Сертификация CCIE предусматривает два экзамена
Целью программы CCIE является не подготовка. Основное внимание программы уделяется поиску специалистов, способных понять и разобраться в тонкостях, сложностях и задачах, связанных с организацией сквозных сетей. Для получения сертификата необходимо сдать как письменный, так и соответствующий практический лабораторный экзамен. В этом разделе собрана общая информация об экзаменах программы CCIE; подробности о темах экзаменов можно найти в разделах «Подробно о треке».
Экзамены для повторной сертификации
Необходимость регулярного подтверждения статуса CCIE позволяет сертификату оставаться адекватной мерой оценки технической квалификации. В разделе Повторная сертификация указаны конкретные требования по повторной сертификации.
Информация о письменном экзамене
Первый шаг на пути к сертификату
Письменный экзамен – это электронный тест продолжительностью два часа, построенный по принципу множественного выбора. Сдать письменный экзамен можно в любом из сотен авторизованных центров тестирования по всему миру. Для допуска к лабораторному экзамену необходимо успешно сдать письменный экзамен. Подробности о темах письменных экзаменов можно найти на страницах «Подробно о треке», ссылки на которые приведены на этой странице.
Выбор даты и оплата
Назначение даты и оплата письменных экзаменов производится через Интернет на web-сайтах центров тестирования Pearson VUE или Prometric. Для регистрации вам понадобится правильный номер письменного экзамена. Не забывайте использовать один и тот же идентификационный номер кандидата на всех экзаменах. Это обеспечит корректное добавление результатов экзамена в вашу учетную запись в базе данных CCIE.
Стоимость письменного экзамена
Повторные попытки
Между попытками сдачи письменного экзамена должно пройти не менее пяти дней. После успешной сдачи экзамена повторная его сдача (для повторной сертификации) разрешается не ранее, чем через 180 дней.
Срок действия
Кандидаты должны предпринять первую попытку сдачи лабораторного экзамена CCIE не позднее, чем через 18 месяцев после сдачи письменного экзамена. В случае неуспешной сдачи лабораторного экзамена повторная попытка его сдачи должна быть предпринята не позднее, чем через 12 месяцев после прошлой попытки. В противном случае срок действия результатов письменного экзамена истекает. Если кандидат не сможет успешно сдать лабораторный экзамен в течение трех лет с момента сдачи письменного экзамена, для дальнейших попыток сдачи лабораторного экзамена необходима пересдача письменного экзамена.
Бета-экзамены
Информация о лабораторном экзамене
Заключительный этап получения сертификата CCIE
Лабораторный практический экзамен продолжительностью 8 часов проверяет вашу способность настроить и устранить неисправности сетевого оборудования и программного обеспечения. Подробности о темах лабораторных экзаменов можно найти на страницах «Подробно о треке», ссылки на которые приведены на этой странице. Не все лабораторные экзамены можно сдать во всех лабораториях Cisco CCIE; Подробнее см. в разделе Места сдачи лабораторных экзаменов.
Выбор даты и оплата лабораторного экзамена
Для назначения даты лабораторного экзамена необходимо набрать проходной балл во время письменного экзамена. Получение результатов сдачи письменных экзаменов от организаций, проводивших тестирование, происходит автоматически, однако публикация результатов в базе данных может занять до 10 дней. Вам понадобится идентификационный номер, который вы использовали при регистрации для письменного экзамена, дата сдачи экзамена, а также количество набранных баллов.
Оплата лабораторных экзаменов должна быть произведена не позднее, чем за 28 дней до назначенной даты экзамена. В противном случае экзамен автоматически отменяется. Система направит вам только одно уведомление о необходимости произвести оплату. Чтобы узнать крайний срок оплаты экзамена, войдите в систему и перейдите в раздел «Certification Status». В следующей таблице перечислены способы оплаты в каждом из экзаменационных центров. Обработка платежей может занять от одного до семи рабочих дней, поэтому постарайтесь произвести оплату заранее. Обработка платежей производится ровно за 28 дней до назначенной даты экзамена, независимо от того, когда вы инициировали процесс. Счета не будут выписываться до момента обработки платежей.
Стоимость лабораторного экзамена
ИТ База знаний
Полезно
— Онлайн генератор устойчивых паролей
— Онлайн калькулятор подсетей
— Руководство администратора FreePBX на русском языке
— Руководство администратора Cisco UCM/CME на русском языке
— Руководство администратора по Linux/Unix
Навигация
Серверные решения
Телефония
FreePBX и Asterisk
Настройка программных телефонов
Корпоративные сети
Протоколы и стандарты
Изменения в сертификации Cisco с 2020 года
Свершилось. Старая добрая программа сертификации Cisco изменилась навсегда. Мы решили расписать по пунктам изменения, которые на этот раз коснулись не только уровня CCNA. Хорошие новости в том, что сетевой гигант меняет свои сертификации по причине возросшего спроса со стороны индустрии и работодателей. Итак, читайте ниже.
Полный курс по Сетевым Технологиям
В курсе тебя ждет концентрат ТОП 15 навыков, которые обязан знать ведущий инженер или senior Network Operation Engineer
Больше никакого CCENT
Вот как будет выглядеть новый путь сертификации Cisco:
Самый начальный сертификат CCENT (Cisco Certified Entry Networking Technician) перестал существовать. Хотя, на мой взгляд, в России люди всегда стремились получить CCNA сертификат, не останавливаясь на самой начальной сертификации.
Но для всего остального мира такие изменения были легким шоком. Теперь есть только сертификат CCT (Cisco Certified Technician) под CCNA. Но CCT не равен CCENT, т.к CCT направлен в большей степени на провайдерскую специфику и не покрывает теорию сетей как CCENT.
Новый CCNA
Одной из самых громких новостей в 2018 году от Cisco были их планы по изменению CCNA сертификации. По слухам, Cisco прислушались к работодателям и изменили пути сертификации CCNA для упрощения процедуры их получения. В результате получились некие наборы CCNA сертификаций, которые подходят для начала карьеры в различных сферах работы, причем без какой-либо чрезмерной квалификации. Основная идея в том, что людям не придется тратить время и энергию на обучение узкоспециализированным навыкам на данном этапе.
Ранее CCNA состоял из нескольких различных путей:
Эти опции позволяли начать с одного (или нескольких) сертификата и двинуться далее до CCNP (Cisco Certified Network Professional) и вплоть до самого топового CCIE (Cisco Certified Internetworking Expert). Однако, все было не так просто: работодатели не особо горели желанием обучать сотрудников по этим специализированным трекам, т.к в основном они искали новичков с крепкими базовыми знаниями, что можно использовать для развития буквально в любом направлении, а сфокусироваться на узкой задаче люди всегда могут успеть.
По этой причине, 8 старых CCNA окончат свое жалкое существование и будут заменены единым CCNA сертификатом, и новый CCNA будет покрывать широкий спектр тем в сетях и безопасности.
Новый CCNP
На уровне CCNP было не так много сертификатов, но здесь от людей ожидается уже серьезный уровень специализации. Ранее это были следующие сертификаты:
Начиная с 24 февраля 2020 года CCNP сертификации предстанут в следующем виде:
Новый CCIE
Список старых CCIE сертификаций:
Новая программа CCIE делит с CCNP основной экзамен, но вам также нужно будет выполнить лабораторную работу и впихнуть ее в достаточно узкие рамки (8 часов). Если ты хорош и считаешь себя половым гигантом в плане сетей, то можешь попробовать сдать CCIE сразу, не притрагиваясь к CCNP.
Появление сертификации для разработчиков (DevNet)
Вот как выглядит трек обучения DevNet:
DevOps и программирование в более широком смысле нереально важны в текущем IT мире, и Cisco подстроились: встречайте новые сертификации DevNet Associate, Specialist и Professional. Сертификации сфокусированы на следующих вещах: стратегия кодинга относительно решений Cisco, API, и автоматизация сетей.
Что это означает для тех, кто хотел сдать экзамен Cisco
Для всех остальных, давайте подведем итоги изменений:
Полный курс по Сетевым Технологиям
В курсе тебя ждет концентрат ТОП 15 навыков, которые обязан знать ведущий инженер или senior Network Operation Engineer
CCIE Collaboration
This version of the CCIE Collaboration certification has been retired as of April 27, 2020 and has been replaced by the new CCIE Collaboration certification.
CCIE Collaboration certification
The CCIE Collaboration certification is for Collaboration Architects, Unified Communications Architects, or Voice and Video Network Managers who are responsible for the design, implementation, and troubleshooting of complex collaboration solutions.
Overview
The certification is an expert-level certification that ensures that you gain knowledge and experience in collaboration solutions integration and interoperation, configuration, and troubleshooting in complex networks and the challenges of video, mobility, and presence as the foundation for workplace collaboration solutions.
Our expertise in providing voice, video, IM, presence, and call center solutions and training will prepare you to deploy collaboration systems and services that increase user productivity improve the experience for you customers and are adaptable and provide a seamless user experience.
Prerequisites
There are no formal prerequisites for CCIE certification. Other professional certifications or training courses are not required. Instead, candidates must first pass a written qualification exam and then the corresponding hands-on lab exam. You are expected to have an in-depth understanding of the topics on the exams and strongly encouraged to have three to five years of job experience before attempting certification.
Сертификация CCIE – Cisco Certified Internetwork Expert
Оригинальное название – Cisco Certified Internetwork Expert. Сертификации экспертной линейки Cisco достаточно давно являются одними из самых ценных и престижных технических сертификаций в IT-индустрии. Подтверждение своих знаний на уровень CCIE происходит в два этапа – вначале сдаётся экзамен CCIE Written, а после его успешной сдачи в течении 180 дней кандидат выбирает себе дату и место очной лабораторной работы на статус CCIE.
В данное время, начиная где-то с 2014 года, имеет смысл изначально нацеливаться на экспертный уровень сертификаций, т.к. IT-рынок переполнен соискателями рабочих мест, обладающими базовыми (зачастую купленными) сертификациями CCNA Routing and Switching и CCNP Routing and Switching.
Впрочем количество CCIE на рынке труда уже такое, что большинство из них работают далеко не архитекторами сложных решений а инженерами, консультантами по продаже оборудования и даже техподдержкой в датацентрах. Так что если будут рассказывать что-то вида “Да достаточно любой ценой сертификат себе сделать и всё, жизнь удалась, просто так денег платить будут просто за корку, работать не надо будет” – значит обманывают и готовятся продать что-то ненужное.
Сертификации Cisco CCIE
, но с февраля 2020 года они считаются устаревшими (хотя к изучаемому в ходе подготовки к ним материалу это никак не относится).
Также с недавнего времени есть покупной статус CCIE Emeritus, который имеет отношение к CCIE, но его получение не связано с техническими навыками.
Подготовка к Cisco CCIE
Для подготовки к CCIE надо отлично знать материал соответствующей профессиональной сертификации (например, CCNP Enterprise в случае CCIE:Enterprise Infrastructure), плюс пройти дополнительное обучение.
CCIE Security: как сдавать, чтобы сдать?
Как инженера по работе с партнерами Cisco, отвечающего за направление «Безопасность», меня довольно часто просят поделиться опытом, посоветовать тренинг или материалы для подготовки к лабораторному экзамену Cisco CCIE Security. В этом небольшом опусе я решила аккумулировать свои рекомендации по подготовке к сдаче данного экзамена. Надеюсь, что эту информацию найдут для себя полезной как кандидаты, уже близкие к сдаче лабы, так и те, кто только начинает подготовку. Возможно, кому-то эта статья поможет сдать экзамен с первой попытки.
Информационная безопасность (ИБ) – одна из наиболее динамично развивающихся отраслей в ИТ. Новые технологии требуют новых подходов к обеспечению ИБ, профиль угроз постоянно меняется. Обеспечение ИБ неизменно занимает одно из первых мест среди задач любой организации, поэтому спрос на специалистов в области ИБ не угасает.
Cisco Certified Internetwork Expert является одним из самых престижных профессиональных статусов в ИТ индустрии. В настоящее время статус CCIE можно получить по одной из восьми специализаций. Сертификация CCIE Security появилась в 2002 году, и считается одной из самых сложных. На сегодняшний день в мире насчитывается около 3600 специалистов CCIE Security (данные на апрель 2012 г).
Как новоиспеченная обладательница заветной шайбочки, могу вас уверить, что для меня результат стоил затраченных усилий. Я сдала экзамен с третьей попытки, и в процессе подготовки проработала материалы различных центров подготовки, а также перепробовала множество методов обучения.
Итак, давайте начнем с общих рекомендаций, а затем перейдем к частным.
У моего котэ мотивация на высоте
Мотивация
У каждого инженера, вступившего на тернистый путь подготовки к экзамену, есть для этого свои причины и доводы. Главное, чтобы вы четко определили для себя, зачем вам нужен статус CCIE. Без сильной мотивации очень сложно достичь результата, т.к. подготовка к экзамену требует большого вложения времени, сил и материальных средств.
Структурированный подход
Достаточно тяжело совмещать подготовку с работой. У меня наиболее активным этапом подготовки были 2 последних месяца перед каждой попыткой. Последние 2-3 недели перед экзаменом нужно целиком посвятить занятиям, что называется, с отрывом от производства, по 8-10 часов в день.
Я составила календарный план подготовки по дням, включая выходные, в котором четко определа темы и задания для проработки на каждый день, а также время для занятий, и строго придерживалась этого плана. Важно предусмотреть дополнительное время на случай, если тема «не идет», или возникли проблемы при выполнении лабораторных заданий.
С чего начать?
Помню, после сдачи письменного экзамена, я вообще не знала, за что хвататься. Самое главное для меня в этот момент было – понять свой технический уровень, чтобы грамотно спланировать дальнейшую подготовку. Вдумчиво прочитайте Blueprint и Lab Exam Checklist и определите пробелы в ваших знаниях. Посмотрите на список оборудования, используемого на экзамене, и версии ПО. Ответьте на вопросы – насколько глубоко вы понимаете каждую из технологий, есть ли уже опыт внедрения данных технологий на практике, есть ли опыт работы с оборудованием? Исходя из своих ответов, планируйте время на каждую тему. Не забудьте оставить 2-3 дня перед экзаменом, чтобы просто отдохнуть. Отдых перед серьезным испытанием – залог успешной сдачи, поверьте человеку, сдававшему 3 раза 🙂
Ведите свой собственный конспект или блог, куда пишите основные тезисы по темам, примеры конфигураций, баги, с которыми довелось столкнуться, и свои ошибки. Невозможно передать словами, как мне это помогло в дальнейшем. Объем информации для проработки очень велик, 1000-страничные руководства по настройке (Configuration guides) лишний раз перечитывать не станешь, «чтобы память освежить», а конспект как нельзя лучше подойдет для повторения пройденного материала.
Для более эффективной подготовки к экзамену найдите себе напарника или группу единомышленников. Идеально, если это будет инженер с аналогичным уровнем подготовки, которого вы знаете лично. Работа в паре (или группе) значительно облегчает подготовку, вы будете тянуться друг за другом, обсуждать задания и решения, делиться полезными ссылками и опытом. Как говориться, “одна голова хорошо, а две лучше”! 😉
Учебные материалы
Существует два основных обучающих вендора, выпускающих курсы для подготовки к CCIE Security: Internetwork Expert и IPexpert, – а также книга Юсуфа Байджи с примерами лабораторных заданий. По уровню сложности заданий (от сложного к легкому) их можно классифицировать следующим образом: IPexpert, INE, Yusuf. Есть еще Netmetric Solutions, но я их материалами не пользовалась, хотя слышала хорошие отзывы.
Я свою подготовку начала с INE, прорешала Volume 1 и лабораторные со сложностью 6-8 из Volume 2 (чтобы наверняка, лучше прорешать на 2 раза), и только после этого – лабы Юсуфа, т.к. они больше всего по сложности и структуре похожи на реальный экзамен. У INE очень хорошо расписана теория и приведены понятные детальные решения. Также рекомендую посмотреть их видеокурс INE Advanced Technology Class Video Course.
IPexpert нам даже снится
К третьей попытке я готовилась по материалам IPexpert, прорешала лабы из Volume 2. Уровень сложности у них не указан, но, по опыту могу сказать, что сложность сценариев возрастает с порядковым номером. У меня сложилось впечатление, что они гораздо сложнее экзамена и очень похожи друг на друга, но не такие прямолинейные, как лабы INE. Лабы IPexpert заставляют думать над порядком выполнения заданий, выстраивать логику. В целом, 2-3 лабы IPexpert стоит прорешать, даже если вы готовитесь по материалам INE.
Большого внимания при подготовке требует изучение различных типов атак и методов их предотвращения. В данном вопросе лучше опираться на материалы и примеры с www.cisco.com В конце статьи приведены ссылки на полезные материалы по этой теме. Вообще, изучение документации Cisco и запоминание, где какие примеры и документы находятся – отдельная задача при подготовке.
Где взять оборудование?
Конечно же, идеально собрать свой собственный рэк на реальном оборудовании. Но если такой возможности нет – не беда, есть другие варианты.
Вариант «для бедных» – эмуляция работы реального оборудования. Оборудование и ПО для 3-ей версии экзамена можно сэмулировать в Dynamips, про это есть много информации на форуме. Большая часть функционала будет работать, но некоторые функции коммутаторов Catalyst не эмулируются. Для 4-ой версии часть оборудования пока не эмулируется (например WLC), так что первопроходцам придется искать другие пути.
Вариант «для богатых» – аренда река. Конечно же, INE и IPexpert предлагают рэки в аренду для подготовки по своим топологиям. Есть и сторонние конторы, предлагающие рэки подешевле. Можно найти предложения по аренде рэка 24×7 в пределах 150$.
Буткампы – нужны ли они?
По своему опыту могу сказать, что буткампы стоят потраченных денег, особенно если за вас платит работодатель 😉 Но на буткамп нужно идти уже подготовленным, желательно за месяц-полтора до экзамена, чтобы было время провести работу над ошибками. Такие тренинги позволяют окунуться в лабораторную атмосферу, проверить свое умение решать задания на скорость, сложность и совместимость различных технологий. Но два самых главных преимущества любого живого тренинга – возможность задавать вопросы инструктору и общение с другими кандидатами. Вы встретите таких же как вы инженеров, с примерно таким же уровнем подготовки, которые тоже будут сдавать экзамен в ближайшие 2 месяца после тренинга.
Так как я искала буткампы еще для 3-ей версии экзамена, сейчас эта информация может для многих оказаться уже неактуальной, но на всякий случай, поделюсь.
Для подготовки я ездила на CCIE Security One Week Lab Boot Camp от IPexpert, предварительно прослушав INE Advanced Technology Class Video Course и прорешав INE Workbook 1&2. Буткамп включает 4 mock-лабы, которые нужно решить за неделю, в нем есть задания на траблшутинг и в целом лабы очень разнообразные и сложные. Есть еще 5-Day CCIE Security (3.0) Lab Preparation Boot Camp, который включает в себя объяснения инструктора по технологическим топикам с демонстрацией решений. Сами студенты ничего не настраивают руками. Вроде бы, для 4-ой версии IPexpert собирается поменять структуру тренинга и включить в него лабораторные упражнения для студентов. Однако хорошей и более дешевой заменой такому тренингу может быть INE Advanced Technology Class Video Course.
Считаю, что у IPexpert на момент написания статьи самый лучший буткамп, сценарии включают задания на траблшутинг и качество лабораторных заданий очень высокое. Но есть и минус – его не проводят в России.
В России буткампы проводит компания Fastlane при наборе группы от двух человек, но тренинг стоит дороже. Структура тренинга тоже отличается. В начале каждого дня короткий инструктаж, разбор некоторых примеров, в конце дня – анализ проделанной за день работы. На все задания есть решения, и их можно посмотреть после выполнения каждого из заданий. В последний день курса – полноценная лаба на целый день, решение которой можно смотреть только после окончания всей лабы. Еще один день можно дополнительно выделить под обсуждение теоретических вопросов с инструктором и ответов на всевозможные вопросы, а также на обсуждение рекомендаций по сдаче экзамена.
Сдаем экзамен
Вот и наступил долгожданный день лабы. Как сдавать, чтобы сдать?
Секции экзамена включают в себя следующие разделы: Firewalls (ASA, ZFW, CBAC), VPN, IPS, Identity Management, Control Plane and Management Plane, Advances IOS Security, Attack Mitigation. В 3-ей версии экзамена CCIE Security задания пока выдаются в печатном виде, в четвертой же версии все материалы будут доступны только в электронном виде.
Перед началом экзамена нужно внимательно выслушать инструкции проктора, при необходимости, задать ему вопросы. Затем внимательно прочитать ВСЕ задания, если нужно, нарисовать схему, на которой отметить, где какие технологии нужно настроить, чтобы сразу отследить связи, оптимальную последовательность выполнения и подводные камни. В принципе, если вы подобным образом уже практиковались для тренировки в процессе подготовки, то на самом экзамене схему можно и не рисовать, т.к. топология довольно простая и быстро запоминается.
Затем необходимо на всех устройствах просмотреть конфигурацию командой sh run, отметить для себя и записать всякого рода аномалии и странности. Обязательно нужно сделать резервное копирование начальных конфигураций всех устройств во флеш-память. Затем надо проверить IP адресацию и настройки VLANов, сравнить их с диаграммами в задании. Не забудьте включить логирование событий на всех устройствах (log on, logg con 7), в конце ACL не ленитесь добавлять deny ip any any log, а для ZFW и CBAC – вводить команду ip inspect log drop-pkt.
Далее – начинаем выполнять задания. В первую очередь делаем Inline IPS, NTP, NAT, Transparent FW, затем – все по порядку. Наверняка попадется противное задание за 2-3 балла на какую-нибудь редкую и малоизвестную команду или технологию. Если вам вообще не понятно, как делать задание, и быстрый поиск в документации не дал результатов, то лучше задание пропустить и больше времени потратить на задания за 5-6 баллов и на проверку своей работы.
В ходе экзамена главное – не паниковать, если что-то не получается, и не суетиться. Необходимо очень внимательно читать каждое слово в задании и проверять каждое решение после его настройки. Не нужно бояться задавать вопросы проктору, он там не для того, чтобы вас завалить. Если не можете найти проблемы в течение 15-20 минут, лучше спросить проктора. Возможно, это баг, и проктор поможет решить проблему. Помните, что в этом случае по правилам проктор не может добавить больше 10 минут к экзамену.
Я для себя выбрала следующие ориентиры по времени. Если первые три секции сделаны до обеда – все идет хорошо. На полную проверку решения должно остаться 1,5-2 часа, один час – очень мало. ОБЯЗАТЕЛЬНО проверяйте все задания в конце экзамена. Как минимум 1-2 ошибки, которые спасут вам несколько драгоценных баллов, вы точно найдете. Перед проверкой лучше перезагрузиться, предварительно все еще раз сохранив.
Документация на экзамене
Документацией пользоваться можно, но мне известны случаи, когда прокси-сервер был недоступен, и у кандидатов не было доступа к документации практически до самого конца экзамена. Или доступ был очень медленный. Поэтому готовьтесь так, чтобы обращаться к документации только в крайних случаях. Поиск по документации в процессе сдачи экзамена отключен. Нужно очень хорошо ориентироваться в документах, четко знать, где что расположено, уметь пользоваться Command Reference и Master Index для поиска команд и уточнения значения операндов.
Хотя в интернете можно найти множество подобных историй и всевозможных советов по сдаче CCIE, я постаралась привести те вещи, которые лично мне очень помогли при подготовке. Конечно, не бывает единственно правильного подхода, и каждый найдет свой собственный путь к CCIE Security.
