5.8号 HK CCIE_SEC pass！

随风o逝去

5.8号HKpass了sec，今天才回来，给大家发下战报吧


4 B8 D$ v! S2 n# S* ]% ~" `$ j首先必须要感谢一下在我考IE过程中帮助过我的各位兄弟们，然后我个人认为，就目前这个版本来讲，考的就是个心态问题了，版本是很稳定的，输赢全在于考场的心态。
, ^8 ^) G2 N0 ?+ w% ?
好了，废话不多说，下面说下我考试时碰到的问题吧：
- y" U$ i; o$ n/ c
* r: C$ N* k) L* b; RQ1 Perimeter Security and Services
1.1、这部分我配好后发现ASA1 ping 7.7.8.1 ping不通，然后在SW2上的R1接口发现了一条ACL被调用了，no掉后就可以通了；
1.2、很顺利，没问题；
) A* O4 u# g& L; d3 h0 z: D& m1.3、很顺利，没问题；
: M4 g0 P1 D% y  C1.4、很顺利，没问题；

Q2 Intrusion Prevention and Content Security
IPS部分跟解法的是一模一样的，记得IPS的mgt口划vlan 4，g0/0口封装trunk就好了；
WSA部分也做得很顺利，全部是一次出结果，ASA3记得先开debug wccp event，不然看不到现象；

Q3 Confidentiality and Secure Access
/ ]% {" ?9 q4 D! a3.1、这里我是发现两个错点，一个是R3上的keyring没调用，另一个是R3的g0/0口没调用crypto map这条命令
9 Y0 s. f) V4 X9 m3 }2 _& ]3.2-3.3、这两部分只要把解法的正确配置记好就行了，考试的时候直接对照，少什么就加上去，在这部分我还发现        了一个小问题，就是R1的f0/1跟R2的f0/1口被划成两个不同的vlan，我参考逻辑拓扑是显示直连10.2.2.0、        24网段，所以我把他们划成同一个vlan里了。
3.4、很顺利，没问题

Q4 System Hardening and availability
% j9 g! w) Q  J3 \6 n1 M4.1、这里只要在双方的ipv6 router ospf 2 里封装ipsec就好了
7 r! [( D$ P+ W- q& ]5 c1 h5 V8 ^0 P4.2-4.3、很顺利，照着版本敲
2 d2 Y0 z2 s* ^% C# O; W) m
% v. ~) O# @) G. T" p" y6 \Q5 Threat Identifacation and Mitigation
9 P& _; b: p/ e: `这部分也没问题，一次出效果

4 d; ]- g. b9 @- U4 L3 n$ z) i" lQ6 Identity Management
6.1、这部分我没遇到什么问题，直接一次出结果，有一点要提的就是SW6上AP口（gi1/0/5）是有部分预配的，     radius-server 的5条命令都是预配好的了，到时少什么添上去就好了；
( W' X# G) p; Z8 W0 `4 k) m. I6.2、这里要注意的是SW6上IP PHONE口（gi1/0/1）上是没有任何配置的，需要自己配，我都是一次就出效果的了。
& o1 Q+ u6 m& ]7 eQ6这大部份如果show authentication session interface gi1/0/5（gi1/0/1）没成功的话可以清掉验证信息重新配  clear authentication session interface gi1/0/5（gi1/0/1），还有一点要提的就是当我把Q6全部配完后发现test-pc连不上WSA\ISE\WLC了，这时候只要在test-pc上添加一条静态路由route add 7.7.0.0 mask 255.255.0.0 150.1.7.1 -p就能通了。

4 D, X* ~: a4 e( F% o1 S$ \& W. ]最后说一句，考试时候大家一定要保持一个良好的心态，淡定就是你pass的基础，
* X* l- [1 i' @" t+ F& V希望接下来上的兄弟们都能保持一个淡定的心态，那么你离pass就不远了。
9 b  ]1 _* l, Y* E4 z, p
最后附一份物理拓扑： CCIE-Security-v4.0-Workbook-Topology.pdf (180.39 KB, 下载次数: 122)

2013-5-10 11:14 上传

点击文件名下载附件

                                                                                                                                                             by Jack.z
- E# l) N5 o' g" `7 J+ J, {
- _( O% P1 M7 r3 Y5 ~. z5 Y

* T5 o6 d* o9 K3 T6 L7 C9 F9 @% q4 @

武汉引航

恭喜楼主！

iorlkyok

分享的人都是无私的   祝福你们！

gust

恭喜恭喜，感谢分享啊

yq2_cn

victoryhc17

恭喜LZ！感谢分享

roy1119

  恭喜 恭喜。

pandakin小洵

恭喜楼主  感谢楼主分享自己的经验~~值得借鉴 楼主是努力的目标~！

清宇飞

ljb360

恭喜楼主，努力中...

小飞侠X

ICEMANGEL

恭喜楼主，感谢楼主无私的分享。希望年底也能和楼主一样通过。

mu19861124

wb1989930

Thank you for sharing