642-832戰敗經驗……

rpgghost · 发表于 2014-7-13 19:53:15

本帖最后由 rpgghost 于 2014-7-13 21:00 编辑

戰敗還有甚麼好說呢……2K大元飛走了，怎麼也要說一些吧{:soso_e109:}，各位給我說啦

看了很多"解題"的萬金油，但卻不太看見有說明"TT與裝置"的關係。
這一部份在考前已經前去CISCO玩了試玩版，但仍然有一些迷霧，結果一開始時真的"耍"了，嚇了我一跳啊，白白浪費了30-45分鐘才弄清遊戲玩法。所以先說明這點。

1) 選擇題與TT
比起其他，642-832算是有良心，在我的清況是先考了8條選擇+配對題，然後才考TT，不像平時選擇 + 配對 + 模擬題一屏考。
由於TT實在花很~~~~~多時間，因此建議在5分鐘內完成選擇及配對題 (基本上3分鐘也算多了吧)

2) 關於TT與裝置
進入TT部份前，認真地說不要將所有TT的裝置逐一檢查，相信除了神人外，肯定100%無法在預定時間內答對所有題目!!! (本人已測試了，果然我只是一個凡人)

在考時，雖然示範說按Scenario及Topology先，但跟著它做只會白費時間 (我實在太天真了!!)。相反一開始便要先按ticket。
按了ticket後顯示問題，這裡其實又有另一個陷阱，可是很少破關者(合格的)說出，那就是你會發現絕大多數的ticket的問題也是一樣!!問的也是Client 1無法ping web server。只有兩條的題目的描述是完全不同，而有一條是只得少許部份不同。

這時我真的心慌了，明明房間陣陣空調低鳴聲，但後背卻冒出冷汗。接著開始了30-45分鐘尋找遊戲的玩法。

結論是TT內容相同的問題全都是Client1會因為不同理由而無法連接web server，就像客人說我的電腦無法上網，其他十問九不知，要客服邊查邊試 (親身經驗，最憎這種客)。

接著重點來了，究竟TT與各裝置的關係是怎樣呢?關係是每張TT中各裝置裡的設定也不同!!!
簡單來說在Ticket 1中R4的DHCP EXCLUDE RANGE出現問題，但在Ticket2裡，R4的DHCP Exclude Range可以完全沒有問題，相反會是有passive-interface搞鬼!!!因此即使問題相同，但由於裝置上的設定各有不同引出不同解決方法!!!!

弄清楚這點後，還有一些留意才再開始辦事。
就是每看完一張TT後先用Abort解除作答，並且將所有視窗關掉，這樣除了Client1的記錄仍然存在外，其他裝置也會回復至初期畫面(即只顯2示按ENTER開那一句的畫面)，這樣的做法是能夠令你清楚分辦出各個TT，當然進行SH RUN時，即使找到或找不到問題，也務必將SH RUN結束後才看其他TT，否則也會出現混亂。

跟著各位可以按照各種萬金油方式前去處理，假如你因為被上述的項目迷惑而忘記了答案時那麼辦呢!!!

首先只能相信TOPOLOGY(網絡圖)上的IP、OSPF、AS、BGP，因為你會發現一張是有ASW1和ASW2，但另外兩張是沒有。可是不論選擇哪一張TT，ASW1和ASW2的選項也會陰魂不散 (注：這與是否鄰近7月14日是沒關係!! 但今天好像沒有上香給先人便去考啊~~~~~ )，而且你也可以在DSW1和DSW2上找到與ASW相關的設定!!!! (見鬼了……)。原因這些也是迷惑招式，可以完全無視。
另外根據各方資料表明，所有問題都出在ASW1、DSW1、R4、R2和R1，換言之其他裝置也是煙幕!!!

接著你將會分出三類TT問題。
1) TT問題不同，佔2條
2) TT問題目同，CLIENT1的IP是169.X.X.X，佔4條
3) TT問題相同，CLIENT1的IP是10.2.X.X，佔8條

如果進行分類會是
ASW1
1. Access port not in VLAN 10
2. Port Channel not allowing VLAN 10
3. Port Security

DSW1
1. HSRP track 10
2. VLAN filter

R1
1. Wrong IP of BGP neighbor
2. NAT – Access list mis-configured
3. WAN access-list statement missing
4. OSPF Authentication

R2
1. IPv6: enable OSPF

R4
1. EIGRP – wrong AS
2. Redistribute (“to” & -> )
3. DHCP Range mis-configured
4. EIGRP Passive Interface

另外建議記熟了哪一個裝置出現問題，然後集中處理，這樣比四處找或以問題的類型分類(我就是以類型分號，結果花了很多時間去找錯處)更加有優勢

關於TT問題不同
1) HSRP
由於只有DSW1是會有問題，而它又設定了HSRP，所以目標就是它。在SH RUN裡，可以找到一句stanby 10 track 1 decrement 60，而它就是病原體。
因此答案DSW1 + HSRP + delete track 1 decrement 60，改為stanby 10 track 10 decrement 60

2) IPv6 OSPF，這條絕對詭異，唯獨它是"全宇宙"也能夠連接Web server，但問題卻是九唔搭八的R4無法以IPv6 Ping R2，其實一切發生在IPv6 OSPF上。
看不看見它的詭異地方，如果單純以IPv4來ping是世界通行，但來到IPv6卻此路不通。再查查R2和R3會發現是IPv6的OSPF的area 0問題。
因此答案R2 + IPv6 OSPF Routing + ipv6 ospf 6 area 0

由於上述兩條有明顯表面傷後 (問題不同)，所以在第一次驗身時順便優先處理它們。

==================

關於CLIENT1的IP是169.X.X.X
首先記得記著R4是唯一的DHCP Server (LAYER2的TOPOLOGY沒有說出，但R4的身體說它是DHCP SERVER)。
所以得出結論是凡是CLIENT1的IP是169.X.X.X的問題全都出自ASW1、DSW1和R4，但實際上沒有DSW1份兒。

分別有
R4 - DHCP
- DHCP exclude Range問題當中可以找到ip dhcp excluded-address 10.2.1.1 10.2.1.253這句
因此答案是R4 + DHCP + 將ip dhcp excluded-address 10.2.1.1 10.2.1.253改為ip dhcp excluded-address 10.2.1.1 10.2.1.2

ASW 1 - Port security
- Port Security，在所有ASW1，無獨偶有找到switchport port-security mac-address 0000.0000.0001
因此答案是ASW1 + Port security + no switchport port-security mac-address 0000.0000.0001 , shutdown , no shutdown
這一條比較留意凡是port security影響下的port都需要以shutdown再no shutdown解決

ASW 1 - VLAN
- access port not in vlan 10，你會發現ASW1是在VLAN 10裡，但Interface 1和2卻不在VLAN10，用SHOW VLAN更能清楚知道
因些答案是ASW1 + access port + add interface 1 and interface 2 to access vlan 10
留意在答案中有兩個十分相似，一個是switchport mode access vlan 10，另一個是switchport access vlan 10，心水清的switchport access vlan 10

ASW 1 - VLAN
- PORT CHANNEL，你會找到PORTCHANNEL 13的ALLOWED VLAN是20,200，但實際是要VLAN10，原因是ASW1是用VLAN10連接INTERFACE 1和INT 2，這兩個PORT又連接CLIENT1和CLIENT2
因此答案ASW1 + PORTCHANNEL + NO ALLOWED VLAN 20,200，然後再加上ALLOWED VLAN10,200

在上述這四條裡，建議先花少許時間將綠色的找出來，因此它們都有明顯的"弱點"，異常DHCP RANGE + 難得一見的PORT SECURITY

==================

TT問題相同，CLIENT1的IP是10.2.X.X (接下來開始有難度了)

進行前先記著PING的方式
1) 不要從client1開始，而是由最接近web server的R1開始ping
2) 根據答案所示，以R1 > R4 > DSW1 > CLIENT 1的次序前去PingWeb server，R1無法Ping到便代表連R1都有問題，用R4是作為Routing和Switching的邊界位置，一切REDISTRIBUTE，ROUTING等都在這裡。雖然有Topology中有ASW1，但與ASW1的問題已經在上述題目中處理掉，因此這裡不需要理會它。

R1 - BGP
- 一開始便Ping不到web server便是bgp neighbor問題，留意它的neighour ip打錯了，所以說看topology看ip是沒錯的
因此答案是R1 + BGP + BGP NEIGHBOR 209.56.200.226 REMOTE-AS 65002改為neighbor 209.65.200.226 remote-as 65002

R1 - ACL
- 全世界只得R1 PING到WEB SERVER，十居奇九都是ACL問題
因此答案是R1 + NAT + permit ip 209.65.200.224 0.0.0.3 any
留意不要選擇permit ip 10.x.x.x那個，因為在nat離開後將不會是內聯的ip 10.X.X.X

R1 - ACL
- 唯獨CLIENT 1和2無法PING到WEB SERVER。在這裡PING用上述的方式進行，以減少PING時間和降低混亂。
因此按是R1 + NAT + permit 10.2.0.0.0 in the nat_pool access-list

R1 - OSPF
- 按上述Ping的方法，很快發現R4無法Ping到Web server，進而用R3也Ping不到R1，但R2卻可以Ping到R1!?可是R3又能夠Ping到R2上所有INTERFACE?究竟發生甚麼事情，其實與OSPF有關。在R2和R3之間的OSPF是沒有錯誤，但R2與R1卻有錯誤，可是R2和R1是直連，所以能夠互PING (還記得Routing中，直連的AD是最細值，因此不受到R2和R1之間的OSPF設定影響，但在考試時卻忘記了呢~~~~這裡花了不少時間前去求證)
在R2裡使用了ip ospf authentication message-digest，但R1卻沒有 (如果有時間的話，在其他TT中是可以找到R1是有ip ospf authentication message-digest的，尤其是連Client1也可以一開始ping到web server的那一條的tt裡)
因些答案是R1 + IPv4 OSPF Routing + 加入ip ospf authentication message-digest

R4 - Redistribute
- 經過Ping的洗禮，發現DSW1無法PING到Web server，退而連R4在OSPF一則的INTERFACE也PING不到，可是與這種情況有關的問題共有3條!!!!所以少聰明要在這裡用，EIGRP資料要進入OSPF是要用REDISTRIBUTE，所以查看Redisbute是否出現問題，而其中一個確確實實打錯了，打的是redistribute ospf 1 metric 100 10 255 1 1500 route-map OSPF_to_EIGRP，卻繼續看住後的設定，你會察覺是OSPF->EIGRP
因此答案是R4 + redistributre + ospf_to_eigrp改為ospf->eigrp
留意這裡有其他相近的煙幕

!!!!由於先前的激戰中，精神指令已使用了七七八八，結果使不出熱血+努力+幸運!!!最後只得戰敗收場……而這三條也真的很花功夫去看

R4 - EIGRP
- 又是DSW1無法PING到R4，這次是EIGRP無法建立的問題，雖然用SH IP ROUTE可以找到問題，但當時又忘記了這個指令呢……犯人是R4，它使用了passive-interface default，問題是在其他tt中也時常看見passive-interface，所以不要被迷惑，記著R4出現passive-interface才導致無法與DSW1建立EIGRP
因此答案是R4 + IPv4 EIGRP Routing + no passive interface

R4 - EIGRP
- 又是DSW1無法PING到R4……。雖然用SHOW IP ROUTE可以找到問題，但今次犯人是DSW1的EIGRP AS 10，R4是EIGRP AS 1
因此答案是R4 + EIGRP + CHANGE EIGRP AS NUMBER FROM 1 TO 10

DSW1 - VLAN
- CLIENT 1取得IP，但PING不到DSW1以外的東西，這種情況當然是ACL問題，可是今天考試卻沒出現!!!
因此答案是DSW1(有可能是ASW1) + VLAN ACL + NO VLAN FILTER TEST1 VLAN-LIST 10

以上綠色是優先處理，接著是藍色，黃色實在太花心力，所以還有時間時，建議放慢一點，說不定何以找到問題所在。

最後寫這麼多的目的都是給自已作溫習，以備7月20日再戰CCNP TS!

八月十七 · 发表于 2014-7-13 20:08:04

看的好累

l5213l5213 · 发表于 2014-7-13 21:06:31

用心

Napster24 · 发表于 2014-7-13 21:36:17

楼主加油！非常感谢楼主的分享，但这怎么全是繁体。。。突然发现自己有点文盲

小菘Jason · 发表于 2014-7-13 21:37:52

其实没这么复杂，按照万金油的解题顺序很简单

Pangzipangzi · 发表于 2014-7-13 21:38:30

楼主辛苦了希望下一次能成功加油再战

sunlibin · 发表于 2014-7-13 22:07:36

我10号刚考过，按照万金油的解题顺序就可以

自由的雪花 · 发表于 2014-7-13 23:22:02

Napster24 发表于 2014-7-13 21:36
$ w, B1 Z/ g1 M5 G/ r% O. `* J楼主加油！非常感谢楼主的分享，但这怎么全是繁体。。。突然发现自己有点文盲

楼主肯定是台湾的。

zhoufang0325 · 发表于 2014-7-14 07:48:59

楼主写的真多思路再理清了就好了加油

top123 · 发表于 2014-7-14 08:10:58

LZ加油！

Napster24 · 发表于 2014-7-14 08:38:23

自由的雪花发表于 2014-7-13 23:22
2 \9 k7 g, {, G0 P! e楼主肯定是台湾的。

难怪啊

kdashvan · 发表于 2014-7-14 09:09:53

楼主加油，我是记清楚有哪13个错点再去考的。然后考试一开始，先把13个错点（例如IPV6，HSRP，DHCP等）写在草稿纸上，再考试做排错的，然后找到一个错就在上面划掉一个，这样不容易错判。
另外其实主要就是R1逐个ping过去，到哪里不通了（如R1通R2，R1通R3，R1不通R4），这个时候再检查R3到R4之间，然后确实不通，那么就show R3和R4的run，逐条看好了。然后找到应该错了的地方，再核对一下草稿纸13点就OK了。担心或不确定的话，可以先在草稿纸上划着，先答下一题，然后13题的判断过了，如果没有一个是重复，那就证明都判断正确，第二遍做题全部答上就好了。

rpgghost · 发表于 2014-7-14 09:13:52

謝謝各位
其實主要是看見所有題目問題也是一樣而被嚇倒了

這裡花了不少時間去找方法然後再試了兩三題，按最後給出的分數來看，應該就是這兩三條試答累了成績
哈哈~~~~~

f13869230104 · 发表于 2014-7-14 09:15:53

理解万金油解题方法，考TT的时候，最好先把“笔记”做好，根据笔记的罗列的TT顺序，来查找13道TT，并把确定的TT题号，相应写到笔记上，最后再答题。
楼主加油。

xker2004 · 发表于 2014-7-14 09:35:43

万金油那个表我是没看懂...我准备的时候就是把那个PDF的题库，看了几遍，然后再在一张纸上罗列下每个TT的错误，哪里错，怎么改都写上，然后再看纸上每题的错误以及哪里错，瞬间在心里面能反馈出答案来我就去考了...轻松PASS

账号		自动登录	找回密码
密码			论坛注册

[考试战报] 642-832戰敗經驗……

评分

浏览过的版块

客服中心

投诉建议