第二个CCIE安全Security证书我在WOLFLAB培训+学习+考试一站式完成！

WOLFLAB官方微信：17316362402，关注WOLFLAB网络技术实验室，CCIE安全Security培训课程循环开班，联系网站客服预约免费试听！

认识杨老师是2021年3月份，当时在腾讯课堂试听CCNA的课程，试听其他两家CCNA课程，有些地方我不懂，但是讲课的老师总喜欢讲这里大家应该都知道吧，就跳过了，最后试听咱们WOLF时，讲的非常细，连根拔起，刨根式讲解，还会提及相关的知识点，当时自己还有点小犹豫，主要担心自己基础不好，学习难度大，于是就有了经典名言 “考虑就等于放弃，犹豫就败北”，现在回想真的就是杨老师的另一句名言 “念念不忘，必有回响”；做任何事都不能轻言放弃，要坚持；

在学习IE的时候是金老师在讲课，学习过程，经常有不懂的地方要向金老师请教问题，师尊是一个非常强的男人，技术超群，还年轻帅气（O(∩_∩)O）；有时也会很逗；

我就是常年QQ/微信轰炸师尊的人，炸完写笔记，网络的知识海洋太大了，唯有写笔记，才能更好的去理解＋回忆；没人能保证自己不会忘记最基础的知识点；复杂的就更保证不了；

学习过程中的实验一定要做，学习CCIE 最重要的两件事大抵就是 笔记+实验；

备考阶段：

刚开始4个小时做不完，而且还要做笔记，我喜欢即使有文档的情况下也做一份自己写的笔记；这样印象比较深刻；整理好笔记基本就能脱稿，偶尔也会有不清楚的地方，回头看看笔记；效果嘎嘎好；非常不推荐无字天书流，CCIE到手了，一个字的笔记都没有；平时练习的时候遇到问题不要慌，不要轻言放弃，自己排出来的错才是排错，实在不行放大招恢复快照；而且我比较喜欢与其他同学讨论问题；等于是在吸收其他同学的经验；提升自己排错的能力；

考试：

       我分配到的机架是SJ02（ASAs = 5516x）;

Design 部分 我考的是V1+;

题目与老师提供的一致，一定要最大化答题页面，不然会都一些地方看不全；Design部分必须做 1 小时以上，做完最后一题不必急着提交，回忆一下平常爱错的地方，我平常 nameif 容易错 类似 insdie 这种，http 忘记配置，cisco 敲成 cisoc；

Doo 部分 我考的是 V1 （北京目前都是V1）；

首先看题目，看看跟家里比有没有不一样的地方，顺便把选择题做了，再做一些初始化的操作，ASA1-2 mode、ASA3-4 巨帧、SW2-P、port load src-dst-ip、ISE 证书、AMP PC 卸载AMP客户端；

2.3 这里注意一下，考试的时候子墙里敲nameif 不显示默认分配的安全级，敲完一定要show nameif ，另外考试的时候不能用快捷键切换窗口（也有可能是我不知道）做玩配置，敲 failover 的时候导致 ASA2 敲上了 ASA1 没有敲上，再去敲 ASA1 的 failover 会导致 ASA2 成为主，并且覆盖掉 ASA1 的配置。等于子墙 划接口白敲了；

       2.4 注意一下 OSPF DR是不是 ASA3；

2.1 、1.2 一起做，做完配置做切换测试的时，先 show vpn-s any 看看两边会话是不是都有，如果备墙少了会话，切换的时候那就会掉，可以在PC上重新登录 VPN，群友说wri standby 可以让会话同步，大家可以试试；最后要保持ASA1v 是 Active；另外建议大家在 1.2 配置 ISE的时候 就把 DNAC 跟 ISE 关联上，避免发现 DNAC出幺蛾子，时间又不够；

       2.2 1.3 一起做；

       1.4、1.5 正常做；

3.1 4.1 4.3 一起做，验证完现象必须去交换机上 show authen ses int g0/1 de | show ip access-l int g0/1，检查是否正确

3.2 4.2 一起做，验证完现象必须去交换机上 show authen ses int g0/1 de | show ip access-l int g0/1，检查是否正确

3.3 4.4 一起做，验证完现象必须去交换机上 show authen ses int g0/1 de | show ip access-l int g0/1，检查是否正确；cts 的配置要一气呵成，不要配错或者少配 然后去加去改，遇到问题不能解决全no 掉再来。

       3.5 4.5，一起做，

       4.6 正常做；记得取消Ping；

最后祝大家早日拿到CCIE，WOLF-LAB，YYDS。

学网络就选WOLFLAB（沃尔夫）网络实验室

欢迎关注【WOLFLAB网络实验室】，了解更多关于思科安全CCIE培训相关技术！

讲师：金弋然