H3CTE 805分飘过

sos007 · 发表于 2013-7-11 16:49:41

remove 发表于 2013-7-11 16:36

登录/注册后可看大图

但我可以全网互通，而且没有发现端口up/down，所以我也怀疑是否是验证问题

你做完后仔细测试了没有？　　　chap验证没通过的话，那条链路不是UP/DOWN ，会提示一些信息的，而且你查看物理接口一直都处于down状态。（路由学习是可以从另外一条冗余链路学到的所以你的业务流可以ping通）。。而且你的 chap对端接口也可以ping 通，因为路由绕了一大圈从另一条冗余链路学到的。
所以你的选路应该是有问题的。

sos007 · 发表于 2013-7-11 16:50:44

你做的哪个图， chap那2条链路上有捆绑吗

sos007 · 发表于 2013-7-11 16:57:01

sos007 发表于 2013-7-11 16:50

登录/注册后可看大图

你做的哪个图， chap那2条链路上有捆绑吗

下次记住，例如： R1 --------------------R2 最简单的规则：（建对端用户名，发自己用户名）
R1 建立的本地用户名是为 R2 做验证的
R1发送的用户名就是 R2 设备的本地用户名

R2恰巧相反：
R2建立的本地用户名是为 R1做验证的，
R2发送的用户名就是R1设备本地用户名

sos007 · 发表于 2013-7-11 16:58:04

remove 发表于 2013-7-11 16:36

登录/注册后可看大图

但我可以全网互通，而且没有发现端口up/down，所以我也怀疑是否是验证问题

下次记住，例如： R1 --------------------R2 最简单的规则：（建对端用户名，发自己用户名）
R1 建立的本地用户名是为 R2 做验证的
R1发送的用户名就是 R2 设备的本地用户名

R2恰巧相反：
R2建立的本地用户名是为 R1做验证的，
R2发送的用户名就是R1设备本地用户名

remove · 发表于 2013-7-11 20:12:34

我做的是C图，最简单的，是tracert 跟踪路径的分部到总部的A业务，完全可以通，还显示下一跳

remove · 发表于 2013-7-11 20:13:21

不会是模拟器bug吧&TE是用模拟器考试吗

remove · 发表于 2013-7-11 21:21:20

楼主。对于VRRP，题目只是说，“设备故障时，可以切换”。不用track不扣分吧~毕竟没说，上行链路

sos007 · 发表于 2013-7-11 23:53:00

remove 发表于 2013-7-11 20:13

登录/注册后可看大图

不会是模拟器bug吧&TE是用模拟器考试吗

没明白你说的， TE考试当然是真机了，之前是12人一场，现在听说增加到20人一场。全都是真机，你进入考场后往教室后面看，后面后12 个机架，一人一个套。

sos007 · 发表于 2013-7-12 00:08:04

remove 发表于 2013-7-11 20:13

登录/注册后可看大图

不会是模拟器bug吧&TE是用模拟器考试吗

带有RIP 的那幅图要做检测上行链路

你在大的那个OSPF1和 OSPF 100 的那副图中，上面交换机做检测链路。但最下面的那两台R3，R4路由器中千万不要做检测上行链路。会出问题的。

因为题目要求是双链路断开后自动切换到 VPN线路跑A业务流对吧？？
如果你在下面的两个网关：R3，R4中做了检测链路，那么你写的那条静态路由 ip route 192.168.0.0 16 tunnel 2 pre 200 一点意义都没有，因为它不会再往 VPN链路走了，会在 R3-R4 之间来回切换，永远不会切到VPN线路。
原因分析：如果配了 track 后 R3-R4 同时断开后， R3 会根据检测上行链路自动往 R4 切换， R4断开后同样也会往R3切换（这个原因是都认为对方是属于存活状态），这样就形成了环路了，业务流永远都在 R3 和 R4 之间流转，实际出不去的。因为就是因为这个监测上行链路的问题，如果下面没有配置监测链路的话，双链路断开后会走静态路由的，也就是那条VPN线路了

remove · 发表于 2013-7-12 08:32:26

哦，这样啊，楼主厉害
我做的就是这个，我现在有2个地方写错了，
一个是过滤路由，把互联网段宣告进R5里面了，这个肯定扣分
我想问下，super 3这个不加设备上扣分吗

sos007 · 发表于 2013-7-12 17:05:23

remove 发表于 2013-7-12 08:32

登录/注册后可看大图

哦，这样啊，楼主厉害
我做的就是这个，我现在有2个地方写错了，
一个是过滤路由，把互联网段宣告进R5里面 ...

R5 只用静态路由经过交换机SW5 然后和上面的R1 建路由就可以了。 R5--R1的链路是GRE OVER IPSEC VPN的链路，没有动态路由

ywt0305 · 发表于 2013-7-13 23:35:04

好好学习天天向上

还在继续998 · 发表于 2013-7-20 11:45:05

remove 发表于 2013-7-11 16:36

登录/注册后可看大图

但我可以全网互通，而且没有发现端口up/down，所以我也怀疑是否是验证问题

配置前端口跳动吗？？？

remove · 发表于 2013-7-22 08:38:28

还在继续998 发表于 2013-7-20 11:45

登录/注册后可看大图

配置前端口跳动吗？？？

配置前无任何现象

hutu2 · 发表于 2013-7-29 18:16:09

账号		自动登录	找回密码
密码			论坛注册

[考试战报] H3CTE 805分飘过

浏览过的版块

客服中心

投诉建议