JNCIE考试准备指南---ITAA 2014版

ITAA实验室

转载请注明：本文出自www.xuexizu.com

JNCIE英文全称Juniper Networks Certified Internet Expert，是美国Juniper网络公司于2000年开始推出的专家级认证考试。从2000年到2008年，JNCIE一直只有一个方向，即JNCIE-M（MT系列为Juniper公司的核心路由器产品）。经过3-4个月的内部beta测试后，在2008年3月份正式推出JNCIE-ER，这个方向也就是Juniper公司企业方向的认证。长期以来，相比CCIE，JNCIE显得小众。与CCIE每天几十个批量生产，有人说JNCIE家庭作坊式生产，但我觉得Juniper是工匠情结。骨干网领域，JNCIE-M或者JNCIE-SP被公认为最权威，含金量最高的认证，关于JNCIE-M的历史我们这里不再赘述。大家对于JNCIE-M感兴趣的话可以看一下以下文章：

JNCIE考试准备指南(2007年9月版)

http://www.douban.com/group/topic/47722931/?qq-pf-to=pcqq.discussion

在2010年中，Juniper公司重新整合了一下他们认证产品（如下图），将原来JNCIE-M更改为JNCIE-SP，将原来JNCIE-ER更改为JNCIE-ENT，新增安全方向认证JNCIE-SEC。但是，迁移过程非常缓慢，2011年整年都还可以考JNCIE-M和JNCIE-ER，国内也是到2012年1月份才开始考JNCIE-SP，JNCIE-ENT以及JNCIE-SEC。

截止到2013年12月份，全球共2250名左右JNCIE-SP（相比较2012年12月份的1900名JNCIE, 增加了350名左右），其中中国的JNCIE-SP有150-200多名（这其中包括HK，TW，而且包含JNCIE-M重认证为JNCIE-SP的数据）。

截止到2013年12月份，全球共450名左右JNCIE-ENT，中国应该有10-20名JNCIE-ENT，这其中包含原来JNCIE-ER重认证。

截止到2013年12月份，全球共140名左右JNCIE-SEC，中国应该有20-30名JNCIE-SEC。

目前来说，大多数考JNCIE是Juniper公司的员工，少数是Juniper代理商的员工和ISP的员工，当然还有其他厂商的工程师以及社会闲散人员。

  图1

经过整合后的Juniper认证产品，非常清晰。主要有三大类：第一大类即上图左边与CCIE产品类似，分三个方向（SP ENT SEC）；第二大类即上图中间是在2013年新推出的排错认证，针对Juniper产品支持工程师，运营商的NOC工程师，也分三个方向（SP ENT SEC），获取该认证必须有对应方向的JNCIP认证；第三大类即上图右边，是跟Juniper产品关联非常紧密的认证，不好做成一个大方向就零零散散归为一大类。我接下来聊的主要是第一大类，也是考的人数较多的。

JNCIA-Junos

Juniper现在把它所有产品都整合到Junos中，所以第一大类三个方向（SP ENT SEC）的基础课程都是JNCIA-Junos，三个方向的JNCIA课程是一模一样的。是考JNCIE第一阶段必备课程，笔试90分钟65道单项或者多项选择题没有实验题，考试费为100美金，直接在VUE（http://www.vue.com/）考点报名考试就可以，官方经常有认证快速通道半价活动，大家可以通过以下链接获取优惠券https://learningportal.juniper.net/juniper/user_fasttrack_home.aspx。

JNCIS-XXX

学习完JNCIA，根据自己的兴趣和需要选择对应方向，这三个方向的JNCIS课程是完全不同，是考JNCIE第二阶段必备课程，笔试90分钟70道单项或者多项选择题没有实验题，考试费为200美金，也是在VUE考点报名考试就可以，官方经常有认证快速通道半价活动，大家可以通过以下链接获取优惠券https://learningportal.juniper.net/juniper/user_fasttrack_home.aspx。

虽然JNCIS是一个中低级认证，但是如果之前没有学过相应知识学习有点吃力，不是听过一次课程或者背背题库能了事。特别是SP方向的JNCIS，包含的内容在其他厂家应该算是高级知识，比如MPLS TE，2 3层VPN。

Ø  JNCIS-SP方向课程主要有三大课程：1、中级路由      2、运营商交换      3、MPLS 以及VPN技术

Ø  JNCIS-ENT方向课程主要有两大课程：1、中级路由    2、企业交换

Ø  JNCIS-SEC方向课程主要有两大课程：1、Junos安全  2、Junos UTM

JNCIP-XXX

学习完JNCIS，你沿着你原来学习的方向往上学习。这三个方向的JNCIP阶段课程也是完全不同，是考JNCIE第三阶段必备课程，笔试120分钟70道单项或者多项选择题没有实验题，考试费为300美金，也是在VUE考点报名考试就可以。

JNCIP的课程相比JNCIS，有重复的、强化的章节比如路由，但是也有不同的章节如IPv6 组播等。整体来说JNCIP内容还是比较丰富，需要多看书和多做实验才能达到官方blueprint的要求，我个人觉得如果真正掌握这些知识，再去考这个笔试的时候是完全不用依赖网上流传的题库就能通过这个笔试，这样通过也能问心无愧。在2013年5月份，Juniper官方为了保护他们认证的含金量，打击使用题库的人，请第三方机构做安全检查也就是说你在VUE考完之后，仅仅是provisional pass，必须通过安全检查才能真正pass。当然如果你不用题库，也不用担心这个。

Ø  JNCIS-SP方向课程主要有四大课程：1、高级运营商路由 2、Junos CoS课程 3、Junos 组播技术 4、Junos IPv6技术

Ø  JNCIS-ENT方向课程主要有两大课程：1、高级企业路由 2、高级企业交换

Ø  JNCIS-SEC方向课程主要有两大课程：1、Junos高级安全 2、Junos IPS

JNCIE-XXX

基本上，JNCIE考查的知识点在JNCIA-JNCIP阶段全部覆盖，这也是大多数厂家的做法。JNCIE更多的是实验考试，已经没有专项课程，是一个串讲课程。可以说前面三个阶段学习，我们主要是对单项技术的理解以及通过动手来强化和扩展你对这项技术的理解。而JNCIE阶段你要做到的是将所有知识串起来，达到专家级别的理解和专家级别的动手能力。

通过JNCIP考试后，我建议你在Juniper官方网站（https://juniper.my-certifications.com/Sites/Candidate/Home.aspx）预定一个1-3个月内位置，直接用你的或者朋友的信用卡支付就可以了，非常方便，如果你的位置在一个月以内是不能调整。1-3个月时间你是有足够的时间来准备这个考试。我们非常不建议你觉得什么时候完全准备好，再去预定位置，因为目前位置还算紧俏，等你完全觉得all set的话，可能已经是几个月后的位置。而且很多人总有惰性，没有期限的学习，都不会挤时间去学习去做实验。

经过前面三个阶段的学习和考试，我相信如果是扎实地学习并且做了大量的实验（我这里量化一下，有CCNP基础，500个小时的实验和看书时间），再强化一下综合实验100-200个小时，那么JNCIE考试对于你来说只是水到渠成的一种结果而已，通过与不通过对于来说已经不那么重要，因为你已经是把自己训练成真正的Junos expert，没有大的知识缺口。JNCIE考试是一次痛苦而快乐的人生经历，Juniper为了保证其JNCIE的含金量所以考试也是动态变化，目前全球通过率也是2-4次，所以我建议大家要打好基础然后用100%的精力去冲JNCIE（如下图）。一次失败也别灰心，收拾一下心情，预定一个1-2个月内的位置重新上路，因为刚考完，无论从心态还是知识鲜活程度都是最好的，如果再拖上半年甚至更久，那么你相当于从头再来一次，很多知识点要花更多的时间去复习，而且有个事情一直拖着其他生活的计划也会影响。

你如果仅仅通过一些网上题库通过前面这三个笔试，然后花大量的时间来收集考试信息和解法这种强暴方式（如下图）通过JNCIE那么你离真正的JNCIE还很远，国内很多考生备考CCIE/JNCIE都是这种方式，这也某种程度上降低了这些认证的含金量。我个人也是比较不提倡这种方式，也比较反感这种方式。

接下来我分三个方向单独说说。

JNCIE-SP方向

JNCIE-SP考查内容：Device infrastructure/IGPs /BGP/MPLS/Layer 2 and Layer 3 VPNs/Multicast/

Class of service

JNCIE-SP考试形式：LAB，考生操作8台 MX80真实设备，外围有15-20台设备，灌进15-20万真实路由，模拟一个Tier 2 的ISP环境。

JNCIE-SP考试时间：1天（早上9点-下午6点，中午一个小时吃饭）。我们建议大家前一天晚上一定要睡好，一定要吃早餐，穿自己觉得舒服的衣服，完全没有必要西装革履当然也别大裤衩背心之类。可以自己带点面包之类的，因为在北京香港考试，考官为了岔开吃饭高峰期经常到下午1点才让大家去吃饭，现在一般需要跟考官一起吃饭，但是自己掏钱。

1天形式的考试有大量IGP BGP以及MPLS的预配置，保留原来troubleshooting的部分，但是没有单独的排错Section自然也不会告诉你错误的地方在哪里，只会告诉它的每个section整体需求，你要保证IGPs/BGP/MPLS等work properly 没有次优并且满足JNCIE考试中每个section的需求，这个排错对于考生来说的话要求是比较高，你要在时间非常紧张的情况下，排除所有考生不知情的预错误是要有一定的功底，另外就是很多这些排错都是致命的，没排出来影响后面几个Section。在中午吃饭前，我们建议大家一定要做完Device infrastructure/IGPs /BGP这几个section，否则下午的时间非常赶，可能会造成你后面section来不及或者来不及检查。注意：JNCIE的考试是不会考查硬件的故障排错，但也不排除硬件偶尔会有问题，所以也要有一定硬件排错知识，如果你怀疑设备有问题，不要迟疑，立刻告诉考官，考官帮你看设备的这个时间是不计入你的考试时间的，也就是说会延长相应的考试时间，但如果你不立刻告之考官，那么你将不会有延长的时间。

JNCIE-SP考试环境：以前JNCIE-M的时候rack有东京，美国，阿姆斯特丹的，现在所有设备全部集中到美国Sunnyvale，所以除了Sunnyvale以外的所有考场，都是remote rack，所以每个远程考场要有一定的操作延迟，但是都还能接受，比以前我考JNCIE-M时候好不少。这要求你在备考的时候，一些提高答题速度的快捷方式或者小技巧要掌握好。Load merge terminal 或者load set terminal都是不错命令。考场提供IBM 的T400，SSL VPN连接到远程rack，桌面有SecureCRT大家不用担心他们会让你用putty，有几个官方pdf文件可以供你考试的时候查阅，可以上internet，但是考官会告诉你如果使用internet考试就fail了。

JNCIE-SP学习准备材料：

Ø  O'Reilly's Juniper MX Series

Ø  JNCIE-M study guide by Harry Reynolds

Ø  JNCIP-M study guide by Harry Reynolds

备注：harry这两本书有点年头，已经不能完全覆盖现在的blueprint，但是还有一点的借鉴意义

Ø  RFC2328 - OSPFv2

Ø  RFC1195 - Integrated ISIS

Ø  RFC1771 - BGP4

Ø  RFC1965 - BGP confederations

Ø  RFC1997 - BGP communities

Ø  RFC4360 - BGP extended communities

Ø  RFC4105 - MPLS InterArea TE

Ø  RFC4364 - BGP/MPLS VPNs

Ø  RFC6037 - Draft Rosen

Ø  官方或者培训机构的手册

JNCIE-ENT方向

JNCIE-ENT考查内容：System/ Protocol Independent Routing Ethernet/Layer2/ IGP/BGP/ Multicast

/ QOS/Services

JNCIE-ENT考试形式：LAB，考生操作7台 SRX240真实设备以及4台EX4200，外围有10台左右设备，模拟一个中大型企业环境。

JNCIE-ENT考试时间：1天（早上9点-下午6点，中午一个小时吃饭）。

跟JNCIE-SP一样，JNCIE-ENT考试有部分IGP预配置，仍然是有部分错误，但是应该比SP方向的排错少，而且简单。但是你不要认为整个JNCIE-ENT考试就比JNCIE-SP来的简单，很多长期弄SP的人，反倒觉得SP考试比ENT简单，因为涉及一些交换考点以及一些service feature，他们反倒不是特别熟悉。

JNCIE-ENT考试时间：同JNCIE-SP

JNCIE-ENT学习准备材料：

Ø  O'Reilly's Juniper MX Series

Ø  JNCIE-M study guide by Harry Reynolds

Ø  JNCIP-M study guide by Harry Reynolds

Ø  Junos Enterprise Routing

Ø  Junos Enterprise Switching

Ø  RFC2328 - OSPFv2

Ø  RFC1195 - Integrated ISIS

Ø  RFC1771 - BGP4

Ø  RFC1965 - BGP confederations

Ø  RFC1997 - BGP communities

Ø  RFC4360 - BGP extended communities

Ø  RFC4364 - BGP/MPLS VPNs

Ø  官方或者培训机构的手册

JNCIE-SEC方向

JNCIE-SEC考查内容：Infrastructure Concepts/High Availability/Firewall Policies/IPsec VPNs/NAT/Attack Prevention/Extended Implementation Concepts

JNCIE-SEC考试形式：LAB，考生操作7台 SRX240真实设备，模拟一个中大型企业的中心站点以及若干个远程分支的IT环境。

JNCIE-SEC考试时间：1天（早上9点-下午6点，中午一个小时吃饭）。

JNCIE-SEC考试时间：同JNCIE-SP

跟其他两个方向一样，JNCIE-SEC也有部分配置，大多数是接口配置而已，所以你要做工作就是先根据表格把对应的接口检查IP地址，然后测试，接着一个个section的往下做。

JNCIE-SEC学习准备材料：

Ø  O'Reilly's Juniper SRX Series

Ø  官方或者培训机构的手册

不管你一天的lab是去打酱油的还是去大战考官的，一天下来肯定累的不行，但最要命还不是lab本身而是等待的时间，一般来说现在JNCIE出结果要10个工作日以上才能收到考试结果（遇到周末或假期，时间顺延），如果你收到一封"Congratulations"的E-mail，那么恭喜你，你已经是JNCIE了!!! 不过，E-mail中并不会告诉你的JNCIE number，你的号码要到网站去查询https://www.certmetrics.com/juniper。

考试通过会收到以下的邮件：

Dear XX,

Congratulations, you passed the JNCIE-XX exam on XX, 20XX!

You will receive an email shortly containing information regarding your JNCIE certification. This email also contains your unique JNCIE number and information regarding your crystal plaque.

Please login to your CertManager account at http://www.juniper.net/certmanager/ to verify and update your contact information. This is important to ensure you receive all appropriate correspondence regarding the JNCP and your certification.

Don't forget to participate in our candidate survey at https://www.surveymonkey.com/s/D57HMMH. We welcome any comments regarding your JNCP Lab Exam experience.  If you include your name and employer, we may include your feedback on our website.

Thanks for participating in the JNCP!

Regards,

JNCP Team

考试失败会收到以下的邮件：

Dear XX,

Thank you for your interest in achieving JNCIE-XX certification. This is a very prestigious credential, much respected in the networking industry in part because it is such a difficult credential to earn. Unfortunately you did not pass your recent attempt at the JNCIE-XX (JPR-9XX) exam on XX, 201X.

The JNCIE-SP (JPR-960) is a challenging exam. We hope you will attempt it again in the future. Please note that to protect the security of the exam, we can provide only limited technical feedback on your results. In general, your results were impacted by:

（这里罗列几点影响你得分的部分）

These and other issues contributed to a score below the passing grade.

We strongly recommend reviewing the JNCIE-XX (JPR-9XX) exam topics and recommended training, which are available at

http://www.juniper.net/us/en/training/certification/service_provider_track.html#jnciesp

Please log onto www.juniper.net/certmanager/ and verify that all your contact information is current. This is important for our records.

Thanks for participating in the JNCP.

JNCIE分active、inactive以及expire三种状态，Juniper公司为了JNCIE能够跟踪新技术，并保持JNCIE的专家水平，从通过认证开始，每两年内就要进行一次重认证,否则你虽然仍然拥有你的JNCIE号码,但是如果两年内不认证你的状态就从active变成inactive，相应的厂商赋予你的一些权利就没了，进入inactive状态，你仍然可以通过对应方向的JNCIP重认证，如果三年内不认证直接进入expire状态，就不能通过笔试来激活JNCIE。另外一点要注意就是，JNCIE-SP的重认证只能考JNCIP-SP，而不能通过JNCIP-SEC或者JNCIE-ENT来重认证，我觉得这也是科学，你不能通过其他方向的知识来保持你该方向的专家认证资格。

写在后面：

关于JNCIE考试，凭心而论，比CCIE有难度，设计更合理，更真实。对于大猫猫在之前考试指南中”如果你对网络技术和路由器还刚入门，那么我个人建议你先不要参加Juniper的认证考试，因为Juniper的认证和培训不是为网络的初学者设计的，推荐有至少两年的骨干网经验(提示：不是两年的网络经验，而是两年的“骨干网”经验) ” ，我不这么认为，经过多年发展，Juniper不管是从资料还是培训体系都相对成熟，网络老鸟才能考JNCIE级别的认证已经是谬论，只要想学习，大学生或者社会闲散人员一样可以成为JNCIE，甚至可以比很多号称老鸟的工程师学得扎实，因为网络知识又不是造火箭，只要花时间还有学不会的吗？很多人问为什么选择了这条布满荆棘的认证路，爬过这条不长的路，我们身后可能留下痛苦的眼泪和汗水，甚至片片伤痕，但困难越大，我们的斗志就越高，请记住：我们天生就是有用的人！人生每段经历都是值得，不管是颓废还是奋斗。老天让我来到这个世界就是为了我和他人的与众不同。在JNCIE的历程中，让我吸收了他人的思想，同伴的支持，我会找到新的方法重新鼓起斗志和激情，即使在这个惨烈的现实社会中，我已不再孤单！另外我只想告诉大家要沉淀下来，抛开时代的虚荣与浮华，脚踏实地去学习，JNCIE并不神圣，它也不像珠穆朗玛峰那样高不可攀，只要脚踏实地，不放弃，JNCIE迟早是你的，它只是一张含金量较高的纸，真正有用的并不是这张纸，而是这张纸背后凝结的汗水与智慧，付出越多这张纸越有价值、份量越重。不是厂商定义JNCIE的价值，而是你自己！

JNCIE煎熬的每一天，总有一天  要  成  倍  地  索  取  回  来 ！！

ITAA实验室

jack_wen

lo0

很好很好，写得不错，可以没人回复，我都是坐沙发。

pangzuorui

拿分走人呵呵，楼下继续！

meiye__

{:soso_e179:}

clipton

{:soso_e105:}{:soso_e179:}{:soso_e179:}

clipton

jncie 必须先完成 jncia 和 jncip的认证嘛？

BAOZHENTING

好，顶！d=====(￣▽￣*)b

abluesky