|
本帖最后由 lim203344 于 2014-3-6 16:30 编辑 ; I# h& b- M" C4 Q' c# m; T
& ^0 k9 n4 g5 ~! E7 Z k' N 杭州考场排满了,跑到武汉来考的。誉天的前台MM很热情,给你登记之后,会领你进去考试,开机子后把什么年满18岁啊,是否接受等等问卷给你点过,操作过程中还会跟你唠唠嗑,让自己小小的放松一下……然后就是开始考试……
' W) F" f# p% z8 r: m' ]/ j* j; L; y 我应该是VLAN filter那道TT选错了,第3问不是选remove vlan filter test1 from DSW1,而是no vlan filter test1 vlan-list 10,要把第一条匹配条目NO掉,而不是把整个VLAN filter给NO掉。切记切记。。。。。
% J- f6 ?: K. b& W8 Y8 p _ 好吧,945分,X了个X的,从902到813到832,难度越来越小,分数是越考越低了。3 r- Z# t, b/ I6 W2 C
813没发站报的,我给忘了,这次把832补上。给后面的来点姿势,嘿嘿。
& Q' M" j; l5 D& W 我的备考的方法是先记IPv4 L3 拓扑,然后再结合层次和设备来记错误点。0 v# p1 m1 P" Q3 e5 ~- s) _
比如说R1上会有ACL、NAT、BGP、OSPF authentication;接下来是的IPv6 OSPF、EIGRP redistribute、EIGRP passive-interface ;然后是DHCP、HSRP、TRUNK/Port-channel、VLAN filter、port-security、access VLAN。我看过很多的战报,说其实还有一个是EIGRP AS的,不过我考试没遇到。
. c( ]* Z, B6 R" M+ d* k
! l/ X( O; f- U2 A 言归正卷,开考后,写字板下先写下13个错误点,开始做题。我考试的思路是client上先ipconfig,如果有10.2.1.X地址,就ping网关10.2.1.254,然后ping R1内网口10.1.1.1,如果R1不通就再ping R2 R3来判断问题出现在哪儿。和其他人先ping R1反过来,不过效果都是一样,个人习惯而已。
/ U! x$ m) W0 S* p( ~1、ping10.1.1.1通的,说明R1的ACL 、NAT或者BGP neighbor有问题。注意排查就很easy,如果不确定就对比其他TT的R1的配置。0 v3 J9 ]9 L# G# u+ [. ^2 U3 M( W
2、ping不通10.1.1.1,但能ping通R2的10.1.1.2,再看R1没有R2的邻居,R1的 ospf authentication有问题,与R2的配置对比不难发现,R1只定义了KEY,没有启用ip ospf authentication message-digest。
' ?4 d2 x: r" D$ a# y5 ^3、能ping通网关10.2.1.254或者10.1.1.10,但是往上面的都不通,R4 EIGRP redistribute中的route-map 调错了或者DSW1上有VLAN filter。" O( L4 \3 g, T p5 V0 b
4、IP地址为169.254.X.X,说明与R4不通,原因可能是DHCP excluded-address 、switchport trunk allow vlan x ;另两个是接入层ASW1的access vlan 或port-security问题。
! c$ q5 q4 T; D* ]1 h o1 ]: r1 a8 v5、上面几道题干都是一样,说client1与web 服务器不通,那有另两道题干是IPv6和HSRP的,一个是R2的s0/0/0.23没有加入OSPF进程,即缺少配置ipv6 ospf 6 area 0 ;HSRP问题是出在DSW1设备上,track命令调错,应该track 10 *****。9 I% Q) {+ E C6 W6 s" `: }
6、不好意思啊,漏了一题,是R4 eigrp passive-interface的问题,R4的EIGRP进程下有个passive-interface default ,但是没有no passive-interface XXX
6 s# I; s w' x3 W然后,你懂的。, m, ^# Y; w2 C. J4 r) d9 ^
; K% I* B+ v0 t' Y- R8 E
4 ]6 r L* X3 b3 N9 X |
评分
-
查看全部评分
|