15日到10月15日之间如果你全价参加某次思科认证考试没有通过后，可以免费有一次的重考机会，只需要在注册的时候输入促销码：SECONDCHANCE。
免费的考试只能通过Web来预订。

现在Google提供的在线服务越来越多了，很多人都在担心Google会不会是在通过这些服务来获取用户的个人信息，会不会滥用这些数据，这些数据到底安全不安全，而Google也认识到了这一点，正在逐步在其服务中提供导出的手段，来更好的提高的用户感知，下面就是几个导出Google服务的方法：

* iGoogle 通过其设定网页 中的"Export / Import"选项来导出其Gadgets feeds等。生成的XML文件可以到存入到其他的Google帐号，或者熟悉XSLT的可以将其转化为OPML，然后通过feed阅读

为什么缺省的老化时间不一致呢，郁闷...,不过太智能的网络，工程师的意义就体现不出来了...

SW>sh arp | inclu 2xx.1xx.0.88
Internet 2xx.1xx.0.88           14   0000.5??e.7232 ARPA   Vlan20
SW>sh mac-address-table | inc 0000.5??e.7232
SW>ping 2xx.1xx.0.88

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2xx.1xx.0.88,