CCNA 和 CCNP 全部的战报

real柳柳 · 发表于 2015-5-26 11:41:20

本帖最后由 real柳柳于 2015-5-27 18:26 编辑

CCNA
满分1000分，825分通过（50道题左右）
考试的复习资料在下面的附件里。大家不用担心。题库是全覆盖的。选择题只是选项的顺序变化了，其他一点点都没变。
实验题考了EIGRP ( AS号和IP地址会有一点变化，但是命令是不会变的。请放心 )
               ACL-1 ( 这个题是选择，三个小问好像，我做的时候连选择的顺序都没变，和题库一模一样，大家放心考，如果能懂原理的话最好了，虽然没什么用，但是起码可以让自己的考试不那么紧张 )
               ACL2和ACL3是选一个考，大家可以通过题目的差别来记忆或者通过拓扑的不同来记忆，当然两样结合在一起记忆最好了，除了IP会变以外考试命令都是一样的，大家不要担心。
               题库实验增加了eigrp nei和ipv6还是什么的记不住了。都是case好像。还是请大家记一下。万一考到了呢。
CCNP 300-115 交换（50道题左右）
满分1000分，825分通过
交换的选择是全部覆盖的，只变顺序，大家放心。
实验虽然命令多，但是都是重复的，建议大家分块来记忆。我考试的时候以为IP会变(很多人IP都有变化，可能我运气比较好)，结果连IP都没有变，所以大家放大大的心，只要你实验记住了的绝对没问题。（类似interface  range  f/3 — 4  在 — 的前后请记住一定要加空格）
（AAA没办法模拟。请死记硬背。考试的拓扑和题库的一模一样点DSW1和DSW2就进去了。除了IP变和题库一模一样，一模一样请放心）
（STP CASE 连选项顺序都不会变）
（EIGRP我是IP没变，如果变也只可能变IP，命令不会变的放心）
(LACP with STP虽然命令多，但是大家敲熟悉了之后也不会觉得难，分块来记忆)
（HSRP CASE 1 和 HSRP CASE 2 选择顺序都不会变的）
CCNP 300-101 路由（50道题左右）
满分1000分，790分通过
选择题全覆盖，大家请放心。
实验题变化最多也是IP变。大家请参照上面。放心考就是了。
CCNP 300-135 排错（21道题左右）
满分1000分，846分通过
这个是我要说的重点。。。
纠正一下之前战报的错误。之前战报说的从题目可以看出 HSRP 和 IPV6 的题。我昨天才考完，题目全部变成是一模一样的了。已经不能从题目看出是不是考 HSRP 和 IPV6  了。请大家千万千万注意。
选择题有可能全考所以请全部记牢，CASE题还是老样子连顺序都不会变。（有可能某一case只考一小问，大家细心找下面实在没有题的话请记住这是可能的）
重点的 Trouble Ticket 来啦（这些题都是选择题哈。只用选出来就可以了。不用自己去改错的。而且configure  terminal好像不支持）。很多人都说不会做这种题，其实这种题是有方法可循的。考试的时候大概的界面是这样的（下面就是这样一排排的按钮，请特别注意tickets这个按钮，这里面是题，做完点DONE之后就会变红不能再进去了，请谨慎。而且是看不出来考ipv4还是考ipv6）（上面是拓扑图什么的，拓扑图和题库一模一样的哟）：

介绍

题目

IPV4 layer3 topology

Layer 2/3 topology

Ipv6 layer3 topology

R1

R2

R3

R4

ASW1

ASW2

DSW1

DSW2

Client 1

Client 2

Tickets

群里的精华帖有很多大神的方法，大家多多看多多学习。做题步凑
1 、把16个错误都写在纸板上，做完一个划掉一个（论坛大神的方法）我的方法是不管题目，表格的第二列是每个小题的第二问，前面写设备，就是

R1	IPV4 OSPF Routing BGP IP NAT IPV4 layer 3 security
R2	IPV6 OSPF Routing
R3	IPV4 and IPV6 Interoperability
R4	IPV6 OSPF routing IPV4 EIGRP routing(AS) IPV4 EIGRP routing IP DHCP Server IPv4 Route Redistribution
ASW1	Port Security Access Vlans Switch to switch connection
DSW1	HSRP VLAN ACL/PORT ACL

2 、先用client ping R4的上口，通的话就可能是R1 、ipv6 R2 、ipv6 R3 、ipv6 R4 的问题，所以就挨个查看设备 2.1用client 1 ping R2的上口通并且R1的下口不通就依次选R1->IPV4 OSPF Routing->A. enable OSPF Authentication on the S0/0/0 interface using the ip ospf authentication message digest command
2.2（这个2.2都是R1的结果哈。以下的类推）如果用client 1 ping R1下口通就R1上 show run
      2.2.1如果发现是这样router bgp 65001
no synchronization
bgp log-neighbor-changes
network 209.65.200.224 mask 255.255.255.252
neighbor 209.56.200.226 remote-as 65002
no auto-summary
那就依次选R1->BGP->D. Under the BGP process, delete the neighbor 209.56.200.226 remote-as 65002 command enter the neighbor 209.65.200.226 remote-as 65002 command.
      2.2.2如果发现是这样
ip access-list standard nat_pool
permit 10.1.0.0
而没有permit 10.2.0.0那么就依次选R1->IP NAT->C. Under the ip access-list standar nat_trafic configuration enter the permit 10.2.0.0 0.0.255.255 command(看吧，最后的意思是叫你添加10.2.0.0 。在有10.1.0.0的地方没有10.2.0.0就是这道题了)
      2.2.3如果发现是这样
ip access-list nat_traffic permit 10.1.0.0 0.0.255.255
ip access-list nat_traffic permit 10.2.0.0 0.0.255.255
!
ip access-list edge_security deny ip 10.0.0.0 0.255.255.255 any
ip access-list edge_security deny ip 172.16.0.0 0.15.255.255 any
ip access-list edge_security deny ip 192.168.0.0 0.0.255.255 any
ip access-list edge_security deny ip 127.0.0.0 0.255.255.255 any
ip access-list edge_security permit ip host 209.65.200.241 any
有很多的any的话（正常的应该是有一条permit ip 209.65.200.224 0.0.0.3 any和类似格式的语句）就依次选R1->IPv4 layer 3 security->Under the ip access-list edge_security configuration add the permit ip 209.65.200.224 0.0.0.3 any command
    2.3如果R1的配置都没有问题的话，那么就有可能是考IPV6了。
         2.3.1在R2上 show run
如果发现是这样
interface s0/0/0/0.23
ipv6 address 2026::1:1/122
（没有ipv6 ospf 6 area 0这一句，但是在R3的s0/0/0/0.23口下却有ipv6 ospf 6 area 0这一句）
那么就依次选R2->IPv6 OSPF Routing->Under the interface Serial 0/0/0.23 configuration enter the ipv6 ospf 6 area 0 command.
            2.3.2在R3上 show run
如果发现interface tunnel34下有一句tunnel mode ipv6但是R4的tunnel34下面没有这句。
那么就依次选R3->IPV4 and IPV6 Interoperability->Under the interface Tunnel34 configuration delete the tunnel mode ipv6 command.
            2.3.3在R4上 show run
如果发现是这样（这个好像没有模拟的pt文件，大家考试的时候细心找哦）
！
ipv6 router ospf 6
  log-adjacency-shanges
!
ipv6 router rip RIP-ZONE
  redistribute ospf 6 metric 2 include-connected
!
(就是在rip中重发布了ospf，但是在ospf中没有重发布rip)
那么就依次选R4->IPv6 OSPF Routing->Under ipv6 router ospf 6 configuration enter the redistribute rip RIP_ZONE include-connected command.

3、如果client 1 ping不通R4上口的话就在 R4和DSW1 和ASW1上找错误点。
      3.1(R4的错误点)
         3.1.1用client 1 ping R4的下口，如果R4上口不通下口通(求保险的同学可以show run R4 会在router eigrp 10下面看到一条命令redistribute ospf 1 metric 100 10 255 1 1500 route-map EIGRP_to_OSPF)就依次选R4->IPv4 Route Redistribution->Under the EIGRP process, delete the redistribute ospf 1 router-map OSPF_to_EIGRPcommand enter the redistribute ospf 1 route-map OSPF_>EIGRP command.
            3.1.2用client 1 ping R4的下口都不通的话在R4上 show run
如果发现是这样（据说这道题不会考了。我也没有考到。最好还是记一下）
router eigrp 1
network 10.1.4.5 0.0.0.0
no auto-summary
redistribute ospf 1
(而在DSW1和DSW2上都是router eigrp 10)
那么就依次选R4->IPv4 EIGRP Routing->Change the AS number on the EIGRP routing process from 1 to 10 to much the AS number used on DSW1 and DSW2
      3.1.3如果发现是这样
!
no ip domain lookup
ip dhcp excluded-address 10.2.1.1 10.2.1.253
ip dhcp excluded-address 10.2.1.254
!
那么就依次选R4->IP DHCP Server->Under the global configuration, issue the no ip dhcp excluded-address 10.2.1.1 10.2.1.253 command and enter the ip dhcp excluded-address 10.2.1.1 10.2.1.2 command.

      3.1.4如果发现是这样
router eigrp 10
passive-interface default
那么就依次选R4->IPv4 EIGRP Routing->(这个答案和题库不一样，选择带F0/1和F0/2的选项是正确的选项，其它选项都没有F0/1和F0/2。这个和题库是有出入的，请特别注意！)

3.2(ASW1的错误点)
      3.2.1在ASW1上 show run

如果发现是这样
Interface FastEthernet1/0/1
switchport mode access
!
Interface FastEthernet1/0/2
switchport mode access
（两个端口都没有switchport access vlan 10也没有switchport port-security）
那么就依次选ASW1->Access Vlans->In Configuration mode, using the interface range Fastethernet 1/0/1-2,then switchport access vlan 10 command.

   3.2.2如果发现是这样
Interface PortChannel13
switchport mode trunk
switport trunk allowed vlan 20,200
!
Interface PortChannel23
switchport mode trunk
switport trunk allowed vlan 20,200
那么就依次选ASW1->Switch to Switch Connectivity->In Configuration mode, using the interface port-channel 13, port-channel 23, then configure switchport trunk allowed vlan none followed by switport trunk allowed vlan 10,200 commands.

   3.2.3在ASW1上 show run
如果发现是这样
Interface FastEthernet1/0/1
switchport mode access
switchport port-security
switchport port-security mac-address 0000.0000.0001
Interface FastEthernet1/0/2
switchport mode access
switchport port-security
switchport port-security mac-address 0000.0000.0002
那么就依次选ASW1->Port Security->In Configuration mode, using the interface range Fa 1/0/1 -2, then no switchport-security,followed by shutdown,no shutdown interface configuration commands.（如果第三问有问题的话就选择带有F0/1和F0/2的选项）
3.3(DSW1的错误点)
      3.3.1在DSW1上 show run
如果发现(这个PT没有办法模拟的，是没有的哈。到时候自己细心一点找哦)
vlan access-map test1 10
action drop
match ip address 10
vlan access-map test1 20
action drop
matich ip address 20
vlan access-map test1 30
action forward
match ip address 30
vlan access-map test 40
action forward
!
vlan filter test1 vlan-list10
vlan internal allocation policy ascending
那么就依次选DSW1->VLAN ACL / Port ACL（这个选项是倒数第二个，所以显示不出来，要将右边的白色滚动条向下拉才看得见，白色不显眼，请特别注意）->D. Under the global configuration mode enter no vlan filter test1 vlan-list 10 command
      3.3.2如果发现是这样（据说这道题也不会考了。我也没有考到。最好还是记一下）
interface Vlan10
ip address 10.2.1.1 255.255.255.0
ip helper-address 10.1.21.129
standby 10 ip 10.2.1.254
standby 10 priority 200
standby 10 preempt
standby 10 track 1 decrement 60
那么就依次选DSW1->HSRP->C. Under the interface vlan 10 configuration delete the standby 10 track 1 decrement 60 command and enter the standby 10 track 10 decrement 60 command.

附带我参考的大神的链接http://bbs.hh010.com/forum.php?mod=viewthread&tid=430807&extra=page%3D1%26filter%3Ddigest%26digest%3D1%26typeid%3D82%26digest%3D1%26typeid%3D82

总结：经过考试，觉得这几个考试本身是不难的，主要大家不要紧张，不管遇到什么问题都冷静的分析，选择模拟到几乎不会错，实验起码敲十遍（要不了多少时间的）。case题单独截图出来保存到一个文档每次做题都看。这样你一定就能过的。还是要相信自己。给自己信心和鼓励。大家加油吧。祝大家都能顺利通过考试！. I- i4 |( N. O1 ]

real柳柳 · 发表于 2015-5-26 11:42:20

本帖最后由 real柳柳于 2015-5-27 17:59 编辑

不同的浏览器显示有点差别。我是用360浏览器编辑的。其它浏览器看可能会有不同。希望大家都能顺利通过考试！！！

real柳柳 · 发表于 2015-5-26 11:43:16

具体细节也不是太清楚我找时间修改。大家参考参考就是

wqlxi888 · 发表于 2015-5-26 12:37:18

这个很强大。。。感激

Lemon126 · 发表于 2015-5-27 15:59:08

厉害，我就是被新题型整蒙了，我遇到好几个一模一样的题，我还以为都是一样的错误，就大意没去排错，结果啊，明天又去考，我一定要加油，你也超级棒的

real柳柳 · 发表于 2015-5-27 17:57:08

Lemon126 发表于 2015-5-27 15:592 y) S* v. s+ g' m4 H4 @
厉害，我就是被新题型整蒙了，我遇到好几个一模一样的题，我还以为都是一样的错误，就大意没去排错，结果啊 ...

主要还是细心一点。尽量不要紧张。找到准确的错误点。中云时代的考官说了这个问题所以我才写的详细一点。希望对你们有所帮助。

lr119431827 · 发表于 2015-5-28 00:27:19

必须顶啊。。。多谢楼主这么细心，

Lemon126 · 发表于 2015-5-28 09:25:47

real柳柳发表于 2015-5-27 17:57 y) d$ w k+ x! b
主要还是细心一点。尽量不要紧张。找到准确的错误点。中云时代的考官说了这个问题所以我才写的详细一点。 ...

感谢感谢，看了之后清晰多了

18380442248 · 发表于 2015-6-1 15:55:54

非常感谢楼主的分享，我也在准备300-135的题了，想问一下考TT的时候13道题的拓扑都是用的同一个拓扑吗

Rockyw · 发表于 2015-6-2 10:37:11

感谢楼主分享！

real柳柳 · 发表于 2015-6-9 11:33:27

18380442248 发表于 2015-6-1 15:55+ S. |$ Y; x: V
非常感谢楼主的分享，我也在准备300-135的题了，想问一下考TT的时候13道题的拓扑都是用的同一个拓扑吗

是的，而且后面的选项由前面的选项确定哦。多练习吧。

rxniubile2015 · 发表于 2015-6-14 12:36:04

请问楼主，如果在ping 和traceroute都不做的情况下，直接在R2 R3 R4上Show run,能查看出来三个IPv6的问题吗？还有直接在ASW1上Show run, 能直接看出来，port security / vlan access / vlan trunk三个为题吗？

F7467039 · 发表于 2015-7-1 15:55:20

请教楼主，优先考哪一门，需要准备多久

阿水 · 发表于 2015-7-8 14:44:08

WaltherNernst · 发表于 2015-8-7 16:10:00

3个满分，你也不怕考IE的时候被搞死啊

账号		自动登录	找回密码
密码			论坛注册

[考试战报] CCNA 和 CCNP 全部的战报

评分

客服中心

投诉建议