摸爬滚打9年，终于抽时间考了CCIE Security网络安全证书！感谢WOLF-LAB！

我是一名从事网络工程工作九年的网工人，在行业里摸爬滚打这么多年，一直想拿下CCIE SECURITY给自己一个交代。从其他机构转过来的，原机构根本没有人辅导和讲解，我是二战经过WOLF-LAB，才拿到这个证书的，也算是拿一次lab考试费用，得到了教训，涨了经验。

在WOLF-LAB学习的这段时间，感受真的很不一样。这里的老师特别认真负责，也特别有耐心，知识点讲得细致透彻，不管多基础、多刁钻的问题，都会一步步掰开揉碎了讲，直到我们完全理解。平时有疑问随时问，也从来不会敷衍，这种踏实的教学氛围，让我备考安心很多。

备考CCIE期间，WOLF-LAB的机架也很省心。机架预约界面清晰，操作简单，响应速度也快，很少出现卡顿或者预约不上的情况，让我能把精力全都放在练版本上，效率高了不少。最让我感觉到惊喜的是design部分竟然也有机架，真的太厉害了。比干背题强太多了。

临近考试那段时间，老师安排了详细的每一步的细致的讲解。整理出一个详细的文档，不管是知识点梳理、易错点提醒，还是答题思路指导，都讲得非常细致，帮我们一点点找准方向、稳住心态，有这么专业的老师带着，心里踏实很多。

真正上考场考的是Design Version3和DO1。刚做到Design部分我人直接懵了，我平时习惯记关键字，没有背整句，好几道题都拿不准，心态瞬间崩了，一度怀疑自己要挂。但转念一想，都走到这一步了，咬着牙也得做完。

稳住情绪后开始做DO1，现象都正常出。过程中发现两个关键错误：

一是 sales.cisco.com 不通，问题出在 ASA1 和 ASA2 上的 NAT，我一开始写成了 nat(d,i)，正确应该是 nat(d,o)；

二是 R1 无法访问，ACL 里我写成了 permit 150.1.7.0 255.255.255.0，正确应该是反掩码 permit 150.1.7.0 0.0.0.255。

改完之后整套题顺利做完，还剩53分钟。我又把题目通读一遍，仔细核对自己的配置，确认都没问题后，提前10分钟交卷，三点多就出了考场。

但走出考场我依旧很崩溃，Design部分完全没底，一整天都心神不宁。直到晚上21:41成绩出来，看到 PASS 的那一刻，整个人瞬间释然，悬了很久的心终于落地。

顺利通过CCIE SEC，离不开Wolf各位老师的细心指导和耐心陪伴，这份感谢真的记在心里。

拿下SEC并不是终点，前行的路还很长，下一城，目标CCIE DC，继续冲！

最后也和各位网工道友共勉：

人生在勤，不索何获。

愿我们都在技术路上越走越远，得偿所愿。