２０１０－２－５．北京１０００过ＣＣＮＡ

better

人人为我，我为人人。感谢鸿鹄论坛，感谢每一位在这里发过战报的朋友。满分过CCNA，多谢各位前辈提供的经验分享。
2 y5 u' K1 X4 u
目前V26题库很全面，48道题，3道实验题：帧中继，RIPv2,Nat-ACL。
一。考前准备。
1.640-802教材：至少把书完整读一遍。
6 |9 i. b6 _) M2.题库：看v26视频讲解，真正理解了每个答案的来历。再做题库模拟考试，做到能秒杀。
: f- c4 ^/ ]- j" C6 R2 s% r3.实验：用cisco实验模拟器，亲自动手配置考试实验题环境。
4.熟悉考试规则：尤其是实验题的配置方法，拓扑图，配置窗口的切换。
   这是各种考试题的模拟操作。对第一次参加考试的朋友肯定有帮助，好好看看吧。（实际考试前会给考生放一遍的）
2 [* G( L( T1 L* M4 x Cisco Certification Exam Tutorial
" e; R+ W; k( ~! p4 c# O& @ http://www.cisco.com/web/learnin ... _exam_tutorial.html
下列实验步骤仅供参考。
二.RIPV2实验题
1.各名称，密码需按照题目要求，字母有大小之区别。
0 x7 R' }- ~" y2 J7 t2.所有配置最好在特权模式，全局模式，接口模式下完成。一般不要退到用户模式。
3 D8 v8 m8 T3 a' n2 j$ o' D3.enable后，show run. 检查串口的时钟是否已经配置，如果没配置可以参考另一个串口的时钟。
4.ripv2 子网宣告后，要打 no auto-summary.
1 l7 S- _& \( i+ D  _- c2 O* d, N5.验证配置正确否：
  1）.show ip route 能看到学习到的RIP路由（前面有R）
  2）.ping 一下另外一个串口的IP。有成功提示。
6.copy run start 保持配置。
8 N' V/ r) A8 g) e8 B5 A+ X
7.具体步骤如下：
>enable
' e. J" Y4 [" k; L' D, @密码：cisco （看题）
  ?% [: Z# c& X) o0 K# show run （查看接口时钟配置等），
# config terminal
(config)# hostname ABc (看题，注意大小写字母敏感）
ABc(config)# enable secret xxxxx（看题，注意大小写字母敏感）
& s3 e5 k2 o1 o9 @1 Hline console 0
password xxxxx（看题，注意大小写字母敏感）
login
exit
line vty 0 4
1 C# K' t6 f/ ~0 xpassword xxxxx（看题，注意大小写字母敏感）
7 [' s2 b1 l" k% [9 c/ }& alogin
% r8 m8 }- Q3 W: t" W: D- W, O7 Eexit
interface s0/0/0
(clock rate 64000 注意：如果show run 里s0/0/0 没配时钟，则需要配该命令）
  ?: P' c6 x( ^( ~+ jip address 192.168.1.5   255.255.255.224  (看题，要求配子网192.168.1.0/27第5个可用地址）
% b$ m+ N+ H6 C; x( fno shutdown
# q6 H# S6 i3 b" }+ Ninterface f0/0
* e' t9 g& Y: Rip address 192.0.2.190   255.255.255.240 (看题，要求配子网192.0.2.176/28的最后一个可用地址）
no shutdown
exit
( A& d% U- p; D$ S) x3 `' X. H0 {2 B5 ~! frouter rip
& P0 Z& J. D, U4 oversion 2
+ l4 ~. |$ n, w( u. T, ?. w' `network 192.168.1.0 (看题）
1 ?  y- S) T% ^5 |$ h. P8 dnetwork 192.0.2.0   (看题）
no auto-summury （不自动汇总路由）   
end
; P" Y! u6 q) ?3 ?show ip route （看是否成功学习到另外一个路由器上的路由，路由前有R，为配置成功）
ping a.b.c.d   (ping 另一路由器的IP地址,成功提示）
1 t: p9 m$ h1 H. w/ O, s9 \4 Ocopy run start  (缺少此命令，该实验题不得分）
5 W; f1 {5 ?( t+ f0 ?
三 帧中继实验 选择题。

4个小的选择题，估计提问的顺序有可能发生变化。但题意不变。
& z9 S& T6 v' ?' T7 g
) S( [, B0 T8 B9 @; u3 H>enable
( J* E7 d6 ?+ b; Z/ z1 Q% J#show frame-relay map （查看 Ip 和DLCI 对应关系）
#show run    （找出哪个接口为缺省封装，两路由器连接用的接口的封装方式和密码验证方式）

2 d& e. }1 ]8 Q5 c& ^我考试时，所提问的接口为缺省封装，所以我选择：no password is required.
$ k% ]/ }$ s& [
密码问题：

3 v6 u0 r2 I6 E/ D  b4 n1.要认真读题干，找出两个路由器是通过哪个接口连接的。
2.查看show run 的内容。找出该接口的封装方式，验证方式。
3 T# i6 Y) g8 a* ]& t3 P+ O
9 S' }2 Q9 o4 u9 M$ ]! r: J0 G5 oa.缺省封装：不需要密码。

b.有个接口封装了PPP(encapsulation ppp)，但是没有配密码验证方式：不需要密码。

  ^% ]# g# V, ^# m  (虽然在路由器上建立了远端路由器名称和密码的数据，但是接口并没有配有关的密码验证要求，所以不需要配密码)

c.还有一个接口也是封装了PPP，但是有chap验证( ppp authentication chap )：需要配密码。（例如ABCD）
2 b$ F! \" `2 F* ]密码决定于： show run 显示内容里对应远端路由器（EAST)的配置命令：
* Y& a% j% u) t% F! L( busername EAST password ABCD (EAST为对应的路由器，ABCD为密码）
, K6 c5 k+ P: w再如：username  XXX  password c0nsole,那么就选c0nsole，具体密码是啥，你看清楚了。
' D0 Q* |/ ]- ^+ X* a9 J
四 实验题ACLNAT
enable
1 V& h6 D; B; C' T" @( Uxxxxx(是进入特权模式的密码，看题）
show run (查看接口配置，ip nat outside ,ip nat inside 已经配置）
: ~. o6 [- H8 A9 aconfig terminal
3 a+ v, }/ l. K: K% ^; C6 Oaccess-list 1 permit 192.168.2.64  0.0.0.31              (要求内部主机范围：192.168.2.65-192.168.2.94/27)
ip nat pool ABC 192.18.2.65 192.18.2.80 prefix-length 28 ( 要求外部全局地址：192.18.2.65-192.18.2.80/28)
ip nat inside source list 1 pool ABC overload
6 z  X% j) ~  v( M0 I& ?+ Xend
% c/ }% S+ L; g" w用测试主机ping 192.0.2.114(公网ISP的地址）成功。
8 W  K8 w# G- s9 Y% ashow ip nat translation (显示出转换成功）
2 K+ X9 z$ |/ H7 v0 q* a4 Ncopy run start（必不可少）

huangqi152

huangqi152