|
本帖最后由 showlink 于 2012-5-11 16:54 编辑 . J: i" Z, D, W* M; W$ z O
3 V+ ~+ d0 W) |: F
5.10 更正port-security 一处错误。不好意思,字太多自己写错了。第三问no shut在port-security 里
- h9 [. a- q9 M }; y W1 `" |, S8 L5 m. d# L1 z
6 Y( I' A' a& ` Q; n g' c- [) kNP终于收官!!!青年节,我也从一个普通青年变成了一个文艺青年,很多感慨。{:soso_e128:}1 u+ c: k2 V3 J$ S6 q
; P- m' }( [1 y: s1 i$ |* ]
从去年9月开始报名CCNA培训,抱着不过NA不罢休的执念,停掉了所有游戏活动,专心学习思科。重拾书本从看书20分钟就瞌睡,到现在每日接触知识1小时以上,我,改变了很多。NA学习期间认识了鸿鹄论坛,给我了很多很多帮助,不仅仅是题库、战友们的战报分享,有两次临考前发帖,都得到版主的鼓励,还要感谢我的NA老师。& X2 R% M& U$ V' I
$ B" i' \- I, E5 V2 x
我是一个大专生,从小学习就不好,被骂的不少。学NA前几年没有看过一本书,对学习有厌恶的心理。决心学习NA时,我唯一有的就是坚持的决心。在学习中得到了很多老师的鼓励、论坛的帮助,我已不再厌恶学习知识,这是我最大的收获。
1 K0 e& ~% ~3 h/ `9 x" {另外要感谢客服三MM,很专业,很贴心。报考时就算在外吃饭,她也及时回复。4次报考都没有任何差错,让我能够专心复习,不用烦其他事。
% u9 b# A2 L5 b
& i! N, w7 m- M' j+ e5 C" y从NA开始历时8个多月,4次驾车去隔壁城市VUE考点考试,驾车来回总时间超过8小时。过年也没有闲心休息,太长了。。。, G8 m4 v7 ~' R7 a4 ^5 u
NP三科总分2956分,对这个结果我很满意。9 ?+ c5 [/ A. L' |( k4 W0 _. N+ P
) `! O+ ?) u; b) X, e: W2 M" }, y6 l& ~& x0 [4 B ]8 w
/ k% v6 x9 L. |$ V+ p1 ^ A' A# `; M
7 K S: p8 ]( q+ l
, l' s+ [# p, F h' q; {+ N L902战报http://bbs.hh010.com/thread-154203-1-1.html
/ f4 X1 m( N: c5 t- t813战报http://bbs.hh010.com/thread-170758-1-2.html2 x. h: a6 Y; A- E. p. c9 S' {2 Q
% B3 d& G% x1 B- I# g% W
3 x9 s8 H9 B! f( i1 W-------------------------------------832战报----------------------------------------" s3 t0 W/ e, E9 h& [
非常坑爹,一个SB用完机房电脑把电源给关了。因为电源连着我这边,导致我做了一半断电。当时真有一种抽人的冲动,真的。{:soso_e155:}0 ^ l/ O6 {2 m: D5 ^
& y& ]/ A& ?' ?- J8 @* j# J! E万金油
0 w$ x) A; m( _* o- H6 b7 X0 N @万金油是一种将13TT作为一个整体,提供快速有效找到故障点的解法。( V7 F3 N r0 c/ p
在题库中,我们已知了13个TT答案,但因为其中11TT的问题是一模一样的,使用万金油可以很快找到11个TT中,每个TT的故障点,一旦故障点确定,就可以根据题库答案解决2问和3问了。
+ \ J A0 _ d: n+ K& Z9 m0 h2 y) Z2 r% `
解题步骤(题库show run部分大家自己背背,我尽量描述故障现象和验证方法)
8 i) k# z h, m; t9 r' B一、看---看题干。第一轮进入13个TT,不做任何选择。就看2个不同的题干。其他11个题干是一样的。(题库中看不出来,考试时题干是看得出来的,很明显)
0 H+ @9 m- _* N k( x# L* Y5 F1)HSRP的题干有DSW1不能成为ACTIVE提示,找出HSRP。故障点为DSW1。
$ u }$ h: |$ E8 s) l2)IPV6的题干有明显的IPV6地址,故障点为R2。! ? f) V* g2 q9 L8 P
这样就找出了2个,也很明显,不多说,找错了你可以不用考试了。{:soso_e128:}
/ l+ k _0 j+ J1 d! Y6 i! m s$ u# p0 R5 x
二、ipconfig---第二轮剩下11个在Client1上执行ipconfig。 F' M& e* W% j
有四项169.x.x.x,考试时他们都没有网关地址,gateway为0.0.0.0。
& T+ O8 }4 J& s# m. ]& W. Q3 U四个错误分别称为DHCP、port-security、trunk、vlan 10。这样又找出4个。
9 h2 t% x& ]+ o3 {- l4 a
5 ]1 N1 e! X8 T2 n9 _0 Q6 j1)DHCP-show run看到错误很明显,他保留了10.2.1.1-10.2.1.253+10.2.1.254地址,等于整个10.2.1.0 255.255.255.0都不能使用。。。4 W M. l+ N, C
5 c% Z2 U" O4 `" ~
2)port-security-show run也很明显,他比其他三题多了switchport port-security mac-address 0000.0000.0001,并且show ip int bri,所有物理接口全部down了。第三问题库选项错误,应该是SHUT DOWN、NO SHUT DOWN这项。
" I* Y2 d- `+ v" u5 y- V7 L& i; j' Q+ D+ o" l1 y, |" S/ A
3)trunk-show run看错误。show int trunk 缺少allowed vlan 10。因为C1和C2都是划入VLAN 10的,show vlan可以看到。& I5 K: H( k4 V P
0 q; F+ {+ F& w- d9 _
4)vlan 10-show run看到f1/0/1,f1/0/2连个连接C1、C2的接口,没有划分VLAN。他们都在默认VLAN1中,show vlan可以看到。5 g0 |4 } c9 l& u5 |4 _
5 @( B* F% ]. N, d" ~
三、ping---剩下7个在client上依次由近到远执行。(每轮执行次数分别为7、6、5....每找出一题,下一轮少ping一次)
! t7 f y5 p# ~ x3 c3 @9 e; O
# ?; _) l% G* T1)网关DSW1不通,为VLAN filter。此题有show run有些出入,但不影响答案。vlan access-map中permit10、20是dorp,30和40是forward。其中ACL10和ACL20匹配了C1和C2,ACL30记不清了。没有ACL40。(map中的40是转发所有的意思,也没啥意义,前面都drop了C1和C2。)友情提醒,此题第二问有8,,9个选项。VLAN ACL/PORT要下拉滚动条才看到。很多战友没看到结果瞎选,选错了。
: h5 X- s! o+ }$ K* D! {" Q8 m. p* \( T0 T5 ~" r/ w/ \* s
2)R4的F口不通,为eigrp passive错误。R4默认passive。所以R4没有EIGRP邻居。show ip eigrp neighbors可以看到,R4只显示一个进程号,而DSW1和DSW2分别可以看到对方是邻居,但没有R4。
- A2 B8 P; o0 ?8 j
, b8 B: O# T( v& _& A( l4 ?3)R4的S口不通。为redistribute错误。R4根本没把OSPF路由重分到EIGRP里面。所以show ip route eigrp,DSW1和DSW2根本看不到外部路由。而R2、R3所处OSPF域,明显看到了E2型外部路由,EIGRP引入到OSPF没问题。9 Q1 s+ l1 F4 J3 i' S
% |: r+ n6 t& p y6 n3 d+ l2 S* K4)R1的内部S口不通。OSPF-AUTH错误。这题比较坑,跟题库有出入。我是最后一题才DONE的它。R1和R2都配置了ip ospf message-digest-key 1 md5 TSHOOT,但R1没有配ip ospf authentication。这点跟题库一样。我手贱,到R3和R4上看show run,结果发现R3和R4上没有MD5和认证。当时就懵了。。。最后发现自己多此一举。R2查看邻居,只有R3,R4的邻居也是R3,R3有R2和R4两个邻居,R3就像一个DR一样。他们都没有把R1当做邻居。由此确定还是OSPF-AUTH错误。
5 j' e M0 X3 l9 w
8 m* u) z' h5 b: [! h四、show run-最后3个在R1上show run。直接看特征,考试时ping的结果和万金油的结果有出入.! q: v: p8 {! o5 ?
, T2 e/ h4 j6 q& U5 g
1)BGP,show run可以看到"56"错误,和题库吻合。且少了network 209.65.200.224 mask 255.255.255.252这一行。准确的说最后3个TT都少这么一行。(以至于我刚开始把ACL当成BGP了,我以为少一行还是BGP错误,是变题。如果这么想就错了。)/ {3 K: p b0 m8 y }" X1 @# K
5 M" L# @& r& g. z. T2)NAT,show run可以看到和题库吻合的错误。且C1、C2不能通241,其他都能通241。最后3题中最简单的。
' J! y2 q& q; g J! C$ ?$ m0 H! X7 W% b% p7 F
3)ACL,故障特征最少得一题。SHOW RUN可以看到。其他的验证方法暂时无解。。。故障还是导致BGP建立失败,全部PING不通226和241.
' N2 U/ ?5 P5 X3 i7 e0 A* u9 }$ b$ A: B
经验之谈
: n4 Q7 R# X- i& f% }一定要用万金油解题,切记。不然考试时间很吃紧。考试的时候界面和DEMO是一模一样的,三张拓扑大小都一样,不能展开。+ o- [ t8 [8 B) a, q
擦写板要好好用,先写好13个故障点名称。找出一个故障点名称记录一个TT号,并且在1-13的编号划掉一个TT号,事半功倍。
. P$ L. D: ~& H6 H, e1 d整个答题持续了2小时,相当于做了两遍。一定要细心,多验证。错个2题可能就OVER了。
% V6 A7 F# [8 _0 \$ k进设备不要去点拓扑,最下面有每个设备名字,点了相应的TT后,点设备名字就进去了。其中C1和C2可以一直保留全部的结果。其他设备每次都要重新enable进入。2 b. `3 w# U! ~( U' P1 e# d q
题目每个TT看完了退出,点abort,我点了要有上百遍,手麻。。。做题123问后,点DONE后,就关闭TT,TT变红,并且不能再进了。所以要先把13TT在擦写板上确认好后,最后去DONE题目。
c2 X8 G3 {" P另外题库13题选A。B项是错误的。不标红,看不到你倒霉。{:soso_e144:}5 q1 d2 | [5 A5 m
最后,希望大家能动动笔,在纸上写写13TT、123问答案,以及现象,我写了5张纸。好记性不如烂笔头。
! o$ Z: n. h, ^, n最后的最后,告诉大家832是NP中fail最多的一门,因为很多人觉得自己会了,结果错个2、3TT,直接挂掉。' ?6 s) ~2 t: {; s* O+ V
最后的最后的最后,饮水思源,感谢鸿鹄论坛。包括NA前三张都是优秀战报回馈论坛,也希望大家能多回馈论坛,饮水不忘挖井人,做人要知恩图报。。。云云。。。。。。。。。。。。。。再见{:soso_e142:}
% e$ }/ N6 \9 p* d$ Z9 w
6 B6 i3 h1 k" F3 A0 E: d6 t0 z2 c, n; i- {
" W# O- w0 e! {. J# }7 z9 W) F
|
评分
-
查看全部评分
|