Hallo zusammen,

da ich im Augenblick etwas längerfristig meine Planung vorantreibe suche ich mir Infos zusammen zu verschiedenen Wegen.

Hat einer von Euch Kontakt zu einem CCIE (vorzugsweise CCIE Security) mit dem ich mich mal unterhalten könnte betreffend Ausbildung, Weg, Vorbereitung etc.

Ich weiss das der CCIE die Cisco Krone ist und das Level irgendwo tief hinter "Nightmare" in Doom angesiedelt ist. Dennoch frage ich mich wie man sich real am besten auf sowas vorbereiten kann.

Wenn einer also was weiss... :-)

Hallo

Die Vorbereitung an sich ist kein Problem.

Das Problem ist die praktische Prüfung. Der CCIE ist quasi der Doktortitel der IT'ler. Bei dieser Prüfung wird nicht jeder durchgelassen, und jede Wiederholung kostet glaube ich so 1000 $.

Ein Insider hat mir erzählt dass bei so einer Praxisprüfung von 14 Teilnehmern nur einer durchgekommen ist.

Wenn du genügend Praxis hast und im Cisco Bereich alles aus dem FF kennst, quasi ein "Cisco Guru" bist, würde ich es probieren.

Ich kenne zufällig einige CCIEs mit denen ich zu tun hatte.

Ich selber habe den CCNA gemacht.
Mit etwas Fleiss u. Spucke wäre wohl noch ein CCNP drinne.

Für den CCIE muss man meines Erachtens geboren sein.
Wenn man beispielsweise studiert, ja, da muss man einiges lernen. Irgendwann sucht man sich dann ein feines Thema als Doktorarbeit aus, pastet sich die Infos in Google zusammen und bringt noch bissi Projekterfahrung rein und fertig ist der frischgebackene "Master of DEsaster".

Nicht so beim CCIE. Da trennt sich klar die Spreu vom Weizen. Das ist ein Examen wo es keinen Zufall oder Glück gibt.
Du bist in einem echten Lab, mit echten komplexen Geräten, und suchst Fehler.
Dass es verschiedenste IOS vErsionen gibt, die alle bisschen anders sind, und zig Cisco Geräte, ist auch bekannt. Hier muss man ALLES draufhaben von ACLs über VLAN Wissen, die Grundlagen der Netzwerktechnik eh aus dem FF, WAN Protokolle, Frame RElay usw usw.

Ich denke wer den CCIE schafft hat WIRKLICH was geschafft. Dafür gibz keinen Braindump.
Man muss einfach der "TYP" dafür sein.
Oder SOVIEL Ehrgeiz und VErzicht haben und üben, dass man es mit viel viel Fleiss schafft.

Ist Dir vielleicht auch schon mal aufgefallen, dass auffällig viele CCIEs ein Studium der Elektrotechnik oder Informatik absolviert haben? Ich glaube, du hast teilweise eine etwas fehlinformierte Haltung gegenüber studierten Informatikern.

hi

finde das noch eine intressante dokumentation zur CCIE zerti:

http://cisco.netacad.ch/ccie/

grüsse

Darkmind

Von natur aus bin ich Realist.
Ich habe täglich mit studierten Informatikern zu tun, die mehr oder weniger talentiert und wissend sind.
Sind halt doch ettliche dabei, denen ich als Nichtinformatiker erklären muss, wie die IT-Welt funktioniert.

Dies bezieht sich freilich nicht auf das Gros der studierten Informatiker - sondern auf einige, die ICH kenne. Die CCIEs die ich kenne sind jedoch definitiv CRACKS im wahrsten Sinne des Wortes. Vor diesen Jungs habe ich echte Ehrfurcht!

Ich habe einfach die Erfahrung gemacht, dass einige Studierte, die (vielleicht) vor Jahren mal fit waren, sich auf den Lorbeeren, die sie sich vor Jahren erarbeitet haben ausruhen, und die im Grunde keine echte Ahnung mehr haben vom derzeitigen Stand. Die IT ist ein lebenslanger Lernprozess. Die Veränderungen in der IT sind permanent und massiv.
Man hat im Grunde nie ausgelernt.

Ich hab meinen ersten ccie in Routing & Switching vor 4 Jahren gemacht. Zugegeben es war eine sehr harte Zeit , vor allem wenn man mehrere male an die Prüfung gehen muss. Der Test ist jedoch durchaus machbar, das Problem an der Sache ist die Erfahrung. Man muss definitiv alles was im Blueprint steht im "FF" können. Es besteht die Möglichkeit in die SW Dokumentation zu schauen, aber dafür hat man eigentlich keine Zeit.

Derzeit bin ich an meinem 2. CCIE (security). Ich bin bereits 2 mal durchgefallen, das letzte mal haarscharf *grr* Die Prüfung läuft folgendermassen ab

Man kommt am Morgen um 08:00 rein und findet ein Netz mit ein paar Routern, Switches, Pix plus IDS und VPN Concentrator vor. Die "Basics" sind alle vorkonfigutiert, d.h routing (bis auf VPN conc. und IPS) ist alles schon da, auch BGP. Während der Prüfung muss man dann das Netz mit Security Features ausbauen. Mit was muss man rechnen?

Man muss sich die einzelnen Topics separat anschauen

z.B VPN

es kann z.B ein IPsec/GRE VPN kommen, es kann aber auch ein Remote Acess VPN sein. Cisco IOS 12.2T bietet verschiedenste Option für IPsec VPN's diese muss man sich alle anschauen. Dazu können noch zusätzliche Features wie NAT oder QOS dazu kommen.

Wenn man sich gut vorbereitet ist das ganze eigentlich machbar. Wichtig ist dass man keine Flüchtigkeitsfehler macht. Der Proctor vergibt keine Teilpunkte, hat man in einer Aufgabe einen kleinen Fehler dann verliert man alle Punkte für diese Aufgabe

Der Test ist mit Glück nicht zu schaffen, man muss sehr viel praktische Erfahrung haben

Danke für die Infos, trigger.

Ich knabbere grad am CCSP rum, habe die letzten freien Tage ca. 10 Std. gelernt, um die IOS Firewall Features halbwegs zu verstehen.
auth-proxy, ips, CBAC usw.

Muss schon sagen - bei meiner Netgear Firewall ist das einfacher einzurichten, und die hat auch Statefull Inspection.

Aber so ist das halt. Will man Profi sein, muss man auf die Kommandozeile herab.
Ob das wirklich so sein muss? ;-)

Hallo !

Ich habe beschlossen mich auf den langen Weg zu machen um CCIE (Security) zu werden. ;-)

Meine Frage an diejenigen unter Euch, die bereits CCIE´s sind … welche Literatur ist am besten für die Vorbereitung geeignet und ist es ratsam den CCNP auch zu absolvieren - ich habe geplant CCNA / CCSP / CCIE Security ?

Danke für Eure Antwort.

Chris