给我一支烟

Juniper JNCIE认证亲征纪实

序言
谈起JNCIE考试，很多人可能非常陌生，说起Juniper大多企业用户或许想到的是Netscreen防火墙，的确如此. JNCIE在国内并不十分普及，但若你是做电信网运营商网络的工程师，相信你一定已经被Juniper强大的JUNOS所深深吸引，同时对于JNCIE认证也不会陌生。本人第一次听说Juniper Router是在2000年的时候，记得当时的QQ名字还修改为了Juniper，但是真正接触JNCIE认证却是在2003年初，在此非常感谢一个北京的朋友（现在Juniper供职）使我真正开始了追求JNCIE的漫长道路……
言归正传，JNCIE其实并不像很多人想想的高不可攀，同时由于现在资料的大量出现，使得大家可以比较容易的进入JNCIE的正道。有关JNCIE认证的介绍我不想在此浪费时间，大家可以去http://www.juniper.net/training/ ... s_track.html#jnciem看看详细的介绍，以及最新考试动态。下面介绍一下我是如何准备JNCIE考试的：

1. JNCIS-M
必须的笔试，全部是选择题，知识面要求比较广泛，但是难度不大，同时由于是笔试所以不需要很多LAB经验。一般情况下仔细看书就一定可以PASS。我当时看的是那本<<Juniper 路由器参考大全>>。现在的考生我认为可以去看Sybex 出的<<JNCIS study guide>>也许更为合适一点。毕竟参考大全那本书实在太厚了，看起来比较累。另外，我当时硬着头皮将JUNOS DOC CD也看完了，现在想想意义不大，如果你时间充裕可以去看，否则,个人建议不要去看了，可以在准备LAB的时候去看CD.

2. JNCIP-M
这个是第一个需要经过的LAB，个人选择北京考试，一年一般有两到三次吧，具体需要经常登录到Juniper网站去查看，注册方式上面也写的非常清楚，不过需要注意的一点时是澳洲那个考试协调员的工作效率实在令我担心，所以当你没有收到lab seat确认的email时，可以主动去打电话确认一下。
关于LAB环境的准备，JNCIP-M考试是需要你配置7台M系列路由器，另外考试环境还有其他一些作为Transit/Peer/Customer Routers，这些Routers是不需要你配置的，如果需要你可以登录上去做一些验证的工作，但请注意是不能show config的。基于上述情况，如果条件可能你可以用Juniper M5/M7i/M10i等搭建LAB。但本人的确没有这个条件，所以2003年买了9台PC + JUNOS构成LAB，目前考试用的版本JUNOS 7.2则完全支持Logical Router，所以一台PC就可以模拟出来15台LR，基本可以模拟考试环境。总结一下: 如果条件富裕的话, 建议用真实的Juniper M系列路由器，否则可以用Olive PC来准备LAB。
关于准备用到的书籍资料，由于我准备JNCIS的时候看了比较多的资料，所以JNCIP仅仅用Sybex出版的<<JNCIP study guide>>来做练习的，同时看了一些RFC，具体就是OSPF, IS-IS, BGP的部分。另外，也经常用help topic去查看一些文档，其实就是网站上可以下载的DOC CD了。
整个复习过程经历了4个月时间，每天平均2个小时应该有了，刚开始复习比较零散，快考试的时候每天保证复习3个小时，双休全部复习。
关于当天考试，考前可以仔细阅读一下Sybex JNCIP那本书的第一章，里面讲解了考试的过程和评分的办法，希望各位仔细阅读, 是很有帮助的。考试是从早上9点到下午6点，中午吃饭时间除外整整8个小时。所以你不必去太早，按时到即可考试地点我就不多说了，大家肯定可以查到。记得带上身份证或者护照。一般9点入场，然后介绍考试环境，这个阶段每个考官风格不一样，我当时是Gary，这个人非常Nice，几句话就介绍完了，然后就让你开始做LAB了。考场非常简陋就是一个简单的培训教室，一排桌子上面三个笔记本，中间的是个IBM，其他两个好像是NEC的。我当时选择的是中间的IBM，这个电脑比较好用而且是14寸的屏幕，不过网卡是PC卡的，所以一定要小心不要弄松，否则SecureCRT就会断开。考官会建议你完成基本配置后，改用Telnet来登录设备因为比Console快很多。登录设备的方式非常简单：用SecureCRT SSH2方式从北京到日本（我当时是日本RACK）的一台Linux Server，然后就可以Telnet到一台Cisco的Terminal Server(Cisco2511)，然后就可以用reverse telnet/Console 到7台M系列routers上了。当基本配置完毕后（例如用户账号，接口地址等），就可以直接从这台Linux采用Telnet方式直接到7台Routers了。不过玩过Linux的用户都知道，默认情况root账号是不能远程telnet的，所以请注意使用其他账号登录Router。所以当时我开了8个SecureCRT，7个是需要配置的Router，1个是对端Router只能查看一些路由结果。还有一点请注意设置CRT的防idle timeout的参数，否则CRT会timeout，不过一般情况这个参数都已配置好了,考官也会提醒你的。考试内容就是平常你复习到的，如果你复习充分，一次过JNCIP Lab的几率还是非常大的，Juniper比较公平，考的好就过，不好就不过。所以，当时我考完后就觉得自己应该过了，结果如我所料。JNCIP的感觉就是时间有点紧张，可能还是由于临场紧张的缘故吧！另外，一定记得用copy and paste来节约时间，我的经验就是打开一个记事本，将一些需要重复用到的配置直接放进去，然后根据情况修改并paste到其他router上，不过切换SecureCRT终端的时候一定不要搞错Router了，否则就麻烦了。切记！考试会有全部Internet路由进来，所以到时设备会变得慢起来，尤其是show route | match 这种命令。如果你觉得你的RACK有问题，请尽早提出来，这样考官会给你解决并者延长相应的考试时间，考试当中有问题就要问。Proctor(考官)也是你的资源之一。另外笔记本桌面上会有PDF版本的7.2 DOC文档和RFC供你查看。不过, 一般是用不到的，我是尽可能的用help topic来看的。
考试结果，考官一般会告诉你最迟什么时候会得到结果，一般一周就有Email了，告诉你PASS还是FAIL。

呵呵, 非常激动的时刻到了～

3. JNCIE-M
恭喜你走到了JNCIE这个阶段，平心而论JNCIE深度和难度的确超过了CCIE RS LAB，我想应该也超过了CCIE SP LAB吧（我没考过CCIE SP，所以不好说, 只是个人猜测而已），但是论知识点来讲，可能没有Cisco的多，毕竟Cisco的IOS feature实在太多，自我感觉很多都没什么用，反而使得IOS版本狂多。JNCIE主要考察考生对于OSPF，ISIS，BGP，MPLS，VPN，CoS，Multicast等的理解程度，所以每个部分都考的非常仔细，并且有一定的相互关联性。JNCIE-M具体考试内容以Web网站显示的内容为主(即: IGP/BGP/MPLS/VPN/IPv6/CoS/Multicast)，但是我想提醒第一次参加LAB的考生注意，试想考试是8个小时，如果考的知识点非常深入，那么必然带来的结果就是考试的面可能不广，所以请大家好好理解这个道理吧。但是考试一定不要抱有侥幸心理，好好复习，认真对待。一次想通过JNCIE真的是太难了，主要是考场压力和时间问题。所以，请提前做好心理准备, 失败了也是很正常的，毕竟这个考试不像已经烂掉了的CCIE考试，LAB试题到处漂，培训班保你什么100% PASS。
关于LAB环境的准备，JNCIE-M Lab考试是需要你配置10台M系列路由器，另外考试环境还有其他一些作为Transit/Peer/Customer Routers，这些Routers是不需要你配置的，如果需要你可以登录上去做一些验证的工作，但请注意是不能show config的。提示大家一下: 一张A4纸可以放多少个M5 ICON？考试你可能会发现C/T/P routers数量竟然超过了你自己的10台Routers。基于上述情况，和JNCIP一样, 条件好就用M路由器做练习，否则可以用两台PC + JUNOS和一个Hub，为什么用Hub，是因为你要用802.1q VLAN-tagging封装的，Hub不识别这些信息所以工作没有问题。如果用Switch就需要其端口支持802.1q并且划分对应的VLAN，反而麻烦了。这种PC的方式基本上可以练习到所有的内容。
关于准备用到的书籍资料，准备JNCIE考试, 建议使用Sybex的<<JNCIE study guide>>来做练习(现在juniper网站上已经提供Sybex系列书籍的免费下载)，同时看一些RFC，具体就是IGP、BGP、MPLS、VPN、IPv6、CoS和组播部分。另外，也经常用help topic去查看一些文章。如果你时间充分可以再看一些专项的书籍，例如讲MPLS VPN的，不过我没时间看了。
整个复习过程经历了4个月时间，每天平均2个小时应该有了，刚开始复习比较零散，快考试的时候每天保证复习3个小时，双休节假日全部复习。
关于当天考试，和JNCIP Lab基本一样, 只是你拿到试题后会发现设备竟然如此之多，那个Diagram越看越昏，BGP/IGP/MPLS等信息都需要你自己在图上标示出来。所以建议你多带点彩色的笔（我用我女儿的画图笔来着?）这样可以在图上非常清晰的画出OSPF,ISIS,BGP,MPLS等等信息，例如AREA，Level etc。值得注意的是，只有三张空白纸＋两张完全一样的拓扑＋几张试题给你，不会再多给你空白纸和拓扑了，所以一定要画正确，我第一遍使用铅笔，然等确认无误后再改用彩色笔的。效果还不错。考JNCIE Lab的时候非常严谨，Proctor严肃的告诉你考试过程和需要你注意的，然后没有问题后就开始记时间了，会多给你10分钟时间看题目的，所以可想而知时间多么宝贵啊。终于开始了，我没有急于敲命令, 而是花费了大概40分钟看完全部题目然后重新画了拓扑并主要标识了OSPF，ISIS的一些信息。接下来就是艰难的Troubleshooting了，10台Router都有配置的，但是你需要根据题目的要求实现IGP部分，你可以删除配置然后完全重新配置或者直接在上面修改，我建议直接在上面修改这样会节约一些时间，而且这才是真正的troubleshooting。凭我的感觉接口地址配错的可能性不大，所以直接可以进入到troubleshooting，因为基本上接口问题会直接反应到IGP问题里。大部分人做IGP都会遇到很多问题的：路由结构错综复杂，双向再分发等问题都会非常棘手。我是在11:30左右完成了IGP部分，自认为还可以?。然后半个小时看了看BGP部分，就吃饭了。中午的饭吃的很痛苦，没什么味道。另外，我中午没有打电话求救因为意义不大的。下午部分时间会感觉越来越紧，所以一定要认真仔细，题目出的非常狡猾，需要推敲才能知道为什么这句话要这样写。在此非常佩服出这套题目的人。一天下来你会感觉非常累，早早回hotel休息吧。

4. 复习资料
每个人可能都想知道到底哪些资料值得阅读呢？我个人看书的习惯就是，书不多，但是好书一定是完全读完，所以家里有关计算机的书都是经典之类并且都是阅读过至少一遍的。Juniper方面的书除去一本<<Juniper路由器参考大全>>外其他都是电子文档的，包括Sybex一套四本（我只看了JNCIP-M和JNCIE-M）。RFC和DOC CD是值得在平常经常翻阅的。所以可以针对Juniper网站上提到的考试内容做针对性的复习。

5.后记
希望这篇文章能够给准备JNCIE的考生一些帮助和启发，另外也希望有更多的人加入到JNCIE队伍中来，不过希望大家认真对待这个考试，不要将其折腾为第二个“具有中国特色的CCIE”。毕竟考试不代表一切，即使你考过了JNCIE, 也仅仅证明了这个考试你PASS了而已，而其中你在这个过程中所收获到的才是你的宝贵财富。

最后提醒大家，由于NDA(Non Disclosure Agreement, 考试保密协议)的缘故我不能给将考试的内容写的非常详细，请大家原谅。同时PC+JUNOS也仅仅属于学习使用，请勿滥用～

我的联系方式 lin.zhang2005@gmail.com 请不要问我要JUNOS和考试内容。谢谢～～

给我一支烟

续
若你还没读过我之前写的《JNCIE考试有感》则请你最好先去搜索一下或者去看看别人的考试心得，这样会对Juniper公司这个认证体系有一定的背景了解。若你干脆对Juniper / JUNOS是什么都不知道，那么也不要就此打住，可以去www.juniper.net看看或者有机会玩玩Olive相信你一定会被强大的JUNOS所深深吸引，如果你是一个Linux爱好者或者Router OS的痴迷者，那么JUNOS对你来说感觉会非常亲切。

好吧，言归正传，这个《下篇》主要是介绍一下本人最近参加的一次JNCIE考试情况，希望对你有所帮忙，希望让你提前对考试过程有所了解。注：有关考试资料和环境准备什么的，请参考我前一篇文章。

1.两次JNCIE间隔3个月时间，个人没有抱有任何侥幸心理，依旧是按照公开的考试范围进行复习和准备，所以认为复习时间控制在2到3个月为好，不过如果你天天可以保证6到7个小时的练习时间，那么1到2个月就差不多了。复习资料当然还是那本经典的JNCIE书，RFC参考和上次考试的内容。另外，由于最近手边刚好一个比较大的全球MPLS项目，所以对于VPN/MPLS部分的复习更加贴近日常工作，同时当你考完JNCIE后会发现考试的内容其实和实际工程还是非常接近的，只是一个缩小版而已。

2.考试环境的变化，一个好的消息就是现在三台电脑全部换成DELL D600系列了（虽然是旧的?），我用的那台除了空格不是很好用和键盘很热外其他都还算好，尤其是屏幕比较亮并且字体由于是英文，所以感觉非常舒服。同时Juniper想的非常周到，配备了双飞燕的鼠标和键盘供你选择，我用的就是笔记本键盘。用外置键盘敲打会很大的声音，不习惯的说。此次电脑内放置的是JUNOS 7.2 Document CD：包括HTML/PDF格式，并且PDF文档有全文搜索功能。提供的RFC是压缩文档，你可以按照需要解压缩其中的某个RFC，我看了看有关BGP community部分。

3.关于当天考试，目前北京考场的Proctor已是中国人了，所以你可以方便的使用中文进行提问。拓扑依旧非常复杂且不宜阅读，IGP/BGP/MPLS等信息都需要你自己在图上标示出来，这次我依旧用彩色的笔在图上清晰的画出OSPF/ISIS的AREA，Level层，同时标记了网络拓扑中的其他相关信息。白纸和拓扑图都可以再要，不过我觉得Juniper提供的已经足够了。终于开始了，这次大概花了30分钟看完全部题目然后重新画了拓扑主要标示了OSPF，ISIS的一些信息，同时对于一些重要的信息（尤其是前后有关联的）都写到了考题旁边以便时刻提醒自己。接下来就是艰难的Troubleshooting了，10台Router都有配置，但是你需要实现根据题目的要求做各种配置，同样这次接口配置依旧没有任何问题，甚至你会看到所有IGP都是adjacency up状态，但是切记你一定要按照题目要求完成各个考点，例如最优路径、冗余性要求、OSPF/ISIS接口要求等等，并且请牢牢记住考试内容前后有一定的关联：比如你下午做完的部分是否会影响到其他部分呢？所以请仔细检查和推敲考点，这样你就会发现一些陷阱。由于我上次Troubleshooting做的还不错，所以这次还算轻松些。中午吃完饭后，时间还早到王府井大街上晒了晒太阳，换换脑子。下午的部分全部为高级配置，所以如果上午没有做好，那么下午基本上无从下手，很不幸基本上这次你就算挂了J。个人认为下午做题的关键在于思路要清晰，否则会容易由于疲劳造成分析错误，犯一些低级错误，我第一次挂了就是由于这个原因。尽量做完一部分检查一部分，同时检查是否有前后关联的问题。我大概是在下午4点左右的时候完成最后一部分。然后就开始全面检查，检查的宗旨在于你的网络是否整体健康：没有环路，路径最优，逻辑拓扑按照要求创建等。时间容许的话，可以根据题目要求检查每个路由器的配置文件，我基本上是看了一遍配置文件，不要想当然的去考虑一个问题，一定要通过手段去验证它，保证它的结果和题目要求一致，否则你很容易出错。还有再次强调一下记事本的使用，不仅可以对配置部分采用copy and paste，并且对于网络的检查例如trace, show route advertising-protocol bgp等都可以事先写到记事本中，然后根据需要修改，拷贝和粘贴。这样一来节省时间，而来可以时刻提醒你应该检查哪些关键部分。最终我是在18:15交卷！

4.考试结果，JNTCP非常公平，考完后的自我感觉通常就能体现了考试结果。所以非常高兴的告诉各位耐心的读者：我通过了！从2003年到2007年，期间有过追求、放弃、再追求，连续一年的复习，试验，无数的凌晨2点，可能有人会问：“一把年纪了，是否值得？“，我的回答是明确的：如果你是一个热爱技术的网络工程师、你想挑战自己、你想看看除了Cisco IOS还有什么，那么请坚定不移的向JNCIE迈进吧！它并不遥不可及，相信通过你的努力一定会取得一个圆满的结果，而这个结果不仅仅在于那一个JNCIE Title，而在于你真正的进入到了ISP网络领域，开始理解AT&T和CT如何提供MPLS VPN给Global用户（虽然实际比考试要复杂很多?），并将你日常工程的经验得到验证，即便它可能只是冰山一角，但却是一个很好的开端。

还是那句话：希望这篇文章能够给JNCIE的考生一些帮助和启发，另外也希望有更多的人加入到JNCIE队伍中来，虽然复习很辛苦，但却不很枯燥，你会深深爱上这个JUNOS！

最后提醒大家，由于有NDA的缘故我不能给将考试的内容写的非常详细，请大家原谅。同时PC+JUNOS也仅仅属于学习使用，请勿滥用～

我的联系方式 lin.zhang2005@gmail.com 请不要问我要JUNOS和考试内容。谢谢～～

y2h-25

感谢楼主的分享！！！！

w275669779

JNCIE据说是目前热门认证之一，毕竟CCIE被中国人考烂了