300-135 906 PASS 2015/11/18

Bubble

首先谢谢论坛的兄弟们，刚开始接触300-135的时候无从下手啊。看了很多帖子，整理一下思路，慢慢就好了。就有在考试的时候出了点问题：用PC1去ping209.65.200.226的时候，无论是不是BGP问题它都通！当时就吓坏我了。
题库稳定。题库稳定。题库稳定。重要的事情说三遍！

% ~. ]' q5 `( D' Q
记忆思路如下：

一.PC1首先ipconfig，ping 默认网关，网关不通就在ASW1上show run

1.F0/1.F0/2端口配置了switchportport-security，且端口shutdown故障定位为Port Security    sh,no sh

2.F0/1.F0/2端口少配置switchport access vlan 10，故障定位为access vlan  

3.聚合端口下，应该是switchport trunk alled vlan 10，200（非20，200），故障定位为switch-to-switch connectivity   10.200

4.以上情况都没有出现进DSW1里show run，命令中含有vlan filter test1 vlan-list10故障定位为vlanfilter（VLAN ACL/Port ACL）   filter

二.PC1ping网关通,继续往下ping R4的两个F口

1.两个F口不通的话再show下R4的eigrp邻居，邻居为空，且命令中有 passive interface default就是IPV4 Eigrp routing  passive

2.两个F口通就继续ping R4的S口，不通故障定位为IPV4 Route Redistribution；o to e o_>e

三.

1.   R4的S口通就继续ping R1的内S口，不通且show下R1的OSPF邻居，没邻居故障定位为IPV4 OSPF Routing      area0

以下2.3.4 这个办法貌似不可以，考试的时候用PC1去ping209.65.200.226都通。

2.  PCping209.65.200.226不能通，然后在R1上show run显示缺少permit10.2.0.0 0.0.255.255，则是IP NAT ACL问题； 10.2.0.0

3.  PCping209.65.200.226不能通，然后在R1上show run显示ipaccess-list edge_security permit ip host 209.65.200.241 any应该改为ipaccess-list edge_security permit ip 209.65.200.224 0.0.0.3 any，则是IPv4 layer 3 security问题。

0.0.0.3

4.  PCping209.65.200.226能通，但web服务器却不通，在R1上showip bgp neighbor显示无邻居，继续在R1上showrun验证，显示指定了错误的邻居neighbor 209.56.200.226remote-as65002，则是BGPneighbor问题； 56-65

IPV6解题思路：（结合着图理解）

Ping WEB服务器通，确定是ipv6以后，直接从DSW1下手。（命令是 ping ipv6…）

1.   如果 DSW1上无法 Ping 通 R2、R3、R4 的回环接口，但可以 Ping 通 DSW2 的话，错误范围就锁定到 IPv6 Redistribution 了。R4

2.   如果使用 DSW1 无法 Ping 通 R2 和 R3 的话，但可以 Ping 通 R4 的话，那错误范围就缩小到了 IPv6 Tunnel 了。R3

) I/ G- \( l6 e2 W# g7 v- I

最后附一张帮助记忆的关键词，自己整理的，不一定适合每一个人。

. L5 E. {, t* _% H* h* w

# w/ s: ]7 Z& t

我将排错的第三问全部整理出来了。前两问都是一样的，没必要看。大家自己看吧： QUESTION 3.docx (673.24 KB, 下载次数: 109)

2015-11-19 10:19 上传

点击文件名下载附件
TT的第三问

0 J+ m, v) M/ l5 N5 H; a# E( i4 l

PS：最后，祝大家都顺利PASS，还有NP已过求勋章。
% a# e4 ~. x: B: T7 h9 x8 g- i$ m

* i) K4 N+ n1 g# V7 _

愤青

leoleo

恭喜~感謝分享!

chenwenbing008

linyun198711

谢谢分享，楼主好人