2011.3.29日 640-832 876分 太轻视了（详述，以后考的人必看！

soulsoulon

我看的是832 51题库，外加，网上1000分朋友，告知的信息。
如果不是你们我今天就挂了 876分
今天考试跑过去，几楼都忘了。一开始就慌了。
) Q) E) u9 Z3 P  z1 U上去之后，给我一个14号的柜子，觉得不祥！
考试问题，拖线，选择，给力啊。。。。不谈了
TT 13题
上来第一题 看这段文字的最后是client ping不通 209.65.200.241
我就以为是bgp问题，做的太快了。全部按题库做下去。发现
; T( U" g, ]3 B" j: Z第二题也是client ping不通 209.65.200.241
0 M' {* ]6 f6 `2 G第三题也是client ping不通 209.65.200.241
第四题也是client ping不通 209.65.200.241
晕了，我知道上当了，刚才这题可能做错了。第一次紧张。大家一定小心。
4 F) X! S/ e0 u3 [! o+ e我从第一题，看到13题。。。再从13题，看回第一题。不知如何下手。
" ?- Q' N4 }7 o后来，我把后有可能出现的问题列出来
R1 ospf acl nat
- ~2 N" A7 Y1 D5 [  V$ R) wR2 ipv6
R4 dhcp passive
2 v5 a. X4 H* |Dsw1 hsrp vlan-filter
Asw1 port-channel vlan10
* |3 r/ _% [) B; V7 h2 [2 L好像这些。反正，很难看出错误，你sh run 大段的配置，眼睛一扫，没看清啊。
! J' Q' ~) z! z# e0 A; b大家一定要这么解题。
上去之后，它说client1 ping不通 209.65.200.241
! V+ c' a+ M7 O8 E+ f9 r: g你不要理他！因为每题都这么说。
你首先看 client1 client 2 .....> ipconfig 看看是不是169地址。
/ S5 R# F& k: A. ?  V3 K如果是肯定是 ASW1问题。。。
' l7 m2 E  r1 \& r  @: GASW1马上sh run 看有没有 vlan10  和 port-channel 。。。sw trunk allowed
* M' C* b; u- J- t  Xvlan 10,200
# r; X; A& {' k剩下的题你们首先要在每个路由器上ping一下
通还是不通，有的是断在DSW1 有的是断在R3之类的。
反正。一共有多少种可能性，你们先写下来，做到一题划掉一题。
还有一个向大家说明。
1 t, x1 m! h+ I告诉你们我今天就上当了。
8 S% ~3 M$ Y& B. V) ^+ H1 OR1中有一题是缺 ip ospf authentication message-digest 后来我发现了，
每题，这个命令都没有打！也就是说13TT里面，没有一题R1上有这个ip ospf authentication message-digest的命令的。
但是有些题目，R1和R2就能形成邻居。这使我一开始最看不懂的，难道每题，我都TMD 选 R1 出错，是 ip ospf authentication message-digest没加嘛。

# g; ^* I7 I$ u反正你们一定要利用ping来看，ping不通了，就想想这台路由器，可能有什么问题在题库中。然后sh run看。。。。
大家千万不要慌。我要不是一直打乒乓的，够冷静，今天肯定不急格。
1 A4 P) C; ~' @; z+ v* w每题答不出，可以abort 这样退出来，做其它的题先！！！！！
我要说两个重点。。。
3 p- x5 p. u) t* N9 y
13题中。。。的新题：：：新题错误都在R4上。。。port-security这题是没有的
$ ?% h  ?4 i: Z# Q: bEigrp AS号错，也是没有的。  这两题肯定对的，是千分的人告诉我的。
你们决对可以相信我。

5 L& B+ J# j/ m" ?1. EIGRP的被动接口，在R4上面，打了pas-  defaut   （你懂的）
! n& C2 b0 Q& [3 J" a3 [! K结果R4获取不到其他网段的路由，答案是在F0/1-2上输入命令 no pas-  就是在
8 @* _" V7 w& W* f) |+ `这2个接口上面取消被动接口，这样就能够发现邻居了，从而获取路由！
2.是DHCP的TT，在Client1 2都不能获取IP地址，刚开始我都看不出什么问题，然
  X' r6 Y1 _: q3 u后点了Abort，做完其他以后回头看，还是看不出什么问题，有点急，我静下心来
去想，最后我想到了DHCP这个玩意，看是不是分配地址有问题，结果发现真是这
样，R4上面的排除地址是1.1-253  然后再排除网关地址1.254 /24   ，很明显，
( v5 L" z6 i& G  }! S3 k* J已经没有可用主机地址可以分配出去了，才导致客户机不能获取到IP地址。答案
就是选去掉排除1.1-253的那条命令。
: a  a% E* m, ?. f) T8 e& M+ k我说的很详细了，发果你们有问题可以再问我。。。。
千万不要慌。。。。一行一行看。。。。sh run
+ m) T( \( z: `ping.....

6 a) Q4 J- d, v8 X

sean0630

~~~

jowenice

那是一朵云

楼主真不容易啊 辛苦了

xianlu1314

regardme

感谢楼主啊 很给力啊

小乔

受益匪浅 感谢

wb1223

多谢提醒！

ciscohe

befor

zhengmaowei

chouxiaohai

回复 soulsoulon 的帖子

kankan

1135252046

木易yyd