813 902 832 3门连报 重点实验题

UID: 490044

首先说下我的考试顺序,第一门813交换,第二名902路由,最后一门832排错,目标在三周完成NP考试没办法时间有限只能看题库的PDF并没有具体看题库讲解,并且顺利通过考试成绩均在900分以上,832拿了满分,下面我具体说下实验题.813:抽到3道拖图题,并且有一个关于vlan的新题,具体不太记得了
其实813实验题是最多的,不过大家不要担心,813的lacp看似命令最多实际上都是重复的命令,下面我将自己整理的实验写下来
- a  y" ~6 |6 w) C6 A3 m9 f一.AAA

Radius server :. E% _* g5L9 n2 p$ Q
接入层交换机
( j! B' X9 O7 e- M# o1)configure ASW1:
ASW1(config)# aaa new-model          //开启AAA9 J2 s" `- G, E4 j
ASW1(config)# aaa authentication dot1x default group radius    //启用802.1X AAA 认证: y8 {: T*B3 o4 j! m( X; e/ b
2 K+ O  n- _6 V2 D8 l! W2 XASW1(config)# radius-server host 172.120.39.46 key rad123    //定义我们的Radius 服务器在哪里以及认证密码( y5 Q) M4 Z, P
4 l1 i" D0 P* \0 U% o1 \) YASW1(config)# dot1x system-auth-control        // 开启全局的802.1X的认证
5 ^3 P) f7 A- }) PASW1(config)# interface faseEthernet 0/1      //; e2 O- H* E- z
ASW1(config-if)#switchport mode access  
8 h' L# r$ p# Q/ N: n8 kASW1(config-if)#switchport access vlan 20
- h. V9 d! m5 gASW1(config-if)#dot1x port-controlauto       
ASW1(config-if)#exit
8 F% k& y5 X( W1 p& Q$ zASW1#copy running-config startup-config1 |( x" A, H# M% U  i9 u
7 l+ t3 Z4 o5 f8 J$ B2 H1 X+ E& {4 g
" k! E1 p* y$ I9 w! }0 x汇聚层交换机
$ i, {* U6 A' k' i1 h2)Configure DSW1:
Define an access-list;
DSW1(config)#ip access-list standard 10                                                                                      

DSW1(config-ext-nacl)#permit172.120.40.0 0.0.0.255                 

DSW1(config-ext-nacl)#exit) q4 Y3 C2 q% Q+ {, z6 P# h
iDSW1(config)#vlan access-map MYAC 10
5 v1 D, F1 v  t7 L& w& x$ a3 }7 YDSW1(config-access-map)#match ip address 10* i+ M: z5 ^8 a) R5 k( L
7 G) C: U# s; P3 d' V' `  j& vDSW1(config-access-map)#action forward    //转发
DSW1(config-access-map)#exit
: M6 k2 H# E2 w! _+ o+ R  z0 S; [$ RDSW1(config)#vlan access-map MYAC 209 n!D$ Y8 w( B- Z" t9 f
DSW1(config-access-map)#action drop    //如果一个VLAN access-map 没有match 语句，默认全局匹配$ g9 u0 M0 ~3 m: ]9 X9 R$ |
DSW1(config-access-map)#exit
* }9 D/ j, c( x7 O( {- \  UApply a vlan-map into a vlan:: j2T" z/ g- W% O  v: N5 X7 b
DSW1(config)#vlan filter MYACvlan-list 20   //进行全局的调用
2 [* b: \' ^9 ?/ D' X4 p1 n% HDSW1#copy running-config startup-config

二.eigrp

mls>enable

mls#configure terminal/ j) a) n) w3 {) h

mls(config-if)#int gi0/1

mls(config-if)#no switchport   //开启3层路由功能

mls(config-if)#ip address 10.10.10.2255.255.255.0   //注意这个接口必须和路由器的接口在一个网段

mls(config-if)#no shutdown' f9 Z: k+ b! [

mls(config-if)#exit) E$ j6 m" D4 P7 e, Q

mls(config)#int vlan 2 !h+ `  W: c; X- g

mls(config-if)#ip address 190.200.250.33255.255.255.224    //注意掩码为27位  

mls(config-if)#no shutdown. G) O4 v+ \& h, {* q* h

mls(config-if)#int vlan 3

mls(config-if)#ip address 190.200.250.65255.255.255.224    //注意掩码为27位  

mls(config-if)#no shutdown

mls(config-if)#exit- k, v4 X+ {6 C/ O9 s

mls(config)#ip routing   //启动路由

mls(config)# router eigrp 6503 I! l, H! f! h- t

mls(config-router)#no autosummary1 Y- |  r3 w% C0 e, E

mls(config-router)#network 10.10.10.00.0.0.255     

mls(config-router)#network 190.200.250.320.0.0.31

mls(config-router)#network 192.200.250.640.0.0.31

; `. s! E; Q5 I6 X6 G! n注意:宣告子网 看题干即可,我考试时候的题干是让我宣告.31
三.lacp
2 I7 U3 K+ d+ W+ J* [. R9 C- \

Show cdpneighbors detal

SW-A#configureterminal

SW-A(config)#spanning-treevlan 11-13,21-23 root primary

SW-A(config)#vlan21

SW-A(config-vlan)#nameMarketing

SW-A(config-vlan)#exit

SW-A(config)#vlan22

SW-A(config-vlan)#nameSales

SW-A(config-vlan)#exit

SW-A(config)#vlan23

SW-A(config-vlan)#nameEngineering

SW-A(config-vlan)#exit

SW-A(config)#interfacerange Fa0/3  –  4

SW-A(config-if-range)#noswitchport mode access

SW-A(config-if-range)#noswitchport access vlan 98

SW-A(config-if-range)#switchporttrunk encapsulation dot1q (此交换机上不会接受这条命令，不过不会扣分)

SW-A(config-if-range)#switchportmode trunk

SW-A(config-if-range)#switchporttrunk native vlan 99

SW-A(config-if-range)#switchporttrunk allowed vlan 1,21-23

SW-A(config-if-range)#channel-group1 mode active

SW-A(config-if-range)#channel-protocollacp

SW-A(config-if-range)#noshutdown

SW-A(config-if-range)#end

SW-B (far from router)SW-B#configureterminalSW-B(config)#vlan21SW-B(config-vlan)#nameMarketingSW-B(config-vlan)#exitSW-B(config)#vlan22SW-B(config-vlan)#nameSalesSW-B(config-vlan)#exitSW-B(config)#vlan23SW-B(config-vlan)#nameEngineeringSW-B(config-vlan)#exitSW-B(config)#vlan99SW-B(config-vlan)#nameTrunkNative // not necessary to name it but just name itsame as SwitchASW-B(config-vlan)#exitSW-B(config)#interfacerange Fa0/9  –  10SW-B(config-if-range)#switchportmode accessSW-B(config-if-range)#switchportaccess vlan 21SW-B(config-if-range)#spanning-treeportfastSW-B(config-if-range)#noshutdownSW-B(config-if-range)#exitSW-B(config)#interfacerange Fa0/13  –  14SW-B(config-if-range)#switchportmode accessSW-B(config-if-range)#switchportaccess vlan 22SW-B(config-if-range)#spanning-treeportfastSW-B(config-if-range)#noshutdownSW-B(config-if-range)#exitSW-B(config)#interfacerange Fa0/15  –  16SW-B(config-if-range)#switchportmode accessSW-B(config-if-range)#switchportaccess vlan 23SW-B(config-if-range)#spanning-treeportfastSW-B(config-if-range)#noshutdown

0 ^1 U+ o3 y/ s$ k

W-B(config-if-range)#exit

SW-B(config)#vtp mode transparent

SW-B(config)#spanning-tree mode rapid-pvst

SW-B(config)#ip default-gateway 192.168.1.1

SW-B(config)#interfacevlan 1

SW-B(config-if)#ipaddress 192.168.1.11 255.255.255.0

SW-B(config-if)#noshutdown

SW-B(config-if)#exit

SW-B(config)#interfacerange Fa0/3  –  4

SW-B(config-if-range)#switchporttrunk encapsulation dot1q

SW-B(config-if-range)#switchportmode trunk

SW-B(config-if-range)#switchporttrunk native vlan 99

SW-B(config-if-range)#switchporttrunk allowed vlan 1,21-23

SW-B(config-if-range)#channel-group1 mode passive

SW-B(config-if-range)#channel-protocollacp

SW-B(config-if-range)#noshutdown

SW-B(config-if-range)#end

注意1:VTP透明模式  2:生成树PVST模式 3:加入vlan的时候要输入spanning-tree portfast        4:SW1是跟桥要输入spanning-tree vlan 11-13,21-23root primary 5:interface range Fa0/15  –  16 "-"前后都是有空格的
902:902题量比较大,想在一周内考完一天至少背100道题,902没有抽到拖图题,实验有点变化不过都是很简单的实验我看了下闫哥的实验讲解感觉有点拖沓下面我介绍下我看的题库讲解1.redistribute EIGRP-OSPF这题有点变化就是看题干是否有bandwidth,并且是以太网链路,要加distanceeigrp 90 109(在R2上)2.pbr这题题干有变化题库是any link 我考试中出现other link就说明要在PBR上加几条命令(具体加不加要看自己考试题干)就是让你在route-map的第二个entry上写一条set ip next-hop IPS2router-map xxx permit 20set ip net-hop xxx.xxx.xxx.xxx3.IPv6 OSPF Virtual Link Sim这题我抽到的比较搞笑完全就是题库题,完全没有变化4.EIGRP Stub Sim基本没有变化就是汇总的时候注意下IP5.OSPF Stub这题没有什么特别大的变化,注意题干的精确宣告 我都.3就可以http://v.youku.com/v_show/id_XMz ... -1-87.3.1-1.1-1-1-0这是我看的题库视频,说话有点延迟,后面几个就都没有问题了,我感觉比闫哥的要好832:抽到一道拖图题,832是我开始看的最没有头绪的一科,但是多看几遍万金油顿时觉得这是最简单的一科,我看的是24号万金油写的很清楚很明白我发下以前大家发过的步骤吧,附视频 记忆13步的方法2题干，4个169，4个内网，3个外网=2+4+4+3=13步
4个169：R4的DHCP，Asw1的Mac、vlan、channel
; M! z4 {9 Y6 A3 E(记忆：有mac才能有vlan，最后才能有高级的channel)
. e& J5 p. @* b: N4内网：C1去ping网关，ping R4二F口，R4的S口，R1的S口
$ @" a( T+ P- s( \9 r0 {(记忆：先弄网关，然后玩R4二F口，再玩R4的S口，最后厌了，居然还玩R1的S口)
3外网：1条permit是NAT，ACL很多条还有4条deny的是ACL，最后剩下的是BGP视频:这个视频非常好适合大家一点头绪都没有的时候看但是做法不一定安装视频中一样,做法我按照24号万金油来的http://v.youku.com/v_show/id_XNDY0NDIxMjY0.html http://v.youku.com/v_show/id_XNDY0NDQwMTA4.html http://v.youku.com/v_show/id_XNDY0NDg3Nzky.html http://v.youku.com/v_show/id_XNDY1MTQ4MjMy.html