HCIE一位考友心得

我先谈谈我准备的历程和时间规划吧，我是去年毕业的，然后7月份发现了XXXXXXX这个机构，在B站上面偶然听了听xxSir的数通课程，然后就打算报XXXXXXX了。我刚毕业那会很菜，所以打算系统的学一遍再想考试的事情，就这样学到了12月份，把IE的所有课程都学完了，学完之后再去看理论很多东西都可以看懂了，理论备考起来也很轻松。到今年2月份开始进第一个群，因为有很多流程，原本想最迟5月份拿证，结果拖到了7月份，这都怪自己不喜欢看群公告。然后4月份进虚拟Y群，5月份进冲刺群。

我感觉整个备考过程还是很轻松，没有感觉特别累，到了最后，三连加Python的话脱离状态都能把时间控制在三个小时以内了。我个人觉得时间这个东西并的主要原因并不是手速，用马哲上的观点来说，解决问题要抓住主要矛盾，我认为降低时间的决定因素应该是对业务的理解以及熟练度，其他因素只能称之为重要因素，比如手速，排错能力以及身体状态。所以我根据这个观点我先是好好去学习理论知识，然后用学习的理论知识去理清楚考试的业务要求；然后再针对性的去训练打字速度，以及排错能力。每次练习作业的时候我都会稍微理一下考试的业务需求，如果有不理解的，我也会去学习相应的理论知识，这都是我在离考试15天以外干的事情。因为原理是支撑我们解决问题的基础，那样就像学数学，基础知识才是生根发芽的关键，所谓“基础不牢，地动山摇”。总的来讲考IE是一个艰辛的过程，之前考研失败就是没有把每个阶段该做的事情做好，展现拉太长了，到最后身心疲惫冲刺的时候冲刺不动了，这是大忌。所以我准备IE的时候都是每个阶段要做每个阶段该做的事情，还没冲刺的时候多补补基础轻松一点学习然后深挖一些重要的东西，到了冲刺的时候就安安心心准备冲刺因为到后面可能熬夜比较多，特别是上班族。

说一下各个园区的经验吧，X我脚本复用的比较多脚本也是写一点刷一点，比如创建和放通vlan，vlanif里面的ip地址；ospf，防火墙，重定向，反正能想到的复用我都复用了。这样的话我都X就可以少配很多东西，所以我X的速度基本上稳在了35分钟左右了，无论状态好坏都是这样。X可以针对性训练一下写认证的脚本和防火墙的脚本，我认证的脚本三分钟就能写完，防火墙策略脚本6分钟左右就能写完；这两个脚本可以针对性训练一下。X还有一个痛点就是设备太多太杂，导致mobax的会话框太多了，我建议先上ACC把所有的EAP报文透传和stp以及eth啥的都配好，然后彻底关掉ACC的窗口，这样的话我的mobax窗口就很少了，刷脚本找设备也很快。其他的如果需要具体看我X这么操作的可以加我吧，我把视频给你这里不方便展示了。

Y我是最想说的一个园区，因为我在上线这块花了很多时间去研究，而且考试的时候我的设备上线是出了问题的，花了两个小时设备才上线，不过考试的时候在给Y重新上线的过程中，我几乎完成了X和Z的所有配置，所以时间算下来也还好。Y园区上线最重要的两个个东西必须要记住

1. 熟记设备上线的流程，首先给Y出口配置上线命令，然后在控制器上导入表格，导完之后这里就停一下，可以去做X或者Z都可以，这里等的目的就是确保路由器不会有配置残留，如果有配置残留比如你的1口还存在给交换机上线的命令，那么你的交换机此时就以及上线了，当然交换机上线了不要以为捡了便宜，到后面配置推不下去都是有可能的，所以这里如果等了一会只有两台路由器上线的话就不用管了继续往后面做，否则直接重置路由器和交换机重来。如果正常，这时可以去做零配置开局了，注意考试的时候选择南向接口是有两个选项的，（图1-2）选public。做完零配置上线就去写underlay上线的路由。写完之后也等一下，因为设备要掉线，这时候你有可以去做X或者Z。等underlay上线之后选择链接RR，做vlan1上线。Vlan1上线两个坑，一个是DHCP148错误（图1-3）另一个是10口的NAT没关掉（图1-4）。  做完vlan1上线之后一定要看看设备的状态，是不是交换机路由器都上线了，如果都上线了并且不震荡，就可以去做3996上线了，如果没上线，就这几个错误了，很好排。  做3996上线呢，坑点就是回程路由没写对，自协商没打开。所以设备上线就这几步操作，一定要反复记忆考试反复检查就好，一定要熟记，如果这几个步骤都记不住，不要谈什么环境有问题啥的。（考试环境很稳，为什么，正常情况下控制器很好用；如果万一环境真有问题，要相信华为是有大牛的，他会去判断是不是环境的问题，还是你配置的问题，所以一定把这几个流程记得清清楚楚）
2. 看配置结果是否推送成功。（图1-5）这个也是必须要掌握的，这里我不建议去死磕报错代码，因为我总结了很多报错代码，但是我最后得出的结论就是：“如果考试设备不上线，看一眼报错代码，如果不是code=4，其他的就不要怎么管了。因为这个报错代码根本不稳定，他可能只是反应当时的错误，甚至是之前的错误，只不过弹出来很慢而已。为什么不稳定，因为交换机协商上线是一个动态的过程，如果这个过程顺利他会按照流程走，但是如果不顺利，他就有可能在很多个报错代码里面来回循环。所以看到的报错代码可能压根就不是真正的错误。但是为什么code=4就这么肯定呢，因为code=4只会出现那两种情况，不会有其他情况了。重要的是一定要非常清楚上线流程已经配置结果的下发，是否下发成功，是否需要回退操作重新下发。”所以这里为什么要把配置结果下发成功作为必备的技能，因为正常情况下，你做的配置没问题下发下去是不是应该是正常情况，如果你做对了，配置没下发下去，是不是就会出问题。在保证配置一定没问题的情况下这里就有两种情况，一是你去点击全量下发和失败重下发，如果下发成功，那么没什么问题，设备绝对会正常上线。 二是你配置怎么推都推不下去，为什么会出现这种情况？这里又会分为两种情况，一是环境真的有问题了，但是这个问题会以提示的信息反馈给你，如果考试遇到直接报告考官就好了，因为这个问题我在机架4遇到过，但是考试应该不会遇到。二是，你想控制器下发配置和路由器接收配置也是有顺序的，比如正常情况下你配置了12345，控制器会按顺序12345这样推送；但是如果你不仅配了12345还配了678910，如果控制器先推678910发现怎么推都推不下去，那肯定推不下去对不对，所以你应该把678910的操作都在控制器上回退了，再去重新下发配置。如果有必要的话，可以回退到删设备都可以，大不了把设备删掉了重新来过。而造成这些问题的根原就是你不该配到一半把路由器重置了，但是你的控制器配置没有回退，所以一定要记住，（切忌在半路重置路由器）

其次我想设备上线都搞定了，其他应该没什么大问题了吧，下面我再分享几个做Y的过程吧。如果时常感觉做Y都是很心虚的状态，总害怕哪里配错了，可以看一看。

1、当你做完虚拟Y添加设备之后，过一会你不妨去检查检查你的Y_Core的OSPF和BGP EVPN邻居起来没。

2、当你做完DHCP Server之后，你不妨去ping一下你的DHCP Server能不能通。

3、当你接入管理之后你不妨去检查一下配置结果是否推送下去，如果正常Y你还可以去AGG上dis ip int bri 看看有没有vlanif124的地址，起来了没？ACC上dis cu int 看看接口上有没有认证模板，记住，这里的认证和X园区的认证原理是差不多的。如果是变种Y不妨也可以看看ACC上dis cu int 看看接口认证推送下去没。

4、部署完VX虚拟网络之后，你不妨去Y_Core看看你的vxlan的vni起来没，vbdif的地址起来了没

1. 当你做完SD-WAN那边的操作之后，你不妨去Y_Export和Store_Export上看看你的SD-WAN隧道起来了没，也看看你的vpn实例下的地址有没有对。

最后，你想，你的过程都没有错，你Y就不会再心虚了，即使如果出现了Y拿不到地址，那最多也是你什么授权结果或者授权规则错了，这都是一分钟都能排出来的问题，你就不用再去担心其他问题了。

Z园区我感觉没啥好说的，还是一样，先捋清楚原理和思路，然后再慢慢打磨自己的脚本，慢慢来。

Python的话一天一遍就好，没有过多的技巧，可以准备一个完全没有问题脚本，因为python运行不起来一定是你配置的问题，如果你实在排不出来了，就可以去逐字逐句去和没问题的脚本做对比。

最后我说一下我考试的情况吧，我考试XZ和python都没问题，我都Y上线出问题了，因为我的WAN链路模板的时候南向接入端口选错了，选成Private Default Souce Access了应该选Public Default Souce Access，当时没反应过来，不过后面反应过来了，后来反应过来之后我重置了Y_Export，导致后面配置结果一直推不下去。我推送了五六次，路由器重置了两次，发现路由器可以上线，但是配置就是推送不下去。我就呼叫考官，考官帮我排错问题，说配置已经推下去了，但是还有问题需要自己解决 ，不补时长。然后我登控制器一看，发现还有一些配置没推送下去，所以这里我就犯了一个大忌，半路重置路由器，配置没回退就想着推配置。（所以提醒大家不要学我动不动就重置路由器）后来我索性把配置回退到起点，删掉Y_Export路由器，重新导入，最后就非常顺利了。整个过程虽然很坎坷，但是其实一点都不慌，因为考场环境无非就比平时机架里练习的多一个回程路由点应用，选择接口选高级，HCIE模板多一个Private而已，其他几乎一模一样。论述建议大家两手准备，手写和抄，我考试时1点就全部做完了，接下来截图，自检加写论述（我论述纯手写的）最后只剩下一个小时了，所以论述两手准备比较好。我考试是在成都，当时前一天下午到华为门口看了一下啊确认没错就找酒店，打车去酒店休息后，第二天八点15左右到了华为那边，打印了访客证之后就到门口左转第一栋U1进去之后等待考官来接。我坐的八号机位，mobax建议不要开多执行可能会卡死；产品文档很全，但是我没有用上。

最后感谢xxxxxxxx的耐心指导，刚开始信心还挺足的，感觉自己理论还可以啥的，结果前几次作业被查出来一堆问题，我还怀疑这些问题真的会影响考试吗？后来想想，现在的IE的要求就是这样，就是要按照华为的要求来，慢慢理解为什么有这么多要求，后来就不再吊儿郎当，好好自检，好好研究解法。感谢一路上帮过我排错的大佬，还有一个备战路上一直陪伴我的好xxxxx友，这里就不说他是谁啦。我建议考试的路上能遇到战友是最好的，这样可以相互帮助，也可以相互提醒。