- 积分
- 490
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 最后登录
- 1970-1-1
- 阅读权限
- 30
- 听众
- 收听
初级工程师
  
|
本帖最后由 Cranky 于 2014-10-8 21:27 编辑
& ?; |$ r8 g6 Z; R% Q i/ t+ r. R9 W$ X% i
后台就考832了,把我做的实验统计发给大家!最后祝大家全都通过!~~9 j3 X9 Y. y! o; U# y
6 Q6 Z! h; _5 K4 f$ }# M2 ?, h
点击图片放大看!~9 A6 a9 d; K0 U+ @* Q) Q' r
. X1 D0 Z3 F) ^2 b/ @
; U( ^% F2 R J, R8 P2 H# Y" s
4 r+ ~6 P I1 g5 Y/ y6 @8 S9 O要背的:
: W- |5 M# }( T' b) G错误相关协议最好和错误的设备一起关联的背下来
: Z$ @4 ?: o) G& B) k. N
# E! T2 L( N5 E; _# w% Z8 N% l做题方法:: {# e% W- x" P7 T
先在草稿本(考试的时候会有个打草稿的板子)上写上相应的错误设备及错误相关协议,做一题勾一个
+ k7 Q6 W, Y, f0 N: H( D' ]: s& G
y/ U a+ _" Y8 U2 R- V做题步骤:% T9 P' m8 ?# l9 F( @
1.先做第5行和第6行(HSRP,OSPF)的题目,因为可以从特征判断出来2 c/ {" {2 w" N% i
2.在做client的ip地址是169开头的4题,因为把范围变小好判断错误,4 s. T4 Y3 m1 {/ `
就那2个设备(R4:一个错误,ASW1:3个错误)的4种错误(DHCP,Port-Security,VLAN,Trunk)
& u# F6 C5 Q1 X+ k, B$ {) S& q1 Q(下面大家就随意了,主要上面有特征的好找)
( g3 ]2 Z. f0 y4 W3 N. P3.后面就看大家的了可以先找R1上的错误先做2 M+ ?! f2 ^/ U# @, T" ?2 R
4.然后在找R4上的错误做
1 J" _+ ]# W" ?5 G. e# H% q5.最后就是DSW1上的错误
4 ~( f4 X/ S' A+ b9 a
! I$ h: [" D( q. y8 V. K& |" v( R背题方法:
" o7 F, A7 J' z$ M, lR1,R2,R4,DSW1是三层设备所以看题库的三层拓扑图背,ASW1 是二层设备 看二层拓扑图背
$ {' G+ g5 W9 T; L' ~+ {2 s7 C* `* Y, D# l
R1:题库3层拓扑图上可以看到,NAT,BGP,和R1在ospf区域中,所以就有BGP,NAT,OSPF错误,另外还有安全考虑的ACL,所以也有ACL错误4 i& n4 u8 t; Q7 I# C$ n$ O
那么错误就是:
. {0 h0 u% G! y" x+ Q9 L- DBGP --neighbor邻居IP地址配置错误
8 j4 x4 @9 c% k1 B6 Q" {5 h5 U. { aNAT --ACL没有包括Client的IP
4 p$ s& w9 S- l! c& ?2 M7 MOSPF --认证5 |" ^( g2 x: C% s
ACL --过滤了BGP报文
% l! \) R g3 u- ~! v+ q6 n$ u, J& s
R2:可以看到R2在OSPF中,所以就有OSPF错误(R2上就一个错误要记下)6 p) q8 W* g' j+ U. S& R$ n* L) r& _
OSPF -- 区域没配置 (题目IPV6特征)3 Q' Y, x& j9 B) O, I# i
9 s* J. Z* f# J) m) v( x0 f6 PR4:可以看到R4在OSPF和EIGRP区域边界,所以就有重分布的错误,然后在EIGRP区域中所以有两个EIGRP错误(2个自己要记下)
. I' { P* k6 K. _: o" d. W 然后从图中可以看到R4提供DHCP服务,所以也有DHCP错误% \/ B9 x6 N3 X3 p0 H" t
错误就是:# z: \1 ?9 m8 K/ j1 V; h# H
Redistribute --调用route-map名字错误
8 o6 j$ h; M2 Q! s. E0 W/ j2 vEIGRP --AS号错误
: g& N! [, D" O# u3 U: Z7 hEIGRP --passive-interface 错误& n/ D0 q/ O& N8 m" ^' B
DHCP --没有排除掉DSW2连接到client端的接口地址
2 u0 Y: J9 d( _# L* E5 o) m$ _& g) T$ i+ ~
DSW1:可以看出DSW1是三层交换机,肯定提供了HSRP的服务,三层交换机还提供了VLAN间的路由功能所以VLAN的过滤也在三层交换机上所以也有VACL错误(DSW1上只有两个错误要记住,而且错误和其他设备的错误是不重复的)
$ [8 \8 \+ ? d5 L. [6 }1 u错误就是:5 r: [, T, q8 r, s
HSRP -- track 路由错误 (题目可以看出是HSRP), N1 C( X7 k, U0 h1 J
VACL -- deny了client的IP网段
: ~, s- c9 X: k) R/ O. ~# q' ^6 u7 R
ASW1:是二层交换机,那么他肯定提供划分VLAN的服务,然后和上游设备提供Trunk的链路,二层设备肯定也提供了端口安全特性
( a6 S: _ k8 R( K9 M/ D那么错误就是:4 w) i" {9 ^9 {
VLAN -- vlan号划分错误4 [4 u5 e' f, i
Trunk -- 允许的VLAN没有包含client的VLAN4 T5 m5 N4 t; e" U; B
port sercuity -- 写错了会造成接入端口变成err-disable状态 需要shutdown 后no shutdown恢复( P- M4 i; T, r; q0 p( Q+ v7 ^0 l
1 H) r1 p! e; X. h- U/ {8 W6 N% ~" N) y/ t1 _# C
|
评分
-
查看全部评分
|