为何宁愿花一整年时间也要拿下IE证书？

更新时间：2021-05-11

2020年已经接近尾声啦，年初定下的学习计划有认真地完成吗？

作为网络工程师，不断提升自己是非常有必要的。现在是互联网+时代，网络技术的更新变化非常快，如果不及时学习新技术，立马就会被淘汰掉。

三花喵今天要跟大家分享的是一位从事网络规划管理的同学，在丹鱼顺利拿下HCIE-RS证书的故事，希望能给你带来一些激励与帮助。

为什么要学HCIE

我是搞宏观网络规划管理的，在好几年前，互联网通信业务蓬勃发展的时候，我们做网络规划很多时候是在成本、收益、实施进度之间做好平衡，主要的侧重点是如何快速满足野蛮生长的业务需求，至于具体操作层面的技术架构、协议设计，自然有研究院和厂商的顶尖高手出谋划策，出不了什么乱子。

可随着人口红利的消失，通信业务陷入了增长乏力的困境，规划的侧重点从大干快上转变为降本增效，从管道基础能力的扩充转变为运营维护效能的提升，这样的转变其实对我这种缺乏实际操作维护经验的人来说存在一定的挑战。

如果不懂技术细节、不懂配置，很难深入理解厂商提出来的例如SRV6、telemetry、IFIT之类的新协议、新特性具体能起到什么样的作用，进而判断是否值得投入资源进行网络的升级改造。这是我下决心要考HCIE的一个重要原因。

怎么准备考试

从报名到拿证，我花了完整的一年时间。当然还是有一点点基础。

虽然我平时不操作设备、不了解细节，但天天耳濡目染，涉及到具体技术的概念还是大体上知道的，只不过都是皮毛。

理论课

按老师的要求，先看完预习视频，然后上了好像一个多两个月的理论课。理论课期间基本上对所有考纲相关的概念有了一定程度的认识。但其实还是有很多知识点理解不到位的，毕竟节奏快、内容多。

我建议大家可以在这个阶段把基础打得更牢固一些。我个人判断自己在理论课这个阶段，大约掌握到相当于HCIE25%的水平。

LAB

由于疫情，我花了接近半年的时间来准备LAB，其实LAB无它，唯手熟尔。

不过对于完全没有设备操作经验的我来说，LAB的几个模块我认为设计得还是比较科学的，一轮下来，从网络的配通，到排障、到撰写报告，使我极大地提升了自己的实践能力（以前对配置这块完全是0基础，完全没有上手的机会）。

我这一块的经验是如果对于基础类似我这种比较普通的同学来说，LAB千万不要背，一定要尝试自己去想办法满足题目的需求，比如查hedex文档，实在没有法子了再看看标准的解法，尤其是TS这一块，我基本上都是自己排障，第一次花了整整一个星期的时间。

我觉得自己去想办法解决问题这个过程，对知识点的理解会深刻许多。

LAB考试当天过程非常顺利，基本没有出什么问题，大家就是注意LAB考试的界面和自己平时的ENSP还是有不同的，第一次遇到可能需要5到10分钟适应一下，不过不用紧张，LAB时间充足得很。

另外就是LAB做完了最好还是检查一下，我有个小纰漏是检查的时候发现的。最后LAB是双A通过。

面试

我判断经历完LAB这个阶段，能达到55%左右的HCIE水平，剩下的45%基本都是在面试准备过程中得到的提升，可见面试有多么考验人。

这里首先要说一下，LAB准备期间，一定要同步准备面试！虽然范sir提醒过，但是我还是有点大意，基本上只是看了和LAB密切相关的知识点（MPLS VPN），过了一遍绿皮书（走马观花）。

对面试难度的低估导致我后来三个月的备考整得非常辛苦，当然，比起那些每天干到2点的同学来说这点辛苦也不算什么。

关于面试的准备方法，听范sir的就可以了，我觉得多练多说很重要，最晚在前一个半月的时间内完成IA/IP和绿皮书的学习，剩下的一个半月的时间拿来练习说，录屏或接受范sir的鞭挞。

知识掌握是一回事，能否正确、精准、扼要表达出来又是另外一回事。

有些同学喜欢和范sir练习完之后私下组小群练，我也尝试过，后来觉得效率不如自己录屏。因为同学之间练习，如果遇到有疑问的地方，彼此可能都不太清楚，讨论来讨论去都不知其所以然（范sir说这个叫做菜鸡互啄），还不如面试上课的时候直接问范sir。

我就经常在面试课结束的时候请教范sir几个有疑惑的问题。另外同学之间练习没有面对范sir那种压迫力和紧张感，太过随意，真正面试的时候抗压能力可能锻炼得不够。

另外我自己还有一个独特的技巧，我在一开始准备面试的时候，就开始按照黑图+绿皮书这样的脉络，自己撰写HCIE知识点的思维导图笔记，这个笔记的主干就类似SPF树形拓扑，每当你看书或者上课的时候发现一些之前没有掌握的知识点，就补充更新笔记的内容，就好像往主干上面挂叶子路由一般，这份笔记就越写内容越丰富，我统计了一下，到面试结束，我这份笔记写了6万多字。

在备考的最后半个月里面，我基本上就是拿着我的这个笔记在复习，查漏补缺。

面试战报——三道题

1、IPV6有哪些地址获取的方式，分别有什么不同 

2、100台  

3、路由器和交换机整形的区别

考官比较凶，一上来马上直接让你答题，不给自我介绍的机会，我问考官能否整理思路，考官说可以，但是不能超过2分钟。

结果我原本准备好的自我介绍也没有派上用场，我本来是希望在自我介绍环节说明一下自己不是一线实操人员，引导考官尽量问我理论方面的问题，少问点实际操作。

其实考前我已经调整好自己的状态，基本上所有黑图的主干题我都做到了360度无死角，这几道题对我来说不算难，1和3都是我的强项，2里面涉及的IPV6我也比较熟悉，只不过这里面可能要涉及讨厌的DHCPv6，我考试前没有怎么看过过这一块的内容，有些麻烦。

所以我选择2、1、3的答题顺序，将最难搞的放在中间，希望靠一个出色的开局和一个圆满的收尾取胜。

100台

我先说了一通RIP，然后说OSPF和ISIS的特性的时候，考官就打断我了，说你觉得你这样答题对吗？你读懂题目的意思了吗？这道题不是让你去比较路由协议之间的差异，你想想应该怎么答？我一下子就懵了，这个考官完全没按套路来呀！我只好解释了一下要说清楚这个问题需要从协议对比入手。考官说你如果是个学生，这么比较可以，但是你这种有工作经验的人不能这么答，需要结合实际去答。

考官让我画一下现网实际的拓扑，协议是怎么设计的。这个时候我有点紧张，犯了一个比较严重的错误，我的拓扑画的是示意图，就是大致说明了一下城域网的省骨干、地市出口、地市汇聚，用的是树形图，其实只要我脑子清醒一点这个时候我应该结合6台的那个日字形和交叉型去展开来讲的。

画完这个错误的拓扑后我大致说了一下运营商用ISIS打通底层连通性，BGP跑业务路由的方式，说了一下ISIS扁平化部署的做法，因为我怕考官再深追下去现网上具体的问题，我就说不过我认为运营商的网络情况和这道题目的情景不是很匹配，因为运营商的IGP协议只是用来解决设备loopback口互通的，如果一台设备连这种需求都满足不了，运营商一定会把他给换掉，不可能存在这种“性能差异较大”的场景。我目的是将这道题扳回常规答题的轨道上来，不要往现网上去引。结果考官后来就追问OSPF的一些细节，大约是LSA种类，一类LSA有几种网络类型，虚链路的作用等。

IPV6地址获取

我先说LINK-LOCAL地址自动生成，说了EUI-64的计算，然后说无状态地址自动配置，说了一通过程，说了一下DAD检测。然后我硬着头皮说DHCPv6，其实这个我完全没有看，但是我觉得它和DHCPv4的流程应该基本一样的，所以我就非常简略地说了一下discovery offer request ack的这个过程，并且很小心的避免出现“广播”这个字眼。

比较区别的时候，我说了一下个人对这个无状态和有状态的理解，其实这个知识点我没搞懂，为啥一个是有状态、一个是无状态，但我记得DHCPv4里面是有字段类似pppoe session ID的东西用来唯一标识这一认证过程的，这个就是所谓的“状态”，这里我语言组织得不是很好，但我估计可能蒙的差不多，考官也没有打断我。

追问的时候考官就问我IPV6单播有哪些地址，我说到6to4地址的时候他让我写一个具体的6to4地址出来，我以1.1.1.1为例写了2002:0101:0101::/48，考官一个劲问我对吗？我说没问题，他让我下去再看看（后来助教大佬说可能我这里应该要把接口ID补全）。

QOS

这道题是三个里面我最擅长的，常规答题，我也补充了一下ENSP下用交换机和路由器做整形从配置中观察到的一些区别（例如lr是单速单筒，qos shaping是双速双桶）。追问就是各种队列技术，PQ+WRR是怎么实现的，尾丢弃造成的问题等，都是常规回答，没有难度。后边副考官问了一个问题，说如果你在交换机上看到CXXX 丢包（我完全不知道他说的是啥，记不住那个单词），应该怎么处理？我只好解释说没有实际处理过这种故障，不知道。

最后点评

主考官凶巴巴地点评，每道题都说了缺点，第一题说我对题目没有结合实际来答，现网的实际拓扑也不是我画的那样（我画的真的是个超烂的示意图），流量模型也没讲（我感觉他是想我融合100台+六台+网关来答这道题），ISIS虽然扁平化设计也还是有区域划分的，这个你也没有讲；第二题说我IPV6的6to4地址要好好看一下，还有IPV6的被请求组播地址你不知道，没有讲（我其实在无状态地址分配里面讲了，他好像没听，心不在焉的）；第三题说我缺乏实际操作经验，要加强。

学员总结

这一年的备考确实使得自己在技术细节方面提升很大，收获满满。

其实最后在久等成绩而不得的时候，我也想过其实自己的理论水平提升这个目的已经完全达到了，如果因为实践经验不足导致的不通过，那这个证书本身对我来说意义也不大，过程比结果更重要。

也非常感谢范sir和各位同学们，正是你们的帮助和相互之间督促的氛围，使得最后事情有个圆满的结果。