我为JNCIE狂——Juniper认证成长之路.doc

与电影我为玛丽狂中主人公特德与赫利为玛丽疯狂相比，我敢自豪的说，那段对JNCIE执着追求，不断努力，时忧时喜的疯狂过程，是我今生永远值 得回味的体验。从安装olive模拟器到最终得到认证JNCIE，共历时近2年时间，那段岁月是疲惫的，充满激情的，无法忘却的，值得自己慢慢品味的，更 是值得与朋友们分享的。前言：与学习思科认证到最终通过CCIE有所不同，学习 juniper认证的时候我已经离开大学校园，进入社会的大熔炉为自己的事业去奋斗，学习的时间和精力都没有在学校那么充足。但相同的是我对网络技术的兴 趣和激情，以及JNCIE认证在业界的权威性。我是2009年5月5日通过JNCIE认证，全球认证编号为430号，也就是说目前全球通过JNCIE认证 的总数也不超过450人，仅占全球超过20000人的CCIE的2%，相当于10多年前的CCIE人数，这里并不是想说明通过JNCIE认证的人数少，对 网络工程师就有更高的含金量，但毕竟是“物以稀为贵”。从一些侧面也可以了解JNCIE认证的专业程度和对技术的严谨。其实很多朋友也了解 思科认证从2000年左右，伴随着思科网络学院在国内高等院校的普及，全球几千人的CCIE互联网专家的榜样，成为高校学生、网络工程师，以及众多希望在 网络技术殿堂有所建树朋友们所孜孜追求的目标。不可否认当时思科认证的价值是厚重的，但随着认证机构、培训机构如雨后春笋般涌出，题库（TK），代考也伴 随着互联网的热潮在网络泛滥，我们似乎感觉到所追求的认证变了味道，不再是对技术的追求和向往，而是对一纸证书含金量的盲目崇拜，思科的认证体系没有变， 变的是我们的心态。而juniper认证体系对认证学习和考试一直都十分严谨，即使是在“人肉搜索”大行其道的今天，我们也无法在各大技术论坛找 到Juniper考试题库的过多资料，即便是对在认证学习过程中不可或缺的实验模拟环境Olive，Juniper也没有官方的许可。与其说 juniper认证学习和考试对考生是严苛的，倒不如说对考生是负责的，对网络技术是严谨的。对于如何学习思科认证和通过CCIE，这里不想多说，如果朋友们愿意听我唠叨，以后会抽时间专门写来与大家分享，毕竟学习思科认证和执着于CCIE认证的朋友还有很多，我们的经历有很多相似之处，在网上能找到的分享心得也不少。我 与JNCIE的缘分开始于2007年6月，但相识在2005年。在2005年通过CCIE认证之后，因为之前我为了准备CCIE考试已经休学一年，为了本 专业的学位和英语四级，我重新回到学校继续我的本专业。而通过CCIE认证的兴奋也让我沾沾自喜，满足于在思科网络技术论坛，帮助网友回答技术、认证问题 给我带来的自我满足感，以及作为思科认证讲师的成就感，逐渐代替了我对网络技术的初衷，直到一位网友不经意间提到JNCIE，而他拥有JNCIE和 CCIE双认证的实力，也又一次激发了我的斗志。而当我看到类似于C+一段段被括号包裹的代码行，没有任何实验环境，相关书籍和资料欠缺 之后，开始对这个认证望而却步。直到2007年6月，在网上发现了Juniper的模拟器，也就是大家所说的olive，虽然对类似于C+的编程代码行 一直有抵触情绪，但由于对网络技术的兴趣，以及2年时间内也渐渐听说了许多关于Juniper设备在电信运营商网络的影响力，不同于思科IOS的网络操作 系统，稳定性和可靠性的口碑等，决定安装模拟器进行尝试，于是我的JNCIE认证之路就此开始。JNCIE认证心路在真正开始JNCIS、JNCIP、JNCIE每一次认证历程之前，首先想把自己走过的心路历程与大家分享。因为我不想在下面的章节中，更多的涉及到自己当时的心情和感觉，因为有的感受只能自己在心里品味。首 先可能是因为在参加CCIE认证过程中，走了一条捷径的缘故，我没有通过CCNA-CCNP-CCIE的认证这个流程，而是通过自学直接参加的CCIE认 证考试，因为CCNA认证和CCNP认证学习中遇到的技术不解和问题，最终都可以再CCIE认证学习过程中得到解答，我不喜欢在某个认证环节中遇到的问 题，在通过考试后才能寻找答案。但并不是说这个流程不好，但每次认证学习和考试费用是我不得不考虑的，于是在我学习CCNA和CCNP课程的过程中，有意 识的从CCIE课程中寻找答案，求知欲能进一步满足我对技术理解的深度。其次，不同厂商的设备都是基于RFC标准，IEEE标准来做的，它们是网络设备的纲，在这个基础之上，各家有各家的思路和方法，所以RFC标准文档是我的常备工具。最 后，许多朋友问过我，说自己的英文水平不好，希望所有的教程都是中文的。如果有翻译的很到位的中文教材，当然可以选择。本人在开始接触网络认证的时候也首 选了中文教材，但随着自身对网络技术理解的深入，经常会发现中文教材的翻译似乎与自己理解的含义有出入，通过与老师的交流也确实如此，于是渐渐放弃了中文 教材的选择。记忆最深刻是第一次完整啃完纯英文教材，被誉为BGP路由协议圣经的internet路由结构一书的畅快淋漓。在这之后，我选择的认证教 程都是英文的，也为自己每次一回合通过笔试认证考试逐渐打下了良好的基础。认识JNCIE认证其 实更准确的应该是认识Juniper认证，其他认证虽然都有单独颁发的证书，但就个人而言感觉都是过程。与思科认证流程相似，通向JNCIE的过程中，同 样有许多低级别的认证可以选择JNCIA-JNCIS-JNCIP-JNCIE，其中JNCIA和JNCIS是低、中级别的认证，但通过JNCIS是参加 JNCIP和JNCIE的资格考试，只有通过了JNCIS笔试，才能参加实验考试，类似于CCIE的笔试部分。而且JNCIA和JNCIS都是独立的认证 考试，而且JNCIS考试在全国的很多城市都能考，通过Prometric的考试中心来进行考试，一般在能考CCNA认证或者MCSE认证的地方，也能考 JNCIA、JNCIS。以前没有JNCIP考试，JNCIE实验室考试为2天，后来Juniper为了增强配置和实际操作环节的考核，将2天的 JNCIE考试分拆为独立的JNCIP认证和JNCIE认证。JNCIA考试是笔试，初级的技术认证，主要测试考生对BGP/OSPF/ISIS/等技术的理解，考试费用为125美元，考试时间60分钟，60道不定项选择题目，70%及格；JNCIS考试是笔试，中级的技术认证，主要测试考生对BGP/IGP/MPLS/IPV6/Multicast/IPv6/CoS等技术的理解，考题比JNCIA难度要大，考试费用是125美元，考试时间90分钟，75道不定项选择题目，70%及格；JNCIP考试是实验室操作考试，高级的技术认证，需要配置7台路由器，主要测试考生对IGP/BGP配置还有设备本身操作的能力，考试费用是1250美元，考试时间8小时，80%及格；JNCIE考试是实验室操作考试，顶级的技术认证，需要排除10台路由器的故障并按照求新增配置，主要测试考生的故障排除能力和专家级别的配置能力，考试费用是1250美元，考试时间8小时，80%及格；总之，JNCIE考的就是Juniper路由器M/T系列在骨干网络上的操作、排障和对主流技术的理解。也因为Juniper以高端路由产品起家，所以认证考试也面向高端，平心而论JNCIE考试的难度与CCIE相比有过之而无不及。先厉器 JNCIE认证准备由于求知欲和CCIE的基础，让我在选择学习juniper认证的时候，决定自己啃书本。教材和实验工具的准备，实验工具在上文已经提过，我安装了olive。首 先了解下什么是olive，JUNOS是由FreeBSD操作系统代码经过修改后发展而来，FreeBSD可以在PC机进行安装，而Juniper M系列路由器的路由引擎是基于Intel的PC机架构，实际上可以看作是一台PC机，JUNOS就是安装在M系列的路由引擎上，所以JUNOS同样可以安 装在一台普通的PC机上，安装了JUNOS的PC就如同一台M系列的路由器，可以在其上实现Juniper路由器的大部分功能，这就是olive。简而言 之，olive就是安装了JUNOS的PC。2000年Juniper宣布在PC机上安装JUNOS的行为为非法，并要求全球范围内的代理商、客户全部销 毁拥有的单独的以各种存储媒介为载体的低版本JUNOS，来推广更多级别的JUNOS版本，而这些高版本无法正常的安装在PC机上，从而限制了olive 的进一步扩散。而在中国，也由于Juniper对于olive版权的强硬政策，也让众多的olive爱好者不得不有所顾忌。关于在qemu等虚拟机上如何 安装JUNOS，大家可以去“杜松之家”或“Netemu论坛”的Juniper专版去学习，olive只谈这么多。关于学习教程，我推荐以下培训教材和RFC：1.TCP/IP路由技术(第一卷)(第二版)即Routing TCP/IP V1 V2(IGP知识点经典)(作者 Jeff Doyle);2.internet路由结构即Internet Routing Architectures 2nd Edition(BGP圣经)(作者 Basam Halabi);3.JNCIA，JNCIS，JNCIP，JNCIE（M/T） 学习指南4本，Sybex出版。即JNCIA，JNCIS，JNCIP，JNCIE（M/T）Study Guide。Juniper公司在官方网站上已经提供JNCIA、JNCIS、JNCIP和JNCIE的电子版下 载;/us/en/training/certification/books.html4.Juniper路由器参考大全(英文版)入门，国内有出版;5.JUNOS Document，JUNOS文档/techpubs/cdrom/juniper-cdrom-complete.tgz，去下载吧！6.RFC 4271 BGP-4;RFC 2328 OSPF Version 2;RFC 1195 Use of OSI IS-IS for Routing in TCP/IP and Dual Environments;RFC 3031到3037，是有关MPLS的等;RFC文档能准备的都准备好，挑你需要的，当然以后也不可或缺。对于培训教材有几点拙见，供大家 参考：第一对于初学者，还是建议首先阅读一些中文的书籍（如果你的英文的确很好，阅读英文教材会是更好的选择，这样做的目的是为了能够在大家的脑子里搭建 出一个正确的，初始的网络模型，这将会在你之后的学习中产生至关重要的影响）。第二说说RFC文档，众所周知RFC标准文档是一些标准最准确和完整的诠 释。RFC文档数目众多，内容繁杂，从简单的IP地址定义到复杂的路由协议实现机制，这些不是我们能全部掌握的，所以我的建议是除非你已经到达了一定的高 度，否则RFC文档还是作为大家在遇到问题时查找的一个工具。其实RFC文档创立的目的也就是如此。第三，做好寂寞的学习，啃书本的心理准备吧，网络技术 皇冠上的明珠JNCIE等待有准备的朋友。JNCIS并非偶然其实直到安装了模拟器，准 备了学习Juniper认证的培训教材。但出于费用的考虑，还是没有想过考JNCIE认证的想法，只是抱着接触Juniper设备、认识JUNOS操作系 统的心态。而JNCIS考试也是挺富有戏剧性，在一次去原有培训机构玩的时候，偶然听到现在这里也可以进行juniper的认证考试了，而且JNCIS的 认证费用不高，才125美元，比起Cisco笔试的2700RMB简直就是小巫见大巫，加之已经工作和稳定的收入，于是抱着多一张证多一点竞争力的想法， 我参加了JNCIS考试。在我个人看来通过JNCIS认证并非偶然，因为CCIE的基础，加上之前的准备工作充分，更重要的是方法。JNCIA 和JNCIS两本学习指南的学习，我并没有死抠，而是找出Juniper比较特殊的地方，比如Cisco的AD表和juniper的preference 表的不同等（juniper RE,PFE的作用，数据包从进入接口到最终转发出去的过程，JUNOS模块化的结构，特有的policy设置等等）。很多细节在朋友们学习的过程中自然 会找到，这里不再详述。当然许多朋友可能有对JNCIS认证考试更多的心得，也可回复我一起探讨，给予更多的朋友帮助，共同进步！我是在2007年11月顺利通过JNCIS考试。再进一步 JNCIP再 进一步JNCIP，从Juniper的整体认证来看，通过JNCIP也仅仅是走完JNCIE之路的一半，不知道通过JNCIE考试的朋友们也有同感。当然 通过JNCIS考试的朋友都自然的会想到考JNCIP，只是纯理论的知识已经无法满足我膨胀的实践需求，也可能是认证考试的一种魔咒，在没达到顶端之前总 是会想，再进一步。在通往JNCIE成功之路上，有一本考试指南是必须要提到的，那就是大猫猫的JNCIE考试准备指南，可能每个年通 过JNCIE考试的朋友，都从这本指南中获益良多。正如大猫在讲到JNCIP/JNCIE考试章节时提到的，“JNCIP是一个中等难度的考试，而 JNCIE是非常艰难的考试”，同大多数参加JNCIE考试的朋友们一样，我的感觉也是这样的。对于JNCIP，正如大猫的所讲的，“如果准备的充分，是有可能一次通过的，主要包括对网络概念的理解和设备配置的熟练程度”。我对大猫的阐述，深深认同。但大猫所建议的标准JNCIP试验环境，真的对每个考生来说，都是一种奢望，起码对我是这样。JNCIP标准的实验环境要有（引自大猫指南）:1.7台M/T系列路由器（M5或者M7i均可，当然你如果用10台T640准备lab，我也没话说）；2.路由器上要有百兆以太网端口、ATM端口和POS端口；3.1台M/T路由器作骨干路由，类似CCIE考试里的backbone路由器，发路由用的；4.1台2511做Communication Server，1个八爪鱼的线就可以了；5.1台12口以上的支持VLAN tagging的二层交换机；6.许多以太网线和光纤；7.建议JUNOS版本7.2，因为这是当前的考试版本；所 以课本依然是我的首选，依然是JNCIS，JNCIP学习指南，document cd以及RFC在JNCIP学习阶段我并没有过多的研究，因为我个人认为研究整个document cd的意义并不大，而要做到提纲挈领，能清楚的知道每个目录所包含的内容，能够做到迅速的根据遇到的问题，找到需要的说明和描述。而对于RFC，可看可不 看，但前提是你要了解，比如连RFC 1918是什么都不知道？可能许多朋友都会问，如何能够通过JNCIS和JNCIP教程来准备这个实 验考试？我总结的经验是：JNCIS指南是一本理论书，主要以阐述内容为主，但其中的范例都十分经典。而JNCIP是以实验为主，阐述在不同的条件下，如 何完成指定的目标。个人建议JNCIS和JNCIP结合着看，先阅读JNCIS的章节，然后去做JNCIP相应的例题，先不要急于去完成每章后面的 case study，俗话说“心急吃不了热豆腐”，把与理论和例题结合的内容掌握。比如，每一条命令的作用，为什么这么做，完成后如何检查效果等，当然总结记录是 必不可少的环节，将来“温故”的时候，也想的出头绪。总结的目的就在于，可以回忆一遍这一章的内容，你做了什么，哪些地方需要注意，哪些是 以前没有遇到的内容和问题，而哪些是你以前料及，但是却能找到和以前解决方法不同的。笔者就曾经遇到过，越熟悉的就总是越熟悉，陌生的越陌生的恶性循环 中，所以确定每章的学习目标，找到不同，可以解决之前问题的不同方法等至关重要。不妨在你回忆不起来的地方做上标记，并及时重新回顾该部分，可大致回顾，看能否回想起来，如果确实无法回忆起来，尽快恶补。将陌生的变成熟悉的！进 入case study部分，用心去做，把每个case当成JNCIP考试的一部分。我的建议是：在每次做case前，千万不要认为这个case已经在你的脑海中已经 成型，而去比对答案与你的想法，重要的是将你的想法和做法付诸实施，然后在与答案比对，才能找到自己的不足，加以修改。因为如果经常不付诸实施，就会形成 “想当然”的思维惯性，我们往往认为锻炼自己的思考能力、独立分析问题、解决问题的能力很重要，其实将思考、分析与实践相结合会起到事半功倍的作用。而且 指南上的某些地方确实存在问题，如果能找出比指南更好的方法，何乐而不为呢？又是总结，case study后总结依然重要，这里还要提到大猫，大猫在“杜松之家”写了许多关于JNCIP考试总结性的文章，针对每一章的内容都进行了归纳和总结，结合你自己的实验感受，发现问题，做好记录。总结一下，尽量使自己的知识点漏洞降到最低。我 很赞同大猫为JNCIP准备5-8个月的时间，但对花多长时间来做配置练习，我想是“仁者见仁”，大猫给的建议是新手至少要做不少于800小时的配置联 系，老手也要200-400小时。当然也有的朋友提出JNCIP的case要做8遍以上，当然也有其他。我这里要强调的是，朋友们给出做实验时间的目的在 于希望大家认真准备。我的感觉是只要达到一看拓扑图就知道需求及解答方案的地步即可。备注：要有一个版本为7.2的OLIVE，7.2为目前考试版本，而且该版本可以支持逻辑路由器，这样一台设备可以模拟15台路由器，实验足够。把 笔记和总结整理一下，它们汇集了你的智慧和汗水，必定让你终身受益。作为冲刺JNCIP考试，迈向JNCIE的复习工具，精华都在其中！因为我觉得这些精 华起到的作用是，能在繁杂的知识体系中，快速定位你曾经“跌倒”的地方，并进一步加深记忆。我始终觉得，你掌握的不论你怎样都已经掌握，而你没有掌握的， 肯定会在关键时候，成为你的绊脚石，一定小心。在经过5个月的精心准备后，我参加了JNCIP的考试，并一次性通过。二战JNCIE从 听说JNCIE，走到现在，已经过了4年。其中的艰辛与欢喜，已经经历了许多，就像我在开始写我为JNCIE狂的时候，不断努力，执着追求。我坚持到 了这里！但JNCIE考试的第一次fail，却为我的JNCIE认证之路，蒙上了一层阴影（其实我更喜欢把它比作一抹别样的色彩）。其实我总想为这次的失败，找个让自己满意的理由：通过JNCIP的膨胀心里？准备不充分？考试确实比较难？其实都不重要，重要的是总结出了什么？这里我想引用ymhwj兄弟文章的失败总结和建议，因为我们的想法很多都是不谋而合。如下：失败总结：1.考试前自我感觉准备充分，但当见到了考试的拓扑还是紧张了，拓扑复杂，考点很多。2.分析题目。英文的文字游戏和暗示在题目的要求，没有仔细看到，掉进陷阱。3.思维一直混乱，导致做题速度慢，很多重要环节都是草草完成，更别提检查。建议：1.仔细复习命令行一定要很熟练，并且所有的知识点都要仔细的学习几遍做一些实验。2.有可能的话自己平时想一些陷阱，自己分析尝试解决。3.做题的时候一定要保证速度。4.部分题目是有关联性，一定要注意前后的相互影响。5.遇到不理解的地方一定要多问考官，多和考官沟通，考官能告诉你的一定会告诉你的。6.自已不要钻牛角尖。7.考试前要注意睡眠，要以最好的状态迎接考试，JNCIE是对知识，智慧和体力的一个考验。关 于学习阶段，其实与JNCIP的学习步骤差不多，结合JNCIS与JNCIE一起看，回顾，做笔记，完成case study等。正如大猫指南所指出的，JNCIE的考试范围和深度与JNCIP有着天壤之别，在准备JNCIE的时候，除了教程指南，RFC和对应的 document cd内容要多接触了，在大猫的JNCIE考试准备指南中非常详细。其实另外一个让我比较困惑的感觉是，国内处于JNCIE备考阶段的兄弟不多，几乎无 法找到人与你共同讨论研究，但我相信“成功需要忍受孤独”。IGP和BGP是我失败的“滑铁卢”，所以在我重新复习的过程中，做了充分的准备。虽然真实实验环境，我们无法实现，还是列出来给大家参考。JNCIE标准的实验环境要有（引自大猫指南）:1.10 台M/T系列路由器（M5或者M7i均可，当然你如果用10台T640准备lab，我也没话说）；2.路由器上要有百兆以太网端口、ATM端口和POS端口；3.1台M/T路由器作骨干路由，类似CCIE考试里的backbone路由器，发路由用的；4.1台2511做Communication Server，要2个八爪鱼的线；5.1台12口以上的支持VLAN tagging的二层交换机；6.许多以太网线和光纤；7.建议JUNOS版本7.2，因为这是当前的考试版本；至于考试的内容、过程、地点、时间、设备数目和注意事项等，网上有很多，这里就不累述了。大家上“杜松之家”（http:/www.juniperbb