本来以为去年过了CSS1，再考CCIE安全笔试问题应该不大。但才做第一道题就让我有点发懵，一个实际案例题，考你对debug ip packet及fast switching/process switching的理解，题目有点绕，又要不停地在题目和图示之间切换，不习惯。类似这样的案例题估计出了有六、七道，涉及到了用debug ip packet进行故障检测、IPSec crypto map的对端匹配及与NAT的配合（这种类型的题有好几道），还有一些涉及基本路由原理的实例题。
P.S. 我的备考书籍： 《Network Security Principles and Practices》 http://www.amazon.com/exec/obidos/tg/detail/-/1587050250/qid=1061388004/sr=1-2/ref=sr_1_2/104-9390413-2181523?v=glance&s=books 好书，Amazon上的五星书籍，强烈推荐。作者本身也是CCIE Security Written/LAB的出题小组成员之一。我推荐以下和考试关系稍密切些的章节：IPSec、Intrusion Detection（整章）、AAA（整章）、Using Access Control Lists Effectively（比较有实用价值的一节）、Troubleshooting（整章。此章一定要认真看，我也考过CCIE R&S Written，比较起来CCIE Security Written的特点是案例/排错题较多，有实际工程经验当然好，没有的话一定要把IPSec和AAA部分的案例逐一试验。附带说一句，Security的考试中路由协议部分没有IS-IS，BGP的我没遇到，此外VPN3000的内容也没有）。
《Enhanced IP Services For Cisco Networks》 http://www.amazon.com/exec/obidos/tg/detail/-/1578701066/qid=1061388045/sr=1-1/ref=sr_1_1/104-9390413-2181523?v=glance&s=books 另一本好书，尽管是99年出的书了，但现在仍保持着4.9颗星。看看读者对它的评价就知道这本书写得如何了： There are other classics (such as Routing TCP/IP 1 and 2 by Jeff Doyle), but the author of this book explains things so clearly and with a minimum of complexity that you wish he had authored ALL the Cisco Press books. 呵呵，我也有这样的想法，可惜这作者好像除了这本书之外就没写过别的什么Cisco的书了。
精品推荐