初识“微软ISA认证”
【简 介】
随着网络安全行业的升温，微软继思科成功推出安全认证专家(CCSP)后，又新增两门安全类专业方向的认证–MCSA: Security和MCSE: Security，继此，又推出ISA认证。 function goforum(){ var ff=document.all.forum.options[document.all.forum.selectedIndex].value; window.location.href=ff; return false; } 它是针对那些部署和管理部门级应用程序、组件、Web或桌面系统客户端及网络安全服务的专业人员而提供的。其工作角色涵盖了从需求实现到解决方案建立、部署与维护在内的各种任务。大家也许对它还比较陌生，下面我们进行一下简单的介绍：
业界评论
微软ISA(Internet Security and Acceleration ) SERVER 2000软件，是微软推出的防火墙服务器软件，堪称网络安全与速度的完美结合。目前，业界使用这个软件的企业越来越多通过这门认证，可得到MCP（产品专家）证书。
认识ISA
ISA Server通过集成一个可扩展的多层企业级防火墙和一个可伸缩的高性能Web缓存，从而实现合二为一的网络安全和加速服务器。
ISA Server有很强的自定义和扩展性。它包括一个综合的软件开发包（SDK）和应用程序接口 (API)，方便本地合作伙伴能够快速、方便地为企业扩展其安全和缓存解决方案。
ISA Server能够帮助企业发布Exchange和IIS，同时，还集成了入侵检测功能、H.323（关守）等模块。
关于考试
考试号:70-227
考试科目(中文) :安装、配置和管理微软Internet安全和加速(ISA)服务器2000企业版
考试题数：50道题
考试时间：170分钟
满分：1000
全国计算机等级考试二级公共基础知识
全国计算机等级考试二级公共基础知识，大家参考下吧。
基本要求
1. 掌握算法的基本概念。
2. 掌握基本数据结构及其操作。
3. 掌握基本排序和查找算法。
4. 掌握逐步求精的结构化程序设计方法。
5. 掌握软件工程的基本方法，具有初步应用相关技术进行软件开发的能力。
6. 掌握数据的基本知识，了解关系数据库的设计。
考试内容
一、 基本数据结构与算法
1. 算法的基本概念；算法复杂度的概念和意义（时间复杂度与空间复杂度）。
2. 数据结构的定义；数据的逻辑结构与存储结构；数据结构的图形表示；线性结构与非线性结构的概念。
3. 线性表的定义；线性表的顺序存储结构及其插入与删除运算。
4. 栈和队列的定义；栈和队列的顺序存储结构及其基本运算。
5. 线性单链表、双向链表与循环链表的结构及其基本运算。
6. 树的基本概念；二叉树的定义及其存储结构；二叉树的前序、中序和后序遍历。
7. 顺序查找与二分法查找算法；基本排序算法（交换类排序，选择类排序，插入类排序）。
二、 程序设计基础
1. 程序设计方法与风格。
2. 结构化程序设计。
3. 面向对象的程序设计方法，对象，方法，属性及继承与多态性。
三、 软件工程基础
1. 软件工程基本概念，软件生命周戎概念，软件工具与软件开发环境。
2. 结构化分析方法，数据流图，数据字典，软件需求规格说明书。
3. 结构化设计方法，总体设计与详细设计。
4. 软件测试的方法，白盒测试与黑盒测试，测试用例设计，软件测试的实施，单元测试、集成测试和系统测试。
5. 程序的调试，静态调试与动态调试。
四、 数据库设计基础
1. 数据库的基本概念：数据库，数据库管理系统，数据库系统。
2. 数据模型，实体联系模型及E-R图，从E-R图导出关系数据模型。
3. 关系代数运算，包括集合运算及选择、投影、连接运算，数据库规范化理论。
4. 数据库设计方法和步骤：需求分析、概念设计、逻辑设计和物理设计的相关策略。
考试方式
1、 公共基础的考试方式为笔试，与C语言（VisualBASIC、Visual FoxPro、Java、Access、Visual C++）的笔试部分合为一张试卷。公共基础部分占全卷的30分。
2、 公共基础知识有10道选择题和5道填空题。
子网掩码和IP地址的关系
子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。
最为简单的理解就是两台计算机各自的IP地址与子网掩码进行AND运算后，如果得出的结果是相同的，则说明这两台计算机是处于同一个子网络上的，可以进行直接的通讯。就这么简单。
请看以下示例：
运算演示之一：
IP 地址 192.168.0.1
子网掩码 255.255.255.0
转化为二进制进行运算：
IP 地址 11010000.10101000.00000000.00000001
子网掩码 11111111.11111111.11111111.00000000
AND运算
11000000.10101000.00000000.00000000
转化为十进制后为：
192.168.0.0
运算演示之二：
IP 地址 192.168.0.254
子网掩码 255.255.255.0
转化为二进制进行运算：
IP 地址 11010000.10101000.00000000.11111110
子网掩码 11111111.11111111.11111111.00000000
AND运算
11000000.10101000.00000000.00000000
转化为十进制后为：
192.168.0.0
运算演示之三：
IP 地址 192.168.0.4
子网掩码 255.255.255.0
转化为二进制进行运算：
IP 地址 11010000.10101000.00000000.00000100
子网掩码 11111111.11111111.11111111.00000000
AND运算
11000000.10101000.00000000.00000000
转化为十进制后为：
192.168.0.0
通过以上对三组计算机IP地址与子网掩码的AND运算后，我们可以看到它运算结果是一样的。均为192.168.0.0
所以计算机就会把这三台计算机视为是同一子网络，然后进行通讯的。我现在单位使用的代理服务器，内部网络就是这样规划的。
也许你又要问，这样的子网掩码究竟有多少了IP地址可以用呢？你可以这样算。
根据上面我们可以看出，局域网内部的ip地址是我们自己规定的（当然和其他的ip地址是一样的），这个是由子网掩码决定的通过对255.255.255.0的分析。可得出：
前三位IP码由分配下来的数字就只能固定为192.168.0 所以就只剩下了最后的一位了，那么显而易见了，ip地址只能有（2的8次方-1），即256-1=255一般末位为0或者是255的都有其特殊的作用。
那么你可能要问了:如果我的子网掩码不是255.255.255.0呢？你也可以这样做啊假设你的子网掩码是255.255.128.0
那么你的局域网内的ip地址的前两位肯定是固定的了（什么，为什么是固定的？你看上边不就明白了吗？）
这样，你就可以按照下边的计算来看看同一个子网内到底能有多少台机器
1、十进制128 = 二进制1000 0000
2、IP码要和子网掩码进行AND运算
3、IP 地址 00010000.01001001.1*******.********
子网掩码 11111111.11111111.10000000.00000000
AND运算
00010000.01001001.10000000.00000000
转化为十进制后为：
16.73.128.0
4、可知我们内部网可用的IP地址为：
00010000.01001001.10000000.00000000
到
00010000.01001001.11111111.11111111
5、转化为十进制：
16.73.128.0 到 16.73.255.255
6、0和255通常作为网络的内部特殊用途。通常不使用。
7、于是最后的结果如下：我们单位所有可用的IP地址为：
192.168.128.1-192.168.128.254
192.168.129.1-192.168.129.254
192.168.130.1-192.168.130.254
192.168.131.1-192.168.131.254
. . . . . . . . . . . . .
192.168.139.1-192.168.139.254
192.168.140.1-192.168.140.254
192.168.141.1-192.168.141.254
192.168.142.1-192.168.142.254
192.168.143.1-192.168.143.254
. . . . . . . . . . . . .
192.168.254.1-192.168.254.254
192.168.255.1-192.168.255.254
8、总数为(255-128+1)*(254-1+1) =128 * 254 = 325129、看看的结果是否正确
(1)、设定IP地址为192.168.128.1
Ping 192.168.129.233通过测试
访问
http://192.168.129.233可以显示出主页
(2)、设定IP地址为192.168.255.254
Ping 192.168.129.233通过测试
访问http://192.168.129.233可以显示出主页
10、结论
以上证明我们的结论是对的。
现在你就可以看你的子网中能有多少台机器了
255.255.255.128
分解：
11111111.11111111.11111111.1000000
所以你的内部网络的ip地址只能是
xxxxxxxx.xxxxxxxx.xxxxxxxx.0???????
到
xxxxxxxx.xxxxxxxx.xxxxxxxx.01111111
怎么样，这下你清楚了吧。
思科CCSP学习指导
思科最近发表的调查显示思科安全培训越来越重要。75%的被调查者希望在未来的6个月内参加一个诸如：MCNS, CSPFA, CSVPN, CSIDS等思科的安全培训课程。61%的被调查者将通过网络安全认证作为他们参加这些课程的最主要的动力。
思科有见及此，特别新推出一项网络安全认证CCSP 以满足上述需求。CCSP（Cisco Certified Security Professional ）为思科安全类的专业认证，考生须持有CCNA证书，这项认证同时要求学员参加5门课程：MCNS, CSPFA, CSVPN, CSIDS及CSI。证书有效期为3年。
CCSP和CCNP、CCDP是同层次的认证，CCSP所准备的知识点正是安全类的CCIE所需要考察的。去年8月4日，Cisco在中国启动CCIE Security Lab的认证考试,成为全球屈指可数的安全类CCIE考场。
CISCO在6月份推出CCSP的新版培训课程，教材和考试都作了相应的调整，下面为11月份最新CCSP考试信息：
必考科目 推荐课程 考试时间 题量
642-501 Securing Cisco IOS Network 90 65-75
SECUR
642-521 Cisco Secure PIX Firewall Advanced 75 55-65
CSPFA
643-531 Cisco Secure Intrusion Detection 75 55-65
CSIDS Beta System
642-511 Cisco Secure VPN 75 55-65
SCVPN
642-541 Cisco SAFE Implementation 75 55-65
CSI
CISCO的IOS映象命令集
*定位Cisco IOS软件
（用boot system命令）
1、先从此启动
Router# configure terminal
Router(config)# boot system flash
Router(config)# boot system tftp tftp_address
Router(config)# boot system rom
Router(config)# end
Router# copy running-config startup-config
2、NVROM中没有boot system命令语句时，从flash中取得缺省的Cisco IOS软件。
3、Flash为空时，从TFTP服务器获获得缺省的Cisco IOS软件
*配置寄存器的值
Router# configure terminal
Router(config)# config-register <0×102~0×10F>
config-register的值：
值 描述
0×100 使用ROM monitor 模式（用b命令手启动）
0×101 自动从ROM中启动（中路由器没有Flash时的缺省情况）
0×102~0×10F 执行NVRAM中的boot system命令（有Flash时，0×102缺省值）
*show version命令
Router> show version
Router# show version
（用于查看启动映象文件的位置及名称、配置寄存器的值）
*为使用TFTP作备
Router# ping
Router# show flash
*IOS命名规则
示例 硬件平台 特性 运行的位置及压缩状态
Cpa25-cg-l CiscoPro 2500 (cpa 2500) 通信服务器/远程接收服务器和ISDN（cg） 可重新定位，未压缩（l）
Igs-inr-l Cisco ICG ,2500和3xxx（igs） IP子集，Novell IPX和IBM（IBM base option）(inr) 可重新定位，未压缩（l）
C4500-aj-m Cisco 4500和4700 （c4500） APPN和用于低端/中等规模的企业子集（aj） RAM，未压缩（m）
Gs7-k-mz Cisco 7000和7010 （gs7） 用于高端的企业特性（k） RAM，未压缩（mz）
*创建备份软件映象
Router# ping
Router# show flash
Router# copy flash tftp
*copy tftp flash命令
Router# ping
Router# copy tfpt flash
CCNA专业英文词汇(3)
data circuit-terminating equipment (数据电路终接设备)—– DCE用来间DTE设备提供定时。
data compression (数据压缩)—– 参见compression。
data direct VCC (数据直接VCC)—– ATM中两个LEG之间建立的一个双向点到点虚拟控制连接(VCC)，是由Phase 1 LAN仿真定义的三个数据连接之一。因为数据直接VCC并不保证QoS,它们通常被留做UBR和ABR连接。对比control distribute VCC和control direct VCC。
data encapsulation (数据封装)—– 一个协议中的信息在另一个协议的数据部分中被包装或包含的过程。在OSI参考模型中，数据向下流过协议栈时，每一层封装紧接它的上一层。
data frame (数据帧)—– OSI参考模型数据链路层上的协议数据单元封装。从网络层封装数据包并为在网络介质上传输准备数据。
datagram (数据报)—– 作为网络层单元无需预先建立虚电路并在介质上传输的一个信息的逻辑集合。IP数据报已经成为因特网的主要的信息单元。在OSI参考模型的各层，术语信元(cell)、帧 (frame)、报文 (message)和段 (segment)也定义这些逻辑信息分组。
Data Link Control layer (数据链路控制层)—– SNA体系结构模型的第2层，它负责在给定的物理链路上传输数据并相当于OSI参考模型的数据链路层。
Data Link layer (数据链路层)—– OSI参考模型的第2层，它确保数据通过物理链路的可靠传输，主要涉及物理寻址、线路规程、网络拓扑、出错通知、帧的有序交付及流控。IEEE已进一步分割这一层为MAC子层和LLC子层。也称为链路层。可与SNA模型的数据链路控制层相比。参见Application layer、LLC、MAC、Network layer、Physical layer、Presentation layer、Session layer和Transport layer。
data terminal equipment (数据终端设备)—– 见DTE。
DCC 数据国家代码 (Data Country Code)—–ATM论坛开发的、为专网使用设计的两个ATM地址格式之一”对比ICD。
DCE 数据通信设备 (按JIA定义) 或数据电路终端设备 (按ITU-T定义)—–构成用户到网络接口(如调制解调器)的一个通信网络的机制和链路。DCE提供到网络的物理连接、转发通信量并为DTE和DCE之间的同步数据传输提供一个时钟信号。对比DTE。
D channel (D信道) 1)数据信道—–一个全双工的、16Kb/s (BRA)或64Kb/s(PRI) ISDN信道。对比B channel、E channel和H channel。2) SNA中，以任意外没提供处理器和主存储器之间的一个连接。
DDP 数据报交付协议 (Datagram Delivery Protocol)—–用于AppleTalk协议组作为负责通过一个互联网络发送数据报的无连接协议。
DDR 按需拨号路由选择 (dial-on-demand routing) —–允许路由器按发送站的需要自动开始和结束一个电路交换会话的技术。通过模仿保持激活，该路由器欺骗终端站把会话作为活动的来对待。DDR允许通过一个调制解调器或外部ISDN终端适配器在ISDN或电话线路上进行路由选择。
DE 丢弃合格 (Discard Eligibility)—–帧中继网络中用来告诉交换机，如果交换机太忙，一个帧可以被丢弃。DE是帧中的一个字段，如果承诺信息率 (CIR)被过度预定或设置为0，由发送路由器打开。
dedicatedline (专线)—– 不共享任何带宽的点到点连接。
de-encapsulation (拆装)—– 分层协议使用的技术，其中一层从层协议数据单元 (PDU)中去除报头信息。参见encapsulatio。
default route (默认路由)—– 用于指导帧的静态路由表条目，它的下一中继段没有在动态路由表中说明清楚。
delay (延迟)—– 一次事务处埋从发送者开始到他们收到第一个响应之间经过的时间。也是一个数据包从它的源经过一条路径移动到其目的地所需的时间。参见latency。
demarc (分界)—– 用户驻地设备(CPE)与电话公司载波设备之间的分界点。
demodulation (解调)—– 已调制信口返回其原始形式的一系列步骤。接收时，调制解调器将模拟信号解调为原始的数宇形式(反过来，将它发送的数字数据调制为模拟信号)。参见modulation。
demultiplexing (多路分解)—– 将一个由多个输人流组成的多路复用信号转换回单独输出流的过程。参见 multiplexing 。
designated bridge(指定网桥)—–在从一个网段向路由网桥转发帧的过程中，具有最低路径开销的网桥。
designated port (指定端口)—– 与生成树协议(STP)一起用来指定转发端口。如果到同一网络有多条链路，STP将关闭-个端口以阻止网络环路。
designated router (DR，指定路由器)—– 为一个多路访问网络创建LSA的一个OSPF路由器，它是在OSPF操作中为完成其他特殊任务所需要的。最少接有两个路由器的多路访问OSPF网络通过OSPF Hello 协议选择一个路由器，它使多路访问网络止必须邻接的数量降低，因而减少厂路由选择的通信量和数据库的实际大小。
destination address (目的地地址)—– 接收数据包的网络设备的地址。
DHCP 动态主机配置协议 (Dynamic Host Configuration Protocol)—– DHCP是BootP协议的一个超集。这意味着它使用BootP一样的协议结构，但是它添加了增强。当客户机请求时，这网个协议使用服务器动态配置客户机。两个主要的增强是地址池和租用时间。
dial backup (拨号备份)—– 拨号备份连接通常用于为帧中继连接提供冗余。备份链路在一个模拟调制解调器上被激活。
directed broadcast (直接广播)—–一个数据帧或包被传输到一个远程网段上特定的节点组。直接广播由其广播地址表明，它是所有比特均为1的一个目的地子网地址。
discovery mode (发现模式)—– 也称为动态配置，这一技术被AppleTalk接口用来从一个工作的节点获得有关附接网络的信息。该信息随后由该接口用于自身配置。
distance-vector routing algorithm (距离向量路由选择算法)—– 为了发现最短路径，这个路由选择算法组重复一条给定路由中的中继段数，要求每个路由器发送其完整的更新路由表，但只到其邻居。这种路由选择算法有产生环路的趋势，但比链路状态算法简单。参见link-state routing al-gorithm和SPF。
distribution layer (分配层)—– Cisco三层分层模型的中间层，它有助于设计、安装和维护Cisco分层网络。分配层是接人层设备的连接点。路由选择在这一层完成。
DLCI 数据链路连接标识符 (Data-Link Connection Identifier)—– 用于标识帧中继网络中的虚电路。
DLSw 数据链路交换 (Data Link Switching)—– IBM在1992年开发了数据链路交换 (DLSw),以便在基于路由器的网络中提供对SNA(系统网络机构)和NeIOS协议的支持。SNA和NetBIOS是不可路由的协议，不包含任何第3层逻辑网络信息。DLSw将这些协议封装在TCP/IP消息中，这些消息可被路由并是一个远程源路由桥接 (RSRB)的可选办法。
DLSw+ Cisco的DLSw实现—–除了支持RFC标准，Cisco添加了目的在于增加可缩放性和改善性能及可用性的增强。
DNS 域名系统 (Domain Name System)—–用于解析主机名到IP地址。
DSAP 目的地业务接火点(Destination Service Access Point)—–一个网络节点的业务接人点，在数据包的目的地字段中指定。参见SSAP和SAP。
DSR 数据机准备好 (Data Set Ready)—–当DCE通电并准备好运行时，这个EIA/TIA-232接口电路也占线。
DSU 数据服务单元 (data service unit)—–这个设备用来使数据终端设备 (DTE)机构上的物理接口适应T-1或E-1之类的传输设备并负责信号定时。它通常与信道服务单元组合在一起并称为CSU/DSU。参见CSU。
DTE 数据终端设备 (data terminal equipment)—– 任何一个位于用户-网络接口并作为目的地、源或两者的用户端的设备。DTE包括多路复用器、协议转换器和计算机之类的设备。到一个数据网络的连接是由使用该设备产生的时钟信号的数据通信设备 (DCE)，如调制解调器所组成。参见DCE。
UTR 数据终端准备好 (Data Terminal Ready)—– 一条激活的与DCE通信的ETA/TIA-232电路，表示DTE发送或接收数据已准备好的状态。
DUAL 扩散更新算法 (Diffusing Update Algorithm)—– 用在增强的IGRP中，这个收敛算法在整个路由计算中提供无环路操作。DUAL授权给能同时同步的拓扑版本中涉及的路由器，而不涉及的路由器不受这个改变的影响。参见Enhanced IGRP。
DVMRP 距离间量组播路由选择协议 (Distance Vector Multicast Routing Protocol)—– 主要基于路由信息协议(RTP)，这个因特网网关协议实现一个公共的、浓缩模式IP组播方案，利用TGMP在它的邻居之间传输路由选择数据报。参见IGMP。
DXI 数据交换接口 (Data Exchange Interface)—– 在RFC 1482中描述，DXI定义一个网络设备 (如路由器、网桥或集线器)的效力。它们对使用一个特殊DSU完成包封装的ATM网络起一个FEP作用。
dynamic entries (动态条目)—– 用于在第2层和第3层设备中动态地创建硬件地址表或逻辑地址表。
dynamic routing (动态路由选择)—–网络修订。也称”自适应路由选择”，这个技术自动适应通信量或物埋
dynamic VLAN (动态DLAN)—– 在一个特殊服务器中创建条目的管理器，该服务器具有互联网络上所有设备的硬件地址。然后该服务器将动态地分配用过的VLAN。
E-1—– 通常在欧洲使用，以2.048Mb/s速率传输数据的一个广域数字传输方案。E-1传输线路可从公共载波公司租用做为专线使用。
E.164 1)—– 从标准电话编号系统演变而来，由ITU-T为国际电信编号，尤其是在ISDN、SMDS和BISDN中编号建议的标准。2) 包含E.164格式号码的ATM地址中字段的标志。
eBGP 外部边界网关协议 (External Border Gateway Protocol)—–用于在不同的自治系统间交换路由信息。
E channel (E信道)回送信道 (Echo channel)—– 用于电路交换的一个64Kb/s ISDN控制信道。这个信道的专门描述可在1984年的ITU-T ISDN规范中找到，但已从1988版中取消。参见Bchannel 、D channel H channel。
edge device (边缘设备) 使数据包能基于数据链路和网络层中的信息在老式接口(如以太网和令牌环)和ATM接口间转发的设备。边缘设备不参加任何网络层路由选择协议的运行，它只使用路由描述协议来获得所需的转发信息。
EEPROM 电可擦可编程只读存储器 (electronically erasable programmable read-onlymemory)—– 出厂之后编程的，这些非易失性的存储器芯片需要时可以使用电功率擦去并且重新编程。奏见EPROM和PROM。
EFCI 显式前向拥塞指示 (Explicit Forward Congestion Indication)—– ATM网络中ABR业务允许的一种拥塞反馈模式。EFCI可以由立即或某种拥塞状态中的任何网络元素设置。目的地终端系统可以执行一个根据该EFCI值调整并降低该连接的信元速率的协议。参见ABBR。
EIGRP—– 见Enhanced IGRP。
ETP 以太网接口处理器 (Ethernet Interface Processor)—– 一个Cisco 7000系列路由器接口处理器卡，提供lOMb/s AUI端口支持以太网版本1和以太网版木2或带高速数据路径到其他接口处理器的IEEE802.3接口。
ELAN 仿真LAN (emulated LAN)—– 使用一个客户机/服务器模型仿真以太网或令牌环LAN配置的一个ATM网络。多个ELAN可在一个ATM网络上同时存在并构成一个LAN仿真客户机(LEC)、一个LAN仿真服务器、一个广播和未知服务器(BUS)以及一个LAN仿真配置服务器(LECS)。ELAN由LANE规范定义。参见LANE、LEG、LEGS和LES。
ELAP EtherTalk链路访问协议 (EtherTralk Link Access Protocol)—– 在EtherTalk网络中，标准以太网数据链路层之上构成的链路访问协议。
encapsulation (封装)—– 分层协、议使用的技术，其中一层给上层协议数据单元(PDU)添加报头信息。例如，因特网术语中。一个数据包应包含一个物理层的报头，跟着一个网络层 (IP)报头，接着是传输层报头 (TCP)，后跟应用协议数据。
encryption (加密)—– 信息转换成杂乱的形式以有效地伪装，从而防止末经授权的访问。每个加密方案使用一些精确定义的算法，在接收端解密过程中由一个相反的算法将其颠倒过来。
Endpoints (端点)—– 见BGP neighbors。
end-to-end VLANs (端到端VLAN)—– 跨越交换机结构 (switch-fabric) 从端到端的VLAN; 端到端\VLAN中的所有交换机理解所有配置的VLAN。端到端VLAN根据功能、项目、部门等被配置成允许成员关系。
Enhanced IGRP (增强的IGRP)—– 增强的内部网关路由选择协议 (Enhanced Interior GatewayRouting Protocol): Cisco创建的一个高级路由选择协议，它结合了链路状态和距离间量协议的优点。增强的IGRP有非凡的收敛属性，包括高操作效率。参见IGP、OSPF和RIP。
enterprise network (企业网络)—– 在一家大公司或机构中连接主要位置的一个专门拥有和运行的网络。
EPROM 可擦可编程只读存储器 (ersable programmable read-only memory)—– 出厂之后编程的，这些非易失性的存储器芯片需要时可以使用高功率光擦去并且重新编程。参见EEPROM和PROM。
ESF 扩展的超帧 (Extended Superframe)—– 由24帧构成，每帧192比特,第193比特提供其他功能，包括定时。这是SF的一个扩展版本。参见SF。
Ethernet (以太网)—– Xerox公司创建的一个基带LAN规范，然后通过Xerox、Digital Equipment和Tnter公司联合改善。以太网类似于TEEE802.3系列标准并使用CSMA/CD，在各种类型电缆上以lOMb/s速率工作。也称DIX (Digital/Intel/Xerox)以太网。参见lOBaseT、Fast Ethernet和lEEE。
EtherTalk —– Apple计算机公司的一个数据链路产品，它允许AppleTalk网络由以太网连接。
excess burstsize (超过突发大小)—– 用户可以超过承诺突发大小通信量的数量。
excess rate (超过速率)—– 在ATM网络中，超过一个连接的保险速率的通信量。超过速率为最大速率减去保险速率。根据网络资源的可用性，超过通信量在拥塞期间可以被丢弃。对比maximumraten
EXEC session (EXEC会话)—– 用来描述命令行界面的Cisco术语。EXEC会话存在于用户模式和特权模式。
expansion (扩展)—– 指挥压缩数据通过一个算法，将信息恢复到它的原始大小的过程。
expedited delivery (加速交付)—– 可以由一个与其他层或不同网络设备中同一协议层通信的协议层指定的一个选项，要求被识别的数据被更快地处里。
explorer frame (探测帧)—– 与源路由桥接一起用于在一个发送之前发现到远程桥接网络的路由。
explorer packet (探测包)—– 由一个源令牌环设备发送的SNA包，用来发现通过源路由桥接网络的路径。
extended IP accesslist (扩展的IP访问表)—– 通过逻辑地址、网络层报头中的协议字段，甚至传输层报头中的端口字段过滤网络的IP地址表
extended IPX accesslist (扩展的IPX访问表)—– 通过逻辑IPX地址、网络层报头中的协议字段，甚至传输层报头中的直接字号过滤网络的IPX地址表。
Extended Setup (扩展的设置)—– 用在设置模式中以配置路由器，它比基本设置模式配置更多的细节。允许多协议支持和接口配置。
CCNA命令（下）
CCNA命令（上）
十一、基本网络测试
1、用Telnet命令测试应用层
Router> telnet <远端CISCO设备名，例如：Router110>
或
Router> connect <远端CISCO设备名，例如：Router110>
或
Router> <直接输入远端CISCO设备名，例如：Router110>
或
Router> <直接输入远端CISCO设备IP地址>
/*Resume a Session（enter session number orname）*/
Router110> show session
1* Router110
2 Router
Router110> 2
Router>
Router> show session
1 Router110
2* Router
Router>1
Router110>
/*End a session*/
Router110> exit
或
Router110> logout
或
Ctrl + shift + 6 + x
2、用ping命令测试网络层
Router> ping <远端CISCO设备名>
Router> ping
Router# ping <远端CISCO设备名>
Router# ping
Router> ping ipx
Router# ping ipx
Router# ping
(注：不加参数可用于ping的扩展)
3、用trace命令测试网络层
Router> Trace <远端CISCO设备名>
Router> Trace ip
Router# Trace <远端CISCO设备名>
Router# Trace ip
4、用show ip route命令测试网络层
Router> show ip route
Router# show ip route
5、使用show interfaces serial命令测试物理层和数据链路层
Router> show interface serial<接口号>
Router# show interface serial<接口号>
6、Show interfaces和clear counters
Router> show interface
Router# show interface
Router# clear counters
7、用debug命令查实时的网络通信
Router# terminal monitor
(注：在Telnet端打开终端监控，使debug输出到Telnet会话窗)
Router# dubug broadcast
Router# dubug <相应的参数>
Router# undebug all
Router# no debug all
8、与路由器启动相关的命令
Router# show startup-config
Router# show config
Router# show running-config
Router# write term
Router# erase startup-config
Router# write erase
Router# reload
Router# setup
十二、路由器配置
1、操作IOS11.x版本的配置文件
命令 描述
Configure terminal 从控制台终端手工配置路由器
Copy tftp running-config 从网络中的TFTP服务器上加载配置文件
Configure network Cisco IOS 13.0以前版本，现在由Copy tftp running-config命令替换
Copy startup-config running-config 从NVRAM中加载配置文件(多用于口令恢复)
Configure memory Cisco IOS 13.0以前版本，现在由Copy startup-config running-config命令替换
Show running-config 显示RAM中的当前配置
Write terminal Cisco IOS 13.0以前版本，现在由show running-config 命令替换
Copy running-config tftp 将RAM中的当前配置保存到网络中的TFTP服务器上
Write network Cisco IOS 13.0以前版本，现在由Copy running-config tftp命令替换
Copy running-config startup-config 将RAM中的当前配置保存到NVRAM中
Write memory Cisco IOS 13.0以前版本，现在由Copy running-config startup-config命令替换
Show startup-config 显示NVRAM中保存的配置的内容
Show config Cisco IOS 13.0以前版本，现在由show startup-config 命令替换
Erase startup-config 清空NVRAM的内容
Write erase Cisco IOS 13.0以前版本，现在由erase startup-config 命令替换
2、路由器的配置模式
配置模式 提示符
用户EXEC模式 Router>
特许EXEC模式 Router#
全局配置模式 Router(config)#
Interface Router(config-if)#
Subinterface Router(config-subif)#
Controller Router(config-controller)#
Map-list Router(config-map-list)#
Map-class Router(config-map-class)#
Line Router(config-line)#
Router Router(config-router)#
3、全局配置模式
/*特许EXEC模式下的configure命令*/
Router con0 is now available.
Press RETURN to get started.
User Access Verification
Password:
Router>
Router> enable
Password:
Router#
Router# configure terminal
Router(config)#
Router(config)#interface Ethernet 0/0
Router(config-if)#
Router(config-if)# exit
Router(config)#
Router(config)# exit
Router#
Router# disable
Router>
Router> exit
Press RETURN to get started.
或用快速的退出方法：
Router(config-if)# end
(注：end和Ctrl + Z的作用一样)
Router#
Router# exit
Press RETURN to get started.
4、配置路由协议
Router# configure terminal
Router(config)# router <路由协议>
Router(config-router)# （command）
Router(config-router)#
5、配置某个接口*/
Router# configure terminal
Router(config)# interface <端口类型> <端口号>
或
Router(config)# interface <端口类型> <模块所在的插槽号 / 端口号>
Router(config-if)# no shutdown
Router(config-if)#
6、配置特定的接口
Router(config)# interface serial 1/0
Router(config-if)# no shutdown
Router(config-if)# bandwidth 56
Router(config-if)# clock rate 56000
Router(config-if)#
Router(config-if)# int & 0.1 point-to point
Router(config-if)# int & 0.2 point-to point
/*Cisco 4000系列路由器*/
Router(config)# interface Ethernet 1/0
Router(config-if)# media-type 10baset
Router(config-if)#
7、配置口令的方法
Router(config)# line console 0
Router(config-line)# login
Router(config-line)# password <口令>
Router(config)# line vty 0 4
Router(config-line)# login
Router(config-line)# password <口令>
Router(config)# enable password <口令>
Router(config)# enable secret <口令>
/*启动加密服务，为所有的口令加密*/
Router(config)# service password-encryption
Router(config)# no service password-encryption
8、路由器标识配置
/*路由器名称*/
Router(config)# hostname <路由器名称,如：Tokyo>
Tokyo#
/*登录标题*/
Router(config)# banner motd #
<欢迎信息，如：Welcome!!!> #
Router(config)#
/*接口描述*/
Router(config)# interface Ethernet 0
Router(config-if)# description <接口描述信息>
CCNA命令（上）
一、路由器用户界面概述
Router con0 is now available.
Press RETURN to get started.
User Access Verification
Password:
Router> enable
Password:
Router#
Router# disable
Router>
Router>exit
To log out of the router, type exit
二、用户模式命令列表
/*进入方式*/
Password:
Router> ？
命令 描述
Access-enable 创建一条临时的访问控制列表条目
Atmsig 执行有关ATM信令的命令
Cd 改变当前的设备
Clear 将变量清空
Connect 打开一个终端连接
Dir 列出给定设备上的文件
Disable 退出特模式
Disconnect 关闭一个已经存在的网络连接
Enable 进入特许模式
Exit 退出EXEC
Help 获得关于IOS交互式帮助系统的描述
Lat 打开一个LAT连接
Lock 锁定终端
Login 用特定的用户登录
Logout 退出EXEC
Mrinfo 向组播路由器询问邻居和版本的信息
Mstat 显示多次组播路由跟踪的统计信息
Mtrace 跟踪从目的到源的反向组播路径
Name-connection 为已经存在的连接命名
Pad 打开一个X.29 PAD连接
Ping 发送echo消息
Ppp 启动IETF点到协议（ppp）
Pwd 显示当前的设备
Resume 继续一个活动的连接
Rlogin 打开一个rlogin连接
Show 显示运行系统的信息
Slip 启动串行线路IP协议（SLIP）
Systat 显示有关终端连接的信息
telnet 打开一个telnet连接
Terminal 设置终端连接的参数
Tn3270 打开一个TN3270连接
Traceroute 启动到目的地的路由跟踪
Tunnel 打开一个隧道（tunnel）连接
Where 显示所有地活动连接
X3 在PAD上设置X.3参数
Xremote 进入Xremote模式
三、特许模式命令列表
/*进入方式*/
Password:
Router> enable
Password:
Router# ?
命令 描述
Access-enable 创建一条临时的访问控制列表条目
Access-template 创建一条临时的访问控制列表条目
Appn 向APPN子系统发送一条命令
Atmsig 执行有关ATM信令的命令
Bfe 设置手工紧急模式
Calendar 管理硬件的日志
Cd 改变妆当前的设备
Clear 将变量清空
Clock 管理系统的时钟
Cmt 启动和停止FDDI连接管理
Configure 进入全局配置模式
Connect 打开一个终端连接
Copy 拷贝配置或映像数据
Debug 使用调试功能（与unduebug相反）
Delete 删除一个文件
Dir 列出给定设备上的文件
Disable 退出特模式
Disconnect 关闭一个已经存在的网络连接
Enable 进入特许模式
Erase 擦除闪存（Flash）或存放配置文件的存储器中的内容
Exit 退出EXEC
Format 格式化某个设备
Help 获得关于IOS交互式帮助系统的描述
Lat 打开一个LAT连接
Lock 锁定终端
Login 用特定的用户登录
Logout 退出EXEC
Mbranch 沿树枝向下跟踪组播路由
Mrbranch 沿树枝向上跟踪反向的组播路由
Mrinfo 向组播路由器询问邻居和版本的信息
Mstat 显示多次组播路由跟踪的统计信息
Mtrace 跟踪从目的到源的反向组播路径
Name-connection 为已经存在的连接命名
Nica 启动/停止NCIA服务器
Pad 打开一个X.29 PAD连接
Ping 发送echo消息
Ppp 启动IETF点到协议（ppp）
Pwd 显示当前的设备
Reload 关机并执行冷启动
Resume 继续一个活动的连接
Rlogin 打开一个rlogin连接
Rsh 执行一个远程命令
Sdlc 发送SDLC测试帧
Send 在tty连接上发送消息
Setup 启动setup命令配置工具
Show 显示运行系统的信息
Slip 启动串行线路IP协议（SLIP）
Squeeze 挤压某个设备
Start-chat 在一个连接上启动一个聊天脚本
Systat 显示有关终端连接的信息
Tarp 目标有关终端连接的信息
telnet 打开一个telnet连接
Terminal 设置终端连接的参数
Tn3270 打开一个TN3270连接
Traceroute 启动到目的地的路由跟踪
Tunnel 打开一个隧道（tunnel）连接
Undebug 停止调试功能（与duebug相反）
Verify 检查某个Flash文件的校验和
Where 显示所有地活动连接
Write 将当前运行的配置文件写入存储器、网络或终端
X3 在PAD上设置X.3参数
Xremote 进入Xremote模式
四、使用路由器的帮助功能
Router# clok
Translating ”clok”
% Unknown command or computer name，or unable to find computer address
Router# cl?
Clear clock
Router# clock
% Incomplete command.
Router# clock ?
Set Set the time and date
Router# clock set
% Incomplete command.
Router# clock set ?
Current time (hh : mm : ss)
Router# clock set 19:56:00
% Incomplete command.
Router# clock set 19:56:00 ?
<1-31> Day of the month
Month Month of the year
Router# clock set 19:56:00 04 8
^
% Invalid input detected at the “^” marker
Router# clock set 19:56:00 04 August
% Incomplete command.
Router# clock set 19:56:00 04 August ?
<1993-2035> Year
Router# clock set 19:56:00 04 August 2002 ?
Router# clock set 19:56:00 04 August 2002
五、使用IOS的编辑命令
命令 描述
Ctrl + A 移至命令行开头
Ctrl + E 移至命令行末尾
Ctrl + F 前移一个字符
Ctrl + B 后移一个字符
Esc + B 前移一个单词
Esc + F 后移一个单词
六、使用IOS的命令历史功能
命令 描述
Ctrl + P或 ↑（向上箭头） 重用前一条命令
Ctrl + N或 ↓（向下箭头） 重用下一条命令
Show history 显示命令缓冲区的内容
Terminal history [size number-of line]
设置命令缓冲区的大小
No terminal editing 禁用高级编辑特性
Terminal editing 重新启用高级编辑特性
Tab 完成命令行
Terminal history size [0-256]
设置历史缓冲区中的大小（默认10条）
History size [0-256] 设置历史缓冲区中的大小（默认10条）
七、使用路由器状态命令检查路由器的状态
命令 描述
Show version 显示系统的硬件配置、软件版本、配置文件的名称和来源、启动映象的信息以及最近一次系统重动的原因
Show flash 显示闪存设备的信息
Show processes 显示有关活动进程的信息
Show processes cpu 显示CPU活动进程的信息
Show memory 显示有关路由器内存的统计信息，包括内存空闲的统计信息
Show stacks 监视进程和终端例程所使用的堆栈
Show buffers 显示有关路由器缓冲空间统计信息
Show startup-config Cisco IOS 13.0以后版本，用于显示备份的配置文件
Show config Cisco IOS 13.0以前版本，用于显示备份的配置文件
Show running-config Cisco IOS 13.0以后版本，用于显示活动的配置文件
Write terminal Cisco IOS 13.0以前版本，用于显示活动的配置文件
Show protocols 显示已经配置的协议。
该命令能显示所配置的任何一种3层（网络层）协议的状态
Show interface 显示路由器上进行了配置的所有端口的统计信息
Show arp 显示路由器的IP到MAC（接口的）地址映射
八、Showing CDP Neighbor所获得的各项信息
Router# show cdp neighbors
显示的信息：
Devie identifiers（设备标识） 路由器所配置的用户名、域名
Address list（地址列表） 每个协议对一个地址，至少用于一个SNMP的地址
Port identifier（端口标识） 如：E0、S0
Capabilities list（功能列表） 例如：是否既是源路由器网桥又是路由器的信息
Version（版本) 与show version获得的信息相同
Platform（Platform） 设备的硬件平台，如：CISCO 7000
九、CDP的一个配置实例
Router (config-if)# cdp enable
Router (config-if)# cdp disable
Router# show cdp interface
十、Showing CDP Neighbors
Router# show cdp neighbors
Router# show cdp neighbors detail
Router# show cdp interface
Router# show interface
CCNP命令之switch(下)
51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：
switch(enable) set mls enable
52. 若想改变老化时间的值，可在特权模式下输入以下命令：
switch(enable) set mls agingtime agingtime
53. 设置快速老化：
switch(enable) set mls agingtime fast fastagingtime pkt_threshold
54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：
switch(enable) show mls include
55. 显示MLS高速缓存记录：
switch(enable) show mls entry
56. 用命令show in arp显示ARP高速缓存区的内容。
57. 要把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令：
router(config-if)# standby group-number ip ip-address
58. 为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下：
router(config-if)# standy group-number preempt
59. 访问时间和保持时间参数是可配置的：
router(config-if)# standy group-number timers hellotime holdtime
60. 配置HSRP跟踪：
router(config-if)# standy group-number track type-number interface-priority
61. 要显示HSRP路由器的状态：
router# show standby type-number group brief
62. 用命令show ip igmp确定当选的查询器。
63. 启动IP组播路由选择：
router(config)# ip muticast-routing
64. 启动接口上的PIM：
dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode}
65. 启动稀疏-稠密模式下的PIM：
router# ip multicast-routing
router# interface type number
router# ip pim sparse-dense-mode
66. 核实PIM的配置：
dallasr1># show ip pim interface[type number] [count]
67. 显示PIM邻居：
dallasr1># show ip neighbor type number
68. 为了配置RP的地址，命令如下：
dallasr1># ip pim rp-address ip-address [group-access-list-number][override]
69. 选择一个默认的RP：
dallasr1># ip pim rp-address
通告RP和它所服务的组范围：
dallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number
为管理范围组通告RP的地址：
dallasr1># ip pim send-rp-announce ethernet0 scope 16 group-list1
dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255
设定一个RP映像代理：
dallasr1># ip pim send-rp-discovery scope ttl
核实组到RP的映像：
dallasr1># show ip pim rp mapping
dallasr1># show ip pim rp [group-name|group-address] [mapping]
70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value设定TTL阀值：
dallasr1>(config-if)# ip multicast ttl-threshold ttl-value
71. 用show ip pim neighbor显示PIM邻居表。
72. 显示组播通信路由表中的各条记录：
dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps]
73. 要记录一个路由器接受和发送的全部IP组播包：
dallasr1> #debug ip mpacket [detail] [access-list][group]
74. 要在CISCO路由器上配置CGMP：
dallasr1>(config-if)# ip cgmp
75.配置一个组播路由器，使之加入某一个特定的组播组：
dallasr1>(config-if)# ip igmp join-group group-address
76. 关闭 CGMP：
dallasr1>(config-if)# no ip cgmp
77. 启动交换机上的CGMP：
dallasr1>(enable) set cgmp enable
78. 核实Catalyst交换机上CGMP的配置情况：
catalystla1>(enable) show config
set prompt catalystla1>
set interface sc0 192.168.1.1 255.255.255.0
set cgmp enable
79. CGMP离开的设置：
Dallas_SW(enable) set cgmp leave
80. 在Cisco设备上修改控制端口密码：
R1(config)# line console 0
R1(config-line)# login
R1(config-line)# password Lisbon
R1(config)# enable password Lilbao
R1(config)# login local
R1(config)# username student password cisco
81. 在Cisco设备上设置控制台及vty端口的会话超时：
R1(config)# line console 0
R1(config-line)# exec-timeout 5 10
R1(config)# line vty 0 4
R1(config-line)# exec-timeout 5 2
82. 在Cisco设备上设定特权级：
R1(config)# privilege configure level 3 username
R1(config)# privilege configure level 3 copy run start
R1(config)# privilege configure level 3 ping
R1(config)# privilege configure level 3 show run
R1(config)# enable secret level 3 cisco
83. 使用命令privilege 可定义在该特权级下使用的命令：
router(config)# privilege mode level level command
84. 设定用户特权级：
router(config)# enable secret level 3 dallas
router(config)# enable secret san-fran
router(config)# username student password cisco
85. 标志设置与显示：
R1(config)# banner motd ‘unauthorized access will be prosecuted!’
86. 设置vty访问：
R1(config)# access-list 1 permit 192.168.2.5
R1(config)# line vty 0 4
R1(config)# access-class 1 in
87. 配置HTTP访问：
Router3(config)# access-list 1 permit 192.168.10.7
Router3(config)# ip http sever
Router3(config)# ip http access-class 1
Router3(config)# ip http authentication local
Router3(config)# username student password cisco
88. 要启用HTTP访问，请键入以下命令：
switch(config)# ip http sever
89. 在基于set命令的交换机上用setCL1启动和核实端口安全：
switch(enable) set port security mod_num/port_num…enable mac address
switch(enable) show port mod_num/port_num
在基于CiscoIOS命令的交换机上启动和核实端口安全：
switch(config-if)# port secure [mac-mac-count maximum-MAC-count]
switch# show mac-address-table security [type module/port]
90. 用命令access-list在标准通信量过滤表中创建一条记录：
Router(config)# access-list access-list-number {permit|deny} source-address [source-address]
91. 用命令access-list在扩展通信量过滤表中创建一条记录：
Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log]
92. 对于带内路由更新，配置路由更新的最基本的命令格式是：
R1(config-router)#distribute-list access-list-number|name in [type number]
93. 对于带外路由更新，配置路由更新的最基本的命令格式是：
R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number
94. set snmp命令选项：
set snmp community {read-only|ready-write|read-write-all}[community_string]
95. set snmp trap 命令格式如下：
set snmp trap {enable|disable}
[all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx]
set snmp trap rvcr_addr rcvr_community
96. 启用SNMP chassis 陷阱:
Console>(enable) set snmp trap enable chassis
97. 启用所有SNMP chassis 陷阱:
Console>(enable) set snmp trap enable
98. 禁用SNMP chassis 陷阱:
Console>(enable) set snmp trap disable chassis
99. 给SNMP陷阱接收表加一条记录：
Console>(enable) set snmp trap 192.122.173.42 public
100. show snmp 输出结果。
101. 命令set snmp rmon enable 的输出结果。
102. 显示SPAN信息：
Consile> show span
网络工程师职业设计
参加认证考试是相当多的人寻求职业发展的必经之路。但市场上的证书多如牛毛，你该参加哪一个？本文作者根据自己的认识和体会，为有志于在网络管理与设计方面发展的人做了一个认证道路规划，对各位颇有借鉴意义。
对于绝大多数人来说，没有证书，是“万万不能”的。在国外，每增加一个认证证书都会带来薪水的提高。国内的薪资水平虽然没有国外那么高，但是相比较国内其他行业，也十分可观。如果能够合理地规划好认证证书的学习与考试，就既能学到全面系统的知识，又容易找到适合自己发挥特长的工作环境。
在网络管理与设计方面，我根据自己的体会，设计了一个认证计划，相信对大家会有裨益。
第一步：拿下CCNA 展开网络全面接触
参加Cisco 的CCNA（Cisco认证网络支持工程师）认证考试。考试内容只有一门课程，如果工作中有机会，可以多接触一下Cisco 路由器的具体操作。实在没有把握，可以参加一些实验室环境比较好的培训，多看一些英文资料，在相关论坛上多交流，都有利于准备好这个认证的考试。
第二步：获取CCNP 做个资深网络高手
下面需要考虑的是Cisco的CCNP（Cisco认证资深网络支持工程师）考试了。CCNP需要通过的考试科目有四门，需要你仔细地学习，认真地实验。我们不推荐背考题的学习方法，但可以在考试以前看一些题目以检测学习成果。如果你迫切需要考取这个证书来选择更富有挑战性的职位的话，不妨在考取证书并有了新的工作环境以后，再具体进行每一项实验，丰富并巩固自己的知识和技能。当然，如果你一点CCNA的工作经验也没有，即使依靠背考题，找人代考之类的花巧手段考出了CCNP的证书，对你也没有多大用处。因为你根本不能胜任CCNP的工作。
第三步：冲刺CCIE 前途从此不用愁
下面你需要冲刺的是网络界的最高认证，Cisco 的CCIE（Cisco认证互联网专家）。
回首往事，你会发现，认证的酸甜苦辣值得回味，但个人技能的提高带给你的更多的是学习过程中的乐趣。实际上，到这时，你的网络知识与技能已经十分丰富，在业内算是专家级的人物了，如果你感兴趣，你甚至可以考虑编写出版关于网络方面的专著了。翻阅一下市面上考取证书所用的中文教材，正是这样的人编写的（当然学习还是要用英文教材）。
CCIE证书被认为是全球网络业的顶级护照，目前世界上获此殊荣的人少之又少。并且Cisco 在2002年底更新了实验设备标准，以限制CCIE的人数。如果你的目标就是献身网络技术行业，那就无怨无悔地努力吧！
