WOLFLAB網(wǎng)絡(luò)技術(shù)實驗室專注于IT教育21年，安全CCIE版本近期出現(xiàn)新的Desgin，WOLFLAB率先PASS，并且已經(jīng)在連續(xù)過人中。

下面是WOLFLAB實驗室劉同學(xué)的備考經(jīng)歷，分享給大家，希望能幫助更多想了解思科認(rèn)證CCIE網(wǎng)絡(luò)安全的同學(xué)！

劉同學(xué)理論已經(jīng)過完，CCIE安全LAB備考時間是30天

CCIE考試位置預(yù)約由WOLFLAB網(wǎng)絡(luò)實驗室提供

備考

一開始備考時，一遍Lab需要4.5-5h，為了不影響其他同學(xué)，我都是提前1h敲CLI白板，然后等我上機時按照解題順序一題題刷CLI加網(wǎng)管界面的配置。界面配置一個星期左右就可以非常熟練，整個Lab用時控制在4h以內(nèi)。后面的兩個星期主要將CLI和網(wǎng)管配置控制在3h，1h用于檢查以及展示現(xiàn)象（非常重要）。在考前一星期內(nèi)，可以做到CLI加網(wǎng)管加現(xiàn)象展示控制在3-3.5h。?

Desgin有兩套題，考試時是Design V2，感謝WOLFLAB的LAB實驗環(huán)境與之前考CCIE EI的時候一樣穩(wěn)，100%還原，真的很厲害。小心選擇并控制時間不能小于1h，我用了1h15m完成。?

DOO的題與平時練習(xí)時完全一致，CISCO的環(huán)境還比Lab環(huán)境多了些預(yù)配。?

以下是我當(dāng)天考場操作順序：

設(shè)備

? ASA1 ASA2： 改模式后重啟

? ASA3 ASA4：配置cluster group后重啟

? SW2：開始load balance后保存并重啟

?PC

? MGMT PC

? ?ISE （chorme）： renew cert to 10 years， 重啟

? ?DNAC： 檢查DNS配置正確，退出不用重啟

? ?Firewall：預(yù)配時已Disable （sales finance PC的firewall也是disable的）

? ?TFTP：手動開啟

? ?Kiwi server: 手動開啟

? TAC PC

? ?Control panel --> Ad/remove program --> Delete Cisco AMP： 手動重啟

開始做DOO

? ?我是按照設(shè)備順序做的，所以當(dāng)準(zhǔn)備階段完成后，我直接從ASA1 ASA2開始了2.3的配置；之后是ASA3 ASA4 SW2 的2.4配置，這兩題都不需要網(wǎng)管界面操作。但需要從ASA1或者ASA3上傳asdm到tftp 150.1.7.201。之后直接轉(zhuǎn)ASA1v-22v開始1.2/2.1 &1.3/2.2的配置，這兩組設(shè)備的配置很相似，直接copy后修改就能刷了。ASA1v從tftp下載asdm后，通過mgmt PC進(jìn)行profile & 書簽配置，完成后再進(jìn)行ISE的配置。

Firefox無法打開ISE的鏈接（重啟前我用的chrome），所以我直接換chrome連接ISE做配置（所有配置），后續(xù)所有的網(wǎng)管界面我都是用chrome。CISCO的ISE有些預(yù)配已經(jīng)做了，我們只需要檢查一遍就可以。?

?1.2的anyconnect下載時間約為30-40分鐘，11:45為午飯時間，我大約11:20開始下載，所以吃完飯正好可以回來繼續(xù)1.2的測試。

?1.3的書簽打開大約2-3分鐘

?ASA1v-22v之間的切換也很快，沒有出現(xiàn)切換后vpn中斷的情況。

……..

其他的這里就不再寫了，后面考試的戰(zhàn)友一定要看wolf-lab整理“考前注意事項”，非常有用，按照注意事項上面的處理方法就可以了。

我是每做完一題就測試并展示現(xiàn)象，全部完成約4h，后又重新檢查了一次所有的現(xiàn)象，確認(rèn)沒問題后開始4.6的測試，當(dāng)sales pc的ping被block后，停ping交卷。

我用的機架改CLI腳本時鼠標(biāo)反映不太靈敏，但網(wǎng)管的操作非常絲滑，沒有卡頓的現(xiàn)象。WOLF-LAB的安全CCIE算是完全還原了。最后，感謝各位老師的輔導(dǎo)，后面?zhèn)淇嫉耐瑢W(xué)們順利PASS！

關(guān)注WOLFLAB網(wǎng)絡(luò)技術(shù)實驗室，我們將給大家繼續(xù)更新！