- 积分
- 703
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 最后登录
- 1970-1-1
- 阅读权限
- 40
- 听众
- 收听
中级工程师
   
|
9月12日考的CCNP Security SECURE 642-637接下来十一长假把CCNP Security ASA VPN 642-648看完了,也做了些实验,里面关于Clientless VPN和EasyVPN的实验都很有意思,不过很多插件都找不到。在思科的官网也下不了,权限不够。VPN考试其实挺简单的,比防火墙要简单,648这门主要就是讲用ASDM在ASA设备上配置VPN,之前考防火墙的时候其实有些章节就是讲VPN的,不过那时候就大概看了看,现在知道了考防火墙的时候那个VPN完全不用看的,基本不考。不过关于CCNP Security考试我觉得还是先考防火墙,然后考VPN,下来考IOS安全,最后考IPS。我当时是为了贪图那个IOS安全专家的证儿才先考的IOS安全。
% y# L( G$ }% X* W) a( `. b% D
7 f0 T0 Y0 g' A; l/ a& X P参考书还是思科官方的那本Study Guide,我看了快3个星期终于把它看完。下面说说考试好了,和以前一样的,70题776分过,两道实验题都是ASDM来完成的。一道题目要配置EasyVPN的Connection Profile,New IP pool,New Internal Group policy最后添加一个用户就行了,非常简单,只要你看了书,这个实验即使不做准备现场发挥也可以做的,其实现实配EasyVPN很多都用快速向导的,不过考试给这个功能屏蔽了,得自己找。有一点值得注意的是,配置AAA Local的时候,务必要自己点一下,虽然默认就是AAA Local认证,考试时候不点的话你在查看自己配置的时候那个认证下面是空的,最重要配置完了别忘记点Apply。第二道题目是用ASDM查看各种配置,很都功能被屏蔽,不过可以自己找,考试有的是时间,这题目我花了15分钟来证明题库里面的答案是错的,这道题大家自己临场发挥吧就5道小题,把能点的都点一下就有了,不能点的也别废那劲。这题背答案完全浪费时间,没有一个答案和题库给的一样。9 x9 @- Q# ?8 w9 w. K9 r5 I
% Q# [( n4 D1 _% D+ K
最后说下题库,我用的是最新更新的版本2013年7月21日更新的,以前网上流传的一些版本错误很多,误人子弟,2012年年底前的题库基本没有价值。我付的题库100%覆盖,里面很多答案都已经修正,拖图题甚至连顺序都没有变话,我自己手飘点错了2道多选,和1000分失之交臂。希望最后一门IPS能有个惊喜。2 G3 |. N5 Y8 } M6 v3 T, I
7 R0 e% Q) x! _" t0 c9 Y; c2 H5 Z# D' Y+ U最后祝愿考友考试顺利通过,工作学习顺利。我继续看IPS去了。
642_648题库下载地址及其密码.rar
(204 Bytes, 下载次数: 22, 售价: 2 个鸿鹄币)
; g$ B, @. F4 @, n+ L: L* V J0 t9 E/ q
0 j- ~2 Z" ]8 X$ e T |
评分
-
查看全部评分
|