- 积分
- 490
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 最后登录
- 1970-1-1
- 阅读权限
- 30
- 听众
- 收听
初级工程师
  
|
本帖最后由 Cranky 于 2014-10-8 21:27 编辑 ; s% H; X J" [' e
# q [# Y; C1 @; v* k. t& w
后台就考832了,把我做的实验统计发给大家!最后祝大家全都通过!~~4 ?1 l/ y, x: D4 x3 K0 q! z
p# @7 [. T* R4 T% \点击图片放大看!~
: ?( I: N7 X. \$ D
0 s- G/ \% z6 s5 _* S1 w! t
$ U: _- K2 Y1 B. Y+ Q* E U
# k7 g, O3 ]1 D要背的:
, K- y3 T. S5 j! R, E# Y错误相关协议最好和错误的设备一起关联的背下来; ]( c; K3 O z4 N- G$ K
2 O: C: f4 j) Z
做题方法:# d4 J- r7 s1 _; ~
先在草稿本(考试的时候会有个打草稿的板子)上写上相应的错误设备及错误相关协议,做一题勾一个
" `/ U3 n/ G8 T' {4 h0 f$ R( L( f
做题步骤:
1 ]* w8 [# {% a3 Y2 l* E) p1.先做第5行和第6行(HSRP,OSPF)的题目,因为可以从特征判断出来/ W+ O' R3 J) x0 n' m6 F+ n- P& X, U
2.在做client的ip地址是169开头的4题,因为把范围变小好判断错误,
0 K$ x* |4 a. U/ j 就那2个设备(R4:一个错误,ASW1:3个错误)的4种错误(DHCP,Port-Security,VLAN,Trunk)
6 r5 ^6 o! j8 Y2 U8 C. y) i& V(下面大家就随意了,主要上面有特征的好找)
A0 B2 K& J/ O, x3.后面就看大家的了可以先找R1上的错误先做6 `# W0 x: s8 Z4 Y
4.然后在找R4上的错误做$ v9 r9 G2 Z6 m3 }% `1 ^. _
5.最后就是DSW1上的错误- I) H$ P% z4 ~+ K# A, l' k/ A1 m
( o9 v% w9 c7 ^* V
背题方法:& v4 Z3 W" j" O9 m7 K
R1,R2,R4,DSW1是三层设备所以看题库的三层拓扑图背,ASW1 是二层设备 看二层拓扑图背
$ A7 h0 C( T K" M8 e/ h9 K# O0 B# E6 _0 I' c
R1:题库3层拓扑图上可以看到,NAT,BGP,和R1在ospf区域中,所以就有BGP,NAT,OSPF错误,另外还有安全考虑的ACL,所以也有ACL错误' x8 t/ N* a1 e; x! G
那么错误就是:
$ {' w) S& ]8 [' ]9 N! [3 I! UBGP --neighbor邻居IP地址配置错误
$ j; g0 W( z! y+ W8 X3 Z( MNAT --ACL没有包括Client的IP
: b3 o9 ~3 I# @( ~% dOSPF --认证
9 O( o0 L: e" y+ jACL --过滤了BGP报文
: v+ h4 U: d+ @7 i+ y9 ]2 ?
. a7 m) a5 g! u3 G6 g9 `R2:可以看到R2在OSPF中,所以就有OSPF错误(R2上就一个错误要记下)0 O3 o" {3 m0 Y+ P" S6 J9 u" }+ E" E
OSPF -- 区域没配置 (题目IPV6特征)
( {5 A- I, L' _0 j# w/ M7 ]( ?% \5 @" V3 v8 u6 N
R4:可以看到R4在OSPF和EIGRP区域边界,所以就有重分布的错误,然后在EIGRP区域中所以有两个EIGRP错误(2个自己要记下)' O) N, ]+ t6 J* P- u2 K
然后从图中可以看到R4提供DHCP服务,所以也有DHCP错误$ s3 g. A. N3 q% F7 F2 C7 [/ y i
错误就是:" }; O- c9 Z# |6 R3 `
Redistribute --调用route-map名字错误7 O+ s/ ]6 A. E5 t" M6 ~ O
EIGRP --AS号错误
5 @$ }' V3 t. x' y9 h2 }6 W1 v& `; }EIGRP --passive-interface 错误
1 T7 m. r9 R- e: y4 ]: S" t0 yDHCP --没有排除掉DSW2连接到client端的接口地址
7 J% y% W( Y! {2 T* o0 u* o+ Q
9 x6 M8 w8 g4 a' k- NDSW1:可以看出DSW1是三层交换机,肯定提供了HSRP的服务,三层交换机还提供了VLAN间的路由功能所以VLAN的过滤也在三层交换机上所以也有VACL错误(DSW1上只有两个错误要记住,而且错误和其他设备的错误是不重复的)/ Q0 o* ]3 v' [" }
错误就是:3 D) Y3 {/ C" r
HSRP -- track 路由错误 (题目可以看出是HSRP)
; Z1 h8 k6 H( `* C6 N4 M( pVACL -- deny了client的IP网段
x. [$ c, S3 K' {/ A/ L) l: m: Z7 f O- \7 B t8 \
ASW1:是二层交换机,那么他肯定提供划分VLAN的服务,然后和上游设备提供Trunk的链路,二层设备肯定也提供了端口安全特性
1 g/ h2 r$ b; o2 P. F& _1 c2 V! f那么错误就是:
1 ~2 l7 H4 k* A) A4 E( rVLAN -- vlan号划分错误9 c6 F0 P! E* H. f
Trunk -- 允许的VLAN没有包含client的VLAN2 E9 e" V4 R% S6 d) A
port sercuity -- 写错了会造成接入端口变成err-disable状态 需要shutdown 后no shutdown恢复
, Y+ A# f; L' c' a( m' r, t" _9 S) d6 B. C: d/ |, o* Z9 a
/ \! r5 W H2 S
|
评分
-
查看全部评分
|