- 积分
- 71
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 注册时间
- 2019-11-14
- 最后登录
- 1970-1-1
- 阅读权限
- 20
- 听众
- 收听
助理工程师
|
首先TS(顺序记不清了,只记得题目是那些)) U/ W2 W8 j j/ t$ q7 z, ]4 j
1、STP
9 E$ e7 U5 }6 V 和题库一样,就是LSW3的Ethernet 0/0/21 和 0/0/22口没有放行全部vlan。! M$ p$ I1 S9 H& l, Y. O" y& [
1 x9 f7 e! U% L' ]+ C: p
2、OSPF% @/ Y: W; v$ j( r U
和题库一样,我考的主要是AR8附近的邻居没起来。; e5 _, H3 i# Z/ b7 ?$ \* k
% P. [' M7 s5 K2 z: l- P) j
3、OSPFv3 Y" N$ d) a5 S; M0 ]
这题碰到了跟12月2号马同学考的一样的问题,发现OSPFv3配置和tunnel接口的配置都没有问题,
$ |# ^, }7 v8 Y1 y) ~- p) \但是9和10互ping的时候有一方ping不通,具体不记得了,后来排查是因为AR20的OSPF区域中宣告
0 n# U1 n& A" i1 x# N了AR20的环回口但是执行了关键字not-advertise,去掉关键字重新宣告了好像就通了。如果没有通,
2 v- s" t5 G |- i% E6 ^0 L可以尝试在AR18的OSPFv3中汇总AR18-CLIENT10的ipv6网段,排查的时候是这么做的,当时比较
4 J' ]. q1 v. ^0 r& j& ^慌就改完这俩就直接看下一题了,后来检查发现是可以完成互访需求的。2 L# O( f/ ^$ p* U& o
; V# G# U5 x7 o# k# U! S/ E7 {
4、QoS
8 [0 |- v( Y6 }+ @/ W- l 这题和题库一样,就不多说了。* v& ~/ h/ j7 k$ b$ K
( |1 ^7 }/ T( j+ r8 ?
5、Telnet
9 Q2 u9 | F, W! m# {4 R I H 和题库类似,需要注意AR17上有条ACL是拒绝AR18telnet到AR17只允许了AR16。需要把AR18
* [, h, P8 O; T添加进入到ACL中。
2 \ ?8 A( q f) s! q2 g7 z+ h% s6 k3 J% G( y( c
6、Shamlink
0 N0 z2 c0 ~* G! V 和题库一样,注意检查AR6和AR13上的vpn实例和接口绑定,还有OSPF区域中应该是区域1的sha
& z3 T$ }$ J$ e5 B3 f% i' Bmlink连接就可以了,最后AR11和AR20的OSPFCOST改大。
/ ]% q/ U0 u" Y6 O
. c/ Q6 R' P- D2 p7、CLient11访问公网
& n3 ]' O" v: Q+ n3 q( Z 题目要求只访问AS200,错误就是AR27的接口没做nat,然后没有做缺省路由。
) _) c! `" p0 k. P- |( t! i5 K( }
8、Site1-Site4互访(Option A)6 e- ?1 o1 Z/ F
这个题主要是检查中间俩AS的MPLSLDP建立,然后AR1和AR23有没有放行(ACL)和引入Site 11 }. U- s9 y' h4 J
或Site4的路由,然后注意RT相对应即可。9 f& ~4 G( M: J+ Q7 t& `4 t) m
7 G" K3 X6 b3 ~1 w% x' @2 s2 Y
9、Mux-vlan
. p# ]! s$ c' y5 V6 J& M+ b3 \ 这题的AR26和LSW8上做了链路类型p2p,需要改成广播,然后muxvlan用的也是隔离型(separate)' |! F9 x9 K" {: A
vlan,只有俩VLAN(50 100),AR25和AR24用50 AR26用100即可,然后就是接口认证统一MD5 cipher
- K, A1 X" j. M0 S- yHCIE。
/ P# w1 ?6 a' J$ t
/ J0 g' R, d& H10、vrrp/ P3 o* G6 e" H6 C7 g$ W5 Q
这题给你两张图让你照着配,按题库来即可,我当时出现了BFD的admindown状态,但是题目要' D* M& l, H- T8 s( c: H6 J
求是UP,没有调试出来,但是不太影响。0 |+ ^8 F0 {% f6 J/ Y# ?
# `! G) D1 n2 E5 O. o) M+ c, d+ N
TAC6 r; E8 z$ U7 b/ h5 S! S3 L
考的是AR29无法访问AR33的Loopback0。: I' g: S) r+ [+ j4 q- I
根因是Hello时间不匹配。 i) q9 h: |9 G1 f% D
注意整理思路就可以,思路清晰的话写起来会顺很多,当时不到一个小时就写完了。8 k3 R8 h `0 q) f; [
! G2 W" \8 [3 R; j
上午主要是注意时间,最后10分钟题目是会消失的,只能提交答案。5 l- T% A$ v! O/ |! h
& l/ E" P5 R6 q9 B0 R L
1 O2 q# u9 F2 R! T, Z% v3 Q' @LAB- @8 y+ u. }8 o
其实没什么好说的基本都跟题库一样,我大概2.5个小时就出来了% N2 u! G) q/ g; J3 l8 c
8 L8 `5 l- e, `4 q' D$ G+ ?% F* Y
希望看到这里的大家要清楚战报的重要性,我考前问了几个前几天考的小伙伴考试的情况,包括群里
, {/ i# R$ G9 l的战报,都很有利用价值,比如说AR26上的p2p和隔离型vlan,以及AR17上的ACL,包括AR20上的
6 \4 `9 ]8 G, l5 f3 `2 znot-advertise,这些都是在战报中吸取的经验。, z; k+ e0 r: U
' H& h1 V y; r& K0 b/ K. C( A1 q: ]& ]1 C: W
最后说一下注意保存的点,建议大家是敲完一个区块的命令直接把这个区域的机器先保存一遍,然后; ~" \( Y- [( |: S/ ^
最后检查的时候再保存一遍,确保万无一失。(像RR1那种,建议是粘完命令直接ctrl+Z回去保存)* u* R6 p5 n! @- s9 Z4 q8 a. E
4 a4 M8 @5 y ^; s7 |. \3 O8 E6 T6 W; B* T
祝大家考试都能过~
. i* s3 j; s2 k4 x5 X) K7 F- g3 [9 g/ ~* v! t/ ]+ \. ?8 S4 S2 J
a" m Z9 `# R |
-
|