上海832千分，NP完美收官

fujin789 · 发表于 2012-9-22 16:23:30

7月8号开始考试902，战报地址http://bbs.hh010.com/thread-213609-1-1.html(个人觉得备考902是最爽的，题库看的爽--主要是有中文解释，也温习了很东西，耗费20天左右)。
8月25号继续考试813，战报地址http://bbs.hh010.com/thread-220273-1-1.html(题库没解释，当时看的是V200没解释，跟着300多道题的pdf对着看的，磕磕巴巴，算是过去了，个人觉得学路由比交换轻松)。
今天终于完成了813的考试，满分通过，只考了三道选择题，全部是题库上面了，没有考到拖图题。13TT(没考EIGRP进程号不同那题)跟题目一模一样，没有出现别的同学描述的bug，可能我运气比较好，所有show出来都跟题库一样，我第一遍排错，找出4个169，再HSRP和IPV6，再ping R4的F口，S口，和R1的S0，第一遍就把故障全部定位了，第二遍复查，从第13个TT对着题板上自己写的错误，一个个看相应设备的配置，排查无误，然后继续从第13个TT从下往上做题，完成一个复查答案后点done。

所用万金油思想是一位叫“云淡风清“的同学总结的，这里再次贴上来。

在答题板上横向写出1到13这些数字。
竖向写出
HSRP
Vlan filter                            ----------------DSW1

access
trunk
Port-Security                         ----------------ASW1
Dhcp
Eigrp passive

Redistribution                      ----------------- R4
IPv6                                     ----------------- R2

Authentication
Nat
BGP
ACl                                     ----------------- R1

一、找出题干内带有hsrp，ipv6的字眼的题目，在答题板上划去这2个数字。
HSRP：DSW1
IPV6：R2
二、在剩余的11台的client1上ipconfig，地址为169的4个tk，标记出来。这4台问题分别是
Access Vlan，Port Security，switchport trunk,DHCP
1.在4道题上，在R4上show run找到错误的Dhcp："10.2.1.1--10.2.1.253"---确认为Dhcp。
DHCP:R4,其他3道都在ASW1上。
2.剩下3道，在Asw1上，show run看到接口下有“port-security”---确认为port-security
3.其余2道，在ASW1上show vlan brief 可以看到fo/1和f0/2是默认的VLAN1，而拓扑图里边显示的是在VLAN10里边。-------确认为access Vlan
4、在Asw1上，show run，在channel13和23下，不是vlan10，200---确认为trunk
三、剩下7道ping网关10.2.1.254，只有一个不通，-----确认Filter
Filter：DSW1
四、剩下6道pingR4的F口：10.1.4.5  10.1.4.9只有一道不通------------Eigrp  passive
Eigrp  passive：R4
五、剩下5道pingR4的串口：10.1.1.10，只有一道不通--------------Red重分布
Red：R4
六、剩下4道pingR1的串口：10.1.1.1，只有一道不通------------Ospf Authentication
Authentication:R1
七、剩下三道依次R1上show run
1.BGP：R1
在R1上show ip bgp sum 发现没有邻居，进一步show run 发现bgp进程下neighbor 209.56.200.226 remote-as 65002，邻居地址写错。
方法：将其改为neighbor 209.65.200.226 remote-as 65002
2.NAT：R1
sh run看到nat条目下只有一个permit
R1的nat配置源地址acl中缺少C1和C2所在的网段，加入即可。
方法：permit 10.2.0.0 0.0.255.255 command.
3.IPv4 layer 3 security(ACL)：R1
在R1-S0/0/1的in方向只允许host 209.65.200.241，限制了BGP路由信息的传递
Under the ip access-list extended edge_security configuration add the permit ip 209.65.200.224 0.0.0.3 any command.
sh run下看Acl条目，C1和C2 ，R2-R4都ping不通209.65.200.241就是！

最后，感谢洪湖客服5，感谢鸿鹄官网，等俺考完雅思，继续进军CCIE！各位同学加油！

zhoufengmin_15 · 发表于 2012-9-22 16:37:27

doleed · 发表于 2012-9-22 17:06:29

565110417@qq.co · 发表于 2012-9-22 17:25:38

很有用，明天就去考！1

随风飘叶 · 发表于 2012-9-22 17:26:28

sysydesign · 发表于 2012-9-22 17:38:13

夕夏o · 发表于 2012-9-22 17:43:02

zhupengyu70 · 发表于 2012-9-22 17:48:31

顶一下恭喜了！

夜之子、 · 发表于 2012-9-22 17:49:31

幸福小嘟嘟 · 发表于 2012-9-22 20:10:00

星空上的心 · 发表于 2012-9-22 20:22:08

cq107870823 · 发表于 2012-9-22 21:37:35

楼主的902中文解释题库是从哪儿下的？

Crzy-李明涛 · 发表于 2012-9-22 23:37:56

St.梅々洛 · 发表于 2012-9-23 08:52:08

wede1989 · 发表于 2012-9-23 12:42:48

账号		自动登录	找回密码
密码			论坛注册

[考试战报] 上海832千分，NP完美收官

点评

评分

客服中心

投诉建议