安全是现在大家都在谈论的重点。Cisco也及时推出了新版的
Cisco Security Specialist 1，增加了CCSP (Security Professional)。
该认证包含5门考试，分别是：
1。MCNS (Manage Cisco Network Security)
主要考察：
1) 网络安全与攻击
2) 边界路由器与IOS Firewall, IDS
3) AAA
4) IPSec VPN
2。PIX
3。VPN
4。IDS
5。Implement SAFE
比CCSP更高一级的就是CCIE Security了。其考试大纲就是上面说的几门课。所以，CCSP与CCIE Security的关系，和CCNP与CCIE R&S的相同。我是想走安全这条路，所以想考CCSP，然后看看是不是能冲击IE Security。
今天过了MCNS 3.0，介绍一下经验，希望对大家有用。
1。60道题，是自适应的，也就是说，不能Mark，不能回头。要掌握好时间。
2。75分钟，时间肯定够，只是要支配好。
3。有一个实验。(配crypto isakmp参数)。路由界面做的不错，tab不工作，但?工作。相对简单。
4。860分及格。
我看过的材料：
1。MCNS 2.0 人邮中文版。
有几个要提醒要考试的同学：
1) 2.0版的书和3.0考试有较大差别。到不是在知识的覆盖，而是考试里有大量的知识性的考题，比如用那个文件安装，用什么设置，看了书就会，不看就猜不出来。我就是因为没看到新书，差点没过。教训。
2) 如果能买到影印版的，建议看英文。人邮这本书翻译的相当好了，我可以说，没有印刷错误，词汇，术语翻译的都很准确，要学习，没问题。考试，尤其是安全方面，很多单词咱们平时很少用，在考题里如果是关键词，就麻烦点。
2。LearnKey MCNS 2.0
12万分感谢Shareunion提供的LearnKey系列教学材料，简直是太好了。内容丰富，方法合适，是辅助学习的好材料。同样要注意，这是2。0版。
3。Boson 4.89
要没Boson我就完蛋了。考试里有4-5道基本相同的题，而且书(一定样升级书)上没有。幸亏有Boson。
4。实验
我有过Cisco IOS Firewall, PIX的经验，不然，看书考试都会很费劲。
5。其他
没有了。如果哪位同学想问我要其他材料，就不用了。
学习方法建议：
1。实验。
没有实验，学安全会学的一脑袋浆子。边界路由设置，CBAC，IDS，IPSec。。。书和考试里有大量的命令和debug/show考试，所以一定要有实践基础。
2。看书。
3。听LearnKey。与书交叉，就能懂很多。
4。Boson，还是要做的。
5。Cisco网站。
考试提示：
1。IDS, CBAC, Auth-proxy, EasyVPN的概念性的东西。有将近1/3的题是考你看没看到那段书。
2。记命令，记show和debug的一些内容。(至少书上提到的要记清)
