|
|
本帖最后由 lim203344 于 2014-3-6 16:30 编辑 2 g. o; X) H+ l% u5 p! g
% d6 f ]8 i' ]1 s
杭州考场排满了,跑到武汉来考的。誉天的前台MM很热情,给你登记之后,会领你进去考试,开机子后把什么年满18岁啊,是否接受等等问卷给你点过,操作过程中还会跟你唠唠嗑,让自己小小的放松一下……然后就是开始考试……
( b- r8 W7 e: N" p8 f' e: d 我应该是VLAN filter那道TT选错了,第3问不是选remove vlan filter test1 from DSW1,而是no vlan filter test1 vlan-list 10,要把第一条匹配条目NO掉,而不是把整个VLAN filter给NO掉。切记切记。。。。。
# w' x1 D+ t% \ 好吧,945分,X了个X的,从902到813到832,难度越来越小,分数是越考越低了。
( ^: d% e' I! d' p q) p 813没发站报的,我给忘了,这次把832补上。给后面的来点姿势,嘿嘿。
7 A8 }5 F; H) H: i1 n, U8 d 我的备考的方法是先记IPv4 L3 拓扑,然后再结合层次和设备来记错误点。6 E' ~$ E @( L! [5 G# ?
比如说R1上会有ACL、NAT、BGP、OSPF authentication;接下来是的IPv6 OSPF、EIGRP redistribute、EIGRP passive-interface ;然后是DHCP、HSRP、TRUNK/Port-channel、VLAN filter、port-security、access VLAN。我看过很多的战报,说其实还有一个是EIGRP AS的,不过我考试没遇到。
4 |$ N/ D$ F# d- U% H! W3 R1 Y( }7 _. u) K3 }$ q& s
言归正卷,开考后,写字板下先写下13个错误点,开始做题。我考试的思路是client上先ipconfig,如果有10.2.1.X地址,就ping网关10.2.1.254,然后ping R1内网口10.1.1.1,如果R1不通就再ping R2 R3来判断问题出现在哪儿。和其他人先ping R1反过来,不过效果都是一样,个人习惯而已。
% Q' `8 W F" j* {/ u- {# ?0 e1、ping10.1.1.1通的,说明R1的ACL 、NAT或者BGP neighbor有问题。注意排查就很easy,如果不确定就对比其他TT的R1的配置。
1 E$ x7 l7 K/ L% G; w& }; E2、ping不通10.1.1.1,但能ping通R2的10.1.1.2,再看R1没有R2的邻居,R1的 ospf authentication有问题,与R2的配置对比不难发现,R1只定义了KEY,没有启用ip ospf authentication message-digest。, X: g2 A5 ^' Y3 s
3、能ping通网关10.2.1.254或者10.1.1.10,但是往上面的都不通,R4 EIGRP redistribute中的route-map 调错了或者DSW1上有VLAN filter。
$ `' l3 i4 g) ~. z4、IP地址为169.254.X.X,说明与R4不通,原因可能是DHCP excluded-address 、switchport trunk allow vlan x ;另两个是接入层ASW1的access vlan 或port-security问题。* ^- u, m. B: Y' b& [
5、上面几道题干都是一样,说client1与web 服务器不通,那有另两道题干是IPv6和HSRP的,一个是R2的s0/0/0.23没有加入OSPF进程,即缺少配置ipv6 ospf 6 area 0 ;HSRP问题是出在DSW1设备上,track命令调错,应该track 10 *****。
8 D' u, w8 v- c# `1 Y6、不好意思啊,漏了一题,是R4 eigrp passive-interface的问题,R4的EIGRP进程下有个passive-interface default ,但是没有no passive-interface XXX) ~1 e' \9 N0 \# [
然后,你懂的。; C" ]5 C6 b7 S W
/ f9 y( W6 i# M/ A9 t
3 Z) v$ [0 P3 R( ^' d% h1 W$ B- u4 u
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?论坛注册
x
评分
-
查看全部评分
|