awao133 发表于 2012-3-15 01:40:46

CCIE R&S K1 TS2++ Pass

本帖最后由 awao133 于 2012-3-15 01:47 编辑




      下午考完8点回来就开始刷成绩。说实话，上午敲完TS的时候心情极差。但是下午的版本还是努力在敲。TS2++OSPF花了我40分钟。找来找去就是没看到一个错点。不管是在家里敲还是在考场敲我都没有先去Ping的习惯。结果这题不知道是本来就没问题还是怎么着。什么都没改，TS最后10分钟抱着反正不通Ping一下意思意思拉倒的。结果神奇的通了。R17 R18 R19 R20都只能在ospf data里面看见10.1.1.28的路由。show ip route死活没看见。R7的重分布没有问题。R17 R18上1.1.80.0的路由也是O IA的。区域认证没有问题。虚链路也没有问题。OSPF通告没有问题。但是R20上就是没有去R28的路由。R28上也没有任何的默认和静态路由。最后5分钟在R28上开debug ip icmp看见R20的ping包过去了时间就到了。等于这题什么都改。相当于没做。也不知道有分没分。

      还是感谢蔡IE大多数时候陪着我敲版本和TS。TS1++和2++的预配也都是老蔡一个人帮我做的。敲过的配置老蔡也帮我们核对。很多个夜晚都是陪着我们睡在实验室，第二天起来还得照常上班。我都觉得不容易。{:soso_e121:}
       也感谢那些曾经无私的提供战报的朋友。也许没有你们的战报我不会在短短的2个月时间从就会敲个ip route 0.0.0.0就能考过IE。还有陪着我们经常通宵的罗总。总能在最无奈的时候给我们一些信心和希望。还有范IE，经常给我们讲讲不怎么理解的知识点。也感谢范CCSI，你的课总能在讲着讲着就离题十万八千里的时候扯回来。
         也得感谢在我背后默默看着的一帮子人。没有你们看着也许我不会日以继夜的蹲在实验室。过着一个有一个只有 一床被子一个炉子三个的男人的夜晚。囧。

      言归正传。K1没有什么新的变动。迈威给我的版本还是很准的。除了EEM不得分好像别的都没问题。EEM虽说不得分，但是我还是死记硬背的敲上去了。验证就没管了。版本的话就就不多说了。
      
         TS2++的错点也比较稳定。我做的唯一有问题的就是OSPFR20 PING R28的那个题目。
      上午11点考完TS2++心情极差。R20 PING R28的题目接近做了40分钟。还是没把10.1.1.28的那一条路由搞出来。
      题目有明确要求you not configospf area 1。
      所以我也就下意识的认为Area 1的配置没有问题。直接上去R16上show ip ospf data | i10.1.1.28 。
      可以发现有10.1.1.28。show ip route | i 10.1.1.28 发现没有这条路由。
      怀疑ACL或者是前缀、分发列表之类的玩意帮我干掉了。
      showrun来来回回找了大概10分钟。连class-map和policy-map都没看到。直接毛线都没一根。
      show run里的配置就是起了协议陪了个地址做了认证。想起版本上面R17 R18上有静态路由的，跑过去看，没有。
      版本上R17有ACL的。跑过去看。允许了ICMP和OSPF还有一堆就没管。
      接着找区域和接口认证的的问题。接口和OSPF进程里也都是密文认证的。而且接口下面打的密码都是cisco。也没管。
      一路看ospf data都能看见10.1.1.28.但是路由表里就是没有。
      做了接近40分钟无奈放弃先做后面的。
      最后几分钟抱着反正不通PING一下试试。
      结果尼玛坑爹的让我PING通了。于是怀疑是不是没PING对地方。
      赶紧去R20和R28上logging on、logging con、debug ip icmp。
      发现R20和R28上有debug icmp的logging信息。时间就到了。
      什么也没改。ping通了也不知道得分不得分。      考完出来我自己估计TS是要挂了.所以心情极度郁闷。
      感觉就像去考四六级的英语，提前弄到了答案花费无数精力死背下来了。
      结果卷子一发下来发现现题变了。心里那个恨……


2012年3月14日   K1 TS2++

上午11点考完TS2++心情极差。R20 PING R28的题目接近做了40分钟。还是没把10.1.1.28的那一条路由搞出来。
题目有明确要求you not config ospf area 1。所以我也就下意识的认为Area 1的配置没有问题。直接上去R16上show ip ospf data | i 10.1.1.28 。可以发现有10.1.1.28。
show ip route | i 10.1.1.28 发现没有这条路由。怀疑ACL或者是前缀、分发列表之类的玩意帮我干掉了。show run来来回回找了大概10分钟。连class-map和policy-map都没看到。直接毛线都没一根。就是起了协议陪了个地址做了认证。想起版本上面R17 R18上有静态路由的，跑过去看，没有。版本上R17有ACL的。跑过去看。允许了ICMP和OSPF还有一堆就没管。接着找区域和接口认证的的问题。接口和OSPF进程里也都是密文认证的。而且接口下面打的密码都是cisco。也没管。一路看ospf data都能看见10.1.1.28.但是路由表里就是没有。做了接近40分钟无奈放弃先做后面的。最后几分钟抱着反正不通PING一下试试。结果尼玛坑爹的让我PING通了。于是怀疑是不是没PING对地方。赶紧去R20和R28上logging on、logging con、debug ip icmp。发现R20和R28上有debug icmp的logging信息。时间就到了。什么也没改。ping通了也不知道得分不得分。
考完出来我自己估计TS是要挂了.所以心情极度郁闷。感觉就像去考四六级的英语，提前弄到了答案花费无数精力死背下来了。结果卷子一发下来发现现题变了。心里那个恨…….



1.ipv6
要求R1telnetR4上的ipv6地址

R3上连R1那个口有ipv6 acl 没有permit 应该permitte的，阻止了邻居的建立
加per any


2.fr：
要求R15可以telnet R14和R13

R15 和R14或是R13上各缺一条map
R15的地址和frame map错了。对着图改


3.ntp
要求 show ntp ass | I authenticat 的结果和截图一样
R5 上却了ntp authenticate
R11上有acl 阻止了udp流量，
加小号 permit udp dq 123


4.hsrp
R21上的ip prefix-list搞了一堆路由进来。就是没有R22 track的那条。我补上了。
R22把priority从150 改成100
R23的HSRP死活不起来。我wr reload就好了。不知道为什么。


5.zone-policy
class-map 是all（给出的效果图也是all）
但是class-map里面匹配了telnet和一条ACL还有ICMP
ICMP干掉了。ACL是扩展的。题目要我R30 telnet R31。
ACL我是这么写的：
access XXX permit tcp host host eq telnet
show run看了ZONE策略,我吧ZONE策略的调用对调了.


6.二层（mst）
vlan和stp都没问题.
span mst 2 的e3/1接口允许了连接R10和R9的vlan.
题目不让动SW1. 改了SW2的span mst 2 cost.


7.Msdp
R2和 R3是RP
改MSDP的loop。沿路补了rp。（R2 R3上MSDP是没看见ACL的。之前的战报说有ACL。）
R1上的BGP ipv4 mul里面补了R3的RP地址 R13的loop和连接R9的接口地址。


8.Chap
R25上加了个 usern R29 pa cisco

9.Bgp
R7上的route-map MED out 里set metric 改成99(预配是空的)
R8上的route-map metric 预配是200 我改成了100
跑去R28上看 发现localpref是200.效果图上给出的是150
题目要求我能动AS 300的设备.AS200的设备也没发现有BGP 进程里面有MAX改.
所以我也不知道对不对.


10.20 telnet28
最后是ping通了.DEBUG R20 R28都有 .但是R28上show ip route 没有10.1.1.28 什么也没动. 不知道得分不得分.






awao133 发表于 2012-3-15 01:42:42

本帖最后由 awao133 于 2012-3-15 01:44 编辑

图的话就下载附件。我就偷点懒不一张一张的上传图咯

k-1 发表于 2012-3-15 10:01:22

CCIE-RS 发表于 2012-3-15 10:14:26

{:6_267:}{:6_291:}

唐山-老人新手 发表于 2012-3-15 10:53:40

{:6_289:}

redice1983 发表于 2012-3-16 10:26:42

{:6_299:}恭喜

CA-IOS 发表于 2012-3-16 10:38:42

{:6_267:}

请放开那颠趴 发表于 2012-3-17 11:07:22

{:6_267:}

ctyzlu 发表于 2012-3-17 13:46:37

{:6_290:}{:6_299:}

mamamiya 发表于 2012-3-17 17:50:54

周老师CCIE公开课MPLS（2012年1月2日录制）
http://bbs.hh010.com/thread-129350-1-1.html
周老师CCIE#116XX CCNA视频教程-1-2012年1月5日录制
http://bbs.hh010.com/thread-129578-1-29.html
周老师CCIE#116XX CCNA视频教程-2-2012年1月5日录制
http://bbs.hh010.com/thread-129579-1-29.html
周老师CCIE#116XX CCNA视频教程-3-2012年1月5日录制
http://bbs.hh010.com/thread-129580-1-29.html
周军CCIE#116XX CCNA视频教程-(4-5)-2012年1月6日录制
http://bbs.hh010.com/thread-129818-1-29.html
周军CCIE#116XX CCNP视频教程-NP交换课程网络设计讲解（2012-1-13录制）
http://bbs.hh010.com/forum.php?m ... d=130452&extra=周军CCIE116XX CCNP视频教程-9-交换机安全实验(2012年1月19日录制)http://bbs.hh010.com/forum.php?mod=viewthread&tid=133921&extra=周军CCIE116XX CCNP视频教程-10-交换机安全实验（2012年1月19日录制)
http://bbs.hh010.com/forum.php?mod=viewthread&tid=133932&extra=周军CCIE#116XX CCIE视频教程：RS-L2技术-交换机安全-6
http://bbs.hh010.com/forum.php?mod=viewthread&tid=136105&page=1&extra=#pid2129414华尔思周军CCNA公开课-实验机架演示（2012-03-11录制）
http://bbs.hh010.com/forum.php?mod=viewthread&tid=153943&extra=

rayflyer 发表于 2012-3-20 11:02:15

{:6_290:}恭喜恭喜

h0168 发表于 2012-3-27 18:51:18

感动天感动地

猫小三 发表于 2012-3-27 19:14:26

{:6_299:}兄弟牛逼啊！！两个月就可以突破到现在的样子 其中花费的精力实在无法想象啊

notebook 发表于 2012-3-29 21:51:46

{:6_299:}

h0168 发表于 2012-4-1 19:00:35

congregation ， pretty{:6_290:}
页: [1] 2
查看完整版本: CCIE R&S K1 TS2++ Pass