浅析华为HCIE认证的意义及考试指南

泰克实验室

浅析华为HCIE认证的意义及考试指南
作者：泰克网络实验室北京分部 教学总监 林老师
作者微博: http://weibo.com/laolinccie
泰克官方微博: http://weibo.com/269000  
报名联系人：胡老师  13726871807
目录1，前言... 1
3，HCIE考试流程描述分析... 2
4，HCIE  LAB部分知识点分析... 4
5，HCIE面试部分知识点分析... 5
6，针对HCIE主要考察内容，泰克网络实验室制定了专业的培训内容... 6
7，相关资源下载... 6
8，HCIE认证知识点详细大纲... 6
1，前言
泰克网络实验室创建于2003年，在北京/上海/广州/深圳四个城市都有分部，专注于HCIE和CCIE各个认证方向（R&S，Security，ISP，VOICE，Date center）以及LINUX 认证的培训工作。截至2013年10月1日，通过CCIE认证的达到了1600余人。
2012年华为推出HCIE认证以来，到目前为止，泰克网络实验室通过人数有9人，占全球通过人数的70%，其中有5个一次通过，4个两次通过。并被华为公司评为“2013年度中国最佳战略培训合作伙伴”。泰克网络实验室在HCIE，HCDP，HCDA等认证领域成为了当之无愧的业界领跑者。
                                      
HCIE认证推出时间仅仅一年多, 就已经被广大的考生发现了它的价值，在国内，HCIE证书的含金量大大超出了其他同类认证，由于许多考生对考试流程不清楚，市面上也基本没有相关的复习资料，因此，泰克网络实验室（北京分部）教学总监林老师，应考生要求，结合泰克网络实验室HCIE培训的实际教学经验，给大家剖析一下HCIE认证过程以及如何复习备考的问题。
2，浅谈华为HCIE证书及认证前景
华为公司在中国的影响力，相信大家是有目共睹的，目前华为公司在中国运营商市场基本是垄断地位，包括很多中国大型ISP设备的标准都是华为参与制定的，目前中国政府、金融、电信、电力、能源等大型企业已经开始大规模的采用了华为的数通、数据中心、传输、视讯等方面的产品。
当初华为和3COM合作成立了H3C公司，专门做中国的企业网市场，在各方面的努力下，H3C基本做到了中国企业网第一位。Cisco也不得不让步。但是由于美国等国家不允许华为和H3C进入美国市场，所以导致华为被迫出售掉H3C的股权。
2011年，华为重新进军中国企业网市场，为此华为推出了很多官方策略来扶持HCIE，HCDP，HCDA等各种认证。这样一来，华为证书持有者就会直接受益了。这也是为什么现在社会上很多工程师准备考取HCIE证书的原因。
另外，据华为官方统计，招聘一个经验一般的HCIE，平均薪资在15-20万左右。甚至有的公司很愿意内部培养或者报销考试费和培训费用。据华为官方透露，代理商之间HCIE人才跳槽需先支付10万的转会费。由此也可以看出业内公司对HCIE证书还是十分认可和重视的。
3，HCIE考试流程描述分析
HCIE考试分为笔试，LAB，面试三部分，具体报名流程图如下：
（1）   笔试部分
考试形式：HCIE在2013年9月份之后，以中文考试为主。笔试部分题型为单选、多选和判断题，答题必须按顺序进行，选择下一题后将不能回到已经做过的试题做修改。认证考试完成之后，现场即可打印成绩报告单并获知考试结果。
考试地点及预约考试：在当地vue考试中心报名即可，当然泰克学员可以直接在泰克的VUE考试中心参加笔试。HCIE笔试考试代码为：HC-261，费用为$300美金。
考试时间及通过标准：笔试考试时间为2个小时，共60道题目。满分1000分，600分及以上通过。
目标：考察各位考生的基础理论水平。
难易程度：较低。
（2）  LAB考试部分
只有通过了笔试才有资格预订lab和面试的位置。
考试形式：和CCIE LAB考试类似，在真实机架上做配置，完成考试题目要求。
考试地点及预约考试：在深圳华为总部参加，目前仅在深圳总部培训中心有考试实验室。LAB考试需提前30天进行预约和缴费。费用为 $ 1200美金
考试时间和通过标准：考试时间是上午9:00-12:00，下午 13:00-18:00，LAB考试为8小时，满分100分，80分通过
目标：考察考生实际的动手能力和故障排除能力。
难易程度：中等
（3）  综合面试
考试形式：面试题目有3道，由3位考官和学员面对面或者电话轮流面试交流考核。
考试时间：和LAB考试安排在同一天，具体时间是：18:00-19:00。在刚刚LAB考试结束后，马上开始面试，基本上你没有什么休息的时间。面试过程在1个小时左右。
通过标准：考试有3道面试题目。3个考官分别针对每位考生的回答的每个题目评价，每个题目评价的结果只有PASS和FAIL，如果一个考官认为你两个题目是PASS了，那么该考官给出你的成绩就是PASS，如果小于两个题目PASS，该考官则给你的分数是FAIL。最后3个考官中有2位给出你的成绩是PASS，那么恭喜你，拿到了这个业界含金量最高的证书了，否则……,也别气馁，HCIE值得你为之再来一次。当然再考试的时候LAB和面试还是要都考一遍的。
目标：考察考生对技术协议的原理和网络架构的掌握能力，只是靠背版本就能PASS的情况在华为是不允许出现的，一分辛劳一份收获，个人认为这个方式其实是非常好的，对于想扎扎实实想搞技术并且，拿到真正能证明实力的证书和实现高薪的人们来说，华为的HCIE认证确实是一个福音。
难易程度：较高
考试结束后一周内邮件通知考试成绩。
1)完成考试 3 个工作日后，到华为网站申请证书；
2)华为在收到申请后， 7 个工作日内完成证书的制作和邮寄工作，并将速递单号邮件发送至申请邮箱；
3)如果您对证书申请还有其它疑问，可以发邮件至 Certification@huawei.com 进行询问。HCIE 证书有效期为两年，其它证书有效期为 3 年。证书含纸质证书和一个水晶杯。下图是是泰克通过HCIE认证的学员证书和水晶杯：
  
4，HCIE  LAB部分知识点分析
泰克推荐备考时间：1个月。
HCIE LAB考试的题目设计其实是费了很多心思的，华为的考官我都接触过，他们都是技术专家，为人也很低调。符合华为的技术风格。
现在把HCIE LAB和CCIE LAB做了个对比分析如下：
1)    HCIE LAB陷阱特别多，比CCIE考试的陷阱要多很多。两个相距很远的题目之间都会有某种关联，后面做了一个题目可能会直接影响前面的题目的需求。这就要求我们在考试和解题时要站在一个全局的角度去考虑这个LAB问题，不能只看某个点，否则会出现做出了题目要求的效果了，但是却不能得分的情况。
2)    HCIE LAB的拓扑图设计的很巧妙，题目可能没有任何的需求，但是看这个拓扑图，就要求你做一些额外的工作。比如：IGP的拓扑和BGP的拓扑放在一起就有除题目之外的路径优化和环路等等的考虑设计，稍有不慎，就会失去整题的分数。
3)    HCIE LAB考题的描述很简单，要求考生自己发挥的空间比较大，和HCIE考官交流的时候，考官强调，HCIE 无论是LAB还是面试，都没有绝对的答案，关键是看你的理解和分析设计，以及如何做配置。只要主观上觉得考生技术不错，就可以给予PASS。
上述几个主要区别导致了华为的LAB题目相对较难，但是好处是题目较少，目前就一套在考题目，所以考生备考HCIE LAB 的时间会比CCIE LAB要短些。
现在描述一下HCIELAB的考试内容。HCIE LAB 内容分为几个部分，目前在考的LAB内容如下：
1)    Layer 2 技术
重点考察1各种交换的feature等等
2)    IGP
重点考察RIP、OSPF、ISIS (注意，此处和CCIE不同，R&SCCIE没有ISIS，在ISP CCIE中才有）、没有EIGRP（大家都知道为啥没有的）、路由协议之间的导入控制（CCIE中叫做路由重分布），路由导入是整个考试中最难的，需要耗费我们大量的脑细胞。需要我们做一些复杂的路由控制策略，比如路径优化和环路考虑等等。
3)    BGP
重点考察BGP的各种属性配置、路由按题目规定选路等，同时也会重点考察路由的路径优化，环路避免等知识，
4)    Multicast
重点考察pim协议、BSR、igmpsnooping等等，此处也要小心，组播除题目之外也有额外的组播路径考虑。大家要仔细审题。
5)    QOS
无论是交换机还是路由器的QOS，都要精心准备，重点是区分服务的QOS，大家要仔细认真学习，看文档。其中队列、限速、标记，整形等等和华为上各种QOS的feature，建议大家还是仔细看看华为的文档，这里有个华为文档工具软件，有需要者请关注泰克网络实验室微博：http://weibo.com/269000。
6)    Security
重点考察华为路由器和交换机的安全解决方案，每位备考的考生可以多看看产品文档手册，此处貌似容易，其实有陷阱，大家精心准备。
7)    System management
重点考察各种管理的配置和协议，如aaa、snmp、netstream、telnet、sssh等等，此处配置不太复杂，仔细看看相关华为产品系统管理方面的文档，应该问题不大。
8)    Feature
这个部分其实考察内容最多，主要是考关于IP协议部分的各种特征集。
上述部分就是HCIELAB目前的考试内容的范围。当然，考题未来变化还会再加入其它新的考点，此外，为方便各位考生顺利备考，泰克为此精心制作了一套HCIE的LAB模拟试题，无论是在知识点范围、题型、和难易程度都是模拟HCIE认证考试制作的。此模拟试题将在在近期完成，以作备考LAB练习的模拟试题。有需要的可以访问http://www.tech-lab.cn/huawei 和关注泰克网络实验室的官方微博http://weibo.com/269000、微信、QQ群（118135183）等。我们届时会提供下载链接。
5，HCIE面试部分知识点分析
泰克推荐备考时间：2 -3 个月
综合面试是HCIE考试最具魅力的一个地方，这也是和CCIE考试最大不同的地方，华为公司强调HCIE必须是业界内真正的专家。要想成为真正的专家，首先要考生下定决心。静下心来扎扎实实的准备，任何的侥幸心里都有可能让你在综合面试这个环节前功尽弃。
综合面试的形式是一问一答式的交流，由3个考官轮流问答，有的时候某个考官有事在外地，他会安排远程电话交流考察。
题目有3道：，
第1个题目是考察考生对技术或者协议原理的理解，具体知识点大纲范围见第8章。
第2个题目是考察考生对网络设计和架构的理解，你需要懂得网络设计架构并且具备和具有一定的项目经验。
第3个题目是考察在LAB中，为什么这么解这个题目的？避免死记硬背考题解法。
3个题目如果你答的很完美，基本考官不会再追问你其他的问题了，如果你答的他不是十分满意，那么他会继续追问下去，然后根据你的表现来判定这个题目应该给你PASS或者是FAIL。每个考官会对你回答的每个题目来判分每个考官会根据你每个题目的回答来判分，如果这个考官认为你两个题目PASS，那么他给你的整体分数就sPASS，否则就是FAIL。最终3个考官中2个给你的是PASS，那么恭喜你，你已经通过HCIE认证了，否则只能再来一次。
在这里和大家分享一下，泰克网络实验室和华为专家考官模拟演练的题目，方便考生了解考试的形式。曾经这几个题目都是面试考试的试题，现在公开后，以后在考试中就不会再出现了。
1）  Bgp的防环是如何实现的？（这个题目看起来简单，但考官会一直追问下去）
2）  VRRP     你是如何理解的，如果你作为设计者，说说这个协议有哪些地方有缺陷，你又如何去改正它。
3）  网络有接入层，汇聚层，核心层结构设计，网关放在哪个层最合适，说明理由。再举出网关必须放在接入，汇聚，核心层的应用情况，说明理由
4）  在本次LAB考试过程中，bgp你为什么做xxx这样的控制，说出理由。（这个我就不写了，和lab相关的，只要不是背版本的考生都应该能答出来）
附上华为考官的模拟面试交流视频，大家去下载：http://www.tech-lab.cn/huawei
6，针对HCIE主要考察内容，泰克网络实验室制定了专业的培训内容
泰克网络实验室针对HCIE认证的考察内容设计了以下培训内容：
1)       企业应用分析能力：主要指对网络进行设计和维护，使网络结构更适用于企业应用；
2)       产品技能：主要考查对产品本身技术特点的掌握，使得在进行网络设计时能够灵活应用产品的相关技能；
3)       协议理解深度：主要指对OSI各层协议的设计原理的理解，有助于在设计网络，实施企业应用时考虑到协议自身的特点；
4)       逻辑思维能力：ICT从业者在对复杂网络进行设计和对故障进行定位时，需要有严谨的逻辑思维能力；
5)       网络故障诊断能力：主要对因协议缺陷、配置错误、网络稳定等问题导致的故障进行定位和排除；
6)       网络架构设计能力：根据企业应用的特点，设计更加优秀的网络，能够更好地支持企业应用及网络升级；
7)       ICT项目的组织能力：除了技术要求，项目组织能力和规划能力也在考察范围内。
7，相关资源下载
泰克华为培训网址：http://www.tech-lab.cn
泰克官方HCIE考试交流QQ群：118135183
泰克官方微博: http://weibo.com/269000
泰克官方微信二维码如下图：
8，HCIE认证知识点详细大纲
   
序号
   分类名称（重点） 汇总技术点 详细技术点
1 Layer  2 Technologies STP、RSTP、MSTP Loop guard、Root guard、BPDU guard 、TC-BPDU attack guard  
VLAN  and GVRP  Access port、Trunk port、Hybrid port、QinQ、Vlan  Aggregation、Mux Vlan、Voice vlan、GARP  
transparent  bridge  Local Bridging、Remote Bridging、Integrated  Bridging and Routing、VLAN ID Transparent  Transmission  
Link  Aggregation Eth-Trunk and IP-Trunk、Load-balance 、LACP
Ethernet  technologies Speed and duplex、 Ethernet, Fast Ethernet, and Gigabit Ethernet、 Auto MDI/MDIX、 Auto  negotiation、 Storm control、 Unicast flooding control
SEP SEP、 SEP Multi-Instance、 SEP Topology  Change、 SEP Troubleshoot
HVRP、 RRPP、Smart link、DLDP、Switched Port  Analyzer
Frame  Relay LMI、Traffic shaping、Full mesh、Hub and spoke、DE
HDLC and PPP、 PPPoE and PPPoA
2 IPV4  （Layer 3  Technologies） IPv4 addressing,  subnetting, and VLSM IPv4 tunneling and GRE
Pv4 RIP version 1/2
IPv4  OSPF Standard OSPF areas、Stub area、Totally stubby  area、NSSA、Totally NSSA、LSA types、Adjacency on a point-to-point and on a Multi-access  network、Virtual-Link、LSA Filter、OSPF graceful  restart、Stub Router、OSPF Authentication
IPV4  IS-IS NSAP、IS-IS Link-state packets、IS-IS area type、IS-IS circuit  type、IS-IS TLV、IS-IS DIS and Pseudo node、IS-IS SPF、IS-IS LSP、 IS-IS Metric、 IS-IS Route  Leaking、 IS-IS RPC、 IS-IS Graceful Restart、 IS-IS LDP Synchronization、IS-IS Authentication
IPv4  BGP IBGP and EBGP、BGP attributes、BGP  synchronization、BGP routes Summarization、Route Dampening、 BGP route  reflector、BGP confederation、BGP Community、BGP Peer Groups、BGP Graceful Restart、BGP Security、Principles of Route Selection
Route  Control Filtering、IP Prefix list、Route  Import(redistribution)、Route policy、Summarization、Preference、Other advanced features
3 IPv6 IP version 6 addressing  and different addressing types、Pv6 neighbor  discovery、IPv6 neighbor discovery、IPv6 neighbor discovery、IPv6 functionality protocols、 Tunneling techniques、 RIPng、OSPF version 3、MPBGP、Route Control
4 MPLS  VPN MPLS MPLS network component (P,  PE, CE)、 MPLS label format、 MPLS label encapsulation、 MPLS label stack、 MPLS label  operation、 Forwarding Equivalence  Class、 LDP、 Label advisement model、 MPLS LDP
   
Local Label Allocation  Filtering、 MPLS LDP Inbound/outbound  Label Binding Filtering
MPLS  Layer 3 VPN MP-IBGP VPNv4 peering、VPN-instance、Route  Distinguisher、Route Target、Route Target import/export、PE-CE Dynamic Routes、PE-CE  Static Routes、Redistributing  PE-CE routes into VPNv4、Redistributing  VPN4 routes into PE-CE routing table、MPLS VPN  Multicast、MCE
5 IP  Multicast Multicast distribution  tree、Multicast forwarding、Multicast RPF、Multicast  Administrative Boundaries、PIM dense mode、 PIM sparse mode、IGMP、IGMP Snooping、MSDP、Inter domain multicast routing、PIM Auto-RP, unicast RP, and BSR、Multicast tools, features, and source-specific  multicast
6 Network  Security Access lists、Urpf、IP Source Guard、AAA、802.1x / NAC
NAT Static NAT/NAPT、Dynamic NAT/PAT、Easy IP、NAT Server、Twice NAT、ALG、NAT Mapping、NAT Filtering
Device access control、Security features、Traffic  Suppression、 Local Attack Defense、IP Address Anti-spoofing、ARP Security、 DHCP Security
7 QoS QoS PQ、DRR、PQ+DRR、WRR、PQ+WRR、WFQ and   PQ+WFQ、Classification、Traffic Policing、Traffic Shaping、Marking、WRED and RED、Compression、HQoS、Class-based QoS
Fragmentation for Frame  Relay、CBS，CIR，TC BC for Frame  Relay、Generic traffic shaping、RSVP
8 Troubleshoot  a Network Troubleshoot complex Layer 2 network issues、Troubleshoot complex Layer 3  network issues、Troubleshoot a network in response to application problems、Troubleshoot network services、Troubleshoot network security
9 Network  Managem