10月9日，642-813 978 pass

csimonca

我抽到: 吉祥三宝（lacp, MLS & eigrp, AAA) ,(HSRP hotspot 6题)
看最近战报就是这三大道实验题和一道Hotspot题(里面包括6小题)，跟题库一模一样.
这Hotspot题里面的其中一小题，我抽到的是"On DSW2, increase the priority value to a value greater 200 and less than 250"我选了这个答案，完成看考试成绩是对的，论坛上说什么从On DSW2, increase the priority value to a value greater 190 and less than 249是最新的答案，但我没碰到这题，可能有两个答案，随机出的。
& e0 ^5 _" W9 j% ~5 KAAA题，没什么说的，按题库来，所有模拟器都不能模拟，别浪费时间到处找IOS了，要在真机上做(switch)，我在写字板上把它打熟练。
" g" v0 C; `6 S" O( m因为AAA安全认证，我们在学习时很少用到，命令不熟，其实就4条命令，我还记得:
$ r7 ^# n6 C. J' N- z用户认证,在Host switch上
- ]: }6 E. ?7 BAAA new-model
3 R& O6 \2 q& R; D8 g' yradius-server host 172.120.39.46 key rad123
0 p9 v7 {" \9 f" b+ m$ M, H3 CAAA authentication dot1x default group radius
! V' Q8 ?* w1 ?: m2 Udot1x system-auth-control

: b; w) O" E# B/ B  M5 d其中要在f0/1端口要配置这条不熟的命令" dot1x port-control auto"
1 o" `4 w9 P1 j5 t; ^int f0/1
* {- j# @4 G9 d: j, o# O3 lswitchport mode access
* m1 C! t' H+ K1 Ldot1x port-control auto
no shutdown
exit
copy run start (这条命令打不进去，不过还是打好，习惯了，不打好像怪怪的)

. w. I" E( o6 l( n/ G6 b在Server上，好像配 route-map一样，二层用vlan-map(access-map)，想不敲了，想下，还是敲吧！
ip access-list standard 10
permit 172.120.40.0 0.0.0.255
2 `9 x5 U/ ~  C1 V6 p- |  f+ sexit
vlan access-map map 10
1 w" Y. |% m1 ?  Xmatch ip address 10
5 p, q6 D2 w( r( S2 @, ?& S2 haction forward
exit
vlan access-map map 20
action drop
exit
copy run start
0 A6 r) F. ?) @  K: O$ A
想了很久，为什么失了22分，还有在做" MLS & Eigrp"时，一直ping不通服务器，明明什么都配对了，也show run，看了，没什么问题呀，还有剩下15分钟了，才做到39题，不查了。过后才发现少打了一个最重要的命令，你猜是什么，我靠，原来是这个"ip routing".
/ h! H8 W: N, d7 }: v怪不得sh ip route 什么都没有，做题作傻了！小心啦，各位！！！！！
8 m* @& J0 {" B
! D, s7 Q" b$ c0 ZLACP没有像各位在模拟器做的，什么本征vlan不一致的提示，packet tracer坑爹呀，在真机也做过，没有那事。
但还是为了保险，不配本征vlan，到最后才配上去。有一个奇怪的问题，就是在f0/3 - 4 (记住,在考试的模拟器上,横杠-前后都要空格，不然又会浪费你时间去查原因，它也像packet tracer，一样坑爹，真机不会，打习惯真机就小心啦, 哦讲到哪啦，哦, 有一个奇怪的问题，就是在你配置的命令在物理口f0/3 - 4上，它应该应用在port-channel上，但配置一大串命令,在interface port-channel上什么都没有，我在真机上明明有的，也为了保险，就进入interface port-channel 把什么switchport trunk allowed vlan 1,21-23(逗号后面不要有空格，不然报错)和switchport trunk native vlan 99都打上去，反正我这样做没有说错，也得到这题满分，不加上也行吧，我测试过, 不加也能建立ether-channel, sh pw ethchannel summary 是"SU"坑爹的模拟器，也不知是真是假，搞不明白它，如果在packet tracer上，你加上了它, 1000%不会在报什么不一致的费话，packet tracer说己经同步, 模拟器就是坑爹，谁叫唯们买不起真机，还整天疑神疑鬼的。
拖图只有二题，什么建vlan的。
选择题,题库全包括
就是LACP最化时间了，敲的命令又多, 又乱, 一定要把它打熟, 我化15分钟左右吧.
过了总觉得它不难，还没考试之前就紧张，都是这样的。

9 d- V$ g: F/ e! n+ c2 m

农民工ing

崔凯

Rockyw

恭喜，恭喜

弘毅密令

太棒了，感谢楼主
! K* o$ A: J5 o6 v* K' [恭喜楼主

Bentley_Mulline

太棒了，感谢楼主

mcyj1314

恭喜楼主，卤煮有遇到争议题吗

dingweitao

jshhh

感謝提供寶貴訊息，請教
AAA new-model
' r) c1 s* s8 t; ]( M$ v! R7 Rradius-server host 172.120.39.46 key rad123
AAA authentication dot1x default group radius
dot1x system-auth-control
和題庫上表示的
$ G& {5 t/ K3 e' m5 o3 x% I: r' s/ ]AAA new-model
AAA authentication dot1x default group radius
radius-server host 172.120.39.46 key rad123
dot1x system-auth-control
中的第二,三行前後顛倒有無所謂及
vlan access-map map 10
和vlan access-map MYACCMAP 10
的名稱打不同有差異嗎？感謝指教。

csimonca

我没有遇到，看熟题库，才197，比路由少多了，两天搞定选择题，一天打熟模拟题命令，第四天就可以去考了，我就是这样做的。前题最好对交换认识，其实交换没什么东西，如有时间两天就可以把视频看完。没有基础的，只要努力，两个星期就从不懂到基本上掌握了，努力，加油，最主要是对它有兴趣，当然两个星期的话，就一定要对它有兴趣！
AAA就以上这么少的命令，重复在写字板上打5遍，什么都熟了
* ]3 F: c- s! T8 QMLS&EIGRP也少，记得全局配置模式ip routing和端口启用端口layer 3功能(no switchport)，这样才允许你配ip地址。
  l$ ~2 Q" Q% }! i6 T; U$ ?8 nLACP最繁多命令。我是这样做的
: Q5 N& T  E2 R一打开switchA console，就建三个vlan，把这些vlan 1-13,21-23 成spanning-tree 根(题目要求)
到f0/3-4口，把vlan 98 和switchport mode access no掉，加switchport mode trunk 封装一边可以配，一边配不上，但要打，switchport trunk allowed vlan 1,21-23，起channel-group 1 mode passive
' t1 C9 _7 a% ]/ e+ ^" c9 hchannel-protocol lacp , no shu, native vlann 99 不打上去，switchB配好了，才一起打，怕干扰你输入。千万不要在这题上化半小时到40分钟，有的人就这样，后面就没时间做了。
6 M' X7 q! S: q) y( VswitchB也建三个vlan，vtp 模式和生成树模式同switchA一样，在switchA上show run就全部有了，不用其它命令了，这样快！把那3个vlan找入各自端口，记得spanning-tree portfast, f0/3-4起trunk，起channel-group 1 mode passive同switchA一样，最后才敲上switchport trunk native native vlan 99，记得no shutdown.

csimonca

sorry 应是 swithA : channel-group 1 mode active
4 u7 Y" Y: i/ G: ]7 v& g                switchB: channel-group 1 mode passive
7 Q( }  a- L7 J% a1 Q) o2 H! I1 y笔误， 严重更正，论坛没有编辑功能！

csimonca

回复jshhh:
我在真机打了你以上的不按顺序输入，可以输入命令，show run 也到各自的位置，但你不打aaa new-model就不行，它是AAA认证的开关，不打这aaa new-mode，后面的命令不让配置的，至于考试有否记录你输入先后就不知道了，但如果你这样做，表示你对这认证概念不清楚，一定有先，才有后起radius-server还没配，这么快就起radius认证命令了。
致于" vlan access-map map 10
和vlan access-map MYACCMAP 10
的名稱打不同有差異嗎？感謝指教。"
7 J# D1 P) D- C' W- e9 b2 p! V语法是: vlan access-map <名称> 10 (或20)[它是序号，从10, 20, 30....一路去]
: k3 [8 W2 K7 G0 n名称叫什么没问题，一但你起了名称叫"MYACCMAP"，后面调用和action forward和action drop这三个地方的名称一定要相同，写这么多就是要调用这"MYACCMAP"，希望帮到你。