12月31号 832排错986分结束（详细战术）

only2261699

2012最后一天去考了排错，终于结束了目前的战斗可以安心出国了。从开始研究排错到考试总共用了5天左右，当然也不是每天都在研究，一天学习2到3个小时吧。下面我来说下我的考试内容和考试方法还有考试注意的问题，希望给后面的考试生提供一点帮助，让大家减少麻烦的时间。
1 A8 w% \: }2 M( s    本次考试3道选择题一到拖图题，拖图题和题库的不一样，就是（EEM FTM SDM）这题，我记得我碰到的那题是五个选项(TFTP TSDM SEEM 还有其他2个选项)总之这个拖图题就是和题库的不一样每个选项多个字母，但是我考试得分是986我觉得拖图应该没错，可能是13道排错某个选项填写失误。选择题方面是没有问题的，依照题库10多题看一下就好了。
    本次考试的13道排错，让我花了不少时间，原因是，我没有使用万金油，下载832里自带的万金油攻略，因为我觉得会存在不少问题，和麻烦。最后我使用的事立体万金油战术，和我自己总结的战术，完美结合，虽然此万金油有小小的不足，但是还是足够应付考试的。


/ m1 |8 F" y4 ?# h* I

4 P9 M8 I- C3 j) b. [下面发下我自己结合立体万金油总结的东西。
# w: X: {/ W- d. L3 w

关于HSRP的问题 尝试在题目中寻找HSRP字眼
$ g( [1 f* B3 I  SDSW1 show run 查看信息
$ i% R1 z: V" tstanby 10 track 1 decrement 60 应该改成track 10 decrement 60
  DSW1的问题 HSRP现象
7 J. g  \0 s2 n# mUnder the int vlan 10 config delete the standby track 1 decre 60 and enter
the standby 10 track 10 decre 60

关于IPV6 OSPF的问题
DSW1 R4ping不通 R2 R2没有R3的neighbor
看 R2 和R3 的show run
少ipv5 ospf 6 area 0就是错误的
   R2/R3的问题 IPv6 OSPF Routing
Uder the in s0/0/0.23 config enter the ipv6 ospf 6 area 0
   
9 }9 t9 G3 j; m' @2 V
0 j" ~* b4 R) k关于DHCP Range的问题
如果是169.x.x.x 的地址show run  ip dhcp exclude 10.2..1.1-1.10.2.1.253
在R4上 show run  ip dhcp exclude 10.2.1.1-10.2.1.253
. P% Q" d! X5 b! Y    R4的问题 IP DHCP Server
Under config,issue the no ip dhcp exc-addr 10.2.1.1 10.21.1.253
and enter ip dhcp exc-addr 10.2.1.1 10.2.1.2

4 n& c; [% \7 w) s; L( p, |( _6 l5 R关于Port Security的问题
7 n: C/ k3 s! X5 Y+ \+ d. PC1地址为169.x.x.x ping不通C2也PING不通D1
. |7 H) j; j$ _6 f2 |  ~Show run 看ASW1 删除switchport port-security mac-address 0000.0000.0001
0 m" w4 ^3 d& ~  ASW1的问题 Port security
7 |+ H. |" `% w; hin config,using the int range fa1/0/1 -2,then no switchport-security,followed by
shutdown,noshut

关于Swichport vlan 10
C1 C2 地址169.x.x.xping不通DSW1 or FTP服务器 但是他们自己能互相ping通
show vlan 可以看到 switchport access vlan 1 应该是vlan 10
0 M; D6 F: _$ ^& s2 ?5 I    ASW1的问题Access Vlan
+ _0 v0 x2 V8 {3 V+ }$ ~  Rin config，using the int rangge fa 1/0/1 -2,the switchport access vlan 10

. b/ b9 w/ l) F6 I/ f, ]关于Switchport turnk问题
* B: C7 R7 h1 h) N1 cC1 169.x.x.x 地址 C1 C2可以互通 但是ping不通 DSW1 or FTP
show run 以后看到 PortChannel13 23的问题 应该加上allow vlan 10,20
, C0 `/ ~& `" f' J, z ASW1问题 Sw2Sw Connectivity int port-chan 13,port-chan 23,
the sw-port trunk allowed vlan none followed by sw-port trunk allowed vlan10,200
- j) _6 [" J- ?  L( b关于Vlan filter的问题
C1通过DHCP可以正常获得IP 地址但是ping不通服务器，也不能ping通交换机1和FTP服务器、
Show run DSW1 Vlan filter test vlan-list 10是条多余命令应该删除
. N/ W+ e1 ?6 K' j" X$ k: n% B    DSW1问题 Vlan ACL/Port ACL
8 S: A$ T- i! f, U4 s" B* z2 YUnder the global config mode enter no vlan filter test1 vlan-list 10
5 f4 K" o) X4 _% `1 Y+ q9 }6 w
% ?" l% ?3 w1 y8 R. |  r关于EIGRP Passive Interface 的问题
* h: h6 p, I0 k R4 and DSW1  C1 ping不通R4
R4上show run 可以看到 router eigrp 10
                     passive-interface default
4 ?4 M* s$ ?: w  b, ~    R4的问题 IPV4 EIGRP Routing
: E9 Z2 |( t; d- l9 N, b+ G. c0 CRemove "Passive interface"in int f0/1 and f0/0
关于EIGRP OSPF的问题
C1ping不通WEB服务器 DSW1可以ping通R4 ping不通S0/0/0.34
在R4上面 show run
# V3 a8 F! v) B2 |可以看出 EIGRP_to_OSPF 写错了 应该写成 EIGRP->OSPF
    R4的问题 IPv4 router Redistribution
Under EIGRP,delete redis ospf 1 route-map OSPF_to_EIGRP enter the redis ospf 1
( t& z( H: `$ w8 ~: Iroute-map OSPF_>EIGRP
2 s- d2 z  R4 p! i
关于Ospf Auth的问题
C1 ping 不通 R1 ping 10.1.1.1(R1的串口)
" {! l$ V6 `  w2 Q% Qshow R1 信息 show R2信息
会发现R1少一条 ip ospf的命令
/ Q9 d! H; z9 D* Y9 ~R1的问题 IPV4 OSPF
7 K" p; Q4 w' d7 V2 W9 H4 s+ H; R$ penable ospf Auth on the s0/0/0 interface using the ip ospf authentication message-digest
commadn

关于NAT ACL的问题
% D% k' l" A0 J0 j8 ]  uC1 C2可以ping不通WEB SERVER 209.65.200.241 但是所有路由器可以ping通过服务器
) L4 p  z. w9 ]+ R  \6 ?show run R1 以后 发现permit 少了一条信息 permit 10.2.0.0
   R1的问题 NAT  
( p4 v2 I% b9 f+ V: Z% j( zUnder ip access-list standar nat_traffic config enter the permit 10.2.0.0 0.0.255.255\
: k3 J, U  x. G4 x; I8 o1 R
关于BGP的问题
6 Y) P7 f- p4 y8 dC1ping的通服务器前段 ping不通服务器
   R1的问题 BGP neighbor 209.56.200.226 写错了应该是 65
# Y4 u0 z+ W% m# ?$ G5 w6 ]$ z, v7 Ounder BGP,del the nei209.56.200.226 remote-as 65002 enter nei 209.65.200.226
6 u! D  ?8 t' G8 l1 E( B- `& |% Rremote-as 65002
% n; R$ g/ n3 w% ^: t关于 ACL的问题
只有 R1 可以ping 通过服务器 其他都不可以
  R1 show run以后发现 少一条 服务器前段permit 信息
access-list 30 permit host 209.65.200.241
这里加一条permit 209.65.200.224 0.0.0.255
$ M" F1 V5 ?! p: I. k1 u    R1的问题 ACL/IPv4 L3 Security
) X# p  x" F2 K6 ^5 mUnder ip access-list edge_security config add the permit ip 209.65.200.224 0.0.0.3 any
/ x$ H7 d6 W& A" C( R( o; w* Q9 H
6 v" ]% ]3 N( Z9 M

     总体的832解题思路，已经我更加直白的化的832解题方法
关于HSRP 和IPV6 OSPF ROUTING问题没什么问题，直接题干寻找IPV6和HSRP字眼，仔细点一定没问题
那么这2道题目就解决了，考试时候优先寻找这2题，因为是唯一2道题目直接看题就可以解决的，不用看任何设备。
2 L: K3 T/ n4 E, y2 L接下来，就开始 Client1 ，Client1会有4道169地址开头的题目，除去上面2题，去每题里的Client1里面ipconfig
; Y9 T$ Y5 P% ?, l. @* W看到169地址的4道题目全部拖出来，先解决这4道题目。其实解决这里也比较简单，直接4题中先把R4的问题找出来
每个先show R4 看到 show run / ip dhcp exclude 10.2.1.1-10.2.1.253  直接看到这个就锁定他是R4 IPDHCP的问题
后面3道169.X.X.X的问题就全部是ASW1的问题了，每个show ASW1 ，先找switchport port-security mac-address 0000.0000.0001这个现象，很明显的，0001我扫一眼就看到他了，我相信你也是，然后确定为port-security。
$ Q! T5 {6 L9 |4 F后面2题每题show vlan 看一下，也只有在这里需要show vlan 看下到底 谁是ACCESS VLAN问题 记得应该一个
' u# l# N9 c- I; S5 mvlan list 1，就是VLAN 1 应该是10 所以确定为Access vlans的问题最后一题就是 sw-sw 的问题了也有明显port13 23给你判断。
- m# [# \7 Z" T( H  ~- ~" ?( M   后面的题目真的值得一说，解决掉上面6题目你13道排错就剩下最后7题了，记得草稿做好标记。
: l# ~) ?" u. e! |; C1 d% ?   在立体万金油，每个现象只会出现一次，我一直有担心，会不会有相同的现象。很不幸，关于 Ipv4 OSPF的问题message-
digest的那个，作者我如果没错，在后面的R1 每题都没有写，让我很是烦恼了一会，最后选择排错解决掉该题目。
8 u$ O, _0 c7 S; |$ m" n   还是先从最后一题DSW1的问题 只有2道DSW1的问题一题HSRP已经给您秒选掉了，下面就开始最后衣蛾DSW1
# B0 {* ^# [4 h2 G( a! {3 ?3 D，虽然我觉得顺利应该是这样，但是笔者还是吃了不少亏，7题诸葛看DSW1的时候我居然没有第一时间发现，Vlan filter的问题
我知道肯定是看的位置不对，没看到，Show run DSW1 Vlan filter test vlan-list 10 大家切记show 完 DSW1去看 vlan -list 附近额
* B6 N: T$ P. t2 F  c% Ztest字眼 vlan filter一般出现在那，这样大家就可以快速找到了。 name 解决掉Dsw1 的问题，下面就只有 2台R4 4台R1的问题
，那么我们还是从少的开始解决。
   后6题逐个show run 看R4，在做IPV4 EIGRP Routing 这个现象的时候， 大家直接盯着 EIGRP 10 这个字眼去找，
"Passive interface"这个现象问题一定是出现在EIGRP 10的下面附近， 可以让节省不少时间，快速解决这题。
) L4 M1 m  A# ]8 ~, C   最后一道R4的问题IPv4 router Redistribution ，我相信不要多说了，盯着OSPF_to_EIGRP这个找，很容易看到这个明显的
大错，OK那么恭喜你，就最后4道R1的战斗了。
   笔者在R1 IPV4 OSPF可是吃了大苦头，不知道什么原因，因为我的做法是立体万金油只show run我最担心就是看到相同问题
8 j3 o# x- g/ W/ f6 B结果真的出现了，或者可能是笔者哪里看错了，但是这题希望大家放在最后在做，相信我去排其他3题更有把握的。
  只要在R1 show run 建议大家先做BGP 的问题 BGP neighbor 209.56.200.226 写错了应该是 65 只要看到56 你就直接秒掉了
3 y5 t7 N. ]( I  B+ z6 O考试时候这个问题超级明显。
  接着做NAT,在show run以后 显示代码的下方，很明显看到只有一条permit 10.1.0.0 细心的同学会发现直接其他题目有2条的
还一条就是permit 10.2.0.0 那么这题就锁定了。
* f0 X) ~/ S- O& T, q  接着做CL/IPv4 L3 Security,这题我告诉你们怎么找快，不知道是哪个万金油有个问题，去permit 列表里面去找到只有一条
permit 命令其他全是any 并且permit 是241结尾，那么狠简单直接锁定ipv4 L3 Scurity
  最后一条那么就肯定是IPv4 OSPF的问题 由于我到死都没找到问题的所在会发现R1少一条 ip ospf的命令
R1的问题 IPV4 OSPF
enable ospf Auth on the s0/0/0 interface using the ip ospf authentication message-digest
commadn
   只能最后将排除来做。

& n5 m; y% N4 }8 ^+ a4 F    写了那么多都是我考试的心得，这次考试特别冷静，我已经给考试搞的没脾气了，雅思折磨了我太久，笔者
# i+ P  A9 {  n1 P5 J在重重失败下，终于抽时间去考了832排错，考的时候不要想太多，按照前辈们立体万金油的思路，以及我的详细化
$ X, q5 @8 e; r, n) T0 G- @2 e( z战术，一定可以顺利通过，我写的这些是为了让其他不了解832考试的学生们更快速理解832 这门考试。我花了
' H8 p# }. G/ j  R5 f1 M. I太多时间在别人战报上，算是细心吧。
+ ^4 x3 {0 X# Z2 v7 a    考试时候所有13道TT 排错是可以全部浏览一遍，只要看完题目 show run  玩设备点abort终止就可以了，
. S# f5 f/ I* z: E; v9 c左边的done选项是确定保存提交，所以考试时候记得每题show run 完了确定以后 写在草稿本上，最后一次搞定。
' b$ }7 @! ]0 j2 ?
5 e/ `$ X; U5 C9 X$ C# [! Y3 M

wifile

czfengye_2010

恭喜恭喜！！！

wakymail

{:6_267:

龚云霞

啥也不说了，楼主就是给力！

luyinchao

net_bj

LZ很给力，昨天刚考了813，元旦过完之后考试832，相信LZ的经验一定会有帮助，谢谢LZ的分享。
7 v& |4 y1 u% @/ e/ A顺祝：新年快乐。

宇智波

指舞飞扬

莫萧涵

a852220

Thanks!!

3242

ouyingyufei

y214308866

kulusi