厦门 832 千分PASS

wksgsgmn

    考这个832真是一波三折，刚开始看的时候连万金油都看不懂了，后来打考试费的时候还少了7块钱，都到临近考试的前半小时又听到说题库有变，托图有新题，不能点abort，点了就算这题过，等等各种BUG。但是最后还是得相信自己，相信鸿鹄。
7 G0 G% h, R7 s- m0 F$ |% U    我在考832的时候看到有好几个同学和我一样，一点头绪都没有，不知道从哪开始看，也不知道万金油写的是什么，也没有拓扑可以练一下。我想说的是，一定要看题库上错误点背过，因为错误点不会变。
/ l" L% D4 G3 Y3 L* P4 r) ]6 o5 Q    抱着天下IT是一家的心里，我还是要把自己的心得分享给看不懂万金油的童鞋。
   1  题库14道TT也就是排错题，考试的时候会考13道，13道排错题，有11道题目问的是一模一样的，但是有两道题还是有点区别的，因为题干（题干就是问题）里面有HSRP，和IPV6这两个，解决办法就是，点一个TT题，看见题干没有HSRP，就abort，然后点第二个，直到点到有HSRP的问题为止，确定之后，闭着眼后面的三问都能写出来，IPV6和HSRP的做法是一样的。
; n7 V: b( A. z  2  还剩下11道题目，剩下的11个TT逐一点开client 1，打上ipconfig，看是不是169开头的IP，一共有4个TT会有169的IP，再showR4 show ASW1看错误点（错哪会上图）
" i& Z5 {0 l/ `1 D9 _  3  还剩下7道题，剩下的7个题在client 1 里面 直接ping 自己的网关，哪个ping不通哪个就是vlan filter 后面的三问还用说吗？
  4   还剩下6道题， 先用client 1 ping R4的两个F口，其实我试了下ping一个就行，哪个不通哪个就是eigrp passive的问题。
  5   还有5个题，用 client 1ping R4的 串口 就是那个.34的口，如果不同就是错误点就是重发布， 后面的问题直接闭眼选吧，肯定对
  6  还有4个题，再用Client1 ping R1的串口，地址我记得是10.1.1.1 如果不通，肯定是ospf的认证问题。
7  最后3个问题 先找BGP的错误，在R1 show ip bgp ne 找到一个56的地址，那么这个题就是BGP了。。
8  最后2个问题 在 R1上 找 NAT的错误  show run 发现只有一条permit 10.1.1.0的 那么就是它了，剩下的一个ACL 直接不用show了，填答案吧，但是我说这些的前提都是在你把每个错误点的错误设备和错误点都背过，鸿鹄的题库全覆盖了，多用笔写写，因为没啥可用的拓扑。
/ R$ }$ ]' ^) I( d' n) l   还有就是有道选择题选 the first message is severity 3log message 是对的，考试中可能答案和这个不太一样，遇到的时候就选带3的这条
$ X$ V; F% ~: v0 @  最后奉上 我觉着万金油中油的一个万金油 - - 绕口呀，这个是别人写的，
3 Q  L' f4 ]/ C4 r6 S) e+ u# E
$ \: f- ]. O0 o5 |2 p

1、 HSRP:（Q20-22）

" D1 [, o1 b- L

DSW1上sh run，看到standby条目（在找答案选项的时候，不确认的可以看看）

show standby brief------看到状态没有up！

DSW1，

HSRP，

8 n* {5 I5 s. b6 @5 x$ S$ `/ d

Under the interface vlan 10configuration delete the standby 10 track 1 decrement 60 command and enter the standby 10 track 10 decrement 60 command.

$ ~) v8 Y: @  F5 D

2、 IPV6:（Q56-58）

R2或R3上sh ipv6 router，只有直连和L 链路本地，没有任何ospf路由。

R2、R3上sh run，比较下其中一个少了一条命令。

R2或R3，

2 d' M* z- Q9 E5 ^1 @: j! ^' a1 [

IPv6 OSPF Routing，

Under the interface Serial 0/0/0.23 configurationenter theipv6 ospf6 area 0 command.

- r4 K& B) N( b# p4 e: X) @

# M. R* V  s& b; z4 V

二、C1里的4个169

每个TT依次在client 1 输入ipconfig，看下IP，有4个题的IP是169开头的。

- v# l6 l. b) [' o7 L& P1 S

    记下这4题编号，其中一个是R4有问题，剩下3个是ASW1有问题。

1、         DHCP：（Q50-52）

现象：C1和C2获得169.x.x.x.地址，互相可以ping通，但是ping不通DSW1&FTP。

在这4道题上，分别在R4上show run，看到有一个明显dhcp范围和其余3个不同，

ip dhcp excluded-address 10.2.1.110.2.1.253（注意IP范围），确认为DHCP错误。

R4，

0 p- I7 Q# x, L- R

IP DHCP Server，

Under the global configuration, issuethe no ip dhcp excluded-address 10.2.1.110.2.1.253 command and enter the ip dhcpexcluded-address 10.2.1.1 10.2.1.2 command.

2 、Port Security：（Q35-37）

6 p, R# _7 Q5 v7 X

    现象：C1获得169.x.x.x地址，ping不通C2& DSW1（考试时可能有bug，C1、C2可以互相ping通）。

& N. B# Y( z5 e! c+ F

剩下3道，在ASW1上，sh int f1/0/1，找到

+ j2 C- B4 J4 k$ i

FastEthernet1/0/1 is down,line protocol is down (errdisabled)，

    switchport port-security mac-address0000.0000.0001，

/ m# J, w) u8 d0 {, Z

并且show run，看到有“port-security”，确认为port security错误。

1 s1 i( B4 |  r5 y" Q: ]

ASW1，

Port Security，

4 W: n& v& b. H! z

In Configuration mode, using theinterface range Fa 1/0/1 -2, then no switchport-security,followed by shutdown,no shutdowninterface configuration commands.

3、 Access Vlan：（Q38-40）

现象：C1和C2获得169.x.x.x.地址，互相可以ping通，但是ping不通DSW1&FTP。

其余2道， ASW1上sh vlan brief和shrun，看int f1/0/1 和2的端口，有没有划分到vlan里。

$ E/ N+ {1 l+ A6 A

有一个是没有划分vlan的，全部vlan都还在vlan1里，确认是AccessVlan的错误。

5 ?2 ?: z" K/ W& a- P* P

ASW1，

4 L3 r6 f1 H# \" g$ d  `

Access vlans，

8 g+ e4 g3 u' l: A, A7 L( T0 ~

In Configuration mode, using the interfacerange Fastethernet 1/0/1-2, then switchport access vlan 10 command.

4、 Trunk/ Sw2Sw Connectivity：（Q41-43）

现象：C1和C2获得169.x.x.x.地址，互相可以ping通，但是ping不通DSW1&FTP。

ASW1上sh run，看到int port-channel 13和23的端口，不是switchport trunk allowed vlan 10,200(比如是20,200)，确认是vlan trunk的错误。

! R' _9 U+ x  N! {0 {8 s

ASW1，

7 D7 K9 e" {8 d: z# U5 p# k3 _

Switch to Switch Connectivity，

! b6 a* }0 }# C+ S& G4 D

In Configuration mode, using theinterface port-channel 13, port-channel 23, then configure switchporttrunk allowed vlan none followed by switport trunk allowed vlan 10,200 commands.

! e8 G; Q  f) U: m, W" K

三、4个ping内网有问题

' N, T! }8 I  X

剩下的全用Ping命令和show了。用Client1 和Client2去Ping。

1、 VACLfilter：（Q32-34）

剩下7道，Ping网关Dsw1（10.2.1.254），只有一个不通。

现象：C1获得一个地址，ping不通DSW1&FTP。

% n- x6 \' c- A% }" G

DSW1，

VLAN ACL / Port ACL，

" n  h9 K; E$ K8 H- n" U- R3 N

Under the global configuration mode enterno vlan filter test1 vlan-list 10 command.

2、 EigrpPassive：（Q53-55）

剩下6道，Ping R4 的2个F口：10.1.4.5和10.1.4.9，只有一道不通。

现象：C1 ping不通R4，R4和DSW1邻居关系不能建立。

R4，

IPv4 EIGRP Routing，

! i6 U) w6 L/ e# A2 U+ p

Remove “Passive interface” in Interface f0/1 and f0/0.

7 \0 V3 Y! ~+ W& A4 C/ n; U

3、 Redistribute：（Q47-49）

/ W- p% _1 w8 V7 h

剩下5道，Ping R4的S串口：10.1.1.10，只有一道不通。

6 C) L! V" D+ q  v  c

现象：C1 ping不通Web Server，DSW1能ping通R4的Fa0/1口，但ping不通S0/0/0/0.34口。

R4，

IPv4 Router Redistribution，

6 ]9 g) C) b7 T/ N" ]3 ~

Under the EIGRP process, delete theredistribute ospf 1 router-map OSPF_to_EIGRPcommand enter the redistribute ospf 1 route-map OSPF_>EIGRP command.

4、 OSPF AUTH：（Q17-19）

* q5 x" D( \2 }% o

剩下4道，Ping R1的内S串口：10.1.1.1，只有一道不通。

现象：C1能ping通R2（10.1.1.2），但ping不通R1（10.1.1.1），R1上没有任何OSPF邻居和路由。

$ ~1 S/ n7 ]) F9 d' I+ w+ [

R1，

IPV4 OSPF，

enable OSPF Authentication on the S0/0/0interface using theip ospf authentication message-digest command

一个个Ping，如果不放心可以show下，看下。基本可以确定。

四、最后3个Ping外网

. z9 `* t- s+ }4 [$ E

剩下三道，这3个很多人错，其实最好区分。

* F8 c5 T1 m& ^

别用ping去区分，依次R1上 show run，特征很明显！

3道题下的sh run结果完全不同。

! C9 I- |4 G: f: ?  D

考试时我ping了很多次226和241，发现和原本万金油不大相同，NAT和BGP两个都能ping通226和241，所以这么做比较难区别，用处不大。

. I# Q, T" H4 U. s" Q: u2 M/ C" E

1、NAT：（Q26-28）

: b0 h0 N) O. M' @

现象：C1、C2都不能ping通Web Server（209.65.200.241），DSW1、DSW2和所有路由器能ping通Web Server。

# Q4 T  F% i7 h

只有C1和C2 ping不通209.65.200.241，其他的都可以的。

在R1上show run，看到在nat access那里，只有它是只有一条permit的，别的都两条permit。

$ }& K4 @7 w2 ?' J7 n

R1，

NAT，

: B7 R) B1 X- Q7 {- l' ~6 l- g* U

Under the ip access-list standarnat_trafic configuration enter the permit 10.2.0.0 0.0.255.255 command

. I6 W( e% B: g. ^

2、 L3-ACL：（Q29-31）

: b8 H8 `6 Q6 F( w

现象：C1 ping通Web Server（209.65.200.241），R1也ping通Web Server（209.65.200.241），也没有任何active BGP neighbor。

在R1上show run，看Acl条目，结尾那只有它有很多条acl，4条deny 1条permit，很明显是ACL。

# p8 i- L( F( z$ ]5 O+ \& B- l0 ]

R1，

IPv4 layer 3 security，

Under the ip access-listedge_security configuration add the permit ip 209.65.200.224 0.0.0.3any command

3、 BGP：（Q23-25）

7 e6 u: D9 U; O, e

最后剩的那个就是BGP了，有人说用sh ip bgp nei可以看，我亲测打了很多次，这3个R1上都会显示226，还不如先找前两个，剩最后一个就是BGP了。

2 {9 y  G0 L/ m* ?: `5 _

现象：C1 ping通209.65.200.226，但ping不通Web Server（209.65.200.241），R1没有任何BGP路由，也没有任何active BGP neighbor。

在R1下，sh ip bgp nei验证------看到209.56.200.226；

再sh run，看到bgp neighbor指错。

R1，

BGP，

Under the BGP process, delete theneighbor 209.56.200.226 remote-as 65002 command enter the neighbor 209.65.200.226 remote-as 65002 command.

5 f0 o# D8 I! h7 }: U! j1 ]

记忆13步的方法

2题干，4个169，4个内网，3个外网=2+4+4+3=13步

4个169：R4的DHCP，Asw1的Mac、vlan、channel

( d$ N+ u' K" D) I. N

(记忆：有mac才能有vlan，最后才能有高级的channel)

4内网：C1去ping网关，ping R4二F口，R4的S口，R1的S口

4 I: S1 ]& z3 \2 O! j  q! v

(记忆：先弄网关，然后玩R4二F口，再玩R4的S口，最后厌了，居然还玩R1的S口)

3外网：1条permit是NAT，ACL很多条还有4条deny的是ACL，最后剩下的是BGP。

  `- e: x& d  L+ }# ~& m# K. F

(记忆：这个好记，与特征相符)

不求QQ业务，只求给个优秀战报，另外希望写的对那些将要考832的童鞋有帮助!

; O: b0 m+ V8 y9 P! p% ]  w

西门丁_

wongchan

我周六也要考试 顶起来

chujulee

serven

恭喜……

networkprince

狂顶啦 楼主真心不错啊

zhan110xy

kulusi

MARK，这个必须顶
休息一星期也去考了

爱夕pray

mofes

wld123

非常感谢！！！！

sky108

zhh19880628

超神之路

这个真心强  有啥奖励的都给了吧   

ji191359129

顶楼主。