2018.1.12 HK pass CCIE Security！战报，顺便求个勋章

Simet_Zheng

香港的话曾经的那个天天住着考CCIE的王子酒店已经搬走了，建议去香港丽骏酒店，就在湾仔地铁C出口出来左转20米，而且走路去考场也就几分钟的路程，相当赞，重点在于，便宜！离香港不是很远，我是11号的下午才过去的，建议买张无限流量的电话卡，贼便宜，两天的也就十几二十块，地铁两日卡就贵一点，要110左右，不过从罗湖口岸过去的话，坐地铁到湾仔单程也要51港币，所以买个地铁卡还是方便很多的。第二天一大早跑去鹰君中心31楼等，31楼只有一个思科的后勤阿姨在那里，重点是她说没上班不给我们开门进去等，只能在外面。。还好我是广东人，开个大招用粤语和她对话之后就放我们进去了，感觉她有点歧视非粤语地区的人啊。。。然后进去等，当天考试的有10个人，有一个是香港思科的员工，本地人，考官对他贼好。。完全不查他是否带了东西进考场。10个人里面2个考安全，1个DC，1个SP，剩下的是RS。到了差不多8点Eric领我们下去29楼考试，简单介绍了一下就开始正题了。

. _# I7 }8 G; g. ZTS的话没什么特别的地方，就是第5题的VPN在改完错点之后没有出现加密的现象，我是直接在两个调用VPN的子接口下shutdown/no shutdown就可以看到加密了。然后第7题dot1x那题，题目要求ISE上面的internal user的用户名是cisco，但是考场现象是Cisco，我是改成了cisco的，但是我的几个战友都没改，都是可以成功通过dot1x认证的，感觉这个无关紧要。
4 ~: P8 D8 l% Z" B
+ Z. ?  |& @( h# E0 g1 Y3 @4 ?9 v. JDIAG都说出了一套新的，当时考完TS准备跳到DIAG部分的时候两只手都在冒冷汗，看到了熟悉的题目之后终于松了一口气，然后DIAG没啥好说的，跳过。
, z& b% v0 H. l- v* s
CFG部分的话，前面都比较顺利，1.4的NGIPS我是用考场定义好的object的，而不是自己写的地址，有个object，考场里面的名字是anyconnect-ikve2！没错，你没看错，就是ikve2，看的我一脸尴尬症都犯了，不过我懒我就还是直接调用了。
后面是一直做到了4.3的时候才出问题，我在做完4.3之后，进入candidate pc测试ssh效果的时候，打开putty啥东西都输入不了，就像是键盘坏了的感觉，于是马上呼叫Eric，然后给我解决了。
1 C' w" w/ p# V# c9 Y( O再之后就是5.2那题，考题上面说千万不要改动ap的hostname--"ccieap"，可是我一开AP就是一个以ap的mac地址命名的名字，所以我又呼叫考官，估计是Eric那天心情好，马上又去跟我解决了这个问题。可是他在后台登陆了ap帮我解决完之后，我就打不开ap了，这次考官不给我解决，我摸索了好久，才发现在逻辑拓扑的右边有个“commserver”的terminal控制器，进去之后clear line tty 10之后就可以重新打开ap了，简直吓我一跳。其他的话我没遇到什么奇葩的情况，那就祝接下来的战友都能顺利passCCIE！

健爱蓉

求lab

健爱蓉

求lab

红豆抹茶冰沙

恭喜恭喜~~

zack678777

congratulations

Simet_Zheng

zack678777 发表于 2018-2-7 11:13
congratulations

多谢多谢

v785134

thanks for your sharing

红豆抹茶冰沙

请问大神安全是报的哪个培训机构呀~

Simet_Zheng

红豆抹茶冰沙 发表于 2018-5-16 09:13
请问大神安全是报的哪个培训机构呀~

哈哈哈这个很尴尬，是广州的一个机构，现在已经倒闭了。

假的QQ小冰

赞啊啊

假的QQ小冰

赞啊啊

hellben

gongxigongxi