頂極製作所 - 近期變更 [zh-tw]

WMWARE上機考試參考紀錄

2026-04-28T07:56:57Z

DNS 服務

緯育 2026-0428

2026-04-28T02:15:38Z

雲端與虛擬化的底層技術脈絡（AWS案例）

←上個修訂		於 2026年4月28日 (二) 02:15 的修訂
行 41：		行 41：
	* 技術支援分工與面試流程：Networking與Linux等組別、分級（Tier 1/2）、多關卡面試與測驗；高薪職位需掌握VXLAN、BGP、iSCSI等進階技術。		* 技術支援分工與面試流程：Networking與Linux等組別、分級（Tier 1/2）、多關卡面試與測驗；高薪職位需掌握VXLAN、BGP、iSCSI等進階技術。
	* 跨站遷移：vMotion場景涉及VXLAN（二層延伸/封裝）與BGP（路由擴散），須具備分層排錯能力。		* 跨站遷移：vMotion場景涉及VXLAN（二層延伸/封裝）與BGP（路由擴散），須具備分層排錯能力。
			[[檔案:2026-0428-03.png\|800px]]

檔案:2026-0428-03.png

2026-04-28T02:14:55Z

Kuyohong 已上傳檔案:2026-0428-03.png

新頁面

緯育 2026-0428

2026-04-28T02:13:59Z

建立內容為「<h3>路由與交換核心與網路技術</h3> 本講次於2026-04-27製作，系統性講解路由（Routing）與交換（Switching）的核心差異、路由…」的新頁面

新頁面

<h3>路由與交換核心與網路技術</h3>

本講次於2026-04-27製作，系統性講解路由（Routing）與交換（Switching）的核心差異、路由表的設計與比對機制、封包在多跳路由中的轉送流程、最後一跳的ARP解析與直連路由（C）的意義，以及在多路徑情境下依最長前綴匹配（Longest Prefix Match）與度量（Metric）選擇最佳路徑的原則。<br><br>
課程回顧CCNA課綱在2020年前後納入資安的脈絡，並以紙上遊戲模擬RIP的動態行為與路由表更新，補足Packet Tracer不易呈現的中間過程。講師以郵局寄信比喻強化兩階段思維：前段只看目的網段、後段才以ARP解析目的主機MAC並交付。並延伸至面試與實務：路由器在無匹配時必須Drop而非Flood、最長前綴匹配是面試常考重點；同時觸及AWS技術支援的職涯分工與面試流程、Classful到Classless（CIDR）的術語與規劃差異。

=== 路由與同網段傳送的基本概念 ===
* 路由定義：將封包從一個IP網段移動到另一個IP網段的整個過程與所有動作的綜稱（例：由172.16.1.0/24到192.168.1.0/24）。
* 與交換對比：同網段傳送以交換器依MAC Table比對目的MAC進行轉發；跨網段傳送需路由器依路由表比對目的網段/子網段轉發。
=== CCNA課綱與安全趨勢 ===
* 2020年前CCNA著重Routing與Switching；2020年後因資安重要性提升，課綱加入安全議題。
* 學習門檻：子網路遮罩的意義與劃分、理解路由表；以RIP紙上遊戲輔助建立動態路由基礎認知。
=== 路由表的設計與內容 ===
* 只列網段/子網段，不列主機位址（例：192.168.1.0/24）；符合網路層以網段為決策單位的原理。
* 每筆條目包含目的前綴、遮罩、度量（成本）、離開介面或下一跳；路由器每個介面對應一個網段/子網段。
=== 封包轉送流程與兩階段思維 ===
* 目的網段優先：前段逐跳使封包抵達目的網段；到達後由二層機制在同網段內送達目的主機。
* 每跳比對：路由器依路由表對目的IP進行最長前綴匹配，選擇離開介面或下一跳。
* 多跳一致性：演算法可重複；每一跳都使用相同的比對與決策機制。
=== 最後一跳、直連路由（C）與ARP ===
* 直連路由標示：路由表以「C」標註Connect，表示該前綴直連於本機介面。
* 最後一跳行為：封包到達直連介面即「下車」，焦點由網段轉為目的主機位的解析。
* ARP使用時機：僅在最後一跳、與目的主機直連之網段中啟動ARP以取得目的主機MAC，完成最終交付。
=== 最長前綴匹配與最佳路徑選擇 ===
* 原則：多條路由同時匹配時，選掩碼位數最多者（匹配最精確）為唯一最佳路徑。
* 成本度量：不同路由協定的度量不同（RIP以跳數、OSPF以鏈路成本/頻寬）。在多路徑拓撲（如R1～R6）中依度量選擇成本最小的路徑。
* 無匹配行為：路由器No Match必須Drop；不可像交換器那樣Flood，避免封包在Internet擴散造成災難。
=== 交換（Switching）與路由（Routing）的行為對照 ===
* 交換器：目的MAC比對不到→在同一LAN內Flood；用以學習未知MAC。
* 路由器：目的IP比對不到→Drop；保護整體網路不受無意義的泛洪影響。
=== 直連與非直連網段、路由通報 ===
* 直連網段：本機介面直連的前綴天然已知，無需通報。
* 非直連網段：需透過路由通報（例：以R標註）在路由器間擴散學習，形成可達性資訊。
=== 面試與術語要求 ===
* 常見考點：Longest Prefix Match、Best Route、Next Hop、Forward/Drop的標準敘述。
* 回答策略：以年代脈絡（約1990年）、Hop-by-Hop Routing、最長前綴匹配與郵局比喻闡述流程；精準術語是加分重點。
=== Classful與Classless（CIDR）規劃 ===
* Classful：A/B/C類掩碼（/8、/16、/24）在部分企業仍常見。
* Classless（CIDR）：以Prefix/Prefix Length進行彈性規劃，ISP/雲端與Internet路由普遍採用；建議統一使用Prefix術語以避免混淆。
=== 雲端與虛擬化的底層技術脈絡（AWS案例） ===
* AWS介面抽象：高階服務隱蔽iSCSI等底層設定；前線Support不直接處理底層問題，需交由骨幹團隊。
* 技術支援分工與面試流程：Networking與Linux等組別、分級（Tier 1/2）、多關卡面試與測驗；高薪職位需掌握VXLAN、BGP、iSCSI等進階技術。
* 跨站遷移：vMotion場景涉及VXLAN（二層延伸/封裝）與BGP（路由擴散），須具備分層排錯能力。

緯育職訓

2026-04-28T02:10:19Z

CCNA

←上個修訂		於 2026年4月28日 (二) 02:10 的修訂
行 47：		行 47：
	* [[緯育 2026-0410\|思科交換機 Port Security 實作與診斷重點。]]		* [[緯育 2026-0410\|思科交換機 Port Security 實作與診斷重點。]]
	* [[緯育 2026-0427\|思科交換器 VLAN 設定與管理。]]		* [[緯育 2026-0427\|思科交換器 VLAN 設定與管理。]]
			* [[緯育 2026-0428]] 路由與交換核心與網路技術。

緯育 2026-0427

2026-04-28T02:04:09Z

建立內容為「<h3>思科交換器 VLAN 設定與管理</h3> 本次課程主要講授如何在兩台思科交換器上設定與管理 VLAN，核心目標是讓分佈在不同…」的新頁面

新頁面

<h3>思科交換器 VLAN 設定與管理</h3>

本次課程主要講授如何在兩台思科交換器上設定與管理 VLAN，核心目標是讓分佈在不同交換器上的相同 VLAN（如 VLAN 12）能夠互相通訊。為此，課程詳細介紹了 Access Port 與 Trunk Port 的概念與設定方法。講師從 VLAN 的基礎概念與設定流程開始，說明了如何建立 VLAN、為其命名，並解釋了 VLAN 資訊是儲存在獨立的 vlan.dat 檔案中，而非 running-config。接著，課程透過實作範例，演示了如何使用 interface range 指令批量將端口設定為 Access 模式，並指派給特定 VLAN。<br><br>
課程也深入探討了網管 VLAN（VLAN 99）的概念、其在資安上的重要性（避免使用預設 VLAN 1），以及如何將網管 IP 設定在虛擬的 SVI（interface vlan 99）上以實現遠端管理。講師強調，二層交換器本身運作不需 IP，IP 僅為網管目的而設。此外，課程還說明了 Trunk Port 的作用，它利用 802.1Q 協定為跨交換器的 VLAN 流量加上標籤（Tag），並特別解釋了 Native VLAN（在此設定為 VLAN 99）的流量在 Trunk 中是「不帶標籤」的。最後，講師透過 IP 位址規劃與交換器的基本設定，為後續的實作練習進行了鋪墊。<br>

=== VLAN 的基本概念與性質 ===
* 虛擬的意義：以軟體或邏輯手段模擬並隔離資源（如 VM 的 vCPU/vRAM）；VLAN 在交換機端「模擬出一個 LAN」以達到邏輯隔離與管理。
* VLAN 是技術、非協定：依賴 IEEE 802.1Q 在以太幀中插入 VLAN 標籤以進行 Trunking，跨交換機匯聚與傳遞多個 VLAN。
* 虛擬技術多細節：凡以 Virtual 開頭（VPN、VLAN、VM）通常較複雜，需審慎理解與配置。
=== VLAN 的設計理念與廣播域 ===
* 等價定義：一個 VLAN 即是一個獨立的廣播域（Broadcast Domain）。
* 廣播行為：L2 交換機對廣播（目的 MAC FF:FF:FF:FF:FF:FF）會泛洪到所有埠；未切 VLAN 的單台交換機或多台 L2 串接網路會形成單一大型廣播域。
* 企業常見切割：多以部門（財務、研發、業務等）為單位切分 VLAN，達到邏輯隔離與管理。
=== 未切割 VLAN 的影響與案例 ===
* 後果：大型二層網路中任一端點的廣播會泛洪至所有設備，伺服器與 PC 必須接收處理，造成高負載。
* CPU 中斷與效能：廣播封包到達網卡即觸發 CPU interrupt，頻繁上下文切換使伺服器效能顯著下滑。
* 實例：大立光早期未切 VLAN，整網一個廣播域，伺服器每分鐘收數百個廣播包；導入 VLAN 後廣播量降至每分鐘十幾至幾十個，效能明顯改善。
4. 相同 VLAN 跨交換機互通與 Trunking
* 傳統做法的限制：每 VLAN 一條跳線、一個端口的互聯在多 VLAN（如 20 個）環境中端口耗盡且不可擴。
* 802.1Q Trunk 解法：以單一 Trunk 端口承載多個 VLAN，兩交換機間一條鏈路傳遞帶標籤的封包；進入 Trunk 時插入標籤、離開至 Access 端口時移除標籤，主機端無需感知。
* 概念類比：Trunk 源自電信長途幹線，多路共用單一骨幹；在交換機間，多個 VLAN 的流量共用同一條 Trunk。
* 規模化優勢：節省端口與布線、提升可擴性，跨樓層或多交換機場景仍保有相同 VLAN 的邏輯廣播域。
=== Trunk 技術演進與跨品牌相容 ===
* 早期不相容：各廠商採專有封裝（如 Cisco ISL、HP 自有）導致跨品牌 VLAN 不通。
* 標準化後：IEEE 802.1Q 統一標記機制，只要雙方交換機支援並啟用 802.1Q，即可跨品牌互通。
* 封包插入位置：802.1Q 在以太幀頭的來源 MAC 與 EtherType 之間插入 4-byte 標籤，區別於 ISL 的外層封裝。
=== 802.1Q 標籤結構與位元配置 ===
* 幀頭變化：原始 6（目的 MAC）+6（來源 MAC）+2（EtherType/長度），變為 6+6+4（802.1Q tag）+2。
* VLAN ID 欄位：12-bit，可表 0–4095，保留 0 與 4095，企業可用範圍為 1–4094（共 4094 個 VLAN）。
* 其他欄位：歷史上曾含媒介識別（Token Ring/Ethernet），後被重定義為擁塞丟棄指示（DI）等，用於在 Trunk 擁塞時標示可丟棄的非重要流量，保護關鍵封包。
=== Native VLAN 與 Untagged 流量 ===
* 定義：Native VLAN 為 Trunk 端口對未加標籤流量的歸屬設定，預設為 VLAN 1。
* 行為：來源 VLAN 等於端口 Native VLAN 時，封包在 Trunk 上不加標籤（Untag）；否則加上對應 VLAN 標籤。
* 實務設定與資安：雙端 Native VLAN 需一致以確保 Untag 流量互通；常將 Native VLAN 調整為管理用 VLAN（如 VLAN 99），並評估資安風險以避免未標籤流量被濫用。
=== 不同 VLAN 的資料互通（Inter-VLAN Routing） ===
* 二層隔離：純二層環境下不同 VLAN 的流量本質上不通，包括廣播與一般資料。
* 互通條件：為每個 VLAN 規劃獨立 IP 子網（例如 VLAN 10→172.16.1.0、VLAN 20→172.16.2.0），以三層交換機或路由器進行 Inter-VLAN Routing，使資料可互通而保持廣播隔離。
=== 大型網路的 VLAN 規劃與設定流程 ===
* 流程建議：不使用或忽略 VTP；設定 Trunk 端口；手動建立 VLAN 資料庫；將 VLAN 指派至正確的 Access 端口。
* 冗餘與負載：在交換機間以兩條線啟用 Trunk 冗餘（如 fa0/23、fa0/24），後續可規劃 VLAN 負載分擔。
* 設定與驗證：
* 介面範圍設定：interface range 同步配置連續端口。
* 啟動 Trunk：switchport mode trunk。
* 允許清單：switchport trunk allowed vlan 指定允許通過的 VLAN（如 12,13,14,99）以強化資安。
* 驗證：show interfaces trunk 檢查狀態、Native VLAN（預設 1，若更改需一致）、Encapsulation 應為 802.1Q（顯示 ISL 代表舊式封裝）。
[[檔案:2026-0410-05.png|800px]]
=== VLAN 基礎設定 ===
* VLAN 資料儲存
** VLAN 的設定資訊儲存在 Flash 記憶體中的 vlan.dat 檔案裡。
** 此檔案必須使用 show vlan brief 指令來查看其內容。
** 設定流程是先建立 VLAN，再將端口配置到對應的 VLAN 中。
* Access Port
** 分配給特定 VLAN 的端口稱為 Access Port，設定指令為 switchport mode access。
** 在 Access Port 上的封包不帶 VLAN 標籤。
=== Trunk 埠設定與安全 ===
* Trunk 埠基本概念
** 當 VLAN 需要跨越多台交換器時，交換器之間的連線需設定為 Trunk 埠，以允許帶有多個 VLAN 標籤的流量通過。
** 設定指令為 switchport mode trunk。
* Trunk 埠的資安風險
** 預設情況下，Trunk 埠允許所有 VLAN 通過，駭客可利用此特性進行標籤跳躍攻擊，非法存取受保護的網路。
** 可使用 Kali Linux 等工具（如 Yersinia）來模擬這類攻擊。
* 限制 Trunk 埠允許的 VLAN
** 為提升安全，必須使用 switchport trunk allowed vlan [VLAN 列表] 指令嚴格限制 Trunk 埠上允許通過的 VLAN。
** 範例：switchport trunk allowed vlan 12,13,99 (逗點後不可加空白)。
* Native VLAN 設定
** Native VLAN 是 Trunk 鏈路上流量「不帶」VLAN 標籤的特殊 VLAN，預設為 VLAN 1。
** 更改指令為 switchport trunk native vlan [VLAN ID]。
** 極重要：一條 Trunk 鏈路兩端的 Native VLAN 設定「必須」完全一致。
* Native VLAN 不匹配的風險
** 若兩端 Native VLAN 不一致，會產生 Native VLAN mismatch 的嚴重錯誤，這是一個安全漏洞。
** 交換器會透過 Spanning Tree Protocol (STP) 將該端口置於 blocking 狀態，導致網路中斷。
=== 端口狀態與 Trunk 鏈路驗證 ===
* 端口啟動狀態 (雙擊火)
** 端口正常運作需滿足 Interface is up (物理層正常) 和 line protocol is up (鏈路協定正常) 兩個條件。
** Keep Alive 封包機制用於確認鏈路協定的健康度。
* Trunk 鏈路驗證指令
** show interface trunk：檢查交換器上所有 Trunk 鏈路的狀態，包括模式、Native VLAN 及允許的 VLAN 列表。
** show interface [interface] switchport：提供單一端口詳細的二層參數，其中包含以下兩種模式。
* Administrative Mode vs. Operational Mode
** Administrative Mode：代表管理員的設定值（如 trunk）。
** Operational Mode：代表端口與對向協調後的實際運行狀態。要使鏈路正常，此模式必須成功顯示為 trunk。
* Trunk 端口在 show vlan brief 中的顯示差異
** show vlan brief 指令只顯示 access port 與 VLAN 的對應關係。
** 一旦端口成功設定為 trunk，它將從此指令的輸出中消失，因為它不再屬於任何單一 VLAN。
=== 子網路切割與 IP 位址計算 ===
* 子網路遮罩與主機位元
** host 部分全為 0 的 IP 是網段位址，全為 1 的是廣播位址，兩者均不可分配給裝置。
** 講師提供記憶法，如 /28 遮罩為 255.255.255.240 (28-24=4，第四個八位元有 4 個 1)。
* 可用 IP 位址範圍
** 可用 IP 是介於網段和廣播位址之間的 IP。
** 範例 (VLAN 12, 10.1.12.16/28): PC1 為 10.1.12.17，PC2 為 10.1.12.18，Gateway 為 10.1.12.30 (最後一個可用 IP)。
* 第一階段測試目標
** 相同 VLAN 內的連通性：確保不同交換器上、但屬於相同 VLAN 的成員（如 VLAN 12、VLAN 13）可以互相 ping 通。
** 網管 VLAN 的連通性：確保網管伺服器能 ping 到所有交換器的網管 VLAN 介面（VLAN 99）。
[[檔案:2026-0428-01.png|800px]]
=== VLAN 與 OSI 模型定位、互通機制 ===
* VLAN 屬於 OSI 第 2 層技術，負責廣播域切分與 L2 隔離；不同 VLAN 在純 L2 下不互通。
* Inter-VLAN Routing 透過第 3 層（Router 或 L3 Switch）使不同 VLAN 之間互通；典型做法為 Router on a Stick：以一個路由器實體介面串接交換器 Trunk，路由器上切多個子介面，各自對應不同 VLAN ID 與子網，提供該 VLAN 的預設閘道。
* 每個 VLAN 必須映射到獨立的 L3 子網；不同子介面配置不同子網與遮罩，避免重疊。
=== Trunk 判斷與設定、Native VLAN 行為 ===
* 連線上承載多個 VLAN（Switch–Switch 或 Switch–Router）即需設定為 Trunk。
* 典型設定：switchport mode trunk、switchport trunk allowed vlan <列表>，必要時指定 Native VLAN。Trunk 允許清單需涵蓋所有需要通過的 VLAN（如 12、13、19、99）。
* Native VLAN（例：VLAN 99）在 Trunk 上以未標籤（Untagged）傳送；需於設定明確標註 native，避免誤將未標籤流量視為帶標籤。
=== 802.1Q 標籤結構、判讀與抓包驗證 ===
* 以太幀原始結構：目的 MAC（6B）+ 來源 MAC（6B）+ EtherType（2B）。插入 802.1Q 後，在來源 MAC 與原 EtherType 之間新增 4B 標籤，原 EtherType 後移；標籤內含 Tag EtherType（0x8100）與 TCI。
* TCI 16 bit 拆分為 PCP 3 bit、DEI 1 bit、VID 12 bit（VID 1–4094 有效；0 保留）。DEI 早期定義已變更，現為可丟棄指示，與 QoS/擁塞管理相關。
* 十六進位判讀技巧：TCI 的「後三個十六進位數字」對應 VID 的 12 bit；如 00C → VLAN 12、00D → VLAN 13。
* 抓包驗證邏輯：在 S1/S2 以內建抓包工具設定 ICMP 篩選，於裝置介面同時觀察 Ingress/Egress 幀；Ingress 顯示 Ethernet II（無標籤），Egress 顯示 802.1Q/type 1Q（有標籤），並於 Egress 幀標籤區塊定位 TCI，以末三位確認 VID。
* VN99（Native/管理）驗證：預期 Ingress/Egress 皆無 802.1Q 標籤（Ethernet II），以證明未標籤運行。
=== Router on a Stick 架構、子介面與路由邏輯 ===
* 傳統「每 VLAN 一實體介面」成本高、埠數需求大；單臂路由以單一實體埠配多子介面，大幅降低硬體成本且可擴充。
* 在路由器上以 G0/0.x 子介面一對一對應 VLAN（例如 G0/0.1→VLAN 12、G0/0.3→VLAN 13、G0/0.9→VLAN 99）；子介面編號不必等同 VLAN ID，但對應關係需唯一且清晰。
* 每子介面配置 encapsulation dot1q 與該 VLAN 的閘道 IP；跨網段通訊時，主機將封包送至預設閘道，由路由器依路由表轉送至目標 VLAN 子介面。
* 實體介面不綁定 IP，避免混雜多 VLAN 流量；IP 應配置在子介面層級以維持明確分流。
* 確保實體介面（如 G0/0）啟用（no shutdown），否則子介面無法生效。
=== 擴充與測試：新增 VLAN 14 的案例 ===
* 新增 VLAN 14 子網範例：10.1.14.0/27；建議第一個可用 IP 分配給 PC、最後一個可用 IP 分配為 Gateway。
* 限制情境：VLAN 14 主機僅接入於 SW2（如 F0/19、F0/20 為 access vlan 14），不接入 SW1；需確保 SW2↔SW1、SW↔Router 所有 Trunk 端口均允許 VLAN 14。
* Trunk allowed 清單擴充須使用 switchport trunk allowed vlan add 14，以追加而非覆蓋既有清單。
* 在路由器上新增對應子介面（如 G0/0.14），配置 encapsulation dot1q 14 與 Gateway IP，完成跨 VLAN 路由。
* 端到端路徑：VLAN 14 主機 → SW2 access 標記 → Trunk（允許 14）→ Router 子介面解標籤與路由 → 目標 VLAN 子介面 → 交換器與目的主機回覆。
=== 抓包工具與操作節奏 ===
* 工具特性：切入抓包模式時可暫停全網流量畫面，支援手動單步與自動模式；建議先觸發 ping 使 ARP 就緒，再以 ICMP 篩選逐步抓取。
* 觀察點選擇：於 S1 作為觀察點可同時抓取封包進入與離開，對照 Ingress/Egress 標籤差異；亦可在 S2 形成去回對照。
* 完成分析後需結束抓取並恢復網路運行。
=== 課務安排與時間管理 ===
* 實驗時間控制：於 2026-04-27 課後數分鐘內先驗證 VN12/VN13 帶標籤互通，再驗證 VN99 無標籤互通；宣告驗證任務開始約 2:20，要求 3–4 分鐘內完成指定測試。
* 後續教學：隔日 2026-04-28 進行 VLAN 考試與 Router 詳細設定；班級於 2026-07-10 結訓。課間穿插投資與職涯建議（資產配置、AI 與股市趨勢），以鼓勵學員專注技術與長期規劃。
作業與任務
* 在 S1 上執行 VN12 之 ICMP 抓包驗證：確認 Ingress 幀無 802.1Q 標籤、Egress 幀有標籤，且 TCI 後三位為 00C（VLAN 12）。
* 在 S1 上執行 VN13 之 ICMP 抓包驗證：同上流程，確認 TCI 後三位為 00D（VLAN 13）。
* 在中間交換器（S1 或 S2）抓取 VN99 互通之 ICMP，驗證 Ingress 與 Egress 皆為無標籤 Ethernet II 幀。
* 建立 VLAN 12、VLAN 13、VLAN 99 的子介面對應表與 Router 配置：於路由器上為各 VLAN 建立子介面，配置 encapsulation dot1q 與閘道 IP；確保實體介面啟用、子介面 up。
* 規劃並建立 Switch↔Router Trunk，允許 VLAN 12、13、99，正確指定 Native VLAN（如採用 VLAN 99）。
* 新增 VLAN 14：在 SW2 的接入埠設定 access vlan 14；於所有相關 Trunk 端口以 switchport trunk allowed vlan add 14 追加允許；在路由器上新增對應子介面並配置 IP。
* 驗證跨 VLAN 連通性：從 VLAN 12/13/99/14 主機相互 ping 與 ping 各自 gateway，記錄封包路徑與抓包標籤。
* 整理 802.1Q 標籤欄位備忘單：PCP 3-bit、DEI 1-bit、VID 12-bit 定義與作用，附十六進位判讀範例（如 00C→VLAN 12）。
* 準備考試與筆記：Router on a Stick 拓撲、子介面配置命令、Trunk/native/allowed 與故障排除步驟；於 2026-04-28 前完成複習。
[[檔案:2026-0428-02.png|800px]]

緯育 2026-0410

2026-04-28T02:02:28Z

顯示變更

緯育職訓

2026-04-28T02:01:23Z

CCNA

←上個修訂		於 2026年4月28日 (二) 02:01 的修訂
行 45：		行 45：
	* [[緯育 2026-0408\|CCNA: 初探 CISCO 與 Packet Tracer。]]		* [[緯育 2026-0408\|CCNA: 初探 CISCO 與 Packet Tracer。]]
	* [[緯育 2026-0409\|CCNA: Layer 2 Switch 的運作。]]		* [[緯育 2026-0409\|CCNA: Layer 2 Switch 的運作。]]
	* [[緯育 2026-0410]] 思科交換機 Port Security 實作與診斷重點。		* [[緯育 2026-0410\|思科交換機 Port Security 實作與診斷重點。]]
			* [[緯育 2026-0427\|思科交換器 VLAN 設定與管理。]]

緯育 2026-0410

2026-04-28T01:58:14Z

子網路切割與 IP 位址計算

←上個修訂		於 2026年4月28日 (二) 01:58 的修訂
（未顯示同一使用者於中間所作的 1 次修訂）
行 129：		行 129：
	** 相同 VLAN 內的連通性：確保不同交換器上、但屬於相同 VLAN 的成員（如 VLAN 12、VLAN 13）可以互相 ping 通。		** 相同 VLAN 內的連通性：確保不同交換器上、但屬於相同 VLAN 的成員（如 VLAN 12、VLAN 13）可以互相 ping 通。
	** 網管 VLAN 的連通性：確保網管伺服器能 ping 到所有交換器的網管 VLAN 介面（VLAN 99）。		** 網管 VLAN 的連通性：確保網管伺服器能 ping 到所有交換器的網管 VLAN 介面（VLAN 99）。
	[[]]		[[檔案:2026-0428-01.png\|800px]]
			=== VLAN 與 OSI 模型定位、互通機制 ===
			* VLAN 屬於 OSI 第 2 層技術，負責廣播域切分與 L2 隔離；不同 VLAN 在純 L2 下不互通。
			* Inter-VLAN Routing 透過第 3 層（Router 或 L3 Switch）使不同 VLAN 之間互通；典型做法為 Router on a Stick：以一個路由器實體介面串接交換器 Trunk，路由器上切多個子介面，各自對應不同 VLAN ID 與子網，提供該 VLAN 的預設閘道。
			* 每個 VLAN 必須映射到獨立的 L3 子網；不同子介面配置不同子網與遮罩，避免重疊。
			=== Trunk 判斷與設定、Native VLAN 行為 ===
			* 連線上承載多個 VLAN（Switch–Switch 或 Switch–Router）即需設定為 Trunk。
			* 典型設定：switchport mode trunk、switchport trunk allowed vlan <列表>，必要時指定 Native VLAN。Trunk 允許清單需涵蓋所有需要通過的 VLAN（如 12、13、19、99）。
			* Native VLAN（例：VLAN 99）在 Trunk 上以未標籤（Untagged）傳送；需於設定明確標註 native，避免誤將未標籤流量視為帶標籤。
			=== 802.1Q 標籤結構、判讀與抓包驗證 ===
			* 以太幀原始結構：目的 MAC（6B）+ 來源 MAC（6B）+ EtherType（2B）。插入 802.1Q 後，在來源 MAC 與原 EtherType 之間新增 4B 標籤，原 EtherType 後移；標籤內含 Tag EtherType（0x8100）與 TCI。
			* TCI 16 bit 拆分為 PCP 3 bit、DEI 1 bit、VID 12 bit（VID 1–4094 有效；0 保留）。DEI 早期定義已變更，現為可丟棄指示，與 QoS/擁塞管理相關。
			* 十六進位判讀技巧：TCI 的「後三個十六進位數字」對應 VID 的 12 bit；如 00C → VLAN 12、00D → VLAN 13。
			* 抓包驗證邏輯：在 S1/S2 以內建抓包工具設定 ICMP 篩選，於裝置介面同時觀察 Ingress/Egress 幀；Ingress 顯示 Ethernet II（無標籤），Egress 顯示 802.1Q/type 1Q（有標籤），並於 Egress 幀標籤區塊定位 TCI，以末三位確認 VID。
			* VN99（Native/管理）驗證：預期 Ingress/Egress 皆無 802.1Q 標籤（Ethernet II），以證明未標籤運行。
			=== Router on a Stick 架構、子介面與路由邏輯 ===
			* 傳統「每 VLAN 一實體介面」成本高、埠數需求大；單臂路由以單一實體埠配多子介面，大幅降低硬體成本且可擴充。
			* 在路由器上以 G0/0.x 子介面一對一對應 VLAN（例如 G0/0.1→VLAN 12、G0/0.3→VLAN 13、G0/0.9→VLAN 99）；子介面編號不必等同 VLAN ID，但對應關係需唯一且清晰。
			* 每子介面配置 encapsulation dot1q 與該 VLAN 的閘道 IP；跨網段通訊時，主機將封包送至預設閘道，由路由器依路由表轉送至目標 VLAN 子介面。
			* 實體介面不綁定 IP，避免混雜多 VLAN 流量；IP 應配置在子介面層級以維持明確分流。
			* 確保實體介面（如 G0/0）啟用（no shutdown），否則子介面無法生效。
			=== 擴充與測試：新增 VLAN 14 的案例 ===
			* 新增 VLAN 14 子網範例：10.1.14.0/27；建議第一個可用 IP 分配給 PC、最後一個可用 IP 分配為 Gateway。
			* 限制情境：VLAN 14 主機僅接入於 SW2（如 F0/19、F0/20 為 access vlan 14），不接入 SW1；需確保 SW2↔SW1、SW↔Router 所有 Trunk 端口均允許 VLAN 14。
			* Trunk allowed 清單擴充須使用 switchport trunk allowed vlan add 14，以追加而非覆蓋既有清單。
			* 在路由器上新增對應子介面（如 G0/0.14），配置 encapsulation dot1q 14 與 Gateway IP，完成跨 VLAN 路由。
			* 端到端路徑：VLAN 14 主機 → SW2 access 標記 → Trunk（允許 14）→ Router 子介面解標籤與路由 → 目標 VLAN 子介面 → 交換器與目的主機回覆。
			=== 抓包工具與操作節奏 ===
			* 工具特性：切入抓包模式時可暫停全網流量畫面，支援手動單步與自動模式；建議先觸發 ping 使 ARP 就緒，再以 ICMP 篩選逐步抓取。
			* 觀察點選擇：於 S1 作為觀察點可同時抓取封包進入與離開，對照 Ingress/Egress 標籤差異；亦可在 S2 形成去回對照。
			* 完成分析後需結束抓取並恢復網路運行。
			=== 課務安排與時間管理 ===
			* 實驗時間控制：於 2026-04-27 課後數分鐘內先驗證 VN12/VN13 帶標籤互通，再驗證 VN99 無標籤互通；宣告驗證任務開始約 2:20，要求 3–4 分鐘內完成指定測試。
			* 後續教學：隔日 2026-04-28 進行 VLAN 考試與 Router 詳細設定；班級於 2026-07-10 結訓。課間穿插投資與職涯建議（資產配置、AI 與股市趨勢），以鼓勵學員專注技術與長期規劃。
			作業與任務
			* 在 S1 上執行 VN12 之 ICMP 抓包驗證：確認 Ingress 幀無 802.1Q 標籤、Egress 幀有標籤，且 TCI 後三位為 00C（VLAN 12）。
			* 在 S1 上執行 VN13 之 ICMP 抓包驗證：同上流程，確認 TCI 後三位為 00D（VLAN 13）。
			* 在中間交換器（S1 或 S2）抓取 VN99 互通之 ICMP，驗證 Ingress 與 Egress 皆為無標籤 Ethernet II 幀。
			* 建立 VLAN 12、VLAN 13、VLAN 99 的子介面對應表與 Router 配置：於路由器上為各 VLAN 建立子介面，配置 encapsulation dot1q 與閘道 IP；確保實體介面啟用、子介面 up。
			* 規劃並建立 Switch↔Router Trunk，允許 VLAN 12、13、99，正確指定 Native VLAN（如採用 VLAN 99）。
			* 新增 VLAN 14：在 SW2 的接入埠設定 access vlan 14；於所有相關 Trunk 端口以 switchport trunk allowed vlan add 14 追加允許；在路由器上新增對應子介面並配置 IP。
			* 驗證跨 VLAN 連通性：從 VLAN 12/13/99/14 主機相互 ping 與 ping 各自 gateway，記錄封包路徑與抓包標籤。
			* 整理 802.1Q 標籤欄位備忘單：PCP 3-bit、DEI 1-bit、VID 12-bit 定義與作用，附十六進位判讀範例（如 00C→VLAN 12）。
			* 準備考試與筆記：Router on a Stick 拓撲、子介面配置命令、Trunk/native/allowed 與故障排除步驟；於 2026-04-28 前完成複習。
			[[檔案:2026-0428-02.png\|800px]]

檔案:Tibame.jpg

2026-04-28T01:50:59Z

Kuyohong 已上傳檔案:Tibame.jpg

新頁面

檔案:2026-0428-05.jpg

2026-04-28T01:40:39Z

Kuyohong 已上傳檔案:2026-0428-05.jpg

新頁面

檔案:2026-0428-04.jpg

2026-04-28T01:33:15Z

Kuyohong 已上傳檔案:2026-0428-04.jpg

新頁面

檔案:阿貓02.png

2026-04-28T01:12:19Z

Kuyohong 已上傳檔案:阿貓02.png

新頁面

檔案:2026-0428-01.jpg

2026-04-28T01:11:37Z

Kuyohong 已上傳檔案:2026-0428-01.jpg

新頁面

檔案:2026-0428-02.png

2026-04-28T01:06:30Z

Kuyohong 已上傳檔案:2026-0428-02.png

新頁面

檔案:2026-0428-01.png

2026-04-28T01:05:37Z

Kuyohong 已上傳檔案:2026-0428-01.png

新頁面

檔案:2026-0427-01.png

2026-04-28T01:03:41Z

Kuyohong 刪除頁面檔案:2026-0427-01.png

檔案:2026-0427-01.png

2026-04-28T01:00:55Z

Kuyohong 已上傳檔案:2026-0427-01.png

新頁面

檔案:93e50ac1dafb5eb4de199ec7c1eaa8f8.jpg

2026-04-28T01:00:32Z

Kuyohong 已上傳檔案:93e50ac1dafb5eb4de199ec7c1eaa8f8.jpg

新頁面

檔案:2026-0427-02.png

2026-04-28T01:00:01Z

Kuyohong 刪除頁面檔案:2026-0427-02.png

緯育 2026-0410

2026-04-28T00:59:26Z

大型網路的 VLAN 規劃與設定流程

←上個修訂		於 2026年4月28日 (二) 00:59 的修訂
行 81：		行 81：
	* 驗證：show interfaces trunk 檢查狀態、Native VLAN（預設 1，若更改需一致）、Encapsulation 應為 802.1Q（顯示 ISL 代表舊式封裝）。		* 驗證：show interfaces trunk 檢查狀態、Native VLAN（預設 1，若更改需一致）、Encapsulation 應為 802.1Q（顯示 ISL 代表舊式封裝）。
	[[檔案:2026-0410-05.png\|800px]]		[[檔案:2026-0410-05.png\|800px]]
			=== VLAN 基礎設定 ===
			* VLAN 資料儲存
			** VLAN 的設定資訊儲存在 Flash 記憶體中的 vlan.dat 檔案裡。
			** 此檔案必須使用 show vlan brief 指令來查看其內容。
			** 設定流程是先建立 VLAN，再將端口配置到對應的 VLAN 中。
			* Access Port
			** 分配給特定 VLAN 的端口稱為 Access Port，設定指令為 switchport mode access。
			** 在 Access Port 上的封包不帶 VLAN 標籤。
			=== Trunk 埠設定與安全 ===
			* Trunk 埠基本概念
			** 當 VLAN 需要跨越多台交換器時，交換器之間的連線需設定為 Trunk 埠，以允許帶有多個 VLAN 標籤的流量通過。
			** 設定指令為 switchport mode trunk。
			* Trunk 埠的資安風險
			** 預設情況下，Trunk 埠允許所有 VLAN 通過，駭客可利用此特性進行標籤跳躍攻擊，非法存取受保護的網路。
			** 可使用 Kali Linux 等工具（如 Yersinia）來模擬這類攻擊。
			* 限制 Trunk 埠允許的 VLAN
			** 為提升安全，必須使用 switchport trunk allowed vlan [VLAN 列表] 指令嚴格限制 Trunk 埠上允許通過的 VLAN。
			** 範例：switchport trunk allowed vlan 12,13,99 (逗點後不可加空白)。
			* Native VLAN 設定
			** Native VLAN 是 Trunk 鏈路上流量「不帶」VLAN 標籤的特殊 VLAN，預設為 VLAN 1。
			** 更改指令為 switchport trunk native vlan [VLAN ID]。
			** 極重要：一條 Trunk 鏈路兩端的 Native VLAN 設定「必須」完全一致。
			* Native VLAN 不匹配的風險
			** 若兩端 Native VLAN 不一致，會產生 Native VLAN mismatch 的嚴重錯誤，這是一個安全漏洞。
			** 交換器會透過 Spanning Tree Protocol (STP) 將該端口置於 blocking 狀態，導致網路中斷。
			=== 端口狀態與 Trunk 鏈路驗證 ===
			* 端口啟動狀態 (雙擊火)
			** 端口正常運作需滿足 Interface is up (物理層正常) 和 line protocol is up (鏈路協定正常) 兩個條件。
			** Keep Alive 封包機制用於確認鏈路協定的健康度。
			* Trunk 鏈路驗證指令
			** show interface trunk：檢查交換器上所有 Trunk 鏈路的狀態，包括模式、Native VLAN 及允許的 VLAN 列表。
			** show interface [interface] switchport：提供單一端口詳細的二層參數，其中包含以下兩種模式。
			* Administrative Mode vs. Operational Mode
			** Administrative Mode：代表管理員的設定值（如 trunk）。
			** Operational Mode：代表端口與對向協調後的實際運行狀態。要使鏈路正常，此模式必須成功顯示為 trunk。
			* Trunk 端口在 show vlan brief 中的顯示差異
			** show vlan brief 指令只顯示 access port 與 VLAN 的對應關係。
			** 一旦端口成功設定為 trunk，它將從此指令的輸出中消失，因為它不再屬於任何單一 VLAN。
			=== 子網路切割與 IP 位址計算 ===
			* 子網路遮罩與主機位元
			** host 部分全為 0 的 IP 是網段位址，全為 1 的是廣播位址，兩者均不可分配給裝置。
			** 講師提供記憶法，如 /28 遮罩為 255.255.255.240 (28-24=4，第四個八位元有 4 個 1)。
			* 可用 IP 位址範圍
			** 可用 IP 是介於網段和廣播位址之間的 IP。
			** 範例 (VLAN 12, 10.1.12.16/28): PC1 為 10.1.12.17，PC2 為 10.1.12.18，Gateway 為 10.1.12.30 (最後一個可用 IP)。
			* 第一階段測試目標
			** 相同 VLAN 內的連通性：確保不同交換器上、但屬於相同 VLAN 的成員（如 VLAN 12、VLAN 13）可以互相 ping 通。
			** 網管 VLAN 的連通性：確保網管伺服器能 ping 到所有交換器的網管 VLAN 介面（VLAN 99）。
			[[]]

檔案:2026-0427-02.png

2026-04-28T00:58:36Z

Kuyohong 已上傳檔案:2026-0427-02.png

新頁面

檔案:2026-0427-01.png

2026-04-28T00:57:32Z

Kuyohong 刪除頁面檔案:2026-0427-01.png

檔案:2026-0427-01.png

2026-04-28T00:55:36Z

Kuyohong 已上傳檔案:2026-0427-01.png

新頁面

WMWARE上機考試參考紀錄

2026-04-27T13:14:40Z

帳號密碼、各項設備的IP設定

顯示變更

緯育 2026-0417.2

2026-04-27T01:10:25Z

延遲與條件執行

←上個修訂		於 2026年4月27日 (一) 01:10 的修訂
行 206：		行 206：
	* 條件執行：可利用取餘數 (%) 的邏輯，實現「每隔N次執行特定動作」。		* 條件執行：可利用取餘數 (%) 的邏輯，實現「每隔N次執行特定動作」。
	** 範例：if [ $((變數 % 100)) -eq 0 ] 可判斷變數是否為 100 的倍數，並在條件成立時執行發出聲響 (echo -e "\\a") 和暫停 (sleep 3s) 等操作。		** 範例：if [ $((變數 % 100)) -eq 0 ] 可判斷變數是否為 100 的倍數，並在條件成立時執行發出聲響 (echo -e "\\a") 和暫停 (sleep 3s) 等操作。
			[[檔案:2026-0426-02.png\|800px]]

檔案:2026-0426-02.png

2026-04-27T01:09:38Z

Kuyohong 已上傳檔案:2026-0426-02.png

新頁面

緯育 2026-0417.2

2026-04-27T01:06:48Z

字元類別分類（大寫/小寫/數字/其他）

←上個修訂		於 2026年4月27日 (一) 01:06 的修訂
（未顯示同一使用者於中間所作的 1 次修訂）
行 147：		行 147：
	* 實務應用		* 實務應用
	** 可用於輸入驗證、密碼強度檢查、命令分流等。		** 可用於輸入驗證、密碼強度檢查、命令分流等。
			[[檔案:2026-0426-01.png\|800px]]
			=== 檔案路徑與搜尋 ===
			* dirname 指令
			** 功能：從完整路徑中提取目錄路徑。
			** 特性：回傳的字串包含換行符元，可用於動態建立路徑。
			* basename 指令
			** 功能：從完整路徑中提取檔名。
			** 優點：與 dirname 搭配使用可避免自行切割路徑字串。
			* Shell 腳本實作：檔案搜尋工具 virlider
			** 目標：讓使用者輸入起始目錄和檔名，回傳檔案所在的目錄列表。
			** 流程：
			1. 使用 read -p 接收使用者輸入的目錄及檔名。
			2. 使用 if [ -d "$VARPATH" ] 檢查目錄是否存在。
			3. 使用 find $VARPATH -type f -name $filename 找出所有符合條件的檔案完整路徑。
			4. 透過 for 迴圈遍歷搜尋結果，並對每個結果使用 dirname 指令，僅顯示其目錄名稱。
			* find 指令
			** 功能：在指定目錄下尋找檔案。
			** 常用參數：-type f (指定類型為檔案)、-name (指定檔名)。
			* 結束狀態碼 $?
			** 功能：儲存上一個指令的結束狀態碼。0 表示成功，非 0 表示錯誤。
			** 應用：可用於腳本間的協同工作，根據狀態碼決定後續操作。
			=== Shell 腳本除錯 ===
			* 啟用除錯模式：執行腳本時使用 bash -x scriptname.sh 或 bash -v script_name.sh。也可以在腳本內使用 set -x 啟用。
			* -v (verbose) 模式：顯示所有讀取到的腳本層次碼，包含註解，資訊量大。
			* -x (xtrace) 模式：只顯示「實際被執行」的程式碼。
			** 顯示格式：在執行的指令前加上 + 號，並顯示變數替換後的實際內容。無 + 號的行是指令的輸出。
			** 優點：能清楚追蹤執行流程、變數值，高效定位錯誤，為講師偏好的模式。
			=== for 迴圈 ===
			* for ... in ... 寫法
			** 語法：for [變數] in [列表] do ... done。
			** 流程：依序將列表中的項目（以空白分隔）指派給變數，並執行迴圈內的程式碼。
			** 提升彈性：將易變動的列表內容存放在變數中，或透過 read 讓使用者輸入，實現設定與邏輯分離，提高可維護性。
			* C 語言風格寫法
			** 語法：for ((初始值; 條件; 遞增/遞減)) do ... done。
			** 欄位說明：
			1. 初始值：x=1
			2. 條件：x<=100
			3. 遞增/遞減：x++ 或 x=x+1
			** 優點：純粹用數字控制迴圈，適合需要精確控制執行次數的場景。
			** 應用：結合取餘數運算 (%) 和 test 指令，可實現格式化輸出（如每十個數字換行）。
			=== 算術與邏輯運算 ===
			* expr 指令
			** 用途：將計算結果直接輸出到螢幕。
			** 語法：數字與運算子間需有空格 (expr 4 + 9)。乘號需跳脫 (\\)。
			* let 指令
			** 用途：僅回傳狀態碼，不輸出結果，適合腳本內部運算。
			** 語法：數字與運算子間不可有空格 (let "5-1")。可將結果賦值給變數 (let myvar=12/4)。
			* 簡化寫法
			** ((...))：只要將算式放在雙小括號中，Shell 就會執行四則運算，例如 myvar=$((1+2))。
			* 邏輯運算回傳值
			** expr 和 let 進行邏輯比較時，輸出 1 代表「真 (true)」，0 代表「假 (false)」。
			** 這與系統狀態碼 $? 的意義（0 代表成功/真，非 0 代表失敗/假）相反，需注意區分。
			* 小數運算
			** expr 和 let 均不支援小數。
			** 替代方案：使用 bc 指令，或將數字乘以倍數轉為整數運算。
			=== 延遲與條件執行 ===
			* sleep 指令：可讓程式暫停執行，支援秒 (s)、分 (m)、小時 (h) 等單位。
			* 條件執行：可利用取餘數 (%) 的邏輯，實現「每隔N次執行特定動作」。
			** 範例：if [ $((變數 % 100)) -eq 0 ] 可判斷變數是否為 100 的倍數，並在條件成立時執行發出聲響 (echo -e "\\a") 和暫停 (sleep 3s) 等操作。

檔案:2026-0426-01.png

2026-04-27T01:03:15Z

Kuyohong 已上傳檔案:2026-0426-01.png

新頁面

緯育 2026-0417.2

2026-04-27T01:02:23Z

綜合練習與案例

←上個修訂		於 2026年4月27日 (一) 01:02 的修訂
行 60：		行 60：
	** 比較 >、>>、2>、2>>、&>、&>> 與 tee 的差異；根據需求選擇單純寫檔、追加、合併或同時顯示與保存。		** 比較 >、>>、2>、2>>、&>、&>> 與 tee 的差異；根據需求選擇單純寫檔、追加、合併或同時顯示與保存。
	[[檔案:2026-0417-04.png\|800px]]		[[檔案:2026-0417-04.png\|800px]]
			=== Shell條件判斷基礎（if/elif/else與test） ===
			* if語法結構與顏色分組概念
			** 講義以顏色標示：藍色為必備（if條件＋對應分支），紫色為elif（可多組），紅色為else（至多一組、可省略）。強調「藍色一定要」，紫色與紅色為選配。
			** 標準語法示意：if [ 表達式 ]; then … elif [ 表達式 ]; then … else … fi。不同程式員縮排或括號風格不一；單行需以分號分隔，換行可省略分號。
			* test/[] 返回值邏輯
			** 布林結果僅兩種：0（真）與非0（假）。講師口語以「0與非0」對應分支：為真進入then（偶稱「LEN/Land」），為假進入else。
			** 使用test（或[ … ]）對數值、字串、檔案性質判斷；示範以-e/-d/-f等檔案測試參數檢查存在與型態（後文範例補充）。
			* 命令區塊與風格
			** then/elif/else區塊可含多行命令；可選單行（以分號分隔）或換行排列。示例引用「SS群」作者寫法：then連在同一行時需多一個分號；願意折行則可不加分號。
			=== 檔案/目錄存在性檢查（範例：CheckSet） ===
			* 需求與行為
			** 讀取使用者輸入路徑，判斷檔案或目錄是否存在；存在則顯示「存在」，否則顯示「不存在」。示例提及/ETC（口誤示例ETC）；若輸入EDC/EDC底下的東西不存在則回應「不存在」。
			* 實作重點
			** 使用read讀入變數（VAR/LAN等名稱示例，重點在存放輸入路徑）。
			** if test -e "$VAR" 判斷存在性；結果0（存在）走then，非0（不存在）走else；echo輸出對應訊息。
			** 目錄與檔案皆屬「檔案」：-e通用；需區分型態時用-d（目錄）或-f（一般檔案）。講師強調「目錄也是檔案」，如需嚴格區分請用對應選項。
			* 實務提示
			** 初學者可先照範例撰寫，反覆練習建立獨立能力。
			** 測試與顯示時注意引號與路徑正確性。
			=== 使用者輸入與防呆（read、Ctrl+C/Ctrl+D） ===
			* read用法
			** read -p "提示" 變數：帶提示字串讀取輸入並存入變數。
			** read -s 可與 -p 搭配：遮蔽輸入（如密碼），螢幕不顯示，功能相同。
			* 防呆與中斷處理
			** 使用者可能亂按或用Ctrl+C、Ctrl+D中斷；可考慮關閉或捕捉這些中斷（先前課程提過可停用Ctrl+C/Ctrl+D）以避免不當跳出。
			** 程式需考慮輸入超出預期集合（僅測Y/y時，其他字元會進入else，可能被視為Bug）；建議擴充驗證、提供預設分支與清楚錯誤訊息。
			=== 旗標判斷範例：Watermelon與包子邏輯 ===
			* 條件敘事與邏輯重點
			** 故事：下班買10個包子；若看到賣西瓜的就買一個西瓜。示例強調「邏輯」設計重要性：語法正確但條件寫錯仍會出現怪異行為（如只買一個包子，或拿了西瓜卻沒包子）。
			* 實作細節
			** 變數：WatermelonVendor，存放是否遇到賣西瓜（Y/N）。
			** read -p "…按Y或N" WatermelonVendor：提示輸入Y/y或N。
			** if test "$WatermelonVendor" == "Y" \|\| "$WatermelonVendor" == "y"：檢測大小寫Y。為真則echo「買10個包子與1個西瓜」；否則echo「買10個包子」。
			* 擴充考量
			** 僅測Y/y時，其他輸入（如N、88）落入else，可能不完善。建議加入輸入驗證、循環重試或錯誤提示。
			** 可設定退出碼（exit/return值）；後續程式若檢查上一段退出碼非0（例如9）可採不同行為。
			=== 多條件數值判斷（範例：BunPrice） ===
			* 需求規則
			** 包子價格決定購買數量：價格≥20不買；15≤價格<20買5個；價格<15買10個。
			* 實作與流程
			** 變數：BunPrice（存放使用者輸入價格）。
			** read -p "today bun price, …
			** \r（展示前兆ND轉義差異）" BunPrice：說明未加反斜線時字面中的$ND可能被展開；加反斜線可避免展開，演示輸出差異。
			* if test "$BunPrice" -ge 20：echo「不買」；elif test "$BunPrice" -ge 15：echo「買5個」；else：echo「買10個」。示例輸入90、19、1對應三分支。
			* 檔案/目錄判斷補充
			** 再強調「目錄也是檔案」，但需分型態則用-d/-f等。
			=== 多分支模式匹配（case語法與CheckPass） ===
			* case語法結構與特點
			** 語法：case "$變數" in pattern1) commands ;; pattern2) commands ;; … ) commands ;; esac。
			** pattern的小括號只在右側；每個分支命令結尾以「;;」，最後以「esac」結束。
			** 可添加多個分支（5、10、20皆可）；預設分支用）表示「其他未匹配」。
			** 打字技巧：對保留字（導向字）記憶的幽默口訣（如鍵序C左鍵A左鍵S左鍵E組成「case」），重點在理解而非死背。
			* 範例：CheckPass（密碼對應大門）
			** read -p "Enter the password" Pass；需隱藏輸入則用read -sp（或-s -p）。
			** case "$Pass" in
			** '12345') echo "Correct, door number 1 is open" ;;
			** … 其他密碼對應不同門 …
			** ) echo "You cannot enter" ;;
			** esac
			** 示範：輸入456456落入預設分支顯示不可進入；輸入12345匹配第一分支開門。
			** 工程習慣：格式一致便於複製貼上增列分支；單/雙引號皆可用於字串pattern。
			=== 使用模式集合判斷工作日/假日 ===
			* 以數字集合判定
			** 規則：星期一至星期五為工作日；星期六、星期日為休假。
			*** case "$day" in
			*** [12345]) echo "work day" ;;
			*** [67]) echo "holiday" ;;
			*** ) … ;;
			*** esac
			** 說明中括號集合含義：「中括號表示其中任一字元」，非整串；例如day為4，匹配[12345]中的單一字元4。
			* 可替代寫法
			** 使用\|分隔的多pattern（如1\|2\|3\|4\|5）；或以if數值比較（day<=5為工作日，否則休假）。
			** 若輸入域限定1–7，可用通配模式進一步精簡。
			* 英文輸出示例
			** 口語示範曾說"If the date is Thursday then it's a work day"與"If the date is Sunday then it's a work day."（後者口誤，依規則Sunday應為休假），重點在模式匹配方法而非句子本身。
			=== 字元類別分類（大寫/小寫/數字/其他） ===
			* 類別與用途
			** 將輸入字元分類為upper（大寫字母）、lower（小寫字母）、digit（數字）、other（其他符號），以便依類型處理。
			* 模式寫法
			** 使用case與字元集合、範圍與否定，例如：
			*** [A-Z]) …（大寫）
			*** [a-z]) …（小寫）
			*** [0-9]) …（數字）
			*** *) …（其他）
			** 講師口語示範「兩個中括號、中括號還有個帽號（^）」等進階寫法，用於否定或複合集合；提醒寫法較「怪」但可直接套用範例。
			* 實務應用
			** 可用於輸入驗證、密碼強度檢查、命令分流等。

WMWARE上機考試參考紀錄

2026-04-26T13:59:20Z

DRS、HA、FT 建立

顯示變更

←上個修訂		於 2026年4月28日 (二) 02:01 的修訂
行 45：		行 45：
	* [[緯育 2026-0408\|CCNA: 初探 CISCO 與 Packet Tracer。]]		* [[緯育 2026-0408\|CCNA: 初探 CISCO 與 Packet Tracer。]]
	* [[緯育 2026-0409\|CCNA: Layer 2 Switch 的運作。]]		* [[緯育 2026-0409\|CCNA: Layer 2 Switch 的運作。]]
	* [[緯育 2026-0410]] 思科交換機 Port Security 實作與診斷重點。		* [[緯育 2026-0410\|思科交換機 Port Security 實作與診斷重點。]]
			* [[緯育 2026-0427\|思科交換器 VLAN 設定與管理。]]