CCSP之MCNS3.0考试经验

文章作者 100test 发表时间 2007:05:02 14:16:52
来源 100Test.Com百考试题网

大家好，刚考完Cisco MCNS 3.0 (新版)，给大家提供些信息。
　　1.60道题，是自适应的，也就是说，不能Mark，不能回头。要掌握好时间。
　　2.75分钟，时间肯定够，只是要支配好。
　　3.有一个实验。(配crypto isakmp参数)。路由界面做的不错，tab不工作，但?工作。相对简单。
　　4.860分及格。
　　
　　我看过的材料：
　　1.MCNS 2.0 人邮中文版。
　　有几个要提醒要考试的同学：
　　1) 2.0版的书和3.0考试有较大差别。到不是在知识的覆盖，而是考试里有大量的知识性的考题，比如用那个文件安装，用什么设置，看了书就会，不看就猜不出来。我就是因为没看到新书，差点没过。教训。
　　2) 如果能买到影印版的，建议看英文。人邮这本书翻译的相当好了，我可以说，没有印刷错误，词汇，术语翻译的都很准确，要学习，没问题。考试，尤其是安全方面，很多单词咱们平时很少用，在考题里如果是关键词，就麻烦点。
　　
　　2.LearnKey MCNS 2.0
　　
　　12万分感谢Shareunion提供的LearnKey系列教学材料，简直是太好了。内容丰富，方法合适，是辅助学习的好材料。同样要注意，这是2。0版。
　　
　　3.Boson 4.89
　　要没Boson我就完蛋了。考试里有4-5道基本相同的题，而且书(一定样升级书)上没有。幸亏有Boson。
　　
　　4.实验
　　我有过Cisco IOS Firewall, PIX的经验，不然，看书考试都会很费劲。
　　学习方法建议：
　　
　　1.实验。
　　没有实验，学安全会学的一脑袋浆子。边界路由设置，CBAC，IDS，CET，IPSec。。。书和考试里有大量的命令和debug/show考试，所以一定要有实践基础。
　　
　　2.看书。
　　
　　3.听LearnKey。与书交叉，就能懂很多。
　　
　　4.Boson，还是要做的。
　　
　　5.Cisco网站。
　　
　　考试提示：
　　1.IDS, CBAC, Auth-proxy, EasyVPN的概念性的东西。有将近1/3的题是考你看没看到那段书。
　　
　　2.记命令，记show和debug的一些内容。(至少书上提到的要记清)
　　
　　*************** 注 ***********************
　　
　　上面是一个多月前我刚考完时写的。到现在，又考过几门，对CCSP系列的理解也更深入了。下面补充几点。
　　
　　从总体来看，新版CCSP考试还是有难度的。方式上，不能回头对考生的影响是很大的。因为你要在最短的时间内做出决定，不能反悔。如果头脑发热或概念不清，就很容易出问题。再者，Cisco考试面很宽。你认为不是重点的，Cisco认为是重点，这样的考点集中为几个字：新。最新版的新功能。不要因为“书” 上没有就不看。要看最新的Cisco.com的产品和技术介绍。全。请不要自己认定不考这部分或那部分。否则上考场会后悔。细。小产品，细节，要注意到。那么复习这部分是难点，因为重点不突出，看书/资料时，就要繁简适度。重点要多看，非重点要看过，脑子里至少要有印象，在几个选项里能挑出脸熟的。当然，看的越多越好。知识是自己的，付出是有价值的。
　　
　　[变化]
　　
　　如果考试变成70道题，应该是正常的。Cisco在不断扩充题库。
　　如果看到没听说过的技术，应该是正常的。因为你没看最新的Cisco网站。(这点上，Cisco做的有些无礼，但没办法，咱们是去参加人家的考试)
　　如果问你安装一个什么你没听说过的软件，用的是哪几个辅助文件，应该是正常的，因为你觉得那东西没用，不看。
　　
　　[资料]
　　
　　如果同学们找不到3.0的书，可以参考下面的连接，for IDS。
　　文章前半部分的讲述，和后半部分的命令，多次出现在题目里。
　　
　　http://www.cisco.com/univercd/cc/td...afwl/scfids.htm
　　
　　这篇是Auth-Proxy，写的很不错。
　　
　　http://www.cisco.com/univercd/cc/td...wl/scfauthp.htm
　　
　　CBAC。是考试的重点。
　　
　　http://www.cisco.com/univercd/cc/td...fwl/scfcbac.htm
　　
　　其实，这体现了Cisco考试的一贯方式。考试内容都在其站点上，甚至CCIE考试的命令就是很多Example上的，可以copy/paste的。
　　
　　可是，多数时候，我们告诉自己没时间，不用看，或其他什么原因，而抱怨考的不好或问题解决不了。我觉得是心态问题。首先，我自己做检讨。在以后的考试中，争取不再犯类似的错误，以扎实的技术获得自己和他人的认可。
　　
　　
　　Cisco IOS 12.2 Security Document
　　
　　http://www.cisco.com/univercd/cc/td...cur_c/index.htm
　　
　　
　　[实验]
　　
　　我多次强调经验的重要性，其实这个思路一直贯穿与Cisco的所有考试中。如果同学有够权限的CCO帐户，应该到Cisco的E-Learning去，那里针对MCNS有十几个实验，可以把相关实验都做一下。
　　没有CCO的同学，就请仔细研读Cisco Example，相信对学习和理解会有很大的帮助。
　　
　　
　　[收获]
　　
　　MCNS是CCSP开章第一门，是很重要的。学习付出越多的努力，收获就越大。我自己的感受是这样的：
　　
　　1.覆盖内容。
　　
　　MCNS介绍了安全的概念，攻击种类与防范防范。这些内容是大家深入学习安全知识的入门课，必修课。这些概念和方法，会在今后的理论实践中给你带来很大的帮助。
　　
　　2.提供思路
　　
　　Cisco提出的安全*(安全实施的四步：安全，监测，测试，提高) 以及核心：安全策略，和其他相关的在安全方面工作的思路，是非常重要的。这些思路不仅贯穿本考试始终，也是CCSP几门考试的潜在红线，同样，应该是你将来工作的很好的指导思想。Cisco在其产品技术的基础上，教授的基础概念和基本工作方法，是很科学的。这一点，我想资深的朋友会有很多体会。所以，在学习产品技术的同时，在考试的同时，领会其中的科学思想和工作方法，是我们的进一步的追求。
　　
　　3.涉及技术
　　
　　MCNS中，考察路由器在安全方面的4个主要工作：边界路由，防火墙，VPN和IDS。那么后面三项，分别是后面3门考试的重点。也就是说，现在学习路由器的各种功能和配置，是后面几门可的基础。所以请一定多花时间，把基础打牢，事半功倍。
　　
　　4.实现飞越
　　
　　我想，很多朋友都是Cisco的高手了。在路由和交换上有了相当多的经验。但你想没想过，安全现在这么热，我们怎么才能以最小的投资，换来最高的安全度？MCNS就告诉你如何做。我认为这是最大的收获，也就是把学到的知识用到实际工作中去，创造最大的社会价值，并实现自我飞越。如果一门课，一张证书做不到这点，那通过5门课，几个月的辛苦努力，就一定能做到的。
　　
　　我个人来讲，CCSP考试过半，已经感受到技术和能力的提高，希望大家也能学习和奋斗中感受生命的价值。