8.16 CCIE安全取消CK后感想(代发)

liyx

CCIE安全取消CK后感想

代8月16日pass安全的发哥发的战报GZWOLF

此次不容易的Pass，我需要感谢太多太多人，首先要非常感谢的是我们极负责任的老大，只要老大一天在，我们永远是老二（南哥说要退休了，铜锣湾下一代**人就是老大您了哈，随时有排阵的可能哦）；没有你的指点与Troubleshooting,也就没有我在考场的应变能力，也就没有这次的Pass！感谢WOLF安全组，感谢WOLF，你们解出高分的版本！感谢刚哥，在老大去北京之时，在我敲实验最累的时候，给我一瓶红牛，当时很感动！

感谢一起学习的战友：钧哥（虽然回到加拿大，但非常感谢钧哥你的照顾！）；宇峰，覃宇姐，班长，还有祖昊，我们曾经激烈的讨论问题，虽然我们在学习上谁也不服谁，但我们在生活中是很好的朋友，从你们身上学习到很多东西，谢谢你们！最后感谢我家人和我的女朋友，没有你们的支持和信任，我也不能走到今天。

Thanks highly all !

前记

我的CCIE之路，终于开花结果了，回想来WOLF到备考这段时间，我一刻都没放松过，上课很认真听讲，课后我按时做完分配和综合实验，老大一直强调，实验做好了，版本就好敲了，人家敲一遍，我敲十遍，人家敲十遍，我敲一百遍，谢谢老大一直不断的鼓励！当钧哥与宇峰考完走人之后，实验室很多时间就我和老大，虽然可以左手版本，右手版本+，还是不喜欢一个人用两个机架，在夜深人静的时候，实验室又剩下安全这边有人，还是我和老大，老大喜欢哼起那美妙的小调（爆点料，希望老大别介意），然后略修改歌词，对着我唱，而我拼命地在敲打keyboard，和着老大的歌声一直到两三点，非常佩服老大的精神和意志，睡得少，又要讲课，又要保持良好的精神，做技术，值得我们学习。老大每次给我加错，我都有一两个排不出来，每次排不出的错，每次版本敲错，我都要更新我的Troubleshooting Databae！然后默默提醒自己，下次不能再出现类似的错误！晚上敲实验很晚，早上有时起不来，记得有次老大到宿舍叫过我，那时我真的想多睡一会，但想到，都快考试了，年轻人，没有什么坚持不了的（老大的语录哈）。最终，付出是有回报的，有心人，终会给老天眷顾！

接下来，是我GZ—HK，HK—GZ的经历：

一：出发前：

为了调整状态，14号，15号，我很早睡，7点起床，8月15号那天，我很早来到实验室，来到并没有敲版本，因为平时敲到快“吐”了，可以说，我交的作业应该是最多了。取而代之的是看面试，我真的担心Bruce会给我面试题，那我就崩溃了！看完面试把思路理了一遍，思路千万不要乱！事情做完之后，就是我调整心态的时候，大家一起车大炮，什么铜锣湾老大，什么排阵，什么杯子一摔，几百弟兄就出现…无所不谈，连覃宇姐都受不了，哈哈，我也不想，就让我疯狂一次吧！快出发了，老大为我放了几首Beyond的歌，希望斗志港港的，去时海阔天空，回时光辉岁月，伴着音乐，我就这样出发了，似有风萧萧的感觉。

二：广州到香港

我自己是搭直通车，从广州东站到九龙的红磡，以我经历，我建议搭直通车，回来也一样，因为方便，时间又快，价钱方面是差不多的，应该差十来块吧，在过关之前喝CCIE的红牛，是一个不错的开始！推荐！

三：抵达香港

我来到了Hong Kong，来到了维多利亚港，来到了美丽可爱的丽都旅馆；之前一直向往香港，但这次来到香港，并没有太多的喜悦，在这人生地不熟的他乡，有的只是一些空寂，这次的香港考试，已怀着“准先烈”心态面对了，变题之后，我是第一个打头阵的士兵，极有可能是第一个倒下！来到丽都，房东很好，服务态度不错，很会聊，其实香港人给我的感觉是：Very Nice！跟房东聊完之后，就是我踩点的开始，我选择的路线是：

去搭地铁，回来搭船；香港的地铁比广州好搭，具体路线FTP上的文档说得非常清楚，此次多亏了它，我并没有打印地图，采用原始的方法，把路线画在纸上，凭着纸走遍了红磡not;—美丽都—鹰君的三点一线路程。回来搭船，第一次坐船，感觉甚好！踩点回来后，肚子非常饿，因为还没吃过东西，找了间麦当劳，把温饱给解决了（两天的餐饮皆在麦当劳解决，吃到“吐”），吃饱后回丽都休息学习，然后一个人出去逛逛，来到广场，看着人来人往，期待能看到偶像：发哥！在广场上坐了一个钟头后又回丽都洗澡整理东西，而后喝了一瓶牛奶就睡觉了（听说牛奶是有助睡眠滴，大家可以睡前喝喝！）在睡前我没把手机时间跟香港的时间对准，我十一点钟睡，结果到半夜两点时候我以为自己睡过头了，怎么手机闹钟还不响啊，为了保险起见，决然起床，想去外面看有没有钟对，发现什么都没有，突然想到可以上网，于是打开电脑，打开Google，输入现在香港时间，时间一对，与我的手机时间只差两三分钟，于是继续我的好梦。

四：考试前

闹钟响了，8月16号这个特别的日子终于来了，我上前线的时间到了，洗刷之后，我做好了冲锋陷阵的准备，如果Bruce真给我新版本，我就启动我的白纸计划，让白纸实现它的价值，喝了一杯在711买的咖啡就出发了，之前踩过点，所以早上搭车很快，路经麦当劳，解决早餐问题。 来到了鹰君是7:37，时间还早，不想太早上去，就在楼下为自己今天的战斗祈祷，希望自己不要阵亡鹰君，时间已到了7：45分，我搭电梯来到了31楼，映入眼帘就是CISCO的图标，我是第二个来到的，前台小姐为我开了门，服务态度不咋滴哈，我拿了Label就坐着等，后来了来了四个鬼佬，两个是来考试，来到后叽叽喳喳说个不停，话真多。那天，四个人考，两中国人，两鬼佬，而这时，有个人过来问我：你考的是什么？我不知道他是哪个机构的？也许是野人。为了划清关系，我选择了不鸟他，免得Bruce给我们双双阵亡，那就杯具了。为了视探CISCO洗手间的架构，故意去了一趟洗手间，回到大厅时，悲剧出现了，除了前台，所有人都不见了，我想他们去29楼，我问了一下前台，她叫我赶快去29楼，到了29楼，我进不了门，刚好有个思科人来上班，我有礼貌地问了考试在哪里考，他也不知道，后来问了一个清洁阿姨，她才指给我考试的地方。

五：考试中

进入考场，Bruce叫我拍拍口袋，我很豪爽地拍拍，示意了一下没有东西，Bruce说可以回到座位上，因为有鬼佬，所以Bruce讲的都是英文，说到安全的时候，我只记得：No core knowledge，but ….have Troubleshooting，Bruce确实是一个好考官，很有范儿！在他给大家讲注意事项的时候，我偷偷瞄了一下版本，看到拓扑，已经知道是版本，心里暗自高兴。当Bruce说可以开始的时候，我立刻打开版本，把考场拓扑还原实验室拓扑，并把接口和地址标好，把需求详详细细看了一遍，时间差不多一个钟，然后开始配置，配置前，我把预配的路由show 了一下，并标记在白纸上，把交换机与交换机之间的接口也show了一下，看怎么封装。按照老大的交待做，把预配大概浏览了一下，考试的版本比我们实验室的要好敲，很多东西都配好了，错误也少很多，只是要注意：

1.**x

2.**x

3.**x

4.**x

老需求就是这三点要注意的，其他真很容易解决

我在考场敲着很慢，如果要敲快，40多钟可以敲完，不包括新需求，然后学习钧哥finish交卷，要是Pass那真的是奇迹，但我并没有那么做，之前跟老大说过，不论会不会出新版本，我都会坚持到最后，就算Bruce赶我走了，我也不走，哥要记需求呢，不想走。

六：新需求来了

当我看到新需求，每个新需求都加一个Troubleshooting的字眼，1 .5 **，惨了，没底，虽然之前做过**的实验，但已经忘得差不多了，看完需求以后，我也不知道自己怎么去解，就跳过，没想到配完了**x又来了一个新需求：**x！**x还有底，马上配置，在**x上把**x的配置完后，要测试，杯具又产生，点击**x软件没反应！我想是不是还有其他**x软件，看了下，有个**x的，点击有反应，但拨不了，想了一下，还是叫Bruce过来帮我看看，Bruce一过来，what happened？我就跟他说**x没反应，他也点了点，确实没反应，在任务栏那里瞧瞧，看有没有图标，没有，这时Bruce说帮我Reload下**x，这是第一次叫Bruce重启；**x后，**x有反应了，**x上在不加**x的情况下，可以ping通**x的****xx有了，把组名和key输入，哈，奇迹出现的时候到了，弹出用户认证，把用户和密码一输，杯具出现了，**x死机了，无奈，第二次叫Bruce重启， Bruce的态度很好，我检查一下配置，没问题，再拨，**x又挂了，第三次叫Bruce重启，Bruce态度依然很好，我深深体会到，他是一个好考官。我又双击快捷方式**x，我以为我拨得太快的原因，就慢慢拨，一拨，Oh Bruce !**x 又挂了，这时Bruce有点无奈了，但还是帮我重启了，这是第四次叫Bruce重启；重启后，我就不拨了，想到**x还做了个**x，是不是**x的配置影响到**x，于是把**x的**x ，这个配成

**x

**x

**x

**x

**x

并在**x调用**x,配置完后，**x再拨VPN，结果一样，**x挂掉了，这时不好意思再叫Bruce了，把窗口最大化，先仔细看一下配置有没有问题，但确实看不出什么问题，鼓着勇气叫Bruce再帮我重启**x，这是第五次重启了，这时Bruce有点不耐烦了，我也知道，但没有办法，无法测试到配置的正确与否，我在想，Bruce会不会把我列入failed的名单，过了一阵，Bruce说，your configation?意思就是让我好好检查配置，接下来，我真的不能再让Bruce帮我重启PC了，后来想到**x认证顺序是优先于全局的…确定**x的配置与**x的配置不会影响后，我做出了一个艰难的决定：找台路由器来做**x，检查**x的配置是否有问题，这时真的就拿xx，ping一下**x，不通，x是核心路由器，我不想动它，但无奈，只好拿x来客户端了，先ping一下**x，通！好，**x的x还是不变，用xx 这个口，把**x的客户端的配置敲在x上，然后手工一拨，看到了virtual-access up，就看到了希望，按需求:**x，符合需求，确定**x的配置没问题，一个问题解决后，另一个问题又出现了，要删x的**x 客户端配置，我先删了**x, 删不了，我就先把**x inside删掉，报错，说要先删outside的，我删了outside之后，再回删inside的，依然不行，有点急了，没办法，把inside 和outside的配置贴出来，把接口default了一下，后贴回去，这时杯具的事情又出现了，在贴FPM的时候接口下调用的x时，x这个设备重启了，这时我想在实验室曾经遇到这个问题，实验室重启后的结果是x什么配置都没有了，在x的重启的过程中，我一直祈祷，不能什么配置都没有呀，重启结束了，我看到了这样结果：x，进去一看，配置还在，但****的配置没了，我一想，对了,我没wr ****的配置，所以没了，但之前的还在，因为我有wr，嘻嘻，有惊无险呀，如果是出现这个结果：Router>，我就可以跟Bruce说我可以finish了，因为我failed了，但上天就是照顾我，佛祖保佑我，搞定了**x后，其他的就好办了，虽然新需求自解不知正不正确，但自己已尽最大的努力去解了，到差不多2:00的时候，我还是故意放慢了速度，后面还有4个features，我配置量大的配了，其他的就留着，不敲，然后verify /md5:system:running-config，记下MD5值，发现没攻击我，继续检查我的配置，就是我不做后面的3-4个features，到了3:00了，我把剩下的features敲完，又开始检查起来了，一边检查，一边wr，到4:00，紧张的时刻又到了，检查**x，顶，**x的IDM进不了，检查x的**x配置是否有问题，发现没问题，show 了防火墙的列表匹配项，有匹配项，这时初步决定是**x给动了手脚了，因为我之前是可以的，已经四点多了，怎么办呢，再不解决就没时间了，最后想起了班长的绝招，erase **x，重新配置，配完一测试**x，进入到了那期待已久的IDM界面，还有点时间，就全show run 把配置检查一遍，show一个，wr一个，4：29 Bruce说finish，我交卷了，交卷那刻，我差点晕过去了，三个字：不容易！出来了，走到鹰君楼下，给老大打了个电话，说一下战报，不敢在鹰君楼里打，怕Bruce突然出现在我身边，说：继续说！我听着呢，那我就崩溃了。

七：回广州

鹰君楼下有个中旅，买了去往深圳的票，搭车时，我想，我已经尽力了，我已经做好自己那份了，其他的就不是我管的了，车很快，到了深圳，过了关，打的去火车站，在途中，接到老大很淡定的电话，说Pass了！放下电话后，我难以控制自己的感情，真不容易啊，付出终于得到了回报，给支持我和关心我的人打了电话，报一下喜。坐和谐号回广州！

后记：

虽有千言万语，却只字难提，但我相信：苦心人，天不负，有志者，事竟成，天道必酬勤！我顺利拿号了，预祝备考着的覃宇姐，班长和祖昊都顺利PASS！总之：选择WOLF没有错，你们懂的！！！祝WOLF明天更好！！！南哥说：铜锣湾归老大接管！

刘小娜

  CCIE不容易啊

yuewen

楼主牛人啊

霜之哀伤

讲讲啊风景skf基萨开发

test137

bqy314495

**x
2 \0 V" s9 e" v3 v! r
9 }" e! l, b- G$ [/ \2 h. ~9 j% y**x
0 v( Y# T6 a9 H8 O8 c& a% b( S. O
6 P8 W  F5 A7 W3 G+ v" |( J**x

**x 是什么。。

eugene2candy

大帝

看楼主非常的刻苦，我现在也在准备安全的CCIE,只能说，这是自己选择的，自己一定要走下去

万岁枯藤

写的不错，就是要这种处理问题时心里的描述，对考试帮助很大啊。

jeffding77

好不容易啊

maotoo

安全 不容易

-_-!

cq107870823

cq107870823

╄→追求◎

刘小娜 发表于 2011-8-19 23:41

                               
登录/注册后可看大图

CCIE不容易啊

: h* c& d8 U  v恭喜~