12月31号 832排错986分结束（详细战术）

only2261699

2012最后一天去考了排错，终于结束了目前的战斗可以安心出国了。从开始研究排错到考试总共用了5天左右，当然也不是每天都在研究，一天学习2到3个小时吧。下面我来说下我的考试内容和考试方法还有考试注意的问题，希望给后面的考试生提供一点帮助，让大家减少麻烦的时间。
    本次考试3道选择题一到拖图题，拖图题和题库的不一样，就是（EEM FTM SDM）这题，我记得我碰到的那题是五个选项(TFTP TSDM SEEM 还有其他2个选项)总之这个拖图题就是和题库的不一样每个选项多个字母，但是我考试得分是986我觉得拖图应该没错，可能是13道排错某个选项填写失误。选择题方面是没有问题的，依照题库10多题看一下就好了。
6 _3 B4 I8 P: A    本次考试的13道排错，让我花了不少时间，原因是，我没有使用万金油，下载832里自带的万金油攻略，因为我觉得会存在不少问题，和麻烦。最后我使用的事立体万金油战术，和我自己总结的战术，完美结合，虽然此万金油有小小的不足，但是还是足够应付考试的。

! J# _# f9 ^0 G5 C

8 z* m- S* v7 F' H8 b7 a5 }4 T% z5 u
, J; g% U8 F7 n" X9 K下面发下我自己结合立体万金油总结的东西。
- I4 o& R8 u; ]1 ]

关于HSRP的问题 尝试在题目中寻找HSRP字眼
DSW1 show run 查看信息
stanby 10 track 1 decrement 60 应该改成track 10 decrement 60
  c. B6 T) S. c1 s* C  DSW1的问题 HSRP现象
$ J6 Q% q& O+ C& ?% r# ~# l: S$ lUnder the int vlan 10 config delete the standby track 1 decre 60 and enter
the standby 10 track 10 decre 60

6 f  @$ P1 ]% O; x: J关于IPV6 OSPF的问题
0 @" P; N4 O, ^  m, l0 Y4 SDSW1 R4ping不通 R2 R2没有R3的neighbor
* ~5 U$ z, p  ^ 看 R2 和R3 的show run
& P8 r4 G2 {) E" Z6 k少ipv5 ospf 6 area 0就是错误的
9 e* E: J2 U% T6 Z) P( K7 [$ z   R2/R3的问题 IPv6 OSPF Routing
2 o+ ?7 a/ D. }: P8 aUder the in s0/0/0.23 config enter the ipv6 ospf 6 area 0
- a6 S0 p6 Y5 v2 |; Y  u0 \# i) v   

关于DHCP Range的问题
) S$ H  Z* P3 J如果是169.x.x.x 的地址show run  ip dhcp exclude 10.2..1.1-1.10.2.1.253
在R4上 show run  ip dhcp exclude 10.2.1.1-10.2.1.253
) C4 |% t5 i% Z; U# L    R4的问题 IP DHCP Server
$ Z2 W- w3 z' @; _8 z* T# IUnder config,issue the no ip dhcp exc-addr 10.2.1.1 10.21.1.253
6 Z$ P* O- Z  |2 b) P  u4 ^) kand enter ip dhcp exc-addr 10.2.1.1 10.2.1.2
0 d+ Q! ~; C  U8 m* c4 l/ [
4 {9 N0 l4 M  E% }( `7 u3 m关于Port Security的问题
C1地址为169.x.x.x ping不通C2也PING不通D1
Show run 看ASW1 删除switchport port-security mac-address 0000.0000.0001
  ASW1的问题 Port security
in config,using the int range fa1/0/1 -2,then no switchport-security,followed by
6 H! p$ z5 `9 a' l  c# o# u3 bshutdown,noshut

关于Swichport vlan 10
8 O% Q1 x+ J% O) rC1 C2 地址169.x.x.xping不通DSW1 or FTP服务器 但是他们自己能互相ping通
% q& N( N3 Y" Y" h9 v+ a1 k! D, t3 @* rshow vlan 可以看到 switchport access vlan 1 应该是vlan 10
( N8 e8 b) n( x3 D) M2 H    ASW1的问题Access Vlan
/ `9 K& K+ t" ?$ f1 Y2 Rin config，using the int rangge fa 1/0/1 -2,the switchport access vlan 10
& P! [: ]4 S% b8 I9 W' L
关于Switchport turnk问题
C1 169.x.x.x 地址 C1 C2可以互通 但是ping不通 DSW1 or FTP
9 X5 E7 z% x" p+ E  l$ R  x# Lshow run 以后看到 PortChannel13 23的问题 应该加上allow vlan 10,20
ASW1问题 Sw2Sw Connectivity int port-chan 13,port-chan 23,
the sw-port trunk allowed vlan none followed by sw-port trunk allowed vlan10,200
关于Vlan filter的问题
C1通过DHCP可以正常获得IP 地址但是ping不通服务器，也不能ping通交换机1和FTP服务器、
Show run DSW1 Vlan filter test vlan-list 10是条多余命令应该删除
. G# n! ~% [) }. `0 ?    DSW1问题 Vlan ACL/Port ACL
Under the global config mode enter no vlan filter test1 vlan-list 10

关于EIGRP Passive Interface 的问题
R4 and DSW1  C1 ping不通R4
R4上show run 可以看到 router eigrp 10
3 Q+ @9 N3 N0 ^                     passive-interface default
    R4的问题 IPV4 EIGRP Routing
Remove "Passive interface"in int f0/1 and f0/0
: q, T# M; e4 E, f# @关于EIGRP OSPF的问题
C1ping不通WEB服务器 DSW1可以ping通R4 ping不通S0/0/0.34
在R4上面 show run
; X; l5 L* Y' w  M& K. G  ^, ~可以看出 EIGRP_to_OSPF 写错了 应该写成 EIGRP->OSPF
$ p; y# W6 @$ F$ [1 g    R4的问题 IPv4 router Redistribution
Under EIGRP,delete redis ospf 1 route-map OSPF_to_EIGRP enter the redis ospf 1
route-map OSPF_>EIGRP
1 [+ ]) b+ s& y" o- C4 u% m
# k4 @/ x, d7 n0 _- d. D关于Ospf Auth的问题
5 |' I, c+ s$ V# N. O3 O C1 ping 不通 R1 ping 10.1.1.1(R1的串口)
5 D: J, U5 T" P! h+ `! Ushow R1 信息 show R2信息
会发现R1少一条 ip ospf的命令
R1的问题 IPV4 OSPF
2 ~6 j5 f  X( Z$ O  K' henable ospf Auth on the s0/0/0 interface using the ip ospf authentication message-digest
commadn

关于NAT ACL的问题
C1 C2可以ping不通WEB SERVER 209.65.200.241 但是所有路由器可以ping通过服务器
show run R1 以后 发现permit 少了一条信息 permit 10.2.0.0
$ x, j8 f2 M9 [9 z   R1的问题 NAT  
Under ip access-list standar nat_traffic config enter the permit 10.2.0.0 0.0.255.255\
* x* j: a* K7 l6 j
关于BGP的问题
C1ping的通服务器前段 ping不通服务器
   R1的问题 BGP neighbor 209.56.200.226 写错了应该是 65
7 F! L7 V( k8 r$ @under BGP,del the nei209.56.200.226 remote-as 65002 enter nei 209.65.200.226
remote-as 65002
! h" t* Q6 K$ b0 W+ ]关于 ACL的问题
只有 R1 可以ping 通过服务器 其他都不可以
+ x& q7 N: e& _0 q  R1 show run以后发现 少一条 服务器前段permit 信息
* l' L  z; P9 Maccess-list 30 permit host 209.65.200.241
这里加一条permit 209.65.200.224 0.0.0.255
2 X( z4 V( D$ _; d" X1 j    R1的问题 ACL/IPv4 L3 Security
Under ip access-list edge_security config add the permit ip 209.65.200.224 0.0.0.3 any



9 k* o2 f0 R3 \) o1 ^- L$ B/ G     总体的832解题思路，已经我更加直白的化的832解题方法
关于HSRP 和IPV6 OSPF ROUTING问题没什么问题，直接题干寻找IPV6和HSRP字眼，仔细点一定没问题
1 f/ W7 I0 Q' x那么这2道题目就解决了，考试时候优先寻找这2题，因为是唯一2道题目直接看题就可以解决的，不用看任何设备。
接下来，就开始 Client1 ，Client1会有4道169地址开头的题目，除去上面2题，去每题里的Client1里面ipconfig
看到169地址的4道题目全部拖出来，先解决这4道题目。其实解决这里也比较简单，直接4题中先把R4的问题找出来
每个先show R4 看到 show run / ip dhcp exclude 10.2.1.1-10.2.1.253  直接看到这个就锁定他是R4 IPDHCP的问题
- j7 m9 d* E6 ~后面3道169.X.X.X的问题就全部是ASW1的问题了，每个show ASW1 ，先找switchport port-security mac-address 0000.0000.0001这个现象，很明显的，0001我扫一眼就看到他了，我相信你也是，然后确定为port-security。
后面2题每题show vlan 看一下，也只有在这里需要show vlan 看下到底 谁是ACCESS VLAN问题 记得应该一个
vlan list 1，就是VLAN 1 应该是10 所以确定为Access vlans的问题最后一题就是 sw-sw 的问题了也有明显port13 23给你判断。
$ R% n7 G3 n% l8 \0 t! q   后面的题目真的值得一说，解决掉上面6题目你13道排错就剩下最后7题了，记得草稿做好标记。
   在立体万金油，每个现象只会出现一次，我一直有担心，会不会有相同的现象。很不幸，关于 Ipv4 OSPF的问题message-
digest的那个，作者我如果没错，在后面的R1 每题都没有写，让我很是烦恼了一会，最后选择排错解决掉该题目。
   还是先从最后一题DSW1的问题 只有2道DSW1的问题一题HSRP已经给您秒选掉了，下面就开始最后衣蛾DSW1
，虽然我觉得顺利应该是这样，但是笔者还是吃了不少亏，7题诸葛看DSW1的时候我居然没有第一时间发现，Vlan filter的问题
我知道肯定是看的位置不对，没看到，Show run DSW1 Vlan filter test vlan-list 10 大家切记show 完 DSW1去看 vlan -list 附近额
test字眼 vlan filter一般出现在那，这样大家就可以快速找到了。 name 解决掉Dsw1 的问题，下面就只有 2台R4 4台R1的问题
，那么我们还是从少的开始解决。
+ Y: [4 h' W) H' j, R) g! a6 g   后6题逐个show run 看R4，在做IPV4 EIGRP Routing 这个现象的时候， 大家直接盯着 EIGRP 10 这个字眼去找，
"Passive interface"这个现象问题一定是出现在EIGRP 10的下面附近， 可以让节省不少时间，快速解决这题。
2 z$ `! H8 b0 Z* W# X   最后一道R4的问题IPv4 router Redistribution ，我相信不要多说了，盯着OSPF_to_EIGRP这个找，很容易看到这个明显的
: w* W( I- c0 }0 J# J# M- u大错，OK那么恭喜你，就最后4道R1的战斗了。
   笔者在R1 IPV4 OSPF可是吃了大苦头，不知道什么原因，因为我的做法是立体万金油只show run我最担心就是看到相同问题
结果真的出现了，或者可能是笔者哪里看错了，但是这题希望大家放在最后在做，相信我去排其他3题更有把握的。
  只要在R1 show run 建议大家先做BGP 的问题 BGP neighbor 209.56.200.226 写错了应该是 65 只要看到56 你就直接秒掉了
考试时候这个问题超级明显。
  接着做NAT,在show run以后 显示代码的下方，很明显看到只有一条permit 10.1.0.0 细心的同学会发现直接其他题目有2条的
还一条就是permit 10.2.0.0 那么这题就锁定了。
  接着做CL/IPv4 L3 Security,这题我告诉你们怎么找快，不知道是哪个万金油有个问题，去permit 列表里面去找到只有一条
permit 命令其他全是any 并且permit 是241结尾，那么狠简单直接锁定ipv4 L3 Scurity
2 A) r( K$ F* o2 a7 P' Y6 u  最后一条那么就肯定是IPv4 OSPF的问题 由于我到死都没找到问题的所在会发现R1少一条 ip ospf的命令
R1的问题 IPV4 OSPF
+ U* F" N1 j9 P$ v' Nenable ospf Auth on the s0/0/0 interface using the ip ospf authentication message-digest
commadn
2 V6 p# [( K1 J4 F# ]9 Q: ?   只能最后将排除来做。
/ ?) |: Q( f) q* |
( D  E2 ^) b2 P) X& [3 r1 [+ R* h    写了那么多都是我考试的心得，这次考试特别冷静，我已经给考试搞的没脾气了，雅思折磨了我太久，笔者
在重重失败下，终于抽时间去考了832排错，考的时候不要想太多，按照前辈们立体万金油的思路，以及我的详细化
7 B9 T2 f3 A0 K# \" K战术，一定可以顺利通过，我写的这些是为了让其他不了解832考试的学生们更快速理解832 这门考试。我花了
太多时间在别人战报上，算是细心吧。
    考试时候所有13道TT 排错是可以全部浏览一遍，只要看完题目 show run  玩设备点abort终止就可以了，
左边的done选项是确定保存提交，所以考试时候记得每题show run 完了确定以后 写在草稿本上，最后一次搞定。

wifile

czfengye_2010

恭喜恭喜！！！

wakymail

{:6_267:

龚云霞

啥也不说了，楼主就是给力！

luyinchao

net_bj

LZ很给力，昨天刚考了813，元旦过完之后考试832，相信LZ的经验一定会有帮助，谢谢LZ的分享。
顺祝：新年快乐。

宇智波

指舞飞扬

莫萧涵

a852220

Thanks!!

3242

ouyingyufei

y214308866

kulusi