CCIE安全Security学习考试考场环境汇总战报-备考经历

首先感谢Wolf-lab的杨老师、金sir、岳sir三位老师的耐心指导，在三位老师的陪伴下我顺利Pass了CCIE-Security。

CCIE安全-说说考前吧

我是6月29号考试，28号中午到的北京，办好入住，去踩点。我酒店订在了银泰中心旁边，过条马路就是，步行5-10分钟就可以到银泰C楼下，建议大家可以选的近一点，考前不会因为路途浪费精力，还能多复习两道题。考前注意饮食，不要非战斗减员。

踩完点后回到酒店大概三点钟，开始看DOO题目，脑海中回想操作流程，大概五点左右开始看design，刚看没几题有点走神，想到明天考试，突然开始莫名紧张，回过神继续看题，越看感觉越陌生，甚至感觉自己都没见过（当然是紧张的原因，design我背的还是相当熟悉的），当时在这种状态下整个人都有点懵了，恰巧岳sir过来找我，给了我几份别人考过的战报，我看完后，岳sir拉了个会议，给我再过一遍注意事项、易错点，和岳sir聊了会天，发现没那么紧张了。回顾着岳sir说的重点，继续把design重新过了一遍，开始休息。

关于CCIE安全考试当天环境情况

6点起床，背了遍design，大概7点20出门去考场，没吃早饭，买了杯咖啡，怕犯困或者非战斗减员。7点半到银泰C，闸机口给安保人员说是思科考试的，他会看思科的考试邮件，确认日期无误后会放行。7点35到8楼等待考官就行，考官说以后都不需要下到7楼登记，考官会在8楼确认信息后帮忙登记。

8点15左右考官到达，让阅读考前须知并给考场座位信息让签字确认，随后检查主证件和第二证件确认身份信息，随身物品存放电子储物柜，所有电子设备不能带入考场，带入考场的所有东西都需要经过考官同意，开考后开柜门需要考官同意。

当天我考试的时候有6个人共4个方向（EI-3个、Security、无线、云计算）。进入考场后，找到自己的考试座位，考官会交代注意事项，如：design不能回退；考试电脑操作界面每个按钮的作用；上厕所拿卡直接去，如果已经去了一个人时还想去的话需要考官同意；考场的笔和耳塞、一次性杯子等在柜子处拿；考试座位上的白纸不能带出考场；11点40左右吃饭，有无忌口等。

吃饭时间不能交头接耳，小心被怀疑有作弊嫌疑，建议简单扒拉两口就行，不然吃饱下午犯困，变成1.3w的吉野家可就亏了。

说说大家关注的CCIE安全考试正题吧

Design：D1+ DOO：V1

Design部分

不能回退，浏览器窗口最大化，认真读题，resource有红点的地方点一下。

值得注意的点：

第4题

排出现了新题，按照Wolf-lab的解法选就妥了。

第5题

排也出现了新题，按照考前岳sir同步的选稳稳的。

第9题题目下游技术改成all了，不影响解法。

遇到的内容以及需要确认的点已经反馈给金sir岳sir。

Design解法没问题。建议1小时以上结束design，可能是玄学，反正我控制在1小时16分钟提交的。

Design做完最后一题时别急着开始DOO，先上个厕所，排空一下，然后回顾自己平时易错点，理清DOO思路，可以简单记在桌上的草稿纸上，回顾结束开始DOO。

DOO部分

按照解法正常做，每个人的做题习惯不同，按照平时自己练习的敲，把解法内容复现在考场机架上就行，注意展示现象。

我是先读题，辨别完版本后确认拓扑、must be语句，然后开始cli梭哈，然后图形化梭哈，然后验证现象。

考场环境cli梭哈大概一小时二十分钟，图形化梭哈大概1个半小时。

虽然金Sir常说梭哈的越快，挂的越快。我个人觉得梭哈问题不大，但仅建议对版本非常熟悉的情况下再梭哈，边做边show，验证现象时候遇到问题要能够快速定位问题。

操作全部做完2小时50分钟，剩余2小时10分钟验证现象，由于时间充足，不想提前交卷，我完整的验证了两遍。

我在做的过程中遇到以下几点问题

1. fmc620添加license时添加到第三个报错，解决方法，按照老师提前交代的操作就好了。

2. fmc620添加完license和ngips集成时，集成三次都报错，检查过配置和key，确认无误，解决方法，跟考前老师交代的一致。

3. 因为时间充足，我验证了两遍现象，第一遍现象正常，第二遍现象检查时cluster的ospf邻居关系变成Exstart，确认过配置，在我们机架上遇到过一次，按照岳sir给的两步方法去排，起来后状态正常。

4. 检查，一定要完整的检查，包括选择题，我把做完的剩余时间全部用在反复检查和验证现象上了，差点忽略了选择题，选择题是在我读题阶段进行相关show后直接做掉了，但是在交卷前1min45s，没错倒计时还有1min45s我其实都点交卷了，在一个一个点确认离开页面的时候，一个念头想着在确认遍选择题，结果发现4.10选项是空的，赶紧选了点击提交。我不知道是啥原因那个选项是空的，我能百分百确认我在前期读题做选择的时候都勾选了，因为我还检查了一遍，才开始lab的。

值得注意的几点：

1. DNAC的DNS是对的，不需要浪费时间看，当然想点开确认下也没毛病。

2. Sales PC & Finance PC访问https://asa1.cisco.com和下载anyconnect很慢，下载时间大概二十分钟，建议下载的时候做别的，利用好时间。（一个小方法：时间估算安排的好的话，可以在11点40前下载，这样吃饭的时候暂停计时也可以继续下载，当然这只是一种不占用自己时间下载的方法，会合理安排时间或者平时就很熟练手速很快的话，这点小时间可以忽略）。

3. Engineering PC & Marketing PC访问https://asa2.cisco.com很慢，书签出来有几分钟延迟，利用好时间。

考完结束

把考场遇到有问题的点汇总给金sir,毕竟前人栽树后人乘凉，我们也是乘了前几位pass人的凉，形成良性循环。

关于Design，考完后我才明白的点，那就是不需要质疑解法里面的选项合不合理，因为我已经把我个人有疑问的点在考场验证过了，so相信解法吧。

不管是Design还是DOO，解法都是可以pass的，金sir说的对，考试还是以得分为目的。

平常练习小建议

1. 建议大家平常上机架不要太过依赖白板，能上机架手敲就手敲，形成肌肉记忆，考试时就能减少紧张带来的负面影响。

2. 遇到问题，先自己排查，确实排查不出，再寻求老师帮助。自己排查时可以先联想那几点配置会影响到这个现象，然后去检查配置，show相关信息。

3. 每次上机结束后都要和标配对比，检查出问题后加深记忆，避免再次出错。

总结

证书是对自己努力的见证，也是备考阶段有趣的回忆，再次感谢杨老师的陪伴和支持，感谢金Sir不管多晚多忙都会腾出时间检查作业（印象比较深的是考前最后一次检查，金Sir从外地回上海刚赶回Wolf-lab就帮忙检查作业，估计水都顾不上喝），感谢岳Sir平时的耐心指导、排错以及考前一晚的辅导（对我帮助很大，让紧张的我慢慢回到自己的节奏）。

说起金Sir想来想去还想提一点，其实很多人对金Sir有个误解——那就是平时给金Sir发消息，金Sir不回或者回的很慢，说实话我刚开始也是有问题问金Sir也是这样，每次都得汇总完然后去实验室面对面解答。直到有次去实验室，金sir给我传东西，刚好有同学从考场考出来了，杨老师过来让金sir看消息，我才看到，不管是QQ还是微信，基本一小会就十来个人找金sir，是真不夸张，金Sir点开对话框看到问题可能在思考还没回，又有人发来一个相对简单的或者金Sir能马上给出解答的，金Sir直接就点过去回了，这个消息回完很可能就忘了回上一个了。他消息实在太多了，或者就是手头上有工作在做，所以如果金sir第一时间没回，稍微隔上一两个小时再问，他忙完看到就回了。不过版本问题大家可以优先找岳Sir，岳Sir出手还是强的，疑难杂症样样精通，毕竟师承金sir，金字招牌，哈哈哈。

顺利Pass CCIE = 三位老师的支持+精准的解法+1:1的机架+自己一鼓作气的冲劲。

后续的兄弟们加油吧！

思科CCIE安全Security培训课程循环开班，联系WOLF-LAB咨询详情，预约试听！