上海832千分，NP完美收官

fujin789

7月8号开始考试902，战报地址http://bbs.hh010.com/thread-213609-1-1.html(个人觉得备考902是最爽的，题库看的爽--主要是有中文解释，也温习了很东西，耗费20天左右)。
3 K( k( {! q/ |2 J4 r: B1 F) \: x2 Y8月25号继续考试813，战报地址http://bbs.hh010.com/thread-220273-1-1.html(题库没解释，当时看的是V200没解释，跟着300多道题的pdf对着看的，磕磕巴巴，算是过去了，个人觉得学路由比交换轻松)。
9 }7 u2 Z3 D2 ^' j4 N今天终于完成了813的考试，满分通过，只考了三道选择题，全部是题库上面了，没有考到拖图题。13TT(没考EIGRP进程号不同那题)跟题目一模一样，没有出现别的同学描述的bug，可能我运气比较好，所有show出来都跟题库一样，我第一遍排错，找出4个169，再HSRP和IPV6，再ping R4的F口，S口，和R1的S0，第一遍就把故障全部定位了，第二遍复查，从第13个TT对着题板上自己写的错误，一个个看相应设备的配置，排查无误，然后继续从第13个TT从下往上做题，完成一个复查答案后点done。
) O8 r$ H4 X( G; B( p5 M/ r) m
所用万金油思想是一位叫“云淡风清“的同学总结的，这里再次贴上来。

" h$ b: D  v/ j在答题板上横向写出1到13这些数字。
竖向写出      
HSRP
/ K) {, p& v  K3 X! oVlan filter                               ----------------DSW1

, m7 O8 W. j- b% e' a9 D: S; G( gaccess
trunk
  }& `1 s2 n& l, l% o: Q& E7 HPort-Security                           ----------------ASW1
' D) a# |$ d2 x. S" E* rDhcp
0 a& X! c# r5 DEigrp passive   
" b, }+ B! e1 V+ q. [6 `
Redistribution                         ----------------- R4
1 A' I: ]; H8 U# l1 ]5 Z" d/ @5 zIPv6                                      ----------------- R2

Authentication
Nat
. L5 K' }% M% a- g5 F2 @BGP
. g6 V" H- P3 z' rACl                                       ----------------- R1

; s9 K& Y" k5 A% Z+ X. @) p& N7 ]一、找出题干内带有hsrp，ipv6的字眼的题目，在答题板上划去这2个数字。
  Q" h) H+ D* S) {HSRP：DSW1
IPV6：R2
二、在剩余的11台的client1上ipconfig，地址为169的4个tk，标记出来。这4台问题分别是
Access Vlan，Port Security，switchport trunk,DHCP
1.在4道题上，在R4上show run找到错误的Dhcp："10.2.1.1--10.2.1.253"---确认为Dhcp。
7 d. V- A& H2 `1 d$ ]* q8 M* gDHCP:R4,其他3道都在ASW1上。
2.剩下3道，在Asw1上，show run看到接口下有“port-security”---确认为port-security
0 Y) ]  X5 y7 c( c4 C2 o4 E3.其余2道，在ASW1上show vlan brief 可以看到fo/1和f0/2是默认的VLAN1，而拓扑图里边显示的是在VLAN10里边。-------确认为access Vlan
2 H* B3 E" r5 Z/ V! H7 H4、在Asw1上，show run，在channel13和23下，不是vlan10，200---确认为trunk
* v6 E& ?0 i( |; L$ [三、 剩下7道ping网关10.2.1.254，只有一个不通，-----确认Filter
Filter：DSW1
; j) v6 O8 v% c* M& _% Q, N2 V0 s1 d四、剩下6道pingR4的F口：10.1.4.5  10.1.4.9只有一道不通------------Eigrp  passive
9 M( ]- E7 \% u. p0 ZEigrp  passive：R4
$ @& x% q3 G7 f  }五、剩下5道pingR4的串口：10.1.1.10，只有一道不通--------------Red重分布
; K. |. j2 C8 p' F) gRed：R4
六、剩下4道pingR1的串口：10.1.1.1，只有一道不通------------Ospf Authentication
: X9 h* g9 V( \" P9 QAuthentication:R1
七、剩下三道依次R1上show run
1.BGP：R1
/ C* ~7 |* q3 ?" U8 {7 |5 [在R1上show ip bgp sum 发现没有邻居，进一步show run 发现bgp进程下neighbor 209.56.200.226 remote-as 65002，邻居地址写错。
4 n9 v5 z8 j! Q2 Z% [方法：将其改为neighbor 209.65.200.226 remote-as 65002
. z1 ~7 q6 L0 v9 z* A' a2.NAT：R1
sh run看到nat条目下只有一个permit
R1的nat配置源地址acl中缺少C1和C2所在的网段，加入即可。
; t4 Y, l9 H5 j' |% l: f- J方法：permit 10.2.0.0 0.0.255.255 command.
3.IPv4 layer 3 security(ACL)：R1
在R1-S0/0/1的in方向只允许host 209.65.200.241，限制了BGP路由信息的传递
Under the ip access-list extended edge_security configuration add the permit ip 209.65.200.224 0.0.0.3 any command.
$ D: @% k0 {4 B- g. q; Osh run下看Acl条目，C1和C2 ，R2-R4都ping不通209.65.200.241就是！

最后，感谢洪湖客服5，感谢鸿鹄官网，等俺考完雅思，继续进军CCIE！各位同学加油！

zhoufengmin_15

doleed

565110417@qq.co

  很有用，明天就去考！1
( `8 s: f* b  p% l1 k- j9 e1 r

随风飘叶

sysydesign

夕夏o

zhupengyu70

顶一下恭喜了！

夜之子、

幸福小嘟嘟

星空上的心

cq107870823

楼主的902中文解释题库是从哪儿下的？

Crzy-李明涛

St.梅々洛

wede1989