　　華為認證HCIE面試中的一些分享

　　本人在一家網(wǎng)絡(luò)公司做駐場，工作到目前為止也有一年多了。期間涉及華為防火墻的項目和變更居多，于是就開始了自學(xué)的過程。慢慢感覺學(xué)的東西也不少了，就打算考一個關(guān)于這方面的認證。一是系統(tǒng)的學(xué)習一下內(nèi)容，畢竟自學(xué)和有人帶比起來會有很多彎路，再一個考證還能漲工資^_^。
　　通過半年的學(xué)習期，再加上一些項目經(jīng)驗，對安全方面涉及的內(nèi)容有了一些深入的了解，于是乎開始著手筆試。筆試的范圍涵蓋課程的所有內(nèi)容，知識面廣，結(jié)合著題庫并且搞明白原理對補足自身的知識漏洞很有幫助。在6月份順利通過筆試后，接著開始備考LAB。LAB考的就是實際操作，要做到精細化，像是安全策略要多細有多細，這才能叫安全。一些基礎(chǔ)的配置和環(huán)境可以在模擬器上多練習，通過抓包并仔細分析交互內(nèi)容能更深刻的理解工作過程和原理，對后面的面試也有很大幫助，像是IPSec 一、二階段、主模式、野蠻模式的交互過程是必須了解清楚的。我準備了3個月的時間，到最后能默寫出大部分的LAB配置，考到下午兩點半就出來了，還得說一句題庫是真的穩(wěn)。
　　9月份通過LAB后開始準備面試。在LAB復(fù)習階段時間比較長，就提前將防火墻流程圖、雙機熱備與VPN相關(guān)的基礎(chǔ)知識自己做了一套筆記，并且抓包分析過程。有了這充足的前期準備工作，結(jié)合產(chǎn)品文檔和面試題庫，持續(xù)學(xué)習了三個月，終于在12月份通過了面試，今年年初訂的小目標也算完成了。
　　分享一下面試戰(zhàn)報
　　一、ASPF的作用以及原理
　　我解釋了ASPF的定義，說了他的本質(zhì)是創(chuàng)建server-map，從而創(chuàng)建會話表來讓流量通過。用FTP主動模式來畫圖說明整個ASPF的過程，一定要畫圖，因為畫圖能托時間。后面說了在NAT環(huán)境下ALG的作用，整體主干過程沒有打斷。后面追問怎么排錯，我按SIP那道題來講的一個大體的思路，然后又問ASPF能識別的協(xié)議，也問了如何保證ASPF的安全性，大部分都是題庫內(nèi)的。第一道大約20分鐘。
　　二、在DSVPN中NHRP的作用
　　我介紹了一下NHRP的定義和三個作用，然后接著就畫圖說明Normal模式和Shortcut模式的交互過程和幾個區(qū)別，這題主干也沒有打斷。追問了這兩種模式的應(yīng)用場景，我以設(shè)備性能來分析Shortcut模式更適合一些分支路由性能不好的場景。然后又追問了一個DSVPN的安全性如何保證，我說可以用IPSEC加密GRE的報文，因為GRE是明文。因為這個題也不小所以追問了像報文封裝結(jié)構(gòu)，匹配的感興趣流，采用的主模式、策略模板的一些配置，還有一個是沒答好的運維難度的比較。我只答出來DSVPN可以基于動態(tài)路由協(xié)議來達到分支互訪，無需像傳統(tǒng)IPSec需要配置靜態(tài)路由并且需要由總部來轉(zhuǎn)發(fā)。這題大概用了25分鐘。
　　三、SACG的兩種部署區(qū)別
　　給了2張圖，分別是直路部署和旁路部署。我按引流、路由、狀態(tài)檢測、單點故障等幾個方面說了不同。接著講了一下SACG和TSM服務(wù)器的交互過程，還有域的概念。因為本身這題能說的不太多，留一些給考官追問。然后就追問了如何排錯，我按步驟一點點講，隨后又問了客戶端的一個認證過程和SACG上通過TSM下發(fā)的策略和本地的策略的不同，我回答優(yōu)先匹配TSM下發(fā)的策略，當TSM失效根據(jù)本地策略轉(zhuǎn)發(fā)。最后又追問這兩種策略的表現(xiàn)形式，我回答TSM通過ACL形式表現(xiàn)，本地就是在安全策略中配置。這題用了15分鐘。
　　最后考官點評SACG中客戶端的認證過程需要再詳細一些，IPSEC的相關(guān)配置還需要多深入了解。
　　最后預(yù)祝一下各位同學(xué)都能通過考試拿到自己心儀的證書。

QQ空間新浪微博騰訊微博人人網(wǎng) 微信更多

上一篇：騰科-惠州經(jīng)濟職業(yè)技術(shù)學(xué)院合作辦學(xué)簽約儀式

下一篇：為什么要考華為認證？這是見過最全的答案

軟件開發(fā)

華為認證

思科認證

微軟認證

數(shù)據(jù)認證

紅帽認證

Cloudera

其他課程

首頁

學(xué)習天地

師資力量

學(xué)員活動

新聞資訊

關(guān)于我們

新聞資訊

行業(yè)新聞

華為認證HCIE面試中的一些分享

熱點新聞

友情鏈接