认证
资源 – JNCIS-ER考试的目标（考试：JN0-350）
本列表概要介绍了成功通过指定认证考试所需掌握的一系列技能。以下所列主题可能随时变更。
JUNOS策略
- 确定两类主要策略
- 确定策略组成（有效期、匹配条件、行劝、策略链）
- 确定可应用路由策略的点
- 说明路由策略的处理过程
- 评估给定路由策略的效果
- 确定可以应用无状态数据包过滤器（防火墙过滤器）的点
- 说明无状态数据包过滤器的处理过程
- 评估给定无状态数据包过滤器的效果
面向大型企业的BGP
- 说明BGP的使用
- 区分iBGP与eBGP会话
- 配置iBGP全网状拓扑
- 配置eBGP会话
- 确定可使用策略进行修改的BGP属性
- 实施BGP策略，以通过多个ISP连接路由流量
IGP 转换
- 说明路由优先级的目的和影响
- 确定IGP迁移战略并选择正确的战略
- 配置两个网络之间的双向路由重分配
- 说明多区域OSPF的配置和运行
- 说明RIP的配置和运行
第2层服务
- 配置MLPPP
- 配置第2层服务，优化语音流量
第3层服务概述
- 配置和应用interface-style服务集
- 配置next-hop-style服务集
- 在给定网络图表中确定匹配方向
状态防火墙和NAT/PAT
- 说明状态防火墙与无状态数据包过滤器之间的区别
- 说明NAT和PAT
- 说明应用层网关的功能
- 通过CLI配置状态防火墙
- 监控状态防火墙
- 通过CLI配置NAT和PAT
- 通过CLI监控NAT和PAT
IPSec VPN
- 说明VPN的使用
- 说明M系列和J系列路由器上的IPSec VPN处理过程
- 说明IPSec的两种模式
- 通过CLI配置IPSec VPN
- 通过CLI配置基于路由的GRE隧道（在IPSec上）
- 配置并查看IKE调试信息
- 监控IPSec VPN
服务类别
- 说明CoS的使用
- 说明M系列和J系列路由器上的CoS处理过程
- 确定流量的分类方式
- 说明批量聚合的目的
- 说明策略的使用
- 说明流量如何映射到队列
- 根据CoS设计，为队列配置转发类别映射
- 说明调度程序的运行
- 根据CoS设计，为服务队列配置调度程序
- 监控CoS的实施
分支办事处连接
- 说明分支办事处连接选项
- 配置DTE帧中继连接
- 说明分支办事处连接所需的CoS
- 根据CoS设计，为分支办事处连接配置CoS
路由器管理
- 配置无状态数据包过滤器，保护路由引擎
- 根据一组标准，配置AAA
- 确定路由器上运行的协议
- 使用show命令显示路由器性能
- 解释来自路由器的跟踪和除错信息
- 说明用于收集信息以寻求JTAC帮助的命令
