|
本帖最后由 lim203344 于 2014-3-6 16:30 编辑
: a6 D& w1 M- a! Q
4 o- @( f n# O" | 杭州考场排满了,跑到武汉来考的。誉天的前台MM很热情,给你登记之后,会领你进去考试,开机子后把什么年满18岁啊,是否接受等等问卷给你点过,操作过程中还会跟你唠唠嗑,让自己小小的放松一下……然后就是开始考试……0 W% u+ c( H9 d$ S; v! C- }
我应该是VLAN filter那道TT选错了,第3问不是选remove vlan filter test1 from DSW1,而是no vlan filter test1 vlan-list 10,要把第一条匹配条目NO掉,而不是把整个VLAN filter给NO掉。切记切记。。。。。
/ B( S4 i7 g9 U; J4 E 好吧,945分,X了个X的,从902到813到832,难度越来越小,分数是越考越低了。
% ~& M; _7 i+ { C, Y& J! k 813没发站报的,我给忘了,这次把832补上。给后面的来点姿势,嘿嘿。
" @2 F K; \0 {7 h5 @7 u 我的备考的方法是先记IPv4 L3 拓扑,然后再结合层次和设备来记错误点。
. u+ G. h% F6 g4 W( f3 @ 比如说R1上会有ACL、NAT、BGP、OSPF authentication;接下来是的IPv6 OSPF、EIGRP redistribute、EIGRP passive-interface ;然后是DHCP、HSRP、TRUNK/Port-channel、VLAN filter、port-security、access VLAN。我看过很多的战报,说其实还有一个是EIGRP AS的,不过我考试没遇到。
+ U2 d$ }- S+ a8 E
' P. d7 c" S) u3 y5 i 言归正卷,开考后,写字板下先写下13个错误点,开始做题。我考试的思路是client上先ipconfig,如果有10.2.1.X地址,就ping网关10.2.1.254,然后ping R1内网口10.1.1.1,如果R1不通就再ping R2 R3来判断问题出现在哪儿。和其他人先ping R1反过来,不过效果都是一样,个人习惯而已。/ t, ]- H* G% H5 j' q! N4 n6 _
1、ping10.1.1.1通的,说明R1的ACL 、NAT或者BGP neighbor有问题。注意排查就很easy,如果不确定就对比其他TT的R1的配置。1 O# G6 ^4 Q6 b9 M; n
2、ping不通10.1.1.1,但能ping通R2的10.1.1.2,再看R1没有R2的邻居,R1的 ospf authentication有问题,与R2的配置对比不难发现,R1只定义了KEY,没有启用ip ospf authentication message-digest。6 B* X; \& G6 R) i
3、能ping通网关10.2.1.254或者10.1.1.10,但是往上面的都不通,R4 EIGRP redistribute中的route-map 调错了或者DSW1上有VLAN filter。
9 c, F8 T0 e G% X9 Y. z6 d4、IP地址为169.254.X.X,说明与R4不通,原因可能是DHCP excluded-address 、switchport trunk allow vlan x ;另两个是接入层ASW1的access vlan 或port-security问题。
2 s- t3 @! O4 Y/ B5、上面几道题干都是一样,说client1与web 服务器不通,那有另两道题干是IPv6和HSRP的,一个是R2的s0/0/0.23没有加入OSPF进程,即缺少配置ipv6 ospf 6 area 0 ;HSRP问题是出在DSW1设备上,track命令调错,应该track 10 *****。# p" ~3 i2 o7 A h) Q. E* Q
6、不好意思啊,漏了一题,是R4 eigrp passive-interface的问题,R4的EIGRP进程下有个passive-interface default ,但是没有no passive-interface XXX
/ C) R# p L- m9 c8 F8 u/ ^然后,你懂的。
4 H& H, q& d8 r1 [( d H7 O; _
: m3 i" \; E9 M. R
4 A& G. q! G( d/ e |
评分
-
查看全部评分
|