CCSP之CSIDS3.0考试经验（2）

会计考友

大家好！
　　今天通过了CCSP CSVPN 3.0考试。谈一谈学习考试经验，希望对大家有用。
! ^; A8 k; B- H: _% g; V# n　　
- g9 d1 P# n  C　　总体来说，考试还是有难度的。难不是在技术上的深，而是内容上的广和细。另外，由於缺乏产品经验，对操作的掌握需要一段时间。
" m4 P( v' V4 M2 a* F  A9 r　　
) o% ^+ s" [2 B4 q( Y　　CSVPN 3.0
　　70题，790分通过，如果选英语为第二语言，时间是2小时。
　　考试内容请参考Cisco考试大纲。
1 @3 \6 e( M% R/ U- Q; u　　
　　http://www.cisco.com/warp/public/10...ms/9E0-121.html
　　
" v4 z( p: V* |* K7 |　　等等，考试大纲上不是说55-65道题吗？
　　对了。我考MCNS和CSPFA时(2003年3月)，还是60道题，4月考CSVPN，就变成70题了。我想这是因为Cisco在逐步改进他的CCSP考试系统。题目数的变化并不恐怖，恐怖的是，考试大纲上明明说考的是3。5版的软件，但考试里有相当多的内容是3。6的。而且这些内容的考法，是你如果没看书的话，根本猜不出来的。所以，如果准备这门考试，请参考我下面列出的学习资料和学习方法。
6 f7 ~; T3 a' Z; i0 A' h! K　　
　　[考试内容]
　　我看考试内容能分四个大部分
/ _  d; f6 c' E6 p) C3 A　　
　　1.VPN基础
* Y+ n$ f6 S. {1 |1 ?+ U5 g2 {　　VPN的基础知识，内容比较广，IKE和IPSec是核心，也加入了大量的CA的内容。这部分知识，如果你是从MCNS和CSPFA过来的，应该问题不大。但请注意，CA在本课程中的份量相当大，要注意掌握理论知识和配置细节。
　　
, R  G6 F" f* `. Q　　2.VPN 3000 Concentrator ver 3.6 and later
. l7 v: }, i7 [" t3 \　　考试重点。包括VPN 3000的所有内容，机型，配置，支持用户数，性能，如何配置，如何监测。。。几乎所有方面和细节，都涉及到了。
　　
4 s# [2 d+ H& r$ Z　　3.VPN 3002 Hardware Client ver 3.6 and later
2 H6 n' k+ o% `　　同样，性能和配置/维护方法。
9 d- k, V% ~! K  ]$ |　　
' \/ F' m. U0 n  i　　4.VPN Client ver 3.6 and later
7 K) b4 F  f, P. l2 t　　安装，配置和维护方法。
　　
　　请大家注意，如果你手头有CSVPN 2.x的书或考试资料，请参考3.0的考试大纲，因为考试内容发生很大的变化。2.x的考试核心是VPN，主要包括VPN技术，VPN 3000/Router/PIX的VPN搭建。而3.0版的考试核心是VPN 3000及相关产品。主要内容是以VPN 3000和两种Client (VPN 3002和VPN 3000 Client) ，所以，学习复习时，2.x的教材只能保证上面说的第一部分的一些内容，而对其他部分基本没有帮助。请一定注意这一点。另外，我猜想，以前VPN 3000比起router和PIX，在VPN方面新功能不多，所以不是考试重点。而现在，Cisco已经推出3.5, 3.6甚至4.0版本软件，并推出一系列新功能。因此，这些新功能将成为考试重点，而且越新，份量越重。有时，一两篇纸的内容，能考好几道题，所以，不能守着大纲做圣旨，一定要看过最新产品的Release Notes。
0 o4 N/ v9 V1 i1 A# h　　
+ L8 v7 V+ l2 w8 S/ V　　[学习材料]
　　通过上面对考试重点的分析，我们可以看出，如果没有最新的3。0的书 (如果这书没印出来，我们自然买不到。但如果这书印出来了，呵呵，很可惜，书已经过时了。因为Cisco已经把三个产品的主流版本升级到3.6 (4.0)，并把新功能做为考试的重要部分。所以，不能靠书了！！) 我们需要很多材料才能复习和考试。下面是我对我用过的材料的小节，完全是我个人的观点，请只作为参考，根据自己的实际情况增减。
9 C9 {& k) \2 o　　
7 E+ U+ U$ E" ]8 x" l8 a* p　　一.CSVPN HTML版学习材料
　　覆盖律：30%
" H9 a/ r2 W# q# T　　
　　感谢共享联盟提供的资料，这是CSS1的学习材料，软件第一页写的是VPN 1.01，里面每一页写的是VPN 3.0。可惜其真正的版本号不会超过这两个平均数，也就是说，这是旧版的教材。
& z2 f* O0 G' j3 ~+ d' ~4 K　　
# H; B; X& k( N　　该教材好处是，可以进一步复习VPN基础知识，尤其是CA的工作方法，里面介绍的很详细，对学习很有帮助。在VPN 3000的设置和管理方面，内容差的太远，基本不可取，请仅仅做为参考，为自学最新版本打一个基础。
　　
+ X  p, l0 Q4 k) _8 B) A5 U　　二.LearnKey VPN (2 CD)
0 t+ n: ?0 s2 H: u. n* c2 v. a/ l. B　　覆盖律：10%
/ q6 R1 \7 V$ d9 O7 L0 }$ U0 u　　
3 ^; p4 o* v3 X6 b　　LearnKey的其他两款产品 (MCNS和CSPFA) 虽然也是旧版，但还是很不错的。可惜到VPN这科不行了。本来就只有两张牒，第一张95%是讲VPN，如果你看过MCNS和CSPFA，你应该能比Mike Storm(讲师) 讲的好才对。然后有5分钟的时间介绍了一下VPN 3000的产品。完全不够用。第二张碟，重点是PIX和路由器的VPN*作，VPN 3000的只是蜻蜓点水地讲了一下，要是照着这个考试，哈哈，绝对没戏。所以， LearnKey这次只能做小小的参考。
. _8 `4 e) Y% N/ u6 |9 M3 `; d. w　　
　

会计考友

　三.Cisco Document CD
( W% X( t! B: _7 e　　覆盖律：75%
　　
　　理论上将，Cisco Document CD是唯一的最全面的教材和参考手册。我之所以说覆盖律75%，是因为如果从头开始学习，光看这个是不够的。因为产品说明是按产品讲的，是分离的，你要学会如何*作，来完成一个项目或配置，是需要另一种思路串起来的。所以，将近2，000页的产品手册，不足以应付这门考试。这是本门学习和考试的难度之一。
　　
+ M$ A& N) b( j; }: D　　要看的内容有三大部分：
* G$ h% D* z" I" L' d　　1.VPN 3000
　　http://www.cisco.com/univercd/cc/td...n3000/index.htm
　　我以3.6版为主，附带4.0版的内容。
　　以3.6为例，下面子目录里的四大项，Quick Start, Config, Admin/Monitor和Release Note，下面的所有内容。我都熟读了几遍，重要的部分打印，仔细研读过了。
　　
　　2.VPN 3002 Hardware Client
　　http://www.cisco.com/univercd/cc/td...n3002/index.htm
　　
4 D+ l5 d4 `  m- ~　　同样，以3。6版为主，4。0附带看一下。所有内容，都要读过，重点要看仔细。
　　
　　3.VPN Client
　　http://www.cisco.com/univercd/cc/td...lient/index.htm
　　
' h' J& y. _9 q; a　　4.0版为主，3.6版要看。所有内容。
0 s8 }: b" {* W5 H% i　　
　　写到这，你可能要跟我急：“这么多东西，让人怎么看？！” 对不起，我学之前对VPN 3000系列产品一点都不了解，知识水平和悟性都有限，所以只能用笨办法，把能找到的都看了，还没算下面要说的。如果问我花这么多时间获得了什么价值，请提出，我再发贴说明。如果想通过考试，多花些时间没错。
　　
5 w. U4 b* |0 U3 s　　四.Example
　　覆盖律：10%
　　
6 D- i; {& a$ B7 ]$ x　　从知识的角度来讲，上面说的Doc CD应该基本覆盖上了。但对於人学习的特点，要刨掉看不懂和懂了理论，不知道怎么*作的那一部分。而最好的补充，就是Cisco Example了。玩Cisco多的同学都知道， Example里覆盖了很多热点问题，更重要的，它们告诉你如何*作，如何解决问题。那么在VPN 的三个Example集里，很多不错的例子，能很好地帮助你学习和理解，并在一些关键知识点上，清晰地阐明“可以” 或“不可以” 。让人看完后又畅快淋漓的感觉。
　　
　　VPN 3000 Example:
　　http://www.cisco.com/en/US/products...mples_list.html
, b3 f0 e8 z" m- d/ Z! v　　
　　VPN 3002和Client的主要Example包含在VPN 3000里了，当然，如果展开看看更好。
& y4 l$ Z" J1 T: n) w　　
) i5 ?# m: O5 `4 T　　学会使用Example，是我们学习Cisco并以Cisco为工作重点的一门必修课和利器。
　　
　　五.Date sheet，Q&A等
　　覆盖律：8%
　　
　　考试大纲中提到的考点有产品的性能和一些最低版本要求等，这些只有在Date sheet上有。要看。 Q&A可以以问答的方式帮你复习和理清思路，很值得看。
0 L6 q- O0 w: b6 a7 k. p4 X: D5 @% A　　
) D( Z. l. {2 l, J5 K9 Z" z( E　　VPN 3000:
3 U4 b9 l5 E0 Z  G7 C" t, r　　
* R9 R, u; `4 c9 ~# w1 H& [" l1 X　　产品根目录：
9 s9 s8 v0 W* w2 J1 A3 J) y　　http://www.cisco.com/en/US/products...2284/index.html
　　
　　Datesheet, Q&A
& ^( p" K8 N/ O6 }4 W2 g　　http://www.cisco.com/en/US/products...literature.html
" f" L% q' i9 _8 v+ `2 s　　
& c4 R4 A" j) o2 f　　VPN 3002:
　　
, T& e. L$ N9 x$ ~: g( Q3 v　　产品根目录：
8 [) n! f6 F5 Z' [3 J; W1 y' M　　http://www.cisco.com/en/US/products...2286/index.html
2 D  i# m1 w/ R: X) B( g) ~　　
. E" ~+ Y# e5 V0 P　　Datesheet, Q&A
　　http://www.cisco.com/en/US/products...literature.html
0 X8 N& T" b9 `6 g. I　　
4 d$ b' f% ]8 b; W! h　　VPN Client
5 G- j9 M! V9 Y$ ?　　产品根目录：
  F8 `/ v9 H8 G: Y" D　　http://www.cisco.com/en/US/products...2308/index.html
4 l" E* b; S; a0 _4 B2 x+ y- Y　　
　　Datesheet, Q&A
! H, }  J7 r7 Y! i1 u3 {　　http://www.cisco.com/en/US/products...literature.html
, ?5 R& n' {2 M　　
　　当然，Document CD里的内容，从产品目录下去，也能找到。只不过界面不太一样而已。
　　
　　六.实验室操作
　　覆盖律：5%-15% (帮助学习，同时也因版本太低，限制学习。仅做参考)
: o4 H6 v7 S% D! [　　
7 J2 v; f; ~6 I$ h  l　　VPN 3000系列是个全新界面(对比IOS CLI) ，完全没有头绪。如果没有一定的*作基础，学习起来很痛苦。而且，除了VPN Client大家能下载安装，我估计没有机会碰VPN 3000和3002硬件。幸好在Cisco e-Learning上有一个远程lab，可以登陆玩玩一个低版本的3005。注意因为版本太低(3。2) ，千万别以那个做标准。
* M' K5 g1 _5 |0 [6 A- j　　
& M* B3 a/ F+ `( a9 O" j  V6 p　　如果你有够权限的CCO帐户，可以登陆到Cisco E-Learning上*作一下，还是很不错的。
　　
　　好了，列了这么多东西，是不是觉得很累。说实话，我自己是觉得很累，我光打印的文档就有600多页，还不算N多的在屏幕上看的。而且考的也一般，因为毕竟只是考试，掌握知识是最重要的。
0 }+ |1 @8 T. a　　
　　那么，考下来还是很爽的。
! p1 r4 R: l) O2 s( M1 ~" n　　一来这是CCSP路上一个里程碑。
　　二来对VPN概念又有了更深的认识。
' Y% K; A' ]. D/ L# k- j3 U( X　　三来对VPN的新技术有了了解，比如反向路由插入(RRI) ，IPSec over TCP/UDP，Client mode/Network Extension Mode等等，很多是router/PIX做不到的。
! ?! Y- z; D9 e# c' O, J  ~　　四来也对获取知识有了一个很好的实践过程。
! u  w/ ^  F  ^: Y/ t　　五来虽然考的不好，但敢拍胸脯说VPN 3000的所有问题都难不倒我，彻底摆脱了以前的恐惧症。因为这么多内容看下来，有点“专项IE”的感觉(在该产品和技术上，靠近了IE的要求。呵呵)