Yeslab FJJ PASS安全心得

yesxx

前言

持续了半年多的CCIE学习，终于完成，获得梦寐以求的Cisco Security CCIE证书，在此感谢yeslab。感谢老大详细的课程讲解及戴总的悉心辅导，以及每一位共同奋斗的兄弟。

获得CISCO CCIE不是一件容易的事情，获得cisco security CCIE 就显的更难些了。特别是像我这样的在职人员，需要在不耽误工作的基础上来完成CCIE的学习与考试。其困难就显而易见。但是，正因为难PASS，这个证书才显的含金量相较其他证书要高。

我在考cisco CCIE的半年前即2012年7月左右开始准备的，当时打算去亚威学习的，因为N年前的CCNP是在哪里学习的，后来我有一哥们在yeslab学习的语音，推荐我去yeslab学习安全CCIE。事实证明，我的这一选择是明智的！！

学习经历

老大的安全课程讲解确实到位且详细，真不愧是cisco 网络教学的泰斗哦！！！

1、课程安排得当

例如：安全课程的编排，是老大独创的，层次分明、逻辑性强、利于学员理解，并能将安全涉及到的N多特性及工程实例加以关联。

2、技术描述到位，逻辑性强，

老大对于技术的关键点都有图文描述，利于学员清晰的由浅入深的理解较复杂的理论知识.

3、实验详细，并总结到位

老大实验讲解部分，也是有独到之处的，他会逐条命令给你讲解其中的意思，并总结命令之间的关联性，让你巧妙理解实验。在这里向老大敬礼！！！！！！！！！

我听了一遍老大课程讲解，由于工作忙等原因，我只好在家里跟着老大的视频敲实验，看书。唯一好的是，我从事该工作有些经验，所以看书和敲实验也相对来说较轻松些！

学习的过程是枯燥的，早起9点上班，写方案、开会、讨论方案、出差、网络异常排查一天下来人都傻了，再加上没完没了的电话，苦闷啊！！！18点下班立马要调整状态，因为要开始学习了，那时候听课看视频注意力不集中的事情常有发生，有时视频上的一句话我要反复听5、6遍，那时我真羡慕那些刚毕业的同学和脱产学习的同学，他们可以集中精力学习，而不用为工作的事情分心。过着这样的日子一晃3、4个月过去了， CCIE的理论学习告一阶段。接下来要进入版本室了。进入版本室，CCIE之旅才算开始，如果考CCIE是万里长征，那么理论学习就是万里长征的第一步。版本室的学习是刻骨铭心的，也是最感动我的，因为戴总人真的很好（版本室的老师），不厌其烦的从最基本的技术层面给每一个学员讲解版本知识，不厌其烦的回答学员的每一个问题，虽然这些问题已经说过无数遍，虽然有些问题听起来就觉的无聊。但是，我们的戴总都会耐心的给你讲解。耐心的回答你的问题。感动！！！！！戴总，在这里向你敬礼！！！！！版本室的冲刺阶段是一段愉快的日子，这段日子为我取得CCIE证书奠定了坚实的基础，收获了每一个一起奋斗的兄弟情义。老杨（杨雪宝）一个大气的操着南京口音的资深老CCIE，人好、脾气好、爱开玩笑、爱技术交流，我们的交流确实让我受益匪浅，老杨我爱你；卜红素一个朴实的操着浓重的内蒙古口音的有着多年工作经验的工程师，人好、上进，兄弟好好努力；还有小胖（谢李涛）、经常和我一起上课下课的爱问知识人超超（张博超）、帅哥工程师（周大伟）、等等，想念我们一起奋斗过的日子。时间真的很快，版本室里已呆了近1个月，离考试还有10天多了。最关键的人是：戴总、我自己、实验室的每一个同学。因为临近考试要给老师交作业了，这个时期，我觉的我又重新体会了一把小学生的感觉。每天的作业必须认真、准确无误的完成，稍有不慎你就会被老师批判的体无完肤。临近考试的前7、8天我还在犯错误，还是丢配置。每天我的作业中总会有严厉的批语，和指正。在自己坚实的努力和戴总的严格要求下CCIE考试倒计时5天时，我终于敲出了给力的A成绩。此时对于戴总的感激也就剩下感激了。

2013年3月16日整夜失眠，脑子里面不知道想什么，直到17日早9点我还是半睡半醒。这可能是考试前紧张吧。这一天我一直状态不好。2013年3月17日晚很早我就睡觉了，18日凌晨6点就起来了（这晚还好，朦朦胧胧睡了4、5个小时）。2013年3月18日8点钟，在同学“超”（张博超）的陪同下，8点钟我们就到了“银泰”,楼下的“星巴克”，我和超喝了一杯咖啡吃了个三明治，大约8点40分左右，我们进了思科7层。2013年3月18日9点5分左右，我们一群考试的人被考官带到了考场，待考官安排就坐后，9点13分开始正式考试。
考场

登陆考场计算机，我先花了大约30分钟仔细的阅读了一遍考试需求，嗯，确认没有问题。大约花了10分钟左右看了下拓扑图、物理连线图、相关设备的登陆密码。嗯，确认没有问题。还是照旧把所有需要进行配置的网络设备进行配置保存，并备份配置到TXT文档。当然我还花了大约十几分钟时间简单的在一张白纸上面记了几个桥接端口。这个你懂的！！呵呵！OK！确认一切准备就绪，就开始答题了！

按照平时、工作学习的习惯：

跟着需求检查桥接，并完成桥接（嗯，这些很顺利），照着考题的需求逐一完成，并认真的完成需求要求的每一个测试动作。

大约到11点20分左右时，4个墙和IPS我就搞定了。哈哈！！有点高兴,但是我还是暗示自己冷静！11点40分左右时出问题了，MMD，DMVPN不通，照着排查办法逐一排查，未发现有异常，在那个位置他应该有“雷”的，怎么死活找不到呢？怪了。时间太快了20分就完了，你问我为什么，我也郁闷，因为考官喊了，中午吃饭时间到了，大家跟我来，我没动，还在搞。过一会有个老师说再不去你找不到地方了。赶紧吧！这我才起身去吃饭了。能郁闷死我，哪里还有心事吃饭！！说实话那个中午饭我就是为了吃饭而吃饭的！因为我不饿，我记得好像不到5分钟饭就吃完了。（cisco叫的外卖真难吃，“素豆角盖饭”）， 吃完饭，扔掉垃圾，我就往回考场走。只顾走了，走到哪里也知道了。

我的天，只顾想那个“雷”了，没记回考场的路。这下我傻了！这不是开玩笑吗？”我心里想。 “您好，问一下考场怎么走” 我对一位大姐说 “前面左转，再左转，进去有个标示为考场的门进去就行了”这个大姐善意的笑了一下说。“哦，谢谢！”我感激的到了声谢就窜过去了。“MMD，这个门中午还锁的吗？但是里面是有人的呀，MM的我找错了吗?”我心里想！ 这时我下意识的往过道后面看了一眼，晕！是那个门！！等我刚要进去时，考官说现在不能进去，等会叫你们吧！晕！这些规矩也没听说呀，于是我走出考场，其他考生也聚集在哪里！我也和大家凑到一起。“哥们，你考什么的”有个考生低声问我。“安全”  我也低声回答道。我郁闷的要死哪里有心情聊天！"可以考试了啊！"  考官喊话了！下午重新检查了一遍DMVPN问题依然没有解决。这时我心里想完蛋了，难道今天我要命休于此！不管了。我还是先搞后面的吧。大约2点左右时后面的需求顺利完成。此时DMVPN还是不通，我继续仔细检查DMVPN。这时我真的有点慌了！不管了，我先上个厕所吧!上厕所时，我暗示自己别慌，也许是我没有检查到位，于是我耐心的重头想了一遍。然后打定主意，重新最最头开始检查。（最最那个头，你说呢！），上完厕所坐定，心里好多了，先从头看。 “卖 噶  得！”   王八蛋把“雷”搞这来了！！ 自此唯一的问题解决。哈哈！！真是命不该绝呀。后面的就简单了，检查检查再检查，交卷！等结果。晚8点20分，结果就出来了。 结果是"PASS"（其实这个结果是意料中的）。

2013年3月18日又是一个不眠之夜！CCIE拿到手，爽啊！可以加工薪了！哈哈！当然，除了加薪，还有一个，应该做个学习总结吧，给自己，也给后来的同志们！

总结

1、在CCIE学习中，我个人认为如下几点至关重要；

2、CCIE学习过程是漫长的，所以不要急于求成；

3、在CCIE学习中我给自己列了一个学习计划；

4、学习计划中，我列出了笔试时间、lab考试大约的时间；

5、课程学习计划中，我列出了科目、知识点等并分阶段完成；

6、学习过程中多做实验，做完实验再看视频、看书。把知识点理解到位，这个在你排错时至关重要；

7、多和同学交流、学习别人的学习方法。不会就问，问就问明白；

8、对明教教主深信不疑；
* `' p; J5 A  u5 c$ @3 @4 ?7 }9、其实lab考试中好多知识点在老大的课程中都有讲到，只要你跟着老大好好学就没问题。
lab实验室注意事项：（重述个人总结）

1、进来后别急着看视频、别急着敲实验，自己先试试，这样可以加深理解。先看需求，并且弄明白需求的具体情况。例如：需求问什么，问了几个问题，你认为这个几个问题需要几个解决方案。（完全吃透）；

2、根据需求看拓扑，拓扑结构、与需求相关联的设备、数据走向等等，最好能根据需求和拓扑写出简单的解决方案；

3、熟读物理连线图。把拓扑图和物理连线图记在脑子里。（这个有助于加快敲实验的速度，因为考试时是排错，不是完全配置）；

4、照着你的思路结合老大解法用5、6个小时先完成一遍需求实验；

5、接下来开始敲实验。在敲实验的过程中最好能把预配好好看看，将路由走向了解清楚。这样考试时加的排查问题，也可以轻松搞定；

6、实验敲的有了熟练度后，返回来花些时间依照需求、解法、深入理解拓扑的意图；

7、这样下来，我个人认为2周的时间后，你就强大起来了；

8、多与其他兄弟沟通交流，“三人行必有我师亦”。我觉的这个太重要了，和别人沟通，你会有意想不到的收获。

注：每个需求都要测试，并且得出准确的测试现象，我个人认为这个很重要。

如上随笔仅是个人的学习经历及个人观点，仅作参考！

                                                                2013-3-22日下午17点56分 北京联动

详细：http://www.yeslab.net/news/news_1510.html

! ?4 }9 ~7 p$ ~5 \- G

fate3008

EVEASSASSIN

你说的老大是哪位大神啊

mhchen2012

roy1119

DMVPN错给你加在哪了？

狂奔Snail

有用处

yesxx

fate3008 发表于 2013-3-31 10:01

哈哈哈，谢过了！心得分享而已！

yesxx

EVEASSASSIN 发表于 2013-4-1 13:38
你说的老大是哪位大神啊

哈哈哈，谢过了！心得分享而已！老大是教主

yesxx

mhchen2012 发表于 2013-4-1 13:39

/ l" ~! e' Z  t/ w- l0 b哈哈哈，谢过了！心得分享而已！

yesxx

狂奔Snail 发表于 2013-4-2 16:56
有用处

哈哈哈，谢过了！心得分享而已！

fengjie852

不错的心得分享呀。学习了。

llw_annie

看了LZ的帖子，我只想说一句很好很强大！

mhchen2012

yesxx

mhchen2012 发表于 2013-4-7 13:17

+ s) f+ j+ o4 z) J7 r- L. T谢谢！你的支持

yesxx

llw_annie 发表于 2013-4-7 13:15
4 Z/ G3 I8 o( d. [" n8 m2 `看了LZ的帖子，我只想说一句很好很强大！

谢谢！你的支持