Announcement

**luancb** · 25-03-2009, 03:06 PM

Hay nhỉ !!! cố lên bạn nhé.

**security_plus** · 25-03-2009, 04:07 PM

Originally posted by ccie1thang View Post

Dạo này, phong trào người người luyện IE nhà nhà luyện IE, nên tôi cũng bắt chước anh em luyện thử.

Ủa, có việc này thật sao?

Sao đợt rồi có khả năng tổ chức (mobile lab) tại VN mà bị huỷ vì số lượng đăng ký ít là sao ta?

**duanvcd** · 25-03-2009, 10:25 PM

Mình nghe nói muốn trở thành CCIE thì phải thành cáo ở khoản kinh nghiệm rồi, vậy mà mới SV đã pass CCIE rồi thì....Ko biết CCIE có còn giá trị thực sự như nó đã từng có ko? ><

**luancb** · 25-03-2009, 11:02 PM

Nếu đúng vậy thì Cisco ngày càng khó hiểu nhỉ, CCNA thì liên tục đổi đề, cả những module CCNP cũng vậy, trong khi giá trị của CCIE thì ngày càng giảm.
Phải chăng

khó nhất là gì không ? => Nó không dành cho ai nghèo đâu.

**ccie1thang** · 25-03-2009, 11:49 PM

Tiếp theo , tôi sẽ nói về công cụ để có ccie LAB .
Cực dễ bạn à , đó không gì khác chính là dynamips hay GNS3. Bởi vì sao ?
+ Nó miễn phí
+ Vì thiết bị thật cũng luyện nhiêu đó câu lệnh mà dynamips cũng giúp ta luyện nhiêu đó câu lệnh.
=> Tội gì không dùng Dynamips.
Không phải tôi nói suông đâu , bạn xem thử tại đây sẽ thấy có một danh sách dài những ngừoi luyện ccie LAB dùng dynamips (chưa kể những ai ẩn danh)

CCIE #23430
Hello,

I passed the R&S CCIE lab on February 4th, 2009 using mainly Dynamips and Dynagen.

I would like to say big thanks to all contributors and developers of Dynamips and Dynagen. I, as my brother, will donate half of my first monthly payment to the developers as soon as I get a job.

Once again, thanks and keep improving this wonderful project.

Pavel

Pass CCIE RS #23250
Thanks u so much chris and greg for dynamips. I think i can't pass the exam without its. I spend most of the time to prepare in the dynamips about 95%. Only 5% i do with the real switch to test some problem with layer 2. Thanks u

CCIE Security #22321 on 13-Oct-2008
Thanks to dynamips for allowing me to get this!!!!

Virtualized (perfectly) on a 4 GB RAM dual core machine:
6 PIX/ASA
6 Routers
7 eth switches
ACS (virtualbox)
Test Machine (virtualbox)

Just used a real IPS, a VPN3k and two switches for .1x/L2 security

90% of the lab preparation done thanks to this wonderful tool!

Thanks!

Francesco, CCIE #22321

Passed CCIE R&S lab yesterday #22880
I'd like to express my sincere, heart-felt thanks to Chris & Greg for Dynamips. Thanks to it, I was able to do my initial prepartion for the R&S lab. I appreciate the way, u made such a great tool and made it freely available to the public. I do not think I would have been able to prepare for my lab, had it not been for Dynamips (though I did hire remote-labs later, when I needed real switches).

Thank you once again.

Rgds
Joshua
CCIE # 22880

CCIE SP passed
I'd like thanks to Chris & Greg from the bottom of my hearts because of this priceless application called Dynamips.

On this 21st March, 2009 I have cleared my CCIE-SP lab at Sydney in first attempt.

For this lab, I completely used Dynamips with two real switches, no rental racks or anything else (because I could not afford it )

I have used thoroughly Internetwork Expert labs and Nabrak workbook for my practice.

Just for someone interest I would recommend that he/she should practice the internetwork expert CCIE-SP workbook II specifically the lab #6 and BGP from Nabrak (Soup to Nuts) workbook especially AS migration & conditional Advertisement.

I really thank you once again and hopefull you people will continue the development of the Dynamips.

Cheers,
Kay
CCIE # 23883

Passed CCIE Security on 2 Oct 08 / CCIE #22322
Yes finally I passed CCIE Security in Sydney lab yesterday after 2 failure attempt. And my success is definitely thanks to the world greatest tool Dynamips (and Pemuwrapper).

In my first attempt I was still not 100% sure about the quality of Dynamips so I booked remote labs from Gigavelocity, which is a US-based CCIE rack rental provider. I was able to fully test the scenario with the remote rack but the problem I had was the connection is too slow here from Australia, especially when trying to access IPS. It's like hell and really testing my patience!!!

So from my 2nd attempt I dared to rely much more on Dynamips and booked Gigavelocity rack only for VPN connentrator test and ASA failover. In my dynamips lab, I didn't even run QEMU ASA, but instead run Pemuwrapper and basically I could test all of the ASA commands with PEMU. Briefly, here was my dynamips lab :

2 x Switches in real world - dynamips C3640 router with 16 port modules
6 x Routers in real world - dynamips C3640 routers
1 x PIX in real world - dynamips PEMU
1 x ASA in real world - dynamips PEMU
1 x ACS in real world - VMWARE
1 x IPS in real world - VMWARE, linux based IPS
1 x Test PC in real world - VMWARE and somtime using my own PC (with simple configuration of network adapter)

I got all the solutions in how to run those devices in dynamips and VMWARE in this forum. You spend a bit of time and effort then you can also set up you own lab in your Windows XP PC which I used.

I could have run one more PEMU to test ASA failover but I didn't because failover config is too easy and I didn't want to bother running another virtual device to test such a simple config. In my three exams, failover configs were all same and anyone can do with only 10 minute exercise before taking exam.

So my point is that using Dyanmips you can enjoy playing with routers and PIX, ASA anytime anyday in amzingly high connection speed. and
I can't help giving a big huge thanks to Dynamips!!!

Kevin in Sydney
CCIE #22322

....

http://7200emu.hacki.at/viewforum.php?f=9

Bài sao tôi sẽ giới thiệu bạn bài LAB sẽ chắc chắn ra thi ...

**Gunz** · 26-03-2009, 12:11 AM

Dynamips và GNS3 không giả lập được switch, bạn có cách nào khắc phục vấn đề này không?

**ccie1thang** · 26-03-2009, 12:37 AM

Bạn hiền,
Trong các CCIE chỉ có CCIE R&S là có về switch , còn cái khác thì không. Tuy nhiên , switch trong CCIe thường chiếm <20%.
Xem bài viết của bác Bình sẽ thấy rỏ hơn.
Chính vì thế, về switch tôi thấy router giả lập switch như 3725, 3640 cũng đã đap ứng khỏang 80% nhu cầu , còn 20% còn lại thì bạn tự học câu lệnh :)) chắc sẽ dễ dàng mà .

Originally posted by tranmyphuc View Post

Chào,
Dưới đây là những cái mà Switch giả lập chưa thể làm được trong bài test CCIE R&S

Code:

Access Switch Device Manager (SDM) Template
ACL - Improved Merging Algorithm
ARP Optimization
BGP Increased Support of Numbered as-path Access Lists to 500
BGP Restart Neighbor Session After max-prefix Limit Reached
BGP Route-Map Continue Support for Outbound Policy
Clear Counters Per Port
[B]DHCP Snooping[/B]
DHCP Snooping Counters
Diagnotics Options on bootup
ErrDisable Reactivation Per Port
[B]ErrDisable timeout
EtherChannel
EtherChannel - Flexible PAgP
Etherchannel Guard[/B]
Fallback Bridging
Flex Link Bi-directional Fast Convergence
Flex Link VLAN Load-Balancing
Flex Links Interface Preemption
GOLD - Generic Online Diagnostics
[B]IEEE 802.1ab, Link Layer Discovery Protocol
IEEE 802.1s - Multiple Spanning Tree (MST) Standard Compliance
IEEE 802.1s VLAN Multiple Spanning Trees[/B]
IEEE 802.1t
[B]IEEE 802.1W Spanning Tree Rapid Reconfiguration[/B]
IEEE 802.1x - Auth Fail Open
IEEE 802.1x - Auth Fail VLAN
[B]IEEE 802.1x - VLAN Assignment[/B]
IEEE 802.1x - Wake on LAN Support
IEEE 802.1x Authenticator
IEEE 802.1X Multi-Domain Authentication
[B]IEEE 802.1x RADIUS Accounting[/B]
[B]IEEE 802.1x with Port Security[/B]
[B]IEEE 802.3ad Link Aggregation (LACP)[/B]
IEEE 802.3af Power over Ethernet
IGMP Fast Leave
IGMP Version 1
IGRP
IP Phone Detection Enhancements
IP Phone Enhancement - PHY Loop Detection
IPSG (IP Source Guard)
Jumbo Frames
L2PT - Layer 2 Protocol Tunneling
MAC Authentication Bypass
MLD Snooping
Multicast Etherchannel Load Balancing
NAC - L2 IEEE 802.1x
NAC - L2 IP
NAC - L2 IP with Auth Fail Open
Packet-Based Storm Control
Per Port Per VLAN Policing
[B]Port Security
Port Security on Private VLAN Ports
Private VLANs[/B]
QoS Policy Propagation via Border Gateway Protocol (QPPB)
Rapid-Per-VLAN-Spanning Tree (Rapid-PVST)
Reduced MAC Address Usage
Remote SPAN (RSPAN)
Smart Port
[B]Spanning Tree Protocol (STP) - Loop Guard
Spanning Tree Protocol (STP) - Portfast
Spanning Tree Protocol (STP) - PortFast BPDU Filtering
Spanning Tree Protocol (STP) - Portfast Support for Trunks
Spanning Tree Protocol (STP) - Root Guard
Spanning Tree Protocol (STP) - Uplink Load Balancing[/B]
SRR (Shaped Round Robin)
Standby Supervisor Port Usage
STP Syslog Messages
Switching Database Manager (SDM)
Trunk Failover
Trusted boundary (extended trust for CDP devices)
Unicast Mac Filtering
UniDirectional Link Detection (UDLD)
[B]VLAN Access Control List (VACL)
VLAN Aware Port Security[/B]
Weighted Tail Drop (WTD)

Chúc vui vẻ.

Những cái mà anh bạn kia liệt kê ở trên đó chính là tòan bộ những gì về switch có thể ra nhưng thường thì chỉ những phần tô đen thôi. Còn những phần khác nó không có trong IE nên chắc ít CCIE biết rùi:105:

**ccie1thang** · 26-03-2009, 12:43 AM

Sẵn tặng anh em cái này, về sài thử.

Originally posted by tranmyphuc View Post

Code:

http://rapidshare.com/files/174666845/c3725-advsecurityk9-mz.124-17a.bin.html
[B]http://rapidshare.com/files/174666173/c3725-adventerprisek9-mz.124-18.bin.html[/B] => [COLOR=Red][B]GIẢ LẬP SWITCH TỐT NHẤT HIỆN NAY[/B][/COLOR]
http://rapidshare.com/files/174666415/c3560-advipservicesk9-tar.122-46.SE.tar.html

Còn router à ,
Tội tình gì sao không cho mình chơi sang , xài con 7200 nè:

**luckystarvn1111** · 26-03-2009, 10:31 AM

Originally posted by luancb View Post

Nếu đúng vậy thì Cisco ngày càng khó hiểu nhỉ, CCNA thì liên tục đổi đề, cả những module CCNP cũng vậy, trong khi giá trị của CCIE thì ngày càng giảm.
Phải chăng

Sao bạn lại nghĩ giá trị của ccie ngày càng giảm? Co bằng chứng gì không? Người ta bỏ ra mấy tháng trời để luyện chứ đâuphải chỉ đơn giản là học vẹt rồi thi đâu. 1 công ty hàng đầu như cisco sao họ lại khong thấy giá trị bằng của họ giảm nhỉ? Chẳng qua là những ai chưa có ccie cảm thấy ganh tị với những người thành đạt thôi.

**tranmyphuc** · 26-03-2009, 10:58 AM

Chào các bạn,
Theo như cách nghĩ của cisco thì một CCIE ngòai chuyên gia của một lĩnh vực nào đó còn phải là người có thể phát triển được những công nghệ mới mà CISCO đưa ra.Và hơn hết, việc đóng góp cho cộng đồng bằng những bài viết chuyên sâu về công nghệ hiện tại và công nghệ mới của CISCO là điều một CCIE thực thụ nên làm.

Chính vì thế việc luyện thi và được chứng chỉ ccie , được xem như vẫn chưa đủ tiêu chuẩn mà cisco đưa ra.

CCNA hay CCIE ?

Bạn đã từng nghe nói nhiều đến các chứng chỉ tin học quốc tế, có giá trị trên toàn cầu, được các công ty lớn như Microsoft, Cisco, IBM công nhận. Thực ra, những chứng chỉ này là gì và có giá trị như thế nào, bạn sẽ có lợi gì khi đạt được những chứng chỉ đó? Lần này, xin giới thiệu trước hết hệ thống chứng chỉ của Cisco.

Khi người người thi lấy chứng chỉ...

Hiện nay, do tốc độ phát triển của công nghệ quá nhanh, các công ty tin học hàng đầu thế giới như Microsoft, Cisco, Oracle, IBM, Sun v.v... đều phải cần đến một đội ngũ chuyên viên, kỹ sư rất lớn để hỗ trợ và phát triển các giải pháp của mình ở trên toàn thế giới. Tuy nhiên, mỗi công ty không thể tự đào tạo một số lượng chuyên viên lớn với quy mô như vậy nên họ đã đưa ra một chương trình đào tạo của riêng mình, cấp giấy chứng nhận cho những người đạt yêu cầu là chuyên viên của mình. Sau đó, họ chọn lọc và ủy nhiệm cho các trung tâm đào tạo trên toàn thế giới để đào tạo chuyên viên theo đúng chương trình, ủy nhiệm cho Sylvan Prometric (http://www.prometric.com) và Virtual University Enterprises (http://www.vue.com) tổ chức các kỳ thi và cấp chứng chỉ chứng nhận chuyên viên hoặc kỹ sư.

Chứng chỉ của Microsoft và Cisco là những chứng chỉ phổ biến nhất tại Việt Nam hiện nay. Những chứng chỉ này là MCP, MCSA, MCSE, MCAD, MCSD, MCDBA và CCNA, CCDA, CCNP, CCDP, CCIE. Có thể bạn sẽ thấy hoa mắt với mấy cái tên viết tắt này, nhưng bạn cũng nên làm quen dần với nó vì sẽ còn nhiều thứ gây nhức đầu hơn khi bạn bắt đầu đi vào con đường “chuyên nghiệp” của công nghệ thông tin (CNTT). Tuy chúng không nằm trong hệ thống văn bằng quốc gia nhưng cũng đã được thừa nhận tại các công ty nước ngoài, các doanh nghiệp nhà nước và được công nhận một cách không chính thức trong giới CNTT Việt Nam. Và khi trong hồ sơ của bạn có càng nhiều cái tên chứng chỉ này, bạn càng dễ tìm việc làm hoặc được làm ở vị trí tốt hơn. Ngoài ra, bạn còn được nhiều ưu đãi từ các công ty đã cấp chứng chỉ - như được mua các sản phẩm với giá rẻ hơn, được truy cập miễn phí vào các nguồn tài nguyên dành riêng cho chuyên viên, và còn được mời đi dự các hội thảo do các công ty đó tổ chức.

Tuy nhiên, với tình trạng “người người thi lấy chứng chỉ” như hiện nay, đã xuất hiện khá nhiều trường hợp chỉ chuyên “luyện thi” rồi đi thi lấy bằng, chứ thật sự thì... không đạt những khả năng mà một chuyên viên CNTT cần phải có. Những người như vậy thường được gọi đùa là “MCSE Paper”, hoặc “CCNA Paper” (một dạng “tiến sĩ giấy”): Họ cũng có thể tìm được việc làm tại các công ty nhỏ, hoặc chỉ làm được một thời gian đầu thử việc do không có trình độ thực sự.

Vì vậy, các bạn nên tìm hiểu kỹ về các chứng chỉ trước khi quyết định chọn cho mình một con đường để đi. Những bài sau, chúng tôi sẽ giới thiệu chi tiết đến từng chứng chỉ để các bạn có khái niệm rõ ràng hơn và hiểu biết nhiều hơn để có sự lựa chọn đúng đắn cho mình.

Về hệ thống chứng chỉ của Cisco

Cisco là tập đoàn chuyên cung cấp các giải pháp mạng viễn thông đứng vào hàng lớn nhất thế giới. Khác với Microsoft hay hệ thống Linux/Unix/Solaris, Cisco tập trung vào các công nghệ mạng trục, các hệ thống backbone, các hệ thống mạng của ISP, IXP và các dịch vụ mạng thông minh cao cấp như Content Network, Voice, Truyền hình. Một cách hình tượng, ta ví von hệ thống Microsoft như xây dựng một ngôi nhà lớn hoàn thiện, còn Cisco là xây dựng các con đường bằng phẳng, kết nối những ngôi nhà lớn với nhau, tạo thành những hệ thống thông tin internet đồ sộ hiện nay.

Với những công nghệ phức tạp, tinh xảo, hiện đại vốn biến đổi hàng giờ, Cisco hiểu rằng chỉ có một nguồn nhân lực với kỹ thuật cao, kiến thức nền tảng vững vàng mới có thể đáp ứng được bước tiến, áp lực của sự phát triển ấy. Do đó, từ năm 1996, Cisco đã đưa ra một hệ thống các bằng cấp phân lớp. Ngoài việc thể hiện trình độ của một cá nhân, các bằng cấp này còn thể hiện uy tín, khả năng làm hài lòng khách hàng, khả năng hỗ trợ, làm việc, v.v... của công ty ấy. Hệ thống bằng cấp cùng với chính sách khuyến khích các công ty đối tác (partner) đầu tư vào việc thi lấy các chứng chỉ để công ty tuyển dụng có thể đạt được những danh hiệu như Premier, Bronze, Silver và Gold, từ đó được hưởng những sự ưu đãi vể giá cả, hỗ trợ của Cisco đã thật sự tạo nên cơn sóng ồ ạt thi lấy các chứng chỉ Cisco vào những năm 1999-2000.

Ban đầu, Cisco chỉ có một chứng chỉ duy nhất là CCIE (Cisco Certified Internetwork Expert). Song bởi nhiều tác động, trong đó có thể kể đến độ khó của chứng chỉ (chỉ mới có hơn 10.000 CCIE trên thế giới), các yếu tố về kinh tế, đầu tư tốn kém cho một CCIE đã khiến cho hệ thống bằng cấp hiện tại mất đi sự linh hoạt. Nhận ra điều đó, Cisco đã khôn khéo tách hệ thống chứng chỉ của mình ra thành nhiều cấp, bậc khác nhau, khiến cho hệ thống đó trở nên linh hoạt, uyển chuyển hơn, bản thân người học tự nhắm được những mục tiêu “có thể”, và mang đến lợi ích cho các công ty nhỏ hơn, vốn không cần kỹ năng của một CCIE.

CCIE được tách ra thành những “rãnh: thi khác nhau, trong đó có:

- CCNA (Kỹ thuật mức căn bản), CCNP (Kỹ thuật mức nâng cao), CCIE (Kỹ thuật mức chuyên gia).

- CCDA (Thiết kế mức căn bản), CCDP (Thiết kế nâng cao), CCIP (Thiết kế mức chuyên gia).

Việc tách nhỏ hệ thống bằng cấp là một bước tiến lớn trong quá trình mang các công nghệ phức tạp nhất đến cho từng cá nhân. Đây là một thành công rất lớn về mặt đầu tư không vốn cho nguồn nhân lực của mình.

CCNA - Cisco Certified Network Associate

Khi nói đến các chứng chỉ của Cisco, điều lạ lùng là chính chứng chỉ CCNA - môn căn bản nhất mà mọi người sẽ nhắc đến, thay vì là CCIE. Điều này cũng không có gì bất ngờ, do CCNA đã trở nên quá gần gũi với người học mạng, mang đến cho người học/làm mạng những kiến thức căn bản nhất. Ngoài ra, không chỉ dừng lại ở mức “kiến thức căn bản”, CCNA còn đi vào khai thác các khái niệm, công nghệ của Cisco, các thiết bị mạng như bộ chuyển mạch (switch), bộ định tuyến (router), v.v...

Về mặt thực nghiệm, một CCNA khi được đào tạo đầy đủ sẽ có đủ khả năng thiết kế, thi công những hệ thống mạng vừa và nhỏ, bao gồm từ thi công các hệ thống cáp mạng, cáp tường đến cấu hình các thiết bị, tóm lại là một giải pháp kết nối toàn diện.

Về mặt lý thuyết, công nghệ, CCNA sẽ nắm rõ các công nghệ mạng diện rộng tiên tiến hiện tại như dịch vụ chuyển tiếp khung (Frame-relay), ISDN, ADSL cũng như các khái niệm định tuyến, giao thức định tuyến như RIP, IGRP.

Học CCNA như thế nào?

Tùy vào trình độ, và điều kiện tài chính của từng người mà cách học CCNA có khác nhau: Tự học, học các khóa học CCNA ở các trung tâm, học ở Cisco Network Academy. Tuy nhiên, những điều sau đây là tiên quyết khi bạn học CCNA và muốn bước xa hơn tới các chứng chỉ khác của Cisco và ít bỡ ngỡ khi vào làm việc:

- Điều quan trọng nhất là bạn phải thực hành với thiết bị thật của Cisco hoặc thông qua các chương trình giả lập, thực tập là yếu tố quyết định của việc học CCNA, mang đến cảm hứng khi học, không chỉ gói gọn là lý thuyết khô khan.

- Đọc nhiều sách, nên là sách tiếng Anh. Hạn chế đọc sách tiếng Việt vì công nghệ của Cisco thay đổi rất nhanh, nếu trông chờ vào sách tiếng Việt thì bạn sẽ luôn... đi sau công nghệ.

- Tìm đọc các case study/technology mới trên http://www.ddth.com và các nguồn tài nguyên khác trên internet.

- Tham gia các nhóm thảo luận, các diễn đàn trao đổi thêm về Cisco Technology/Solutions. Ở Việt Nam, các bạn có thể tham khảo trên box Cisco của Diễn Đàn Tin Học (http://www.ddth.com), nơi có rất nhiều người quan tâm đến Cisco tham gia trao đổi và học hỏi lẫn nhau.

Theo tôi , để đánh giá anh ta là một CCIE hay không, đó không phải là anh chỉ cần pass 1 kỳ thi mà cái quan trọng là cộng đồng nhìn nhận anh thực sự là một CCIE -> Đó mới chính là mục tiêu theo tôi, các anh cần phải phấn đấu.

Hi vọng rằng Việt Nam sẽ có những CCIE thực thụ. Bạn hãy đừng để một ccie chỉ sống hết thời gian tồn tại của một trang báo .

Chúc các bạn vui vẻ.

**htvicky** · 26-03-2009, 11:46 AM

Originally posted by ccie1thang View Post

Dạo này, phong trào người người luyện IE nhà nhà luyện IE, nên tôi cũng bắt chước anh em luyện thử. Tôi thấy hiện nay là thời điểm tốt nhất để luyện và thi ccie bởi vì :

trong vòng 2 năm thôi mà ccie đã tăng 18 người (hiện nghe nói là 38)

Chính vì thế thế, để có thể đậu đã buộc tôi phải tìm thử điểm chung của các cCIE việt nam (thi là đậu ), thì được biết như sau:

+ Khoảng 2 năm nay họ đều phải tụng internetwork experts 4.0 hay 4.1 như chúng ta luyện for sure.(Theo tôi biết thì nó đổi version mới rồi , anh em ráng cập nhật)
+ Ngoài sách trên chúng ta còn có IP Expert 8.0, 8.1 hay 9.0 -> cái này như Test king vậy .
+ Và cuối cùng là một giáo trình khá hay mà gần đây đã có người bắt đầu dùng đề luyện (nhưng chỉ tham khảo thôi ) đó là NarBik Workbook.

...
Các bạn thấy đấy , những đàn anh đi trước đã giúp chúng ta trả lời sự lợi hại thật sự của "for sure " "Hì về để thi thì thấy nếu ôn kĩ thì khả năng pass là 90% vì thấy để không quá khó" . Trong vòng 1 tháng này, theo tôi bạn hãy cố gắng để đi thi . CCIE bạn biết điều khó nhất là gì không ? => Nó không dành cho ai nghèo đâu.

Sau khi tham khảo thấy bài của cavoi1980 cũng hay hay

Từ ngày hôm nay, tôi sẽ bắt đầu quá trình luyện . Và tôi sẽ cố gắng post vài bài . Hi vọng nó sẽ giúp anh em thật nhiều.

Hay quá.Bạn có thể chia sẻ tài liệu luyện thi đc không. Mình cũng có một số sách nhưng có chưa đủ

**ccie1thang** · 27-03-2009, 11:51 AM

CCIE - Security

I have passed CCIE-Security Lab. It was a great relief that i could make it before changing the blueprint into V.3 ^-^ . Thanks for everyone who had helped me to pass thru this.

So for those who are studying CCIE-Security. Eventhough you are studying for V.3. At least you could get a confirmation that Dynamips & VMware are really working and enough for you to nail your lab. I have used most of components rely on that. So Believe me , You could pass with the emulation. And for the new components in V.3, Please take a look at Anderson web .

I used IEWB both Volume 1 & 2. The topology that i practiced base on their workbook. One comment that i can give it to you is " This workbook is a lot harder than the real one". So if you cant get it done within 8 hours. It's fine (As i never got it done within 2 days ^-^)

Here is my prep list. I hope that it could be useful for you.

My equipments
1. 3 x PC with Core2-DUO and 2GB Ram.
2. VPN3K
3. 3550 Catalyst
4. ASA5510

IPS
Follow the intruction on how to create IPS in this. You need to find the recovery CD. Use google to find it ^-^.

ACS & SCEP
Use the evaluation copy from CISCO which will expire in 30 days. Or you could find the cracked one in Torrent ^-^. For evaluate one , 4.2 with this link.

As i used 4.1.1 and it has a bug with accounting function. You might need to upgrade it in to 4.1.4.

6-Routers & 2-Switches
Use Dynamips, Here is a resource which you need to visit

- How to run Cisco IOS on your PC
- Official Webpage for Dynamips
- Dynamips Forum

2-PIXes
Use Pemu will be better that Qemu. It is more stable. Please be aware that WebVPN cant use via Pemu. You could add PIX components in Dynagen.

Connection

Diagram and Netfile

Forum

I highly recommended only 2 Forums.

1. Internetworkexpert Online Community. This one is for IEWB lab. You could find another new way to do your lab. Or some mistakes of Brian & Petr.
2. Security Internetwork Expert. This one is very useful. Take a look at all topic within 1 year. You will learn a lot.

Have fun and also the pain ^-^.

Học y như mô hìh trên sẽ đâu đó

**ccie1thang** · 29-03-2009, 03:10 AM

Chào các bro,
Hôm nay, bất ngờ nhảy vào diễn đàn vnpro.org và tôi rất vui khi đọc bài viết tường thuật về việc thi CCIE của bạn này :

Originally posted by phuongnz View Post

Trước hết cảm ơn các bạn đã chúc mừng mình nhé! ^_^

Sau gần một tuần đi thi về, giờ mình xin kể sơ lược về quá trình học CCIE và về kì thi trầy da tróc vẩy này.

Bắt đầu là năm 2005, khi mình nổi hứng lên đi học CCNA và CCNP ... cho vui. Hồi đấy mình mới học xong lớp 12, trong thời gian chờ làm visa sang Đức học thì nảy ý định học mạng, vừa nâng cao kiến thức, vừa giúp ích cho việc học đại học về sau.

Đáng tiếc là quá trình học bị gián đoạn, từ 2005 đến 2008 mình tập trung vào đại học, không có cơ hội để nâng lên một tầm cao mới. Chỉ đến khoảng tháng 4 năm 2008 giật mình sực nhớ ra cái CCNP sắp hết hạn, thế là phải hoãn một kì học đại học để về VN recertify cái CCNP này.

Mình lên kế hoạch ôn CCNP, học CCIE written, và thi CCIE lab trong vòng ... 6 tháng (vì một kì đại học là 6 tháng mà :D). Nhưng kết quả thì không được như mong muốn, như các bạn thấy. Mình thi lần đầu không thành, một phần vì gặp phải một cái đề thi quái chiêu (troubleshoot mệt nghỉ luôn), phần khác là do tâm lý không vững. Thôi thì đó cũng là một bài học cho các kì thi sau vậy.

Sau lần thi đó về, mình ôn lại các phần chưa thật vững, đọc DOC CD, và thỉnh thoảng làm lab để vẫn giữ được tốc độ. Bài thi vừa rồi làm trong vòng 4 tiếng rưỡi, 3 tiếng còn lại thì check, check va check. Còn nửa tiếng ban đầu mình dành cho mấy câu open-ended. Làm bài thi xong là mình biết là sẽ đậu rồi, cảm giác tốt hơn lần đầu nhiều, mà lần này làm bài tinh thần thoải mái cực. Lần này rút kinh nghiệm lần trước, cứ có cái gì thắc mắc là lên hỏi proctor. Và cuối cùng thi xong thì chỉ còn chờ kết quả và [-o< thôi.

Lần rồi đi thi mình làm bài giống như làm lab ở nhà vậy, không thay đổi tactic, không thay đổi cách nghĩ. Cộng với tâm lý thoải mái. Mấy hôm trước khi đi thi cũng không ôn bài dữ dội lắm để đầu óc thoáng. Đó chính là chìa khóa thành công của mình lần rồi.

Về tài liệu. Mình sử dụng tài liệu của Internetwork Expert. Làm đủ 20 bài lab, và làm mấy bài lab con để tìm hiểu sâu về công nghệ, và để kiểm chứng lại những gì đọc trong sách vở. Trước khi thi thì mình có làm mock lab và assessor lab (bài lab được chấm điểm của IE và Cisco), để hiểu được cách chấm điểm bằng máy là thế nào. Ngoài rà mình có dùng GNS3 để làm mấy bài lab con con.

Thật ra khối lượng thời gian mình bỏ ra để làm lab chỉ khoảng 30%, còn 70% thời gian mình đọc sách. Đọc hết sách này đến sách khác, công nghệ này đến công nghệ khác, thậm chí Doc CD mình cũng đọc nát.

Bài CCIE Lab không khó, nhưng đòi hỏi người thi phải năm vững kiến thức. Không có cái gì quá cao siêu (hoặc nếu có thì câu trả lời cũng nằm trong doc CD hết). Cái chính là phải tự tin về kiến thức của mình, và thoải mái khi đi thi. Vì theo mình, bây giờ thi được CCIE rồi, thì cái quan trọng vẫn là kiến thức mình có, còn ccie thật ra chỉ là cái bằng.

Cảm ơn Vnpro, và các thầy đã tạo điều kiện về môi trường học tập. Cảm ơn bố mẹ và anh hai, đã ủng hộ và tin tưởng, cả về tinh thần lẫn vật chất (sau cái này, con chỉ làm thêm ... vài cái ccie nữa thôi 8-x). Và cảm ơn em, vì tất cả!

Nguyễn Việt Phương
CCIE #23904

Cảm ơn rất nhiều về bài viết của bạn.
Qua bài viết trên, ta nhận thấy rằng Internetwork Expert. đã là tài liệu "không thể thiếu" đối với một CCIE.
Về Doc của cisco nêu ở trên chính là www.cisco.com/univercd nhưng để "thậm chí Doc CD mình cũng đọc nát. " như bạn ở trên thì tôi chưa gặp( các bạn thử vào sẽ biết).
Vậy giờ đây, túm lại để có CCIE R&S chúng ta chỉ cần có tài liệu luyện thi chính là Internetwork Expert version 4.1 .
Các bạn để lại email tôi sẽ gởi cho các bạn !!!
Theo thông tin mới nhất , Việt Nam lại có thêm 1 CCIE Security (ngày 27-3-2009) VN vừa có thêm 1 CCIE đã nâng tổng số CCIE lên 39. Điều này chứng tỏ rằng , năm nay Việt Nam sẽ rất bội thu về CCIE đây !!!
Vậy theo các bạn để có CCIE dễ hay khó ?

**ccie1thang** · 29-03-2009, 03:15 AM

Sau khi xem xét các mục trong diễn đàn VnPro,
Để rèn luyện kỹ năng làm LAB bằng dynamips/GNS3 phục vụ cho việc pass CCIE R&S , theo tôi các bạn hãy làm hết những bài LAB tại đây : [file.net} {tất cả bài lab về kiến thức thi CCIE LAB
Nếu hoàn thành xong tất cả, tôi tin bạn sẽ không khó khăn gì khi chinh phục kỳ thi CCIE

Announcement

Tôi luyện CCIE LAB

Tôi luyện CCIE LAB

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment