大家好,刚考完Cisco MCNS 3.0 (新版),给大家提供些信息。
1.60道题,是自适应的,也就是说,不能Mark,不能回头。要掌握好时间。
2.75分钟,时间肯定够,只是要支配好。
3.有一个实验。(配crypto isakmp参数)。路由界面做的不错,tab不工作,但?工作。相对简单。
4.860分及格。
我看过的材料:
1.MCNS 2.0 人邮中文版。
有几个要提醒要考试的同学:
1) 2.0版的书和3.0考试有较大差别。到不是在知识的覆盖,而是考试里有大量的知识性的考题,比如用那个文件安装,用什么设置,看了书就会,不看就猜不出来。我就是因为没看到新书,差点没过。教训。
2) 如果能买到影印版的,建议看英文。人邮这本书翻译的相当好了,我可以说,没有印刷错误,词汇,术语翻译的都很准确,要学习,没问题。考试,尤其是安全方面,很多单词咱们平时很少用,在考题里如果是关键词,就麻烦点。
2.LearnKey MCNS 2.0
12万分感谢Shareunion提供的LearnKey系列教学材料,简直是太好了。内容丰富,方法合适,是辅助学习的好材料。同样要注意,这是2。0版。
3.Boson 4.89
要没Boson我就完蛋了。考试里有4-5道基本相同的题,而且书(一定样升级书)上没有。幸亏有Boson。
4.实验
我有过Cisco IOS Firewall, PIX的经验,不然,看书考试都会很费劲。
学习方法建议:
1.实验。
没有实验,学安全会学的一脑袋浆子。边界路由设置,CBAC,IDS,CET,IPSec。。。书和考试里有大量的命令和debug/show考试,所以一定要有实践基础。
2.看书。
3.听LearnKey。与书交叉,就能懂很多。
4.Boson,还是要做的。
5.Cisco网站。
考试提示:
1.IDS, CBAC, Auth-proxy, EasyVPN的概念性的东西。有将近1/3的题是考你看没看到那段书。
2.记命令,记show和debug的一些内容。(至少书上提到的要记清)
*************** 注 ***********************
上面是一个多月前我刚考完时写的。到现在,又考过几门,对CCSP系列的理解也更深入了。下面补充几点。
从总体来看,新版CCSP考试还是有难度的。方式上,不能回头对考生的影响是很大的。因为你要在最短的时间内做出决定,不能反悔。如果头脑发热或概念不清,就很容易出问题。再者,Cisco考试面很宽。你认为不是重点的,Cisco认为是重点,这样的考点集中为几个字:新。最新版的新功能。不要因为“书” 上没有就不看。要看最新的Cisco.com的产品和技术介绍。全。请不要自己认定不考这部分或那部分。否则上考场会后悔。细。小产品,细节,要注意到。那么复习这部分是难点,因为重点不突出,看书/资料时,就要繁简适度。重点要多看,非重点要看过,脑子里至少要有印象,在几个选项里能挑出脸熟的。当然,看的越多越好。知识是自己的,付出是有价值的。
[变化]
如果考试变成70道题,应该是正常的。Cisco在不断扩充题库。
如果看到没听说过的技术,应该是正常的。因为你没看最新的Cisco网站。(这点上,Cisco做的有些无礼,但没办法,咱们是去参加人家的考试)
如果问你安装一个什么你没听说过的软件,用的是哪几个辅助文件,应该是正常的,因为你觉得那东西没用,不看。
[资料]
如果同学们找不到3.0的书,可以参考下面的连接,for IDS。
文章前半部分的讲述,和后半部分的命令,多次出现在题目里。
http://www.cisco.com/univercd/cc/td...afwl/scfids.htm
这篇是Auth-Proxy,写的很不错。
http://www.cisco.com/univercd/cc/td...wl/scfauthp.htm
CBAC。是考试的重点。
http://www.cisco.com/univercd/cc/td...fwl/scfcbac.htm
其实,这体现了Cisco考试的一贯方式。考试内容都在其站点上,甚至CCIE考试的命令就是很多Example上的,可以copy/paste的。
可是,多数时候,我们告诉自己没时间,不用看,或其他什么原因,而抱怨考的不好或问题解决不了。我觉得是心态问题。首先,我自己做检讨。在以后的考试中,争取不再犯类似的错误,以扎实的技术获得自己和他人的认可。
Cisco IOS 12.2 Security Document
http://www.cisco.com/univercd/cc/td...cur_c/index.htm
[实验]
我多次强调经验的重要性,其实这个思路一直贯穿与Cisco的所有考试中。如果同学有够权限的CCO帐户,应该到Cisco的E-Learning去,那里针对MCNS有十几个实验,可以把相关实验都做一下。
没有CCO的同学,就请仔细研读Cisco Example,相信对学习和理解会有很大的帮助。
[收获]
MCNS是CCSP开章第一门,是很重要的。学习付出越多的努力,收获就越大。我自己的感受是这样的:
1.覆盖内容。
MCNS介绍了安全的概念,攻击种类与防范防范。这些内容是大家深入学习安全知识的入门课,必修课。这些概念和方法,会在今后的理论实践中给你带来很大的帮助。
2.提供思路
Cisco提出的安全*(安全实施的四步:安全,监测,测试,提高) 以及核心:安全策略,和其他相关的在安全方面工作的思路,是非常重要的。这些思路不仅贯穿本考试始终,也是CCSP几门考试的潜在红线,同样,应该是你将来工作的很好的指导思想。Cisco在其产品技术的基础上,教授的基础概念和基本工作方法,是很科学的。这一点,我想资深的朋友会有很多体会。所以,在学习产品技术的同时,在考试的同时,领会其中的科学思想和工作方法,是我们的进一步的追求。
3.涉及技术
MCNS中,考察路由器在安全方面的4个主要工作:边界路由,防火墙,VPN和IDS。那么后面三项,分别是后面3门考试的重点。也就是说,现在学习路由器的各种功能和配置,是后面几门可的基础。所以请一定多花时间,把基础打牢,事半功倍。
4.实现飞越
我想,很多朋友都是Cisco的高手了。在路由和交换上有了相当多的经验。但你想没想过,安全现在这么热,我们怎么才能以最小的投资,换来最高的安全度?MCNS就告诉你如何做。我认为这是最大的收获,也就是把学到的知识用到实际工作中去,创造最大的社会价值,并实现自我飞越。如果一门课,一张证书做不到这点,那通过5门课,几个月的辛苦努力,就一定能做到的。
我个人来讲,CCSP考试过半,已经感受到技术和能力的提高,希望大家也能学习和奋斗中感受生命的价值。