CCIE 之路 2016.9.20-2017.2.24

今天终于考完了,最终结果PASS, 晚上没事就总结下。主要分为五部分吧,首先是为什么要考CCIE, 然后说下如何备战CCIE, 最后是战报分享和考试技巧。
这也是做每一个事情或者学习每一种技术的,经常问自己的问题,why , what, how. 当然这里没有WHAT了. What is CCIE, I believe you know. 最后是战报,Skills

1 WHY

至于为什么要考CCIE,其实说来很简单。

2015年7月, 刚开始在公司实习的时候,经常听到同事讲VLAN, 说要配置vlan 是多少,后面因为需要自己要deploy VM, 所以就要进行网络的配置,配置VM的VLAN是多少,配置VM的IP, Gateway 等,但是会出现莫名其妙的问题,不知道如何解决,只能找同事帮助。当前我在大学的时候,是通过了计算机三级网络技术考试,但是这个考试没有对这些内容进行阐述。后来就自己在校招前看了CCNA 学习指南,然后对VLAN,以及ping的过程有个了解,但是还是不知道什么是路由协议,以及路由是怎么传递的。后来拿到offer后,在公司主要是从事SDN这块的研发。SDN 无非就是要把网络简化,我都不知道原来的网络为什么要简化,原来的网络为什么复杂,原来的网络是怎么构成的,还搞个毛SDN呢。

2016年7月份,接触到一个项目,是关于BGP路由的学习交给一个Controller处理,当时有些BGP,OSPF,VRF的配置,当时我负责的是怎么把这些配置,给router配置好,要配置哪些东西不用关系,但是配置毕竟不怎么理解,这些配置毕竟是核心,尤其是整个网络的拓扑以及路由的传递,如何把controller plane 和 data plane 分开 实现SDN。另外据同事讲,考过CCIE 可以有奖金拿,哈哈。能学东西,还能拿到奖金,这等好事怎能错过呢。带着着这些问题,以及能拿到奖金的福利,就开始了CCIE的准备。

2 HOW

2016年9月,开始和几个同事商量一起考CCIE,首先就是笔试了,听说10月1之前会笔试变题,所以就想在10月1之前考出来,当时是在网上买的题目,拿到题目后就预约了第二天下午的考试,毕竟只有200道题左右么,所以下午下班后,就开始紧张的背答案,纯粹是硬记。大概晚上看到1点多,然后第二天早起有看了一上午,中午的时候开始坐地铁去交大考试,最后当然笔试过了。

2016年10月份,当时9月的最后一天,做了个手术,把之前膝盖上的钉子取出来,话说2015年3月份,我踢足球 膝盖韧带断裂,当时做了手术,哎,那两个月是人生最灰暗的时候,然后必须一年后把钉子取出来,于是就想趁10 月 1假期可以好好休息。做完手术后,10 1 放假的时候就不能出门了,一直在家休养,另外就开始了CCIE lab的准备。资料是一个同事给的,在家就开始看视频了,当然当时效率很低,10月1假期结束的时候,看完了,eigrp ,ospf ,bgp开始看了一点,后来大概是到11月低一直看视频,然后自己做实验,看是对路由协议有了理解,但是有些知识还是不知道。后来经一个同事指导,说你这样看下去,没完的,抓紧敲版本吧。

2016年12月份,就开始敲版本,首先就是环境的搭建。环境的搭建,估计都搞了有一周,当然仅仅在周末了,平时晚上也是忙工作和健身。后面就开始了熟悉题目,真正的动手敲,一个一个的题目理解,先敲lab1,后面又敲lab2,不懂的就在群里问,感谢回答我问题的CCIEers,过程是曲折和痛苦的,有时候一个问题常常搞到晚上1点。但当时感觉效率很低,所以就和同事组建了CCIE小分队,并且预定了2017年2月24日考试,创建了我们的微信群,并肩战斗。在这期间,慢慢的开始理解lab1,lab2,ts1,ts2,最痛苦的就是TS,常常一个问题做不出来,搞半天,晚上1点多睡觉很正常。

2016年2月份,就是过年后,我是大年初四从老家回的上海,回来就开始一个人敲lab, 后面发现时间越来越紧,尤其是上班后,只能晚上和周末,并且就结合战报发现北京基本都是考lab2,自己感觉也是lab2比较难,尤其是重分布,必须要有个人帮你讲讲,在这里要感谢群里的各位好心的CCIEers,谢谢!当时要花3,4个晚上才能敲完lab2,后面就是越做越快了,终于可以在8小时内搞定,可以在6小时内搞定,可以在4小时内搞定,可以在3个半小时搞定。大概离考试有两周的时候,开始lab2,ts1,ts2 穿插练习,在离考试之前的上一个周五的时候,听战报说北京有考到lab1+,于是乎有点慌,本来都没怎么准备lab1+,心想如果有时间还是要再看下lab1+的,当然之前已经做过有2遍吧,当然不是很理解。所以在考前的最后一个周末,又敲了两遍lab1+,不熟练,要敲8个小时,考前前4天又敲了一遍,考前前2天的晚上,又敲了一遍,当时敲到晚上1点多,现象都有了。第二天就要去北京考试了,早上又早起敲了一遍lab2,这才心里稍微有些底了。后面高铁上,又把diag 总结了一遍,然后到北京后地铁上和酒店里和同事一起把TS顺了一遍,这个很有帮助,因为其他人可能会给你提示你平时不注意的点,这一遍对我第二天考到TS1很有帮助,有几个错点当时没注意。所以Team 很重要!

3 EXAM DAY

2017年2月24日,前一天晚上没怎么睡好,大概也就睡了3,4个小时吧,7点起床,饭后喝同事买了些吃的,红牛,士力架,咖啡等。后面在8点10分到的考场,真正考试的时候已经8点20了,要早去,不然晚去的话有点慌。先考TS1, 第一个题目都把我整蒙了,后面怎么都不通,vlan 12 没有配置,后来又发现ospf 某个interface要加cost 10,然后diag2,然后lab1+, 抽到lab1+的时候当时有点慌,毕竟对lab1+的路由传递不是特别熟练,没有敲过太多遍,没有lab2熟练,如果发现问题,很难处理。并且我之前练习lab1+的时候,为了节省时间,没有自己亲自配置过vlan, 所以在配置vlan的时候特别注意,还好l2没什问题,花了我有40分钟,中间道路曲折,下面会有详细过程描述。

4 战报

TS1

TS1感觉没太多好说的,掌握了常见的哪些错误就好。

  1. SW1,SW2 没有active interfae vlan, active,然后发现路由走R8再到SW1好像,然后就在SW2的vlan 26接口加了个cost 10,就正常了,R1加个maxium-path 2
  2. R17 多了ppp authentication chap callout
  3. R21的e2/0 cost 是1,no 掉,或者改成10
  4. 这个题,有点忘记了,好像R12还R13有个ACL, permit R14就可以了。
  5. 改R21的route-map 的 setLocalpref,把gr 16改成 le 32好像。
  6. IPV6,R22的route-map 设置的ipv6下一跳不正确
  7. DMVPN,发现R17是通的,就把R17的配置刷给了R18,R19一遍,R15的tun0下关闭水平分割,R18 eigrp多了个eigrp stub summary,no掉
  8. R3,R5,R6,R4 import export的不正确,R4,R6的e0/0加下cost,R7加下default route,125网段,R3 bgp没有宣告125 网段
  9. R24,R7 dmvpn没有建立,发现是ipsec配置有问题。然后就通了。
  10. R23 配置ip name server 8.8.8.8,NAS上 ip http server , ip domain lookup。

TS1都是常规错点,注意就是了

TS2

需求一样,但是错点不一样,考试的同学要注意,尤其是最后两个题目,还有MPLS VPN, 第一题注意还有个ACL。 同事没有解出来,也不知道什么解法,去考试的同学注意了。一定要理解路由的传递。

LAB1

注意:IPV6有个CCIE 前缀,show run | s CCIE 就会出来。

过程描述:有点枯燥感觉没有什么参考价值,不想看可以略过

  • l2: 仔细
  • l3-ospf,eigrp , AS12345,AS34567,AS45678,AS65222的ospf或者eigrp的配置,比较简答
  • l3 BGP, 把AS12345的BGP,mpls,VPNV4一起配置完,然后配置AS34567的,AS34567配置完后,发现R11的默认路由是R99给的,不是R9的eigrp分发的,并且R9,R11的eigrp ,bgp 过段时间就重新activate, passive一次,这可把我整慌了,估计被trouble了。找了有20分钟就静下心来,先做其他的。
  • DMVPN, multicast等,别忘记加ip multicast-routing 我这次又忘记了,后来才发现了。DMVPN,mulaticast 没啥问题。
  • R12,R13,R14的ipv4, 注意宣告e0/0,lo0。
  • PE的prifix-list,发现R12 trace 1.2.3.4的时候路由到R20不走了,发现是R2,R3给R20 的vrf INET 有个prefix-list,这个应该是只针对Global ISP的,毕竟练习的少,哎。。然后R12 trace R18是可以通的。
  • tr 1.2.3.4好像是从R3走,tr 10.2.19.1是从R2走,但是我当时都是在R3走,后面在R20上做了个route-map 设置了下weight。现象就出来了,这个地方平时练习的时候没有注意。
  • 后面再继续排查AS34567,我把R8-R11的 eigrp,bgp配置都no掉,从l2开始检查,发现SW3的trunk 丢了,又从新配置上并且shut no shut了一次然后把eigrp,bgp ,都配置好,邻居都建好。
  • IPV6部分配置好,现象也都有了,后面做完ssh的配置的时候,和其他配置的时候,发现从R10 ping不通R20, 但是R8,R9可以ping通,R11的默认路由是bgp的不是eigrp的,这个时候离4点还有不到半个小时,当然其他的现象都有了,所以我想,如果这个问题搞不定,应该不会挂吧,又静下心来发现R11上没有把R9 邻居active,不知道是被trouble还是自己忘记写了,还有20分钟的时候现象都有了,就放心的走了。Never give up!

5 SKILLS

EXAM SKILLS

  1. 做完TS的时候,可以把一部分配置保存到你考试的电脑上,比方比较难配置的DMVPN,IPSEC等
  2. 做完DIAG的后,一般会剩15分钟,这个时间不能提前结束,这个时候可以去趟厕所,稍微放松下,回来后我建议,自己新建几个txt,因为我平时配置的时候都习惯用txt, 我是分别命名l2.txt, ospf-mpls.txt, eigrp.txt,bgp-ce.txt,bgp-pe.txt,dmvpn.txt,可以先把一些简单的预配配置上,尤其是配置BGP的时候,要重分利用replace的功能,快捷键ctrl + H,直接替代,然后再检查。
  3. 考试的时候可以把手机带在身上,关机就ok了,并且可以出来上厕所,所以你懂得,可以掏出手机,忘记的地方看一看。
  4. 不要迟到,我今天考试就是迟到了,稍微有点慌。因为时间大概就是在上午8点到下午4点,你如果迟到了,比别人晚20分钟,最后还是要4点结束。
  5. 买好士力架,咖啡,红牛。
  6. 不要放弃,时间很长,如果熟练可以很快做完,我是因为不熟练所以做到最后一刻。

Be READY SKILLS

  1. 一定要理解好路由的传递,去的路由和回来的路由是怎么传递的。这个很重要!!!!不管是lab还是TS。
  2. 不要存在侥幸心理,该准备的都要准备,我这次差点挂,还好lab1+考试前几天有时间,又做了几遍。
  3. 组建强大的Team,不要一个人考,很无聊的,找个3,4个人一起考吧,人多了事情太多,2个人就有点少,3,4个人差不多。
  4. 推荐有道云,手机和电脑可以绑定,做好资料的总结,一定要自己总结。
  5. 周末就不要玩了,努力吧,骚年! 30岁之前很重要!!
展开阅读全文

没有更多推荐了,返回首页