沈阳 642-832 1000分pass NP成功收官

ipods

5月15号pass的，NP终于收官了，综合NP考试的三科来看，832确实是最简单的，一个13道选择题，3个托图，然后就是万金油了，坛子的题库全覆盖，至少我是没碰到新题目，把万金油搞明白了，你想挂832都难。
关于选择题方面还是和902，813一样，一定要弄明白正确选项，即使你不明白，也要记住选项的内容，而不是只记住选项，考试的时候选项会发生变化。托图题也是一样，有的题目关键字是会发生变化的，比如CLI,GUI,BUAKUP。我考试只抽到3道选择题，其余的就是13个TT了。
" l2 R. u; z" x5 S% d0 D+ x2 |
关于13个TT题目，坛子的万金油非常非常非常以及非常给力。
TT题目的形式和902，813的LAB题相似，考试界面上会有instructions，在界面的右面一竖排是13个ticket蓝色按钮，界面的下方是一横排按钮其中包括TT题目拓扑涉及到的所有设备和3个拓扑，点ticket按钮就能看到每道题目，如果先不作答这道题目，点击题目下方的abort即可，作答题目之后，点击DONE提交即可，提交之后就不能修改了。

我做TT的思路和步骤是：
) s3 p' a! `4 U- T6 O2 @  `& Q# W一、首先，把每道题目都点开浏览一遍，找到关于HSRP和IPV6的题目。

①HSRP：在题干部分的末尾你会找到HSRP group 10。
6 d1 ~% ?* o1 S1 C3 r" tUnder the interface vlan 10 configuration delete the standby 10 track 1 decrement 60 command and enter the standby 10 track 10 decrement 60 command.
- o- W6 c" l* c7 i- a
②IPV6：在题干部分的交换机后面能看到（2016::111:1）以及（2016::110:4）信息。
8 R7 a3 v6 O% p$ q, S3 _Under the interface Serial 0/0/0.23 configuration enter the ipv6 ospf 6 area 0 command.
. n' E" G4 o$ d
9 p: U$ [. `0 ?& s; z二、其余的11个TT，每道题目都在clinet输入ipconfig查看IP地址，把获取到169.x.x.x地址的题目记下来，一个有四道题目，分别对应DHCP,PORT-SECURITY,ACCESS VLAN,TRUNK.
( \4 c# T7 x) i
2 ]# ]# p( V7 m) @①DHCP：在R4上使用sh run，有一道题目能看到"ip dhcp excluded-address 10.2.1.1 10.2.1.253",其IP地址范围和其他三道题目截然不同。
Under the global configuration, issue the no ip dhcp excluded-address 10.2.1.1 10.2.1.253 command and enter the ip dhcp excluded-address 10.2.1.1 10.2.1.2 command.
, ]' ~0 N* Z# ~, l- q
' ]0 x  ~! g# ^! E②PORT-SECU：做完DHCP，剩下3个题目问题全部出现在设备ASW1，在ASW1上sh run，sh int f 1/0/1能看到，"switchport port-security mac-address 0000.0000.0001“信息。
In Configuration mode, using the interface range Fa 1/0/1 -2, then no switchport-security,followed by shutdown,no shutdown interface configuration commands.
3 F9 t0 V8 h9 G1 y: Q( r
7 j+ n) H; L; ~5 M/ |* e③ACCESS-VL：在ASW1上sh run, sh vl bri发现有一道题目的vlan全部被划分到vlan 1之中。
1 a6 D9 ]0 q2 o. ?In Configuration mode, using the interface range Fastethernet 1/0/1-2, then switchport access vlan 10 command.
* G. ^1 [. G' q1 L2 W
④TRUNK：在ASW1上sh run,看到int port-channel 13和23的端口，不是switchport trunk allowed vlan 10,200。这个题的第二问的答案是：Switch to Switch Connectivity
In Configuration mode, using the interface port-channel 13, port-channel 23, then configure switchport trunk allowed vlan none followed by switport trunk allowed vlan 10,200 commands.
3 z0 ?8 f  C  m3 F; H% V  S
三、这个阶段在client开始使用ping，其中有一道题目ping不通网关，对应vlan filter，有一道题目ping不通R4的F口，对应EIGRP PASSIVE/ASN，有一道题目ping不通4R的S口，对应EIGRP的重分发，有一道题目ping不通R1的S口，对应OSPF AUTH。

! w. Y6 T, z3 O) B①VLAN FILTER：在DSW1上sh run，看到有vlan filter test1 vlan-list 10配置。这个题目第二问的答案为：VLAN ACL / Port ACL
, b* e; D& D! z4 M7 i1 xUnder the global configuration mode enter no vlan filter test1 vlan-list 10 command.
5 B5 c# r3 ?6 E' u9 P" `; |: \
②EIGRP PASSIVE：在R4上sh run，在EIGRP进程下能看到passive-int default命令。
/ V% U4 E- e+ l3 K: }9 FChange the AS number on the EIGRP routing process from 1 to 10 to much the AS number used on DSW1 and DSW2.
; c% l  C4 s& F" {% X
$ ~( ~: L  H4 E6 S  ?1 ?) c1 o# G③EIGRP REDIS：在R4上sh run，查看EIGRP重分发命令里面的route-map名称，是否和route-map定义的名字一样。
Under the EIGRP process, delete the redistribute ospf 1 router-map OSPF_to_EIGRPcommand enter the redistribute ospf 1 route-map OSPF_>EIGRP command.

4 H' a! N6 s1 J6 p④OSPF AUTH：在R1和R2上分别sh run，查看OSPF进程下的认证配置，是否缺少。
enable OSPF Authentication on the S0/0/0 interface using the ip ospf authentication message-digest command.

四、最后一部分的3个题目全部是外网题目，分别是BGP，NAT，L3-ACL，问题全部出现在设备R1上。
% q% a; {* ?6 [# r1 n. I/ m
  o( e) [, v' C8 k- W①BGP：在R1上sh run查看BGP配置，查看IP地址是否配置错误，56和65一定结合拓扑看仔细。
* Z- l1 C( x/ M1 D* t7 L& e5 C1 o" _Under the BGP process, delete the neighbor 209.56.200.226 remote-as 65002 command enter the neighbor 209.65.200.226 remote-as 65002 command.
4 h9 F' n: C; l  Z5 `, V$ j
: e( b; V# }$ V) ~& R+ W②NAT：在R1上sh run查看access nat配置，只有这道题目是一个permit条目。
& g, b9 j! X6 _9 u# T9 ?Under the ip access-list standar nat_trafic configuration enter the permit 10.2.0.0 0.0.255.255 command.

5 ?' }$ }4 ]' i" g" j: L③L3-ACL：在R1上sh run查看ACL配置，这道题目有1个permit条目，4个deny条目。这个题目第二问答案为：IPv4 layer 3 security
Under the ip access-list edge_security configuration add the permit ip 209.65.200.224 0.0.0.3 any command.

" ]* S$ F. i( F6 D# K. ~自己把条理理清楚，832通过非常简单。

最后，申请NA和NP的勋章啦。
2 B7 H! T0 a2 a0 d1 O
, [% Q" d# C6 R8 S- \) h0 t5 E

h6112398

niubility

wgq731

wgq731

whaihang

好帖，顶起！

kidcrb

恭喜楼主，对于823，我相当不解，所谓13道TT，不是与902 813那些实验题一样做完一道再一道吗？怎么会有两个拓扑？万金油到底是啥玩意？诚心向楼主求解

如果我变成傻逼

②EIGRP PASSIVE：在R4上sh run，在EIGRP进程下能看到passive-int default命令。
Change the AS number on the EIGRP routing process from 1 to 10 to much the AS number used on DSW1 and DSW2.
) w8 R8 j# U( l- |
( d0 V" U# h  K8 y6 C1 A这里写错啦，不知LZ是否复制粘贴过来的。
: r# x" n6 K9 j* z: e! s5 l- ]" i) u感谢分享精神。

wanglichuan

吸点人品

buishithahaha

Congratulations!!