三千分过CCNP，收官！

UID: 203764 · 发表于 2013-8-2 23:11:38

本帖最后由小乔于 2013-8-5 13:40 编辑

小弟今天连考2门（813和832），都是千分飘过，提几点注意点给后面的战友

642-813 交换
选择题：
碰到了vlan通信，SVI配置需要在哪一层，选择汇聚层。

拖图题：
右边顺序会变成管理级，网络级，最后是系统级

实验题：
所有的实验题都不能保存，有两种情况出现
1、没有COPY这个命令，之后就没有选项了
2、MLS实验中有copy running-config starup-config，不过输入完了以后会提示：你不需要输入此命令也可以完成实验……

AAA实验

考试时Tab支持命令：dot1x system-auth-control 和 dot1x port-control auto
接口fa0/1 中已经有switchport mode access和switchport access vlan 20的配置
另外access-map ccnp 这里的名字可以随便取，我用的是ccnp

LACP实验

我考试时是按照“7步”法来配置的，也方便记忆
（1）配置SWB的VTP模式和STP模式（到SWA上show看到，transparent和rapid-pvst）
（2）SWA 上只需配置Vlan21，22，23
   SWB 上只需配置Vlan21，22，23，99（vlan 99名字是TrunkNative，注意大小写）
（3）SWB上将6个接口分别配置到3组Vlan 里面，并启用portfast
   这里spanning-tree portfast这条命令不能TAB，要全部打全
（4）配置SWA 作为Vlan11-13，21-23 的根桥
（5）配置SWB的Vlan 1 的SVI
（6）配置ip default-gateway 192.168.1.1（SWA上show cdp neighbors detail查看）
（7）最后一步配置A和B之间的中继链路，SWA要先在F0/3 - 4下敲no switchport mode access和no switchport access vlan 98，配置完了以后在一起进入port channel中一起no shutdown就可以了。
SWA（靠近路由器）=C2960，不支持encap dot1q
SWB（远离路由器）=c3560，先encap dot1q，再switchport mode trunk检测：SWB上测试ping 192.168.1.1 通了。
   show ethernet summary来查看，两边都SU了。
MLS实验：
1、PC能点开的，打开后就是cmd 窗口，可以ipconfig和ping操作
2、配置G0/1，先show cdp nei detail 查看路由器的接口ip地址
3、配置SVI：PC下输入ipconfig，查看一下网关是多少，相应VLAN的IP地址就是多少
4、进入EIGRP AS内宣告，no auto-summary的时候会提示你，这是不必要的操作
5、最后配置完后检查时用2台PC去ping下Server。
HSRP实验：
先注意看HSRP case的题干，其中会有说明哪些vlan的主设备是哪个设备
--Vlan 101,102,105中，DSW1为主
--Vlan103,104是DSW2为主
第三小题的C选项变成
On DSW2, increase the priority value to a value greater 200 and less than 250考试时是单选，选C

642-832 排错
这里先提一下排错考试时的一些基本情况，很多人刚准备这门考试的时候都不知道怎么回事，小弟也是，现在如下说明：（借用前战友的图）

考试的图就是这样，每选中一个ticket进行做题，需要abort才能切换到其他，这里建议利用abort先将13个错误全部找出来，一一对应再进行做题，如果选择done的话就不能在修改了，所以要慎重。
考试注意点：
1、整个考试仅仅需要ping, show, ipconfig就行2、考试只有4题或者5题左右，一般是1-2道选择题和2-3到拖图题，剩下的一题就是TT题，其中包括了13个错误需要一一排错。
3、考试中可以从L3 图上打开CLI，也可以从L2上面打开，进去的就是同一个地方.
4、做某一道TT的时候，其他12个TT都是灰色显示的，点开某一台设备如R1 show或者C1 ping测试后，想点abort切换到其他TT，需要点一次右边蓝色的TT标签。
5.http://www.cisco.com/web/learnin ... 10/tshoot_demo.html  这里是模拟的可以体验下

拖图题：

考试时一共5个选项：
SDM+xxx
EEM+xxx
Systlog
FTP变成了：TFTP+xxx
还有个忘了
以上一共五个选项

TT题：所谓题干就是点击ticket后填出的对话框上面文字（方便找HSRP和IPv6）
一、先找出HSRP和IPv6
HSRP：题干中描述DSW1没有成为santdby 10的active router
设备：DSW1
特征：show run发现跟踪条目standby 10 track 1 decrement 60
                        track 1 ip route 10.1.21.128 255.255.0.0 …
                        track 10 ip route 10.2.21.128 255.255.255.0 …
但是R4上show run发现只有ip address 10.2.21.128 255.255.255.0方法：将track 1改成track 10
IPv6 OSPF Routing：题干会出现IPv6地址
设备：R2
特征：sh run发现启用了IPv6 ospf，但是R2的子接口下没有宣告进IPv6的OSPF域内
方法：接口下面配置ipv6 ospf 6 area 0
二、通过ipconfig找到4个169.x.x.x的地址，也就是没有正确获取到IP地址，PC和R4之间出错。
IP DHCP Server：PC无法ping通DSW1
设备：R4
特征：show run发现“10.2.1.1 10.2.1.253“
方法：应该改为ip dhcp exclude address 10.2.1.1 10.2.1.2
Port-Security：PC之间无法ping通
设备：ASW1
特征：sh run发现Fa 1/0/1 is down, line protocol is down (errdisabled)，在fa1/0/1
接口下配置了switchport port-security mac-address 0000.0000.0001
方法：no掉→sh→no sh
Access Vlans：PC无法ping通DSW1
设备：ASW1
特征：show vlan brief 看到PC所连接的接口都在vlan 1里面
方法：switchport access vlan 10
Switch to Switch connectivity（Trunk）：PC无法ping通DSW1
设备：ASW1
特征：show run发现allowed vlan 里面没有vlan 10
方法：port-channel 13–23、allowed vlan 10,200
三、PC ping不通10.1.1.1，也就是DSW1或者是R4到R1之间出错。
VLAN ACL(vlan filter)：PC无法ping通网关（HSRP的虚拟IP地址10.2.1.254）
设备：DSW1
特征：show run发现启用了Vlan access-map，将PC所在网段给drop了
方法：no vlan filter test1 vlan-list vlan 10
IPv4 EIGRP Routing：PC无法ping通R4的近端口，DSW1和R4的邻居无法建立
设备：R4
特征：show run发现R4 的EIGRP进程下有passive-interface default
方法：remove“passive-interface”in fa0/0 and fa0/1
IPv4 Router Redistribution：PC无法ping通R4的远端口
设备：R4
特征：show run发现EIGRP下重分布的route-map名字错误
方法：将重分布的route-map名字由OSPF_to_EIGRP改为OSPF_>EIGRP
IPv4 OSPF（ospf认证）：PC无法ping通R1的近端口
设备：R1
特征：show run发现启用了ospf认证，但是R1缺少启用认证的命令
方法：R1子接口下加ip ospf authentication message-digest
四、ping通了10.1.1.1，但是ping不通web server
BGP：PC ping不通web server，R1也不行且R1没有BGP邻居
设备：R1
特征：show run验证看到neighbor 209.56.200.226 remote-as 65002
方法：将其改为neighbor 209.65.200.226 remote-as 65002（56改成65）
NAT：除了PC，其他设备（包括R1）都能ping通web server。
设备：R1
特征：show run看到nat-pool中没有允许vlan 10网段的流量，即10.2.0.0网段
方法：nat_pool里面加一条acl：permit 10.2.0.0 0.0.255.255
IPv4 layer 3 security(ACL)：PC ping不通web server，R1也不行且R1没有BGP邻居
设备：R1
特征：show run看到R1的远接口调用的ACL没有允许209.65.200.224/30网段的流量通过
方法：在edge_security里面加一句 permit 209.65.200.224 0.0.0.3

最后这里是902千分战报http://bbs.hh010.com/thread-320007-1-1.html

UID: 203764 · 发表于 2013-8-2 23:14:07

游客，如果您要查看本帖隐藏内容请登录

UID: 199550 · 发表于 2013-8-3 00:00:26

游客，如果您要查看本帖隐藏内容请登录

UID: 70440 · 发表于 2013-8-3 00:07:10

游客，如果您要查看本帖隐藏内容请登录

UID: 190438 · 发表于 2013-8-3 07:13:09

游客，如果您要查看本帖隐藏内容请登录

UID: 373000 · 发表于 2013-8-3 10:11:13

游客，如果您要查看本帖隐藏内容请登录

UID: 166092 · 发表于 2013-8-3 10:31:43

游客，如果您要查看本帖隐藏内容请登录

UID: 309594 · 发表于 2013-8-3 13:22:28

游客，如果您要查看本帖隐藏内容请登录

UID: 173682 · 发表于 2013-8-3 13:45:04

游客，如果您要查看本帖隐藏内容请登录

UID: 242416 · 发表于 2013-8-3 17:53:34

游客，如果您要查看本帖隐藏内容请登录

UID: 203764 · 发表于 2013-8-3 18:35:54

游客，如果您要查看本帖隐藏内容请登录

UID: 184039 · 发表于 2013-8-3 18:39:10

游客，如果您要查看本帖隐藏内容请登录

UID: 246574 · 发表于 2013-8-3 21:50:05

游客，如果您要查看本帖隐藏内容请登录

UID: 203764 · 发表于 2013-8-3 22:36:06

游客，如果您要查看本帖隐藏内容请登录

UID: 242445 · 发表于 2013-8-3 23:14:27

游客，如果您要查看本帖隐藏内容请登录

账号		自动登录	找回密码
密码			论坛注册

[考试战报] 三千分过CCNP，收官！

本帖子中包含更多资源

点评

评分

客服中心

投诉建议