本节概要：搞清考试结构、评分机制与真实失败原因，再决定怎么投入这一年

搞清考试结构、评分机制与真实失败原因，再决定怎么投入这一年

理论讲解

先纠正一个最贵的认知：CCIE 不是"更难的 CCNP"

如果你把 CCIE 当成"知识点更多、题目更难的 CCNP"，你的备考方式会从第一天就走错，而且要到考场上才发现。

CCNA 和 CCNP 考的是"你知不知道"——选择题、拖拽题，你认出正确答案就得分。CCIE Lab 考的是"你能不能在限定时间内把它做出来、并且让它真的工作"。这两件事之间的距离，远大于 CCNA 到 CCNP 的距离。

举个具体例子。你能背出 OSPF 七种 LSA，这在 ENCOR 笔试里够用了。但 Lab 给你的题面是这样的："分支站点访问总部数据中心的流量必须走主链路；主链路故障时收敛时间不超过 3 秒；不得产生次优路径。"

请注意这段话里没有出现任何技术名词——没说 OSPF，没说 BFD，没说路由过滤。你要自己判断该用什么手段、自己配出来、自己验证它真的在 3 秒内切换了。题目不会告诉你它在考什么。

认证由两件独立的事组成，缺一不可

第一个常见误解在这里：笔试过了不等于拿到 CCIE，笔试只是换来"约 Lab 的资格"。而且这个资格是有有效期的，过期就要重考笔试才能继续约 Lab。

8 小时的内部结构：两个模块，时间不互通

这是 Lab 考试机制里最需要提前内化的一件事。8 小时不是一个连续的大池子，而是被切成两段，前一段没用完的时间不会结转到后一段。

★ 重要变更：AI DOO 模块正在加入，Design 将被压缩到 2 小时

Cisco 已经正式宣布了对 CCIE 实操考试格式的调整：新增一个 1 小时的 AI DOO（AI Deploy, Operate, and Optimize）模块，把 AI 作为一套工具引入专家级考试，用于辅助完成网络任务。

总时长仍然是 8 小时，靠压缩 Design 模块腾出空间：

五个考察领域与权重：你的时间该怎么分配

v1.1 的 Lab 蓝图沿用了 v1.0 的五大领域权重，只是各自的深度有更新。这张表应该直接翻译成你的学习时间表。

评分机制：这是最容易让人"高分落榜"的地方

这一段请仔细读，它每年都会让一批技术很好的人意外失败。

Lab 的评分不是把两个模块的分加起来看总分够不够。真实规则是两道门槛同时存在：

得分粒度：为什么"差一点点"等于零分

DOO 模块的评分是按端到端功能验证的：判分看的是这个需求最终有没有被满足，而不是你的配置写得像不像标准答案。

这带来两个后果，一个残酷一个仁慈：

考什么设备、什么版本：环境必须对齐

备考环境和真考环境版本不一致，会在命令语法和默认行为上给你埋雷。Cisco 会发布 Equipment and Software List，v1.1 对应的大致是这一组（请以官网最新版为准）：

用一个类比理解 8 小时的本质

把 Lab 考试想象成一场限时 8 小时的装修验收，而不是一场考试。

业主（出题人）给你一份需求清单："客厅要有三个插座、卫生间要防水、全屋网线要能跑千兆"。他不告诉你用什么品牌的线、怎么走管——他只在最后拿仪器逐项测。

于是：
• 你水管接了 95% 但漏水 → 这项零分（按功能判分）。
• 你用了别的品牌但千兆跑通了 → 满分（不要求和标准答案一致）。
• 你没通电就说"装好了" → 验收时才发现不亮，而那时已经没时间了（验证必须当场做）。
• 前 3 小时你在画图纸（Design），画完早了也不能提前开工（时间不结转）。
• 地基没做好，上面贴的瓷砖全白贴（Network Infrastructure 不稳，SD 那 25% 一起丢）。

这个类比里唯一和装修不同的地方：装修可以返工，Lab 不能。

配置过程

这一课的"配置"是配你自己的备考环境

本节没有设备需求要实现，但有一件事必须在开始学任何技术之前做完：把练习环境搭好、版本对齐、并且建立起你自己的模板库。

为什么把它放在第一课的配置页：因为环境没搭好的人，会用接下来几个月不断地和工具斗争，而不是和技术斗争。这是备考期最常见的隐性时间黑洞——它不会让你觉得自己在浪费时间，因为你确实一直很忙。

! ===== 在每台设备上确认版本，和官方 Equipment List 逐个对照 =====
R1#show version | include Cisco IOS XE Software
Cisco IOS XE Software, Version 17.09.04a
!
R1#show version | include Model|System image
! 确认是 Catalyst 8000V 而不是别的平台
!
SW1#show version | include Cisco IOS XE Software
Cisco IOS XE Software, Version 17.09.04a
!
! ===== 记录到一张表里，字段如下 =====
! [设备名] [平台] [版本] [用途] [是否与官方列表一致]
!   R1   Cat8000V  17.09.04a  P/PE      ✔
!   SW1  Cat9300   17.09.04a  园区接入   ✔
!   cE1  Cat8000V  17.06.xx   SD-WAN    ✘ 故意降版（见下方说明）
!
! 关键：不一致的地方要"故意且知道原因"，而不是"碰巧"

第 2 步：建立你自己的命令模板库（这是本节最重要的产出）

这件事的价值在前面理论页已经论证过：因为判分只看功能是否达成、不要求实现方式一致，所以"每类需求有一套练到极熟的做法"比"每类需求都会三种做法"更值钱。

模板库不是抄命令手册。它的正确形态是"需求 → 你的固定做法 → 验证命令"三段式，而且必须是你自己写的、用你自己的话。

! ============================================================
! 需求类型：不让某条路由传给某个邻居
! 我的固定做法：prefix-list + route-map（不用 distribute-list）
! 为什么固定选它：一套语法能同时用在 BGP/OSPF/EIGRP 重分发上
! ============================================================
R1(config)#ip prefix-list PL-BLOCK seq 5 permit 10.99.99.0/24
R1(config)#route-map RM-OUT deny 10
R1(config-route-map)# match ip address prefix-list PL-BLOCK
R1(config-route-map)#route-map RM-OUT permit 20
R1(config-route-map)#exit
R1(config)#router bgp 65001
R1(config-router)# neighbor 10.0.0.2 route-map RM-OUT out
!
! ===== 验证（这两条必须一起背，不能只背配置）=====
R1#show ip bgp neighbors 10.0.0.2 advertised-routes
!   → 确认 10.99.99.0/24 不在列表里
R1#clear ip bgp 10.0.0.2 soft out
!   → 改完策略要软清，否则看到的还是旧的
!
! ★ 自测标准：不看这份模板，90 秒内敲完 + 验证完

! 目的：每次限时演练前，环境必须是同一个起点
! 否则你在测的是"上次残留配置的影响"，而不是你的能力
!
! ===== 方法 A：把干净配置存成独立文件（推荐）=====
R1#copy running-config flash:baseline.cfg
R1#dir flash: | include baseline
!
! 演练结束后恢复：
R1#configure replace flash:baseline.cfg force
!   ★ configure replace 是差异式替换，比 reload 快得多
!   ★ 它会自动算出"要删哪些、要加哪些"
!
! ===== 方法 B：CML 层面打快照 =====
! CML 里对整个 Lab 打 snapshot，恢复时整体回滚
! 优点：连接口 up/down 状态、控制器数据一起回滚
! 缺点：慢，且占磁盘
!
! ===== 建议 =====
! 单设备配置错乱 → 用 configure replace（秒级）
! 整个 SD-WAN/SD-Access 环境搞乱 → 用 CML 快照

第 4 步：把学习计划按权重折算成小时数

前面理论页那张权重表，现在把它变成日程。下面这个分配的依据是"权重 + 依赖关系 + 该领域的手感衰减速度"，不是简单按百分比乘总时长。

测试验证

这一课要"验证"的对象不是设备，是你自己

在后面的每一课里，"验证"页签都是拿 show 命令去证明配置生效了。但这一课不一样——这一课要验证的是你有没有资格按下"约考"那个按钮。

这件事必须有客观标准，不能靠感觉。因为 CCIE 的费用结构决定了试错成本极高：一次 $1,600，加上往返差旅和请假，一次失败的实际代价通常在一万五到两万人民币。更贵的其实是时间——失败一次，重新进入状态、重排计划，通常要再花三到四个月。

所以下面这套验收基线的作用是：在你花掉这笔钱之前，先用免费的方式把"不会通过"的情况筛出来。

硬技能验收清单：DOO 模块最低门槛

下面这份清单对应 Module 2（DOO，5 小时上机）。判定方式是闭卷 + 掐表：不许看笔记、不许搜索、不许看历史命令，做完还要用 show 证明它对。

只要有一项做不到，就不要约考——不是"再练练就行"，而是这一项在考场上一定会吃掉你远超预算的时间。

Design 模块的自测：它没法用 show 命令验证，只能用"讲"来验证

Module 1 不碰设备，所以没有任何客观输出可以拿来对答案。这让绝大多数人根本没法自测——于是干脆不测，直接裸考，然后就撞上那条模块最低分线。

可行的自测方法只有一个：把"选择"换成"辩护"。

故障排除

这一课要排的"障"，是备考过程本身

CCIE 的失败原因里，纯技术不会只占一小部分。能考到 Lab 这一步的人，基本不存在"不知道 OSPF 是什么"这类问题。真正把人卡在门外的，是备考过程的结构性毛病和考场上的时间失控。

所以这一页的排障对象不是设备，是你的备考系统。请对着下面这张表自查——多数人能对上两到三条。

考场当天的现场排障：三类不属于技术的麻烦

下面这三类问题在每一场考试里都有相当比例的人遇到，而他们里面很多人处理得很差——不是因为技术不行，而是因为事先没想过遇到了该怎么办。

把考场时间管理类比成医院急诊分级

急诊医生绝对不会按挂号顺序看病，也绝对不会把一上午投到一个病例上。他做的是分级（triage）：先快速扫一遍所有人，分出哪些必须立刻处理、哪些可以等、哪些麻烦但不致命。

DOO 的 5 小时就是一个急诊班：开场先把所有题读完（官方确认所有任务和资料都是一开始就给齐的），分出依赖关系——哪些是底层必须先通（底层不通，上面整片题都没分）、哪些是独立题（随时可做）、哪些是坑（很费时间但只值一道题的分）。

而"看到第一题就开始敲"，相当于急诊医生不分级就接诊——你很可能把前两小时花在一个“麻烦但不致命”的题上，而真正的底层依赖题还没碰。

复习题

本课必须带走的十二条

下面这十二条里，前五条是事实（记错会直接影响你的备考决策），后七条是判断（它们影响的是你把时间花在哪里）。

设计取舍题（本课程复习题的固定形式）

从这一课开始，本课程的"复习题"页签不做知识点默写。原因已经说过：能考到 CCIE 的人不缺知识点，缺的是 Design 模块要考的那种能力。

所以这里的题全部长成这个样子：给你一组互相冲突的约束，让你选出在这组约束下最合理的做法——而不是选出"技术上最先进"的做法。错项里会有大量"技术正确但不符合约束"的选项，这正是真考的手法。

动手实验

本课实验：把备考从"看资料"切成"可度量的工程"

这一课的实验不教任何新协议。它要产出两个东西，而这两个东西你在接下来的整个备考周期里都会反复用到：

① 一套可重复、能秒级回退的基准拓扑——后面每一课的实验都在它上面做，不用每次重搭。
② 一组你自己的基线数据——你在限时压力下到底能做多少、多快、错在哪里。

第二个比第一个重要。因为没有基线数据，你就只能靠感觉判断自己的水平——而感觉在这件事上是系统性偏差的（要么先自信后崩盘，要么永远觉得自己不够而无限拖延）。

第一部分：搭基准拓扑（一次投入，长期复用）

下面这个拓扑是本课程后续所有实验的底座。设计原则只有一条：能跑得动，且能覆盖蓝图里 30% 那个最大领域的练习。不要一上手就搭一个二十台设备的巨无霸拓扑——它启动一次十几分钟，你很快就不愿意用它了。

                    【核心】
           R1 (Cat8000V) ===== R2 (Cat8000V)
            |  \                 /  |
            |    \             /    |
            |      \         /      |
          SW1 (IOSv-L2) --- SW2 (IOSv-L2)      ← 园区层
            |                       |
          PC-A                    PC-B

                    【广域】
           R1 ---- R3 (IOSv, 分支 1)
           R2 ---- R4 (IOSv, 分支 2)

                  【自动化】
           MGMT 网段 ---- Ubuntu 跳板机
           （装 Python + netmiko + ansible + ncclient）

! 注：SD-WAN 控制器栈与 Catalyst Center 单独建一个拓扑，
!     不要和这个日常拓扑摆在一起——它们吃内存且启动慢。

第二部分：做一次 4 小时限时演练（本课的主体）

环境搭好之后，立即做这一步。不要先去学习、不要先复习、不要等自己准备好。

因为这次演练的目的不是拿高分，是采集你当前的真实基线。先去复习再测，测出来的是一个被美化的数字，它对你没用。难看的基线才是有用的基线。

为什么是 4 小时而不是 8 小时：因为 4 小时正好是官方 Practice Lab 一个 Pod 的时长，也是你居家能不被打扰完成的现实上限。它已经足够测出所有问题了。

环节  任务              预算   实际   差值   卡在哪一步 / 原因分类
----  ------------------  ----   ----   ----   --------------------------
 0    读题+依赖图         15     __     __    
 1    Design 纸笔         20     __     __    
 2    园区层              25     __     __    
 3    OSPF 多区域         30     __     __    
 4    BGP 选路             30     __     __    
 5    重分发+防环         25     __     __    
 6    VRF 泄漏             25     __     __    
 7    GRE 隧道             20     __     __    
 8    自动化脚本           25     __     __    
 9    收尾重验             25     __     __    
----  ------------------  ----   ----   ----
                          240    ___

! 原因分类只允许填这四种（不许写"不熟"这种模糊词）：
!   A = 知识空白（根本不知道该用什么特性）
!   B = 知道但记不清命令（方向对，语法卡）
!   C = 手速/切窗口消耗（都会，就是慢）
!   D = 自己制造的排障（敲错了又回头找）

真题演练

R3# show ip bgp 10.2.2.0
BGP routing table entry for 10.2.2.0/24, version 7
Paths: (2 available, best #2)
  Path #1: from 10.0.13.1 (R1)
    65001 65002, localpref 100, valid, external
  Path #2: from 10.0.34.4 (R4)
    65004 65002, localpref 100, valid, external, best