Cisco 認證主題與企業網路核心概念
IPv6 不是「比較長的 IPv4」，而是新的位址架構與鄰近發現機制。 128 bit；常見寫成縮寫十六進位 鏈路本地（fe80::/10）每介面自動有 RA／DHCPv6 取得全球單播；ND 取代 ARP 角色 雙棧環境除錯要分清走的是 v4 還是 v6 路徑 實驗與設備 / Lab & gear：自建 CCIE/JNCIE/HCIE 實驗場 · JNCIE Lab Package · 二手 Cisco · 無線方案 · 聯絡我們
IPv6 位址與基本概念：CCNA 必備 Read More »
TCP 真正保證什麼 可靠、有序、擁塞控制——代價是延遲與狀態。三次握手（SYN→SYN-ACK→ACK）建立雙向序號空間。 UDP 真正放棄什麼 不保證送達；適合 DNS 查詢、即時影音、部分隧道。應用層自己處理重試。 連接埠 0–1023 常用系統埠（SSH 22、HTTP 80、HTTPS 443、DNS 53…）。ACL 與防火牆規則寫的是這些數字——寫錯方向（來源／目的）等於無效。 實驗與設備 / Lab & gear：自建 CCIE/JNCIE/HCIE 實驗場 · JNCIE Lab Package · 二手 Cisco · 無線方案 · 聯絡我們
TCP vs UDP、三次握手與常用連接埠：CCNA 傳輸層精解 Read More »
802.1Q 在乙太網幀插入 4-byte tag（含 VLAN ID 12 bit）。Trunk 靠它承載多 VLAN；Native VLAN 通常不帶 tag——設定不一致會造成安全與連線怪異問題。 802.1X 埠級（或無線）認證框架：申請者、驗證者（交換／AP）、認證伺服器（RADIUS）。通過前流量受限，是企業接入安全基礎，不是「額外防火牆」。 與 VLAN／STP 一併理解：VLAN/STP 文。 實驗與設備 / Lab & gear：自建 CCIE/JNCIE/HCIE 實驗場 · JNCIE Lab Package · 二手 Cisco · 無線方案 · 聯絡我們
IEEE 802.1Q 與 802.1X：VLAN 標籤與埠認證真正含義 Read More »
ACL 存取控制列表是有序匹配：由上而下，命中即停。標準 ACL 看來源；延伸 ACL 可看協定／埠。放錯位置（太靠近來源或目的）是最常見實務錯誤。 NAT / PAT 把私網位址轉成可路由位址（或多對一埠轉換）。除錯要同時看轉換表與路由／ACL，不是只 ping。 DHCP Discover→Offer→Request→Ack。跨子網靠 DHCP Relay（ip helper）。安全上要注意 rogue DHCP（DHCP Snooping）。 實驗與設備 / Lab & gear：自建 CCIE/JNCIE/HCIE 實驗場 · JNCIE Lab Package · 二手 Cisco · 無線方案 · 聯絡我們
ACL、NAT、DHCP：CCNA 三大 IP 服務真正在做什麼 Read More »
BGP 是網際網路與大型企業邊界的語言。真正核心是：在多條路徑中，用屬性選出一條（或一組）策略路由，而不是最短跳數。 必懂概念 ASN、eBGP vs iBGP AS_PATH、LOCAL_PREF、MED、權重（Cisco weight） 宣告／聚合／過濾（前綴列表）避免洩漏 安全面曾有 BGP 劫持 議題——認證與 RPKI 概念屬進階延伸。 實驗與設備 / Lab & gear：自建 CCIE/JNCIE/HCIE 實驗場 · JNCIE Lab Package · 二手 Cisco · 無線方案 · 聯絡我們
BGP 基礎：AS、Path 屬性與「為什麼企業要學」 Read More »
OSPF 用區域限制 LSA 氾濫；搞懂 LSA 類型才能讀懂資料庫與路由表為什麼「少了一條」。 常見 LSA（簡表） Type 1 Router：路由器自身鏈路 Type 2 Network：多路存取網段上的 DR 視角 Type 3 Summary：ABR 注入的區域間路由 Type 4 ASBR-Summary：如何到達 ASBR Type 5 External：重分配進來的外部路由 Type 7 NSSA：NSSA 區域內的外部路由形式 設計含義 Area 0 是骨幹；隨意多區域卻不做彙總，等於沒切。實驗用二手設備可搭：二手 Cisco。 實驗與設備 / Lab & gear：自建 CCIE/JNCIE/HCIE 實驗場 · JNCIE Lab Package · 二手 Cisco · 無線方案 · 聯絡我們
OSPF 區域與 LSA 類型：CCNP 必懂地圖 Read More »
VLAN 把一個實體交換網路切成多個廣播域；STP 家族防止冗余鏈路變成廣播風暴。 VLAN 真正含義 同一 VLAN = 同一廣播域（通常同一 IP 子網） Trunk 用 802.1Q 在幀上加 tag（見 802.1Q/802.1X） STP → RSTP → MST STP (802.1D)：經典，收斂慢 RSTP (802.1w)：快速交接，現網常見基礎 MSTP (802.1s)：多實例對應 VLAN 組，大規模負載較佳 設計上 Access 層少亂開 Trunk；BPDU Guard 保護使用者埠。設計思維見 CCDA 設計概念。 實驗與設備 / Lab & gear：自建 CCIE/JNCIE/HCIE 實驗場 · JNCIE Lab Package · 二手 Cisco · 無線方案 ·
VLAN、STP、RSTP、MST：迴路防護與廣播域 Read More »
子網遮罩不是魔術數字，而是告訴路由器：位址的哪些位元是網路、哪些是主機。 /24 真正意味 255.255.255.0 = 前 24 bit 網路識別。同 /24 內靠 ARP／交換遞送；跨 /24 必須路由。 VLSM（Variable Length Subnet Mask） 不同子網用不同長度遮罩，節省位址（點對點常用 /30 或 /31） 彙總（summarization）時邊界要對齊，否則路由表膨脹或錯誤 考試與實務陷阱 可用主機數 = 2^(主機位元) − 2（傳統）；/31 點對點例外 錯誤遮罩會讓「以為同網段」的兩台其實要路由 實驗與設備 / Lab & gear：自建 CCIE/JNCIE/HCIE 實驗場 · JNCIE Lab Package · 二手 Cisco · 無線方案 · 聯絡我們
Subnetting 與 VLSM 深解：遮罩真正代表什麼 Read More »
考試喜歡問「第幾層」，實務上你要用模型定位故障。 對照（務實版） OSI TCP/IP 常見歸類 你真正碰的東西 7 Application Application HTTP、DNS、SSH 客戶端行為 6 Presentation / 5 Session （多併入 Application） 加密、編碼、連線狀態——實務少單獨除錯 4 Transport Transport TCP/UDP 連接埠、重傳、擁塞 3 Network Internet IP、路由、ICMP 2 Data Link Network Access 乙太網、VLAN、PPP、無線 MAC 1 Physical Network Access 光纖、電纜、無線電、訊噪 真正含義 OSI 是教學／除錯分層；網際網路實作比較接近 TCP/IP。 「第 2 層迴路」= 交換迴圈；「第 3 層不通」= 路由／ACL／NAT。 無線問題常同時跨 1（干擾）與 2（重傳）——見 802.11
OSI vs TCP/IP：七層與四層模型真正在說什麼 Read More »
企業級 CCNP 常見拆成 ENCOR（核心技術）與 ENARSI（進階路由／服務）。 ENCOR 要精通的方向 雙棧架構、虛擬化（VRF、虛擬交換概念） 基礎設施：L2/L3 冗餘、STP 變體、EtherChannel 保證網路：QoS、無線、安全基礎 自動化：Python/API、telemetry 概念 ENARSI 要往下鑽的方向 OSPF 多區域、LSA、路由過濾、路徑操控 EIGRP 進階、BGP 路徑屬性、VPN 路由 基礎設施服務 troubleshooting 路由深文：OSPF LSA · BGP 基礎。實機練習見 實驗場。 實驗與設備 / Lab & gear：自建 CCIE/JNCIE/HCIE 實驗場 · JNCIE Lab Package · 二手 Cisco · 無線方案 · 聯絡我們
CCNP ENCOR / ENARSI 核心主題地圖 Read More »
