CCIE 之路 2016.9.20-2017.2.24

今天终于考完了，最终结果PASS, 晚上没事就总结下。主要分为五部分吧，首先是为什么要考CCIE, 然后说下如何备战CCIE, 最后是战报分享和考试技巧。
这也是做每一个事情或者学习每一种技术的，经常问自己的问题，why , what, how. 当然这里没有WHAT了. What is CCIE， I believe you know. 最后是战报，Skills

1 WHY

至于为什么要考CCIE，其实说来很简单。

2015年7月， 刚开始在公司实习的时候，经常听到同事讲VLAN， 说要配置vlan 是多少，后面因为需要自己要deploy VM， 所以就要进行网络的配置，配置VM的VLAN是多少，配置VM的IP, Gateway 等，但是会出现莫名其妙的问题，不知道如何解决，只能找同事帮助。当前我在大学的时候，是通过了计算机三级网络技术考试，但是这个考试没有对这些内容进行阐述。后来就自己在校招前看了CCNA 学习指南，然后对VLAN，以及ping的过程有个了解，但是还是不知道什么是路由协议，以及路由是怎么传递的。后来拿到offer后，在公司主要是从事SDN这块的研发。SDN 无非就是要把网络简化，我都不知道原来的网络为什么要简化，原来的网络为什么复杂，原来的网络是怎么构成的，还搞个毛SDN呢。

2016年7月份，接触到一个项目，是关于BGP路由的学习交给一个Controller处理，当时有些BGP，OSPF，VRF的配置，当时我负责的是怎么把这些配置，给router配置好，要配置哪些东西不用关系，但是配置毕竟不怎么理解，这些配置毕竟是核心，尤其是整个网络的拓扑以及路由的传递，如何把controller plane 和 data plane 分开 实现SDN。另外据同事讲，考过CCIE 可以有奖金拿，哈哈。能学东西，还能拿到奖金，这等好事怎能错过呢。带着着这些问题，以及能拿到奖金的福利，就开始了CCIE的准备。

2 HOW

2016年9月，开始和几个同事商量一起考CCIE，首先就是笔试了，听说10月1之前会笔试变题，所以就想在10月1之前考出来，当时是在网上买的题目，拿到题目后就预约了第二天下午的考试，毕竟只有200道题左右么，所以下午下班后，就开始紧张的背答案，纯粹是硬记。大概晚上看到1点多，然后第二天早起有看了一上午，中午的时候开始坐地铁去交大考试，最后当然笔试过了。

2016年10月份，当时9月的最后一天，做了个手术，把之前膝盖上的钉子取出来，话说2015年3月份，我踢足球 膝盖韧带断裂，当时做了手术，哎，那两个月是人生最灰暗的时候，然后必须一年后把钉子取出来，于是就想趁10 月 1假期可以好好休息。做完手术后，10 1 放假的时候就不能出门了，一直在家休养，另外就开始了CCIE lab的准备。资料是一个同事给的，在家就开始看视频了，当然当时效率很低，10月1假期结束的时候，看完了，eigrp ,ospf ，bgp开始看了一点，后来大概是到11月低一直看视频，然后自己做实验，看是对路由协议有了理解，但是有些知识还是不知道。后来经一个同事指导，说你这样看下去，没完的，抓紧敲版本吧。

2016年12月份，就开始敲版本，首先就是环境的搭建。环境的搭建，估计都搞了有一周，当然仅仅在周末了，平时晚上也是忙工作和健身。后面就开始了熟悉题目，真正的动手敲，一个一个的题目理解，先敲lab1,后面又敲lab2，不懂的就在群里问，感谢回答我问题的CCIEers，过程是曲折和痛苦的，有时候一个问题常常搞到晚上1点。但当时感觉效率很低，所以就和同事组建了CCIE小分队，并且预定了2017年2月24日考试，创建了我们的微信群，并肩战斗。在这期间，慢慢的开始理解lab1,lab2,ts1,ts2，最痛苦的就是TS，常常一个问题做不出来，搞半天，晚上1点多睡觉很正常。

2016年2月份，就是过年后，我是大年初四从老家回的上海，回来就开始一个人敲lab, 后面发现时间越来越紧，尤其是上班后，只能晚上和周末，并且就结合战报发现北京基本都是考lab2，自己感觉也是lab2比较难，尤其是重分布，必须要有个人帮你讲讲，在这里要感谢群里的各位好心的CCIEers，谢谢！当时要花3,4个晚上才能敲完lab2，后面就是越做越快了，终于可以在8小时内搞定，可以在6小时内搞定，可以在4小时内搞定，可以在3个半小时搞定。大概离考试有两周的时候，开始lab2，ts1,ts2 穿插练习，在离考试之前的上一个周五的时候，听战报说北京有考到lab1+，于是乎有点慌，本来都没怎么准备lab1+，心想如果有时间还是要再看下lab1+的，当然之前已经做过有2遍吧，当然不是很理解。所以在考前的最后一个周末，又敲了两遍lab1+，不熟练，要敲8个小时，考前前4天又敲了一遍，考前前2天的晚上，又敲了一遍，当时敲到晚上1点多，现象都有了。第二天就要去北京考试了，早上又早起敲了一遍lab2，这才心里稍微有些底了。后面高铁上，又把diag 总结了一遍，然后到北京后地铁上和酒店里和同事一起把TS顺了一遍，这个很有帮助，因为其他人可能会给你提示你平时不注意的点，这一遍对我第二天考到TS1很有帮助，有几个错点当时没注意。所以Team 很重要！

3 EXAM DAY

2017年2月24日，前一天晚上没怎么睡好，大概也就睡了3，4个小时吧，7点起床，饭后喝同事买了些吃的，红牛，士力架，咖啡等。后面在8点10分到的考场，真正考试的时候已经8点20了，要早去，不然晚去的话有点慌。先考TS1, 第一个题目都把我整蒙了，后面怎么都不通，vlan 12 没有配置，后来又发现ospf 某个interface要加cost 10，然后diag2，然后lab1+， 抽到lab1+的时候当时有点慌，毕竟对lab1+的路由传递不是特别熟练，没有敲过太多遍，没有lab2熟练，如果发现问题，很难处理。并且我之前练习lab1+的时候，为了节省时间，没有自己亲自配置过vlan, 所以在配置vlan的时候特别注意，还好l2没什问题，花了我有40分钟，中间道路曲折，下面会有详细过程描述。

4 战报

TS1

TS1感觉没太多好说的，掌握了常见的哪些错误就好。

1. SW1,SW2 没有active interfae vlan, active，然后发现路由走R8再到SW1好像，然后就在SW2的vlan 26接口加了个cost 10，就正常了，R1加个maxium-path 2
2. R17 多了ppp authentication chap callout
3. R21的e2/0 cost 是1，no 掉，或者改成10
4. 这个题，有点忘记了，好像R12还R13有个ACL, permit R14就可以了。
5. 改R21的route-map 的 setLocalpref，把gr 16改成 le 32好像。
6. IPV6，R22的route-map 设置的ipv6下一跳不正确
7. DMVPN,发现R17是通的，就把R17的配置刷给了R18,R19一遍，R15的tun0下关闭水平分割，R18 eigrp多了个eigrp stub summary，no掉
8. R3,R5,R6，R4 import export的不正确，R4,R6的e0/0加下cost，R7加下default route，125网段，R3 bgp没有宣告125 网段
9. R24，R7 dm没有建立，发现是ipsec配置有问题。然后就通了。
10. R23 配置ip name server 8.8.8.8，NAS上 ip http server , ip domain lookup。

TS1都是常规错点，注意就是了

TS2

需求一样，但是错点不一样，考试的同学要注意，尤其是最后两个题目，还有MPLS VPN， 第一题注意还有个ACL。 同事没有解出来，也不知道什么解法，去考试的同学注意了。一定要理解路由的传递。

LAB1

注意：IPV6有个CCIE 前缀，show run | s CCIE 就会出来。

过程描述：有点枯燥感觉没有什么参考价值，不想看可以略过

• l2: 仔细
• l3-ospf,eigrp , AS12345,AS34567,AS45678,AS65222的ospf或者eigrp的配置,比较简答
• l3 BGP, 把AS12345的BGP,mpls,VPNV4一起配置完，然后配置AS34567的，AS34567配置完后，发现R11的默认路由是R99给的，不是R9的eigrp分发的，并且R9,R11的eigrp ，bgp 过段时间就重新activate， passive一次，这可把我整慌了，估计被trouble了。找了有20分钟就静下心来，先做其他的。
• DMVPN, multicast等，别忘记加ip multicast-routing 我这次又忘记了，后来才发现了。DMVPN，mulaticast 没啥问题。
• R12,R13,R14的ipv4， 注意宣告e0/0,lo0。
• PE的prifix-list，发现R12 trace 1.2.3.4的时候路由到R20不走了，发现是R2,R3给R20 的vrf INET 有个prefix-list，这个应该是只针对Global ISP的，毕竟练习的少，哎。。然后R12 trace R18是可以通的。
• tr 1.2.3.4好像是从R3走，tr 10.2.19.1是从R2走，但是我当时都是在R3走，后面在R20上做了个route-map 设置了下weight。现象就出来了，这个地方平时练习的时候没有注意。
• 后面再继续排查AS34567，我把R8-R11的 eigrp，bgp配置都no掉，从l2开始检查，发现SW3的trunk 丢了，又从新配置上并且shut no shut了一次然后把eigrp,bgp ，都配置好，邻居都建好。
• IPV6部分配置好，现象也都有了，后面做完ssh的配置的时候，和其他配置的时候，发现从R10 ping不通R20, 但是R8,R9可以ping通，R11的默认路由是bgp的不是eigrp的，这个时候离4点还有不到半个小时，当然其他的现象都有了，所以我想，如果这个问题搞不定，应该不会挂吧，又静下心来发现R11上没有把R9 邻居active，不知道是被trouble还是自己忘记写了，还有20分钟的时候现象都有了，就放心的走了。Never give up!

5 SKILLS

EXAM SKILLS

1. 做完TS的时候，可以把一部分配置保存到你考试的电脑上，比方比较难配置的DMVPN,IPSEC等
2. 做完DIAG的后，一般会剩15分钟，这个时间不能提前结束，这个时候可以去趟厕所，稍微放松下，回来后我建议，自己新建几个txt，因为我平时配置的时候都习惯用txt, 我是分别命名l2.txt, ospf-mpls.txt, eigrp.txt,bgp-ce.txt,bgp-pe.txt,dm.txt，可以先把一些简单的预配配置上，尤其是配置BGP的时候，要重分利用replace的功能，快捷键ctrl + H，直接替代，然后再检查。
3. 考试的时候可以把手机带在身上，关机就ok了，并且可以出来上厕所，所以你懂得，可以掏出手机，忘记的地方看一看。
4. 不要迟到，我今天考试就是迟到了，稍微有点慌。因为时间大概就是在上午8点到下午4点，你如果迟到了，比别人晚20分钟，最后还是要4点结束。
5. 买好士力架，咖啡，红牛。
6. 不要放弃，时间很长，如果熟练可以很快做完，我是因为不熟练所以做到最后一刻。

Be READY SKILLS

1. 一定要理解好路由的传递，去的路由和回来的路由是怎么传递的。这个很重要！！！！不管是lab还是TS。
2. 不要存在侥幸心理，该准备的都要准备，我这次差点挂，还好lab1+考试前几天有时间，又做了几遍。
3. 组建强大的Team，不要一个人考，很无聊的，找个3,4个人一起考吧，人多了事情太多，2个人就有点少，3,4个人差不多。
4. 推荐有道云，手机和电脑可以绑定，做好资料的总结，一定要自己总结。
5. 周末就不要玩了，努力吧，骚年！ 30岁之前很重要！！