对于还在备考的同学我想说,只要你下定决心,不要怕自己基础差、不要怕自己学不会,只要你进了誉天,这里有负责任的指导老师、有热心的IE大佬、有合理有效的练习计划,你需要做的就是认真地听完集训视频、理解透实验解法,再勤加练习,最后HCIE考试就是轻松拿捏。
- 考试阶段
成都考场的位置官网上有,我在后面也附了截图可以看一下。考试当天早上我8点就到了园区1号门(提前1天来踩过点的),在旁边小楼里出示头一天晚上9点华为发的验证码办一个访客证就可以进园区了。
到了考试大楼,跟前台说明来考试后就在旁边的小沙发上看笔记等考官下来接。8点半左右考官(一个很温柔的小姐姐)下来接我们,除了身份证和访客证之外随身所有的东西都要存放在自助存包柜里。接着就带我们上二楼考场,考场就是一间会议室,一个长条形的会议桌上8个考位,每个位置2个显示器。
考场的屏幕不是很大,分辨率也不是很高,不能自带键盘鼠标,提供的是罗技的k845键盘和G502鼠标。键盘是机械键盘,建议没用过的同学提前试试机械键盘的手感,防止考试时用不习惯影响速度。鼠标很重,考官也会提醒可以自行加减鼠标里的配重铁块。标配的鼠标垫很滑,可以跟考官说换一种会好一些。
开考前考官会放两遍考场规则,再发一张纸质的考场规则并要签字。签完了就可以看电脑上的考试说明,看完之后考官会提醒可以点击开始考试了,注意此时即使自己不点开始考试也会开始计时的。考试时间是倒计时的8小时,桌面系统右下角的时间是不对的,以考试系统上的倒计时为准,也可以直接问考官时间。
- 考试过程
考试的环境跟咱们平时练习的机架四比较接近,设备输命令回显有一定的延时,接口编号除了X_T2_AGG的堆叠口用的XG口,其他的基本都是一样的。
考试开始后按照平时机架的练习节奏来:
- 修改截图软件的几个设置:
设置成ctrl+v粘贴、不勾选右键粘贴、允许多开mobax软件、关设备时不退出mobax软件。这几个设置一定要先做才不影响后面考试。(修改设置的截图放在最后面)
我就因为开始没设置粘贴快捷键,登设备输密码时手敲一次密码,复制粘贴一次密码,结果ctrl+v没把密码粘贴进去,导致密码错误5次设备被锁了。反应给考官说是设备被锁了让等会再试,这时才反应过来是粘贴快捷键没改,过5分钟后再登就进去了。
- 确认设备密码:
在开考后前半个小时内确认所有园区的设备包括5台测试机都可以正常进入,有发现密码进不去的要马上跟考官说,半小时后考官就不管密码问题了。
考试系统上会给出一张表,明确说明了哪些设备有预配密码是多少,哪些设备没有预配需要设置密码为多少,一般都是设置成Huawei@123。测试机登录比较慢,打开后就不要再关了,测试机我碰到有一台进不去,让考官解决了。而且测试机里的延时更大,拖动光标时有明显的卡顿。
- 园区配置:
我上午先做的y园区,做之前先看下题目,确定一下自己抽到的是正常y还是变种y。在y园区的业务随行还是用户准入题目里可以看出来,如果给了管理vlan和ip就是正常y,没有给就是变种y。再顺便通过预配地址表里给出的地址看是ipv4还是v6地址可以确定抽到的是mpls还是srv6。y园区的无线ssid在桌面的一个文本里明确写了名称要修改成什么(我的是后面加数字025),密码要改成多少(我的是让改成Hcie@123,不确定其他人是不是一样),照着改就行。y园区的南北向地址跟平时的是不一样的,可以写到文本里方便查看使用。
做y园区先看下两台出口的预配地址和静态路由都有没有,dis cu | include netconf看下内部的5台交换机有没有预配残留,预配有问题就先找考官反应再处理。y园区就按平时练习的顺序来做就可以,就是注意截图不要截错了屏幕,默认截的是鼠标在的那个屏幕,把过程截图文件夹放在旁边屏幕随时看一眼。
我的y园区还比较顺利,该上线的设备都正常上线,创建vn时该提示报错的一样报错,等一会再点就可以,都跟平时机架一样的。设备不上线时,先等一会再看,顺便检查一下自己做的配置对不对,如果长时间不上线配置也没错,就跟考官反应再看要不要重置设备。出口设备和内部交换机重置的命令自己要记住,以防要重置设备时用到。
再就是考试用的是20版本y,部分界面跟平时练习的不一样。比如最重要的一个地方就是在配置回程路由、ospf、bgp路由等界面的右下角有一个应用按钮,这个应用没点的话路由配置就不会生效,会导致设备上线振荡、邻居创建不成功等,这些问题平时也可能会碰到,考前多看看群里的20y区别视频。(部分20y界面截图放在最后面)在y园区等待的时候可以写z园区的脚本,这样可以节约时间。
y园区做完之后我做的是z园区,题目没有变动,跟平时在机架练习一样正常敲完脚本刷进设备就行,就是注意尽量不要敲错命令,也不要刷错了设备,也可以把第一台的配置敲完就刷进去看下命令有没有错误,刷第一台配置时最好是按命令模块分开刷,确定没问题再刷下一部分。所以平时练习时就要对脚本非常熟悉,缩写不要写错,自己容易写错写漏的地方要多记一下,考试时可以避免写错再修改浪费时间。
z园区做完之后就是x园区了,x园区题目也没有变化,跟平时练习一样。提前检查一下预配比如ap1有没有上线,再就是无线ssid也需要改名称和密码,照着改就行。x园区我是直接在设备上敲的命令,部分配置比如核心的vpn实例、防火墙策略、路由过滤条目等是用mobax的文本编辑修改好再一起刷的。群里很多大佬x园区都是写的脚本,写脚本会更节省时间,这个就看自己平时的习惯了。不管用哪种方式,x园区的设备配置其实都有很多相似之处,比如vlan、vlanif接口、eth-trunk接口、物理接口、ospf路由等,平时先理解好解法再按自己习惯的思路去写配置,这样不容易漏配置写起来也顺。
x园区完成后就是写python了,python只能在测试机1上写,也只有这台测试机上装了python环境。在开始写之前创建好自己的目录文件、检查有没有paramiko、ncclient库文件,没有就跟考官说。测试机比较卡,写python不要着急,把命令一次就敲对,减少修改的时间。有部分命令没有补全,我记得好像有
self.vty.recv(65535).decode("utf-8")、res = re.compile这些,还要注意命令的大小写,写错了不容易看出来。所以平时练习时,虽然都有命令补全,但还是要把命令都记住,防止考试没有补全时卡住写不出来,或者因为考试环境的库文件太多而导致补全出来了其他相似的命令,python很容易,但是平时要把命令记熟才行。
最后就是论述了,论述题目跟平时一样。只有一点不一样的是,我抽的srv6的题目里论述部分包含了2个小题,一个是srv6练习题目里的rr可靠性,还有一个是练习时mpls部分的frr环路问题。考试时是有产品文档可以搜索,所以平时练习时可以多用关键字在产品文档里搜一下,熟悉下位置。但是最好还是能记住全部的内容,至少要记住个大概意思能自己写出来。我考试时就是因为做其他的园区去了把论述部分留在最后,结果因为时间紧张,没有时间在产品文档里去搜,最后论述全部都是直接敲出来的,虽然不够详细,但是该有的点都写出来了。
- 关于验证:
考试的验证需求跟平时题目差不太多,部分验证需求会写在题目中间,这部分验证是只给了需求没有给命令的,在最后的验证部分会直接给出验证命令,比如查看邻居状态、路由明细等这些,不过要注意这些命令在考试系统里是不能复制的,可以自己写到文本里,这样在不同设备输入时就复制粘贴节省点时间。
我在考试时出的最大的问题就是在无线验证部分,x和y园区的无线信号无法连接导致相关的ping测试需求都没有截图。开始连不上时我尝试了几次都不行就先放着做其他的验证了,因为我记得有其他考过的大佬说过考试时无线是可能会连得很慢。后面其他验证都做完了,再连还是连不上,我就自己排错去了,比如ap状态、ssid名称、密码设置、地址池等等无线相关可能的配置都看了,不过最终还是没有排查出来。考完出来之后再想想或许不是自己配置有问题,也有可能是考场测试机的问题,当时应该跟考官反应一下的,至少可以排除一下测试机的问题,看到这里的同学要记着这个,不要像我一样忘记反应问题。
不过,虽然少了无线部分的验证截图,最终还好是过了,这结果还是没枉费我这么长时间的努力。
- 考试总结
- 考试说明里明确给出的一些名称、密码要按照说明去修改
- 考场环境出现问题时要直接跟考官反应
- 考试时碰到问题是很正常的,整理好思路,有效地应对就好
- 考试时适度的紧张情绪可以让自己保持专注,但也不要太过,只要自己平时准备充分了,就要相信自己考试没问题
- 平时练习时在保证准确率的前提下再想办法尽量提高速度,准确率和速度同样重要
- 在平时练习时收集自己容易错的地方并形成一个错题集,不管错误的大小都去搞懂,考前再多看看这个错题集
- 多看大佬写的战报,多总结经验
- 最重要的一点就是不要放弃,努力到最后一刻,总会有希望出现
- 写
- mobax设置截图
- 20y部分截图
隧道模式选EVPN:
路由配置要点应用,按钮为灰色不能点时就刷新页面:
互联口配置要选高级模式:
Management配置页面: