２０１０－２－５．北京１０００过ＣＣＮＡ

better

人人为我，我为人人。感谢鸿鹄论坛，感谢每一位在这里发过战报的朋友。满分过CCNA，多谢各位前辈提供的经验分享。

3 P5 r7 H% ]2 N! u  h0 `目前V26题库很全面，48道题，3道实验题：帧中继，RIPv2,Nat-ACL。
一。考前准备。
1.640-802教材：至少把书完整读一遍。
6 ?" u& s) X) Z2 K: N9 i0 a2.题库：看v26视频讲解，真正理解了每个答案的来历。再做题库模拟考试，做到能秒杀。
6 E- R, q9 W7 }" F, @: C* J' F3.实验：用cisco实验模拟器，亲自动手配置考试实验题环境。
4 p- P/ y+ F7 ^+ n4.熟悉考试规则：尤其是实验题的配置方法，拓扑图，配置窗口的切换。
   这是各种考试题的模拟操作。对第一次参加考试的朋友肯定有帮助，好好看看吧。（实际考试前会给考生放一遍的）
6 f9 h0 Y# q: Y+ D. B Cisco Certification Exam Tutorial
http://www.cisco.com/web/learnin ... _exam_tutorial.html
下列实验步骤仅供参考。
二.RIPV2实验题
1.各名称，密码需按照题目要求，字母有大小之区别。
( |3 X2 v" E  E' Y5 a( s0 G7 Z2.所有配置最好在特权模式，全局模式，接口模式下完成。一般不要退到用户模式。
3.enable后，show run. 检查串口的时钟是否已经配置，如果没配置可以参考另一个串口的时钟。
' _9 i9 G& H& y! g7 @4.ripv2 子网宣告后，要打 no auto-summary.
5.验证配置正确否：
+ R) F1 R) a  I$ j6 a; z  1）.show ip route 能看到学习到的RIP路由（前面有R）
  2）.ping 一下另外一个串口的IP。有成功提示。
6.copy run start 保持配置。
* `0 d# d/ j7 y2 L: S: ]1 E! p
7.具体步骤如下：
* [! G6 t: U# ~8 {>enable
密码：cisco （看题）
* d* L5 y0 s0 @" }  F8 l# show run （查看接口时钟配置等），
# config terminal
(config)# hostname ABc (看题，注意大小写字母敏感）
ABc(config)# enable secret xxxxx（看题，注意大小写字母敏感）
line console 0
password xxxxx（看题，注意大小写字母敏感）
' _$ }$ a+ m, ^$ slogin
exit
/ ]! H6 w$ d: u; D5 Vline vty 0 4
5 h! N' W* z$ apassword xxxxx（看题，注意大小写字母敏感）
login
exit
1 O$ @' Q2 f$ P& q* Ginterface s0/0/0
(clock rate 64000 注意：如果show run 里s0/0/0 没配时钟，则需要配该命令）
$ u7 l. P) B7 Z' K0 }/ o- Sip address 192.168.1.5   255.255.255.224  (看题，要求配子网192.168.1.0/27第5个可用地址）
no shutdown
interface f0/0
- w9 ]4 F$ L3 G( bip address 192.0.2.190   255.255.255.240 (看题，要求配子网192.0.2.176/28的最后一个可用地址）
# D$ E$ h5 J# @8 D$ y4 Mno shutdown
exit
router rip
4 z' s4 B) t! D  {version 2
network 192.168.1.0 (看题）
network 192.0.2.0   (看题）
1 ?- A4 E* s: c( Dno auto-summury （不自动汇总路由）   
end
  ], d( x8 z$ C* \+ I. Mshow ip route （看是否成功学习到另外一个路由器上的路由，路由前有R，为配置成功）
ping a.b.c.d   (ping 另一路由器的IP地址,成功提示）
6 E* `, b8 C& N/ c6 w' K4 A4 Tcopy run start  (缺少此命令，该实验题不得分）

9 t5 c, g7 |4 f! `  G+ S三 帧中继实验 选择题。

4个小的选择题，估计提问的顺序有可能发生变化。但题意不变。
0 D+ x4 T& L; m6 a" E& p: \: N8 L
>enable
#show frame-relay map （查看 Ip 和DLCI 对应关系）
7 l' @, c! v' D: p! A5 p#show run    （找出哪个接口为缺省封装，两路由器连接用的接口的封装方式和密码验证方式）

4 P, i3 ~7 E2 L- I我考试时，所提问的接口为缺省封装，所以我选择：no password is required.

( ]9 ?6 m: z4 `. y  ]& u密码问题：
( ?$ x+ L" Z% z' s
1.要认真读题干，找出两个路由器是通过哪个接口连接的。
+ t* v- i( u8 {8 k3 N+ O- c$ ^! t2.查看show run 的内容。找出该接口的封装方式，验证方式。

$ i. j# Z1 m: B" N, i' }; M0 Wa.缺省封装：不需要密码。

b.有个接口封装了PPP(encapsulation ppp)，但是没有配密码验证方式：不需要密码。
& v0 [8 O8 z, T8 F
& V$ [  o% p" s% I, V. V; o5 C  (虽然在路由器上建立了远端路由器名称和密码的数据，但是接口并没有配有关的密码验证要求，所以不需要配密码)

c.还有一个接口也是封装了PPP，但是有chap验证( ppp authentication chap )：需要配密码。（例如ABCD）
密码决定于： show run 显示内容里对应远端路由器（EAST)的配置命令：
username EAST password ABCD (EAST为对应的路由器，ABCD为密码）
9 g7 S3 s: b1 \2 |再如：username  XXX  password c0nsole,那么就选c0nsole，具体密码是啥，你看清楚了。
" j0 f6 z* \) P2 D
四 实验题ACLNAT
! b; D8 i8 ?. Y  H. Q, n% aenable
xxxxx(是进入特权模式的密码，看题）
show run (查看接口配置，ip nat outside ,ip nat inside 已经配置）
config terminal
access-list 1 permit 192.168.2.64  0.0.0.31              (要求内部主机范围：192.168.2.65-192.168.2.94/27)
ip nat pool ABC 192.18.2.65 192.18.2.80 prefix-length 28 ( 要求外部全局地址：192.18.2.65-192.18.2.80/28)
ip nat inside source list 1 pool ABC overload
' _9 r. W0 I6 [$ F5 X# q8 U/ _5 vend
4 |. l- S+ A3 m' q; g+ F1 p用测试主机ping 192.0.2.114(公网ISP的地址）成功。
( b9 i, D' O3 W" Vshow ip nat translation (显示出转换成功）
3 Q+ d; U( n; ycopy run start（必不可少）

huangqi152

huangqi152