时间:2011.10.30 地点:bJ 版本:ts1 + k2 战况:PASS 首先感谢全哥,没有全哥帮我讲版本讲TRO我肯定过不了,也感谢晚上一起敲版本一起做题的哥们。 我分不清TS1+和TS1++的区别。没有二层交换那题。 题和错点战报每天都有人写,我遇到的错点也大概相同,主要说一下一些其他情况。。 说实话,我PASS的很神奇。。。 我预想过我考的TS1题,可是没从想过会同时遇到ospf的MPLS和eigp的mpls. 当牛人们说他们40分钟全做完的时候,我40分钟了还一道题没解出。然后又会来个绝地大返攻,用30分钟左右的时间将10道题全部解出。 一开始的时候,一看到top,ts1,心理有底了,第一题是EIGRP的MPLS。我通常做的是OSPF的那个MPLS那道题,eigrp只做过两三次,因为大概跟OSPF差不多嘛。。 结果一看题,杯具了。。这个TS1的图跟我平时做的TS1的图有稍稍区别,我平时练习看到的TS1的图不同于群里的TS1图,eigrp mpls 下面的CE和ospf mpls的下面的CE是没有连起来的,然后想起前几天看过的HA的视频,这里如果连起来的话,就可能会涉及到ospf重分发的match internal external,distance,调管距等一系列问题,最近的战报都没有人提到过有遇到过eigrp的mpls问题,又加上看到不同于以往的top,瞬间就有点蒙。上面show了几个自己知道的错点,全部没问题,就慌了。 搞了估计有5到10分钟,没搞定,大家都说10分钟做不出来,就PASS, 于是我就下一题,结果杯具了,ospf mpls又来了,我擦。。瞬间傻了。 以前有挂人的,就是挂在MPLS上了,感觉压力很大。 我当时就想起以前看一战报说,上了考场,啥思路也没有了,就只知道show run了,我当时是彻底了解了。。 我当时已经完全蒙了,PE上show ip bgp vpnv4 all,show run | s ospf ,show run |s bgp,查配置,查RED,查subnet.查邻居,我觉的直接show错点最大的坏处是,如果没有看到错点,就有可能会混乱。。去下面的CE看路由是不是重分布的,需要不需要match internal external,而,查了半天,发现还好不需要。 然后这样的话又要考虑eigrp和ospf的mpls综合在一起的问题,路由会不会串掉,似乎eigrp和ospf的CE的地址又有重叠,又跑去查vrf,思路一塌糊涂。 然后下面大概遇到的时telnet那道题,就是不能把drop修改为transmit,.而只能再加一条dey 的ACL那道题,我查了ACL,查对应的列表,把deny 的ACL加上了,测试,不通。再测试,还是不通。 Show ip access-list没有匹配,当时我估计快昏倒了,我show了两次ACL,没有头绪,然后show run,每个命令去对,怎么看都只能是这的问题,但就是不通。。放弃。 然后我又跳到了要求百分百ping通的那个题,show acl去查,找到了对应的ACL,show class-map ,show route-map,show policy-map,没有,show cdp去查接口,show run int XXX 看到了限速,平时看的Cir bc be的速率都比较小,解法是调大即可,可是我看到的这条,cir,BC BC的数字不算小了,且confirm 为trans,exe为drop,纠结了一会,果断NO掉,ping,不通,然后再把这条命令加上去,且把exced改为tran.ping 不通。。 此时时间估计已经过去了快到一个小时了,我想我怎么都是要杯具了。。 此时大脑一片混乱,以前人家都讲,要40分钟做完,我擦,我都40多分钟了,一题还没做完。。 再换题,frame-relay,broadcast问题大概,搞定。 再换题,192.169.20.1 和200.20.20.20通讯问题,大概是rip没分发,还有个小错,忘啥了,搞定。 Eigrp ,认证问题,搞定。 DHCP问题,先在DHC服务器上,show run | s dhcp,没问题,show 各种route-map,各种policy map,仔细查找,没问题,接口,没问题,发现auto。关,搞定。 攻击那道题,做ACL,应用接口,在边缘路由器上deny,搞定。。 我在时间过了快近一个小时后,差不多一题未解,突然有如全哥+潘XX+XX+春哥附体,连着解了4 5道题,回头再专心查mpls,cluserid问题,邻居指向问题,mpls ip通告问题,一一搞定。 然后回头去看先前的telnet通了,100%通的那个题,没问题了。。 Mpls 这道题一点不难,但是错点非常之多,我当时show了5 6个可能有错点的地方,挨个去对,发现配置全对的,就乱了。 太TMD的神奇了,,时间过了近一个小时,我差不多一题未解,一塌糊涂,一个小时后,我在脑袋还是一团浆糊的情况下,莫名奇妙的用了不到半个小时,把题全部解出来了,测试全通,无一有问题。 后来全做通后,还有近半个小时,我花了20分钟去测试,剩下的10分钟看考官似乎出去了不可能tro了,我就在想,那些用40分钟做完的神一样的男人,你们是不是写了一条ping XXXX source XXXX repert 1000000 ? K2两个预错,一个是monitor,一个是native.另外我在SWX上的fa 0/X接口上发现了no sw,ip add XXX,怎么想这人交换机上,这个接口不应该是三层口,果断default. Frame-rely sw,frame-relay route map居然是预配,我擦,但没有frame-relay lmi-type. 版本看tro必杀技,show run看字节,不过这招还有点小问题,神技,加NTP看时间,你懂的。 , ]$ x' F3 W0 i4 S: v
- a6 R& |; ?2 n5 f# n' M2 H5 {* x0 L
|