CCIE Security LAB网络安全考试（Design及DOO复盘机架使用）

前  言 

北京银泰中心，这个承载着我复杂情愫的地方——既令我心驰神往，又让我心生敬畏，从这里，走出了无数怀揣技术理想的网络工程师。回溯三年前，我就曾以"WOLF-LAB"学员备考学子的身份踏足此地，并顺利摘获了CCIE EI的勋章。今天我顺利拿到登录第2张CCIE认证，CCIE Security。

考场如沙场鏖兵，每个考生都是持剑而战的勇士。当冲锋的号角吹响，你眼中唯有既定目标，而WOLF始终是你最坚实的铠甲与长枪！不必畏惧前路艰险，当某些机构还在暗度陈仓、辗转腾挪时，WOLF的精英导师团队早已在实验室彻夜攻坚，以解构技术密码为刃，以开拓创新之路为志，用躬身践行的姿态劈开题眼迷障。

复  盘

design部分：

design部分比较顺利，完成后不必立即交卷，这一点我认为考官也在考前须知里暗示了：“design一般可以在1小时左右完成，但是剩余时间将不会累计到doo的考试中，请各位考生们注意了！”。

在解答design的题目时，需要先点开所有未读的resource邮件内容后再进行答题，否则该题可能会被判为无效作答（这是我在考前等待时与一同参加考试的学员聊天时听说的，design考试的评分，会判别答题逻辑，先作答再看题的情形，可能会引发争议）

design进行了50多分钟，我提交了答卷并开始了第二部分的doo考试。

doo部分：

做题顺序，我参照了“考试指南”中老师推荐的顺序答题，完全没有问题。

刚拿到考题时，我尝试登录management PC去更新ISE证书，结果却发现management pc用户名密码总是提示输入错误，此时，我想到考前老师的嘱咐：仔细阅读账密信息表，再作答，于是，我沉下了心来，仔细分析账密信息表中的内容，发现有一行“supplicant信息”，用户名显示的是“admin”，试了一下，终于登录成功了！

考试doo机架使用体会：

CLI：有延迟，但不卡顿，流畅的延迟。

GUI：考前就听前辈们说了考场环境的gui很卡，因此上考场前我就有了心理准备，但考场的实际情况还是超出了我的预料....

在Management PC操作过程中发现，同时开启超过3个设备标签会导致系统响应严重滞后。尤其在加载fmcngips设备的Web登录界面时，浏览器会出现假死状态——页面呈现PPT式逐帧渲染，鼠标指针完全失控。发现异常后我立即举手示意，考官现场验证了设备卡顿现象，经核准获得15分钟考试延时。

遵循考官建议，我停止所有后台操作静置约30秒后，浏览器才逐步恢复响应。后续实测发现：考场环境Firefox浏览器虽较Chrome流畅，但存在岳老师考前提醒的证书兼容问题——就按照考前，WOLF的辅导老师交代的方法去操作，就可以正常通过验证。

基于上述特性，我采取firefox和chrome浏览器混合使用的方法。

考场ISE policy sets中，所有设备的“authorization policy”最后的“default”策略的“Profiles”都是“PermitAccess”

按照平时练习的解法，在考场环境中所有现象都能出现

感  悟 

考试时间分秒必争，须在提速答题节奏的同时，通过合理的考场时间管理确保精准度。愿这份考场纪实能为正在冲刺的伙伴们提供镜鉴，愿每位逐梦者都能在考场上运筹帷幄，顺利通过CCIE Security安全的认证，加油！

https://www.wolf-lab.com/

WOLFLAB官方微信：17316362402

WOLFLAB官方QQ：2569790740