642-813 PASS LACP的一些问题

showlink · 发表于 2012-4-25 22:01:35

本帖最后由 showlink 于 2012-4-25 22:09 编辑

本来不准发了，感觉没什么可写的。今天休息了一天有点精神了，还是随便说说吧，如果对战友有帮助，那就不白写了，虽然感觉很多是废话。。。

813真的算是一坑。书本内容深度不及902，但是考试范围过于宽泛，英文单词也增加了很多。。。实验AAA没法做，LACP练习会报错，复习的难度超过了902。V200题库里实验较多，搞不清的请直接看“完美实验”，考试就考这3条。
虽然V200题库没近期都没更新，但背熟了过关肯定没问题。
有了2次考试经验，这次并不紧张。提前了半小时到考点就直接开考了。

选择题感觉相对简单，什么7选1，5选4的没碰到。不定项选择也没有碰到。比较多的是单选和双选。无线&语音的80+题没有看，也没考到。（VCE的Q12345里的无线语音要看的）

说下实验。都是用PT做的。
1)AAA，纯背诵。。。坑啊。问了老师，竟然说他们也没做过AAA的项目。考这个真扯蛋。

2)EIGRP
这是个NA级的题目。上手CDP确定路由IP，定位G口IP，G口注意no switchport。
注意两个PC机上，进入后有 “C:\..."提示符，输入”ipconfig“查看IP、子网掩码、网关。网关是SVI口的IP，掩码是SVI口的掩码。接口划分VLAN已经划分好了，SHOW VLAN看一下。
EIGRP进程竟然和题库一样65010。。。通告SVI口相关的子网，前万不要傻BB的配两个PC的物理接口去通告！
别忘了ip routing。
最后验证是PC1/PC2/三层交换机ping通路由。（题目目的）

3)LACP 啰嗦点咯
SWB是接入层交换机，3系的，这台上面要封装DOT1Q。SWA是分配层交换机，2系的，不用封装DOT1Q。
请务必保持两边的VLAN数据一致。SHOW VLAN看一下两边的VLAN是否完全一致。
关于native vlan的问题，在SWA上show run可以看到F0/1口(SWA与路由器相连的接口)有”叙述“，内容是native vlan 99。并且可以看到f0/1既配置了switchport mode trunk，同时也配置了switchport access vlan 98。这个f0/1口的switchport access vlan 98是要NO掉的。SWA把所有接口都划到VLAN98下了。所以F0/3 - 4 也要NO掉。

这个要求非常多，请多练习几遍。考前一天跟几个战友讨论一下，发现完美试验中可能潜在的问题，虽然已证实完美实验可以获得满分，但有必要说一下。这是一个关于F0/3 - F0/4 配置LACP的问题：
由于我用PT做实验，所以GNS3怎么样我不清楚，仅说PT实验的问题。
PT做这个实验会遇到两个问题，1是本征VLAN报错，VLAN99不匹配。2是配完后不一会，SWA的ACTIVE端会DOWN掉。

第一个问题，为什么会出现本征VLAN报错。因为port-channel 仅仅继承了物理端口的switchport mode trunk，并未继承switchport trunk native vlan 99 以及 switchport trunk allowed vlan 1,21-23!!!
通过show int trunk 可以看到(这是一个很重要的验证命令)，port-channel是native vlan 1、allowed vlan 1-100x。因此会出现本征VLAN不匹配错误，通过在PORT口下添加switchport trunk native vlan 99 可以消除不匹配问题。也能ping通。
各位应该发现问题了， port-channel的allowed vlan 1-100x 与f0/3- f0/4的allowed vlan 1,21-23并不一致！！

初步结论就是，port-channel并为完全继承物理端口的配置。这是违背LACP配置原则的。
V200题库中的解答，port-channel确实也再次把物理接口的配置重新配置一遍，而完美并没有配置。
V200中有一个选择题，正确项描述为”port-channel的配置，物理端口可以继承“，但没有说”物理端口的配置，port-channel可以继承“
晕了吧，我也晕了。{:soso_e126:}
一位战友查阅资料，表示物理端口的配置，port会继承。但实际上PT是没有继承。
我用PT又做了一次，先配port-channel，看看物理接口会不会继承。结果NM悲剧了，PT直接弹出关闭了。
本来是准备考试时，配完物理端口，用show int trunk验证结论的，看看考试时到底继承没继承。结果给忘了。{:soso_e127:}

完美实验不会扣分，经过多位战友证实。但是这个问题我觉得大家还是注意一下比较好。我考试时，在port-channel下也重新配置了一次，以防万一。有兴趣的战友考试时可以show int trunk看看到底继承没继承。

4)case题忘记说了。。也没什么可说的，数字有变化，选项还是那几个。关于第三题，题库给出的B和C都正确。C项变成了greater 200 and less than 249，C项是正确的。

这是题库原题
Question 3:

DSW2 has not become the active device for Vlan103′s HSRP group even though all interfaces are active. As related to Vlan103′s HSRP group. What can be done to make the group function properly?
A. On DSW1, disable preempt
B. On DSW1, decrease the priority value to a value less than 190 and greater than 150
C. On DSW2, increase the priority value to a value greater 241 and less than 249
D. On DSW2, increase the decrement value in the track command to a value greater than 10 and less than 50.

Answer: B or C

Explanation:

登录/注册后可看大图

最后我的考试得分 "实施2层安全"只得了50%，其他都是100%。不知道是哪个题目，有大神解答一下吗。因为我之前看战报有几个战友也是死在这个"实施 2层安全"上了
感谢战友们
饮水思源，感谢鸿鹄论坛。

huangtidi · 发表于 2012-4-25 22:16:40

冷叶622 · 发表于 2012-4-25 22:23:01

h0168 · 发表于 2012-4-25 23:05:43

恭喜楼主顺利通过

sy_leon · 发表于 2012-4-25 23:25:56

AAA 外面用的还是比较多的吧我遇到2次了，我现在这个公司就用AAA做的认证，用windos 2003系统自带的ias服务做的RADIUS，原理一样一样的。。

sy_leon · 发表于 2012-4-25 23:26:08

sy_leon · 发表于 2012-4-25 23:29:19

qqt4184 · 发表于 2012-4-25 23:36:17

仗剑走天涯 · 发表于 2012-4-26 08:20:21

关于portchannel下trunk的native vlan问题你的理解有错误，事实上native vlan是针对于某一条trunk链路的，并不是针对于所有trunk链路，也就是说你可以在一台交换机上做多条Trunk，但每条Trunk链路均使用不同的native vlan。

woodward2012 · 发表于 2012-4-26 08:58:01

多谢发布战报！

fox_yu_8 · 发表于 2012-4-26 09:03:02

实验题是不是有语音和无线的呀？貌似完美实验里面好像没有。。。。

这个难道真的看命？

landequming · 发表于 2012-4-26 09:09:15

··考前来论坛··果然很有收获··

huyihi · 发表于 2012-4-26 10:01:47

thank you very much

huyihi · 发表于 2012-4-26 10:02:06

congratulation

liuxuejun · 发表于 2012-4-26 13:48:59

牛B，给小弟一条明路啊

账号		自动登录	找回密码
密码			论坛注册

[考试战报] 642-813 PASS LACP的一些问题

点评

相关帖子

点评

客服中心

投诉建议