- 积分
- 426
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 最后登录
- 1970-1-1
- 阅读权限
- 30
- 听众
- 收听
初级工程师
  
|
请先登录
您需要 登录 才可以下载或查看,没有账号?论坛注册
x
我抽到: 吉祥三宝(lacp, MLS & eigrp, AAA) ,(HSRP hotspot 6题)6 ]4 w+ G% d/ x. s1 e* l" D
看最近战报就是这三大道实验题和一道Hotspot题(里面包括6小题),跟题库一模一样.
) y8 B" K$ F" Y J这Hotspot题里面的其中一小题,我抽到的是"On DSW2, increase the priority value to a value greater 200 and less than 250"我选了这个答案,完成看考试成绩是对的,论坛上说什么从On DSW2, increase the priority value to a value greater 190 and less than 249是最新的答案,但我没碰到这题,可能有两个答案,随机出的。$ k! b: L, K! e" r5 M) i* y, H. X
AAA题,没什么说的,按题库来,所有模拟器都不能模拟,别浪费时间到处找IOS了,要在真机上做(switch),我在写字板上把它打熟练。
" f4 W( s$ p9 t4 M0 I5 f3 I因为AAA安全认证,我们在学习时很少用到,命令不熟,其实就4条命令,我还记得:
4 E7 v1 O! {5 O* Z3 N8 \, ~用户认证,在Host switch上$ h% W+ f; Q4 V% H$ j
AAA new-model8 B! t9 m- V1 R+ R( S6 q4 o3 C9 S
radius-server host 172.120.39.46 key rad1234 f% m& _: p3 s1 g/ {- W5 _! E
AAA authentication dot1x default group radius t5 \3 @6 L+ ?) I
dot1x system-auth-control+ M& h( S3 Q% N, Y8 A; v2 q0 c
' o7 r2 e0 Y ]- K$ @. c: S
其中要在f0/1端口要配置这条不熟的命令" dot1x port-control auto"
- k+ F7 V# f; l/ _4 ?# ~int f0/1, U' A2 h( B) G9 ]9 E1 q
switchport mode access. z& X. E; R! i# u6 e
dot1x port-control auto$ t F3 l0 |% v5 ^0 @8 a( _
no shutdown$ D' P: @( J9 L2 \) h% Y
exit2 A$ e7 o% U m- c
copy run start (这条命令打不进去,不过还是打好,习惯了,不打好像怪怪的)% u' l+ U& E% l5 [, K
0 {7 P& U" j+ w5 T2 F& ^/ f q0 l, g在Server上,好像配 route-map一样,二层用vlan-map(access-map),想不敲了,想下,还是敲吧!5 V/ ~$ U3 X& s
ip access-list standard 10
. e* ?, d' \; ?& `" g' Opermit 172.120.40.0 0.0.0.2557 U- S+ h# l6 x7 M5 {5 z
exit0 V9 q/ j* d- w$ N+ Q: J
vlan access-map map 10
& N! X- Q6 r7 E5 F* g, @& wmatch ip address 10
/ S2 A' ~/ [3 y- n. ] q$ |% I8 X) x' o, qaction forward
' d& k* P; M: y& {; D& mexit! s8 Q5 s7 N6 M( O9 W, x* D
vlan access-map map 20; u7 M% R' m7 x8 O7 |
action drop# d% a& j( s+ P& R, A
exit
" ~/ ~5 {+ Y. m( ?# t+ ~; {copy run start) x, e2 Y8 t, |) Y) q4 \- m
7 z" p# L# n) b, Z! j想了很久,为什么失了22分,还有在做" MLS & Eigrp"时,一直ping不通服务器,明明什么都配对了,也show run,看了,没什么问题呀,还有剩下15分钟了,才做到39题,不查了。过后才发现少打了一个最重要的命令,你猜是什么,我靠,原来是这个"ip routing".
' t* [4 x& X! N8 C* r& k怪不得sh ip route 什么都没有,做题作傻了!小心啦,各位!!!!!
1 _. h& _2 m1 _3 z; z- }# \% ~# b( |3 ~6 o+ V0 L& I: e
LACP没有像各位在模拟器做的,什么本征vlan不一致的提示,packet tracer坑爹呀,在真机也做过,没有那事。: I+ U' F9 J3 q5 a6 w
但还是为了保险,不配本征vlan,到最后才配上去。有一个奇怪的问题,就是在f0/3 - 4 (记住,在考试的模拟器上,横杠-前后都要空格,不然又会浪费你时间去查原因,它也像packet tracer,一样坑爹,真机不会,打习惯真机就小心啦, 哦讲到哪啦,哦, 有一个奇怪的问题,就是在你配置的命令在物理口f0/3 - 4上,它应该应用在port-channel上,但配置一大串命令,在interface port-channel上什么都没有,我在真机上明明有的,也为了保险,就进入interface port-channel 把什么switchport trunk allowed vlan 1,21-23(逗号后面不要有空格,不然报错)和switchport trunk native vlan 99都打上去,反正我这样做没有说错,也得到这题满分,不加上也行吧,我测试过, 不加也能建立ether-channel, sh pw ethchannel summary 是"SU"坑爹的模拟器,也不知是真是假,搞不明白它,如果在packet tracer上,你加上了它, 1000%不会在报什么不一致的费话,packet tracer说己经同步, 模拟器就是坑爹,谁叫唯们买不起真机,还整天疑神疑鬼的。. F0 M$ x' ?3 O: n
拖图只有二题,什么建vlan的。
- {! B/ v. O# M8 `. d0 O选择题,题库全包括
$ J( g, A; _" S+ Q3 @; W就是LACP最化时间了,敲的命令又多, 又乱, 一定要把它打熟, 我化15分钟左右吧.9 D% W% r, L" P7 Z5 O
过了总觉得它不难,还没考试之前就紧张,都是这样的。& q! N7 U: I8 \5 M- o
: X: v6 E0 V3 ^* _. |
0 w8 t, b8 n( l* z! m
|
评分
-
查看全部评分
|