832今天满分通过。NP顺利收官

hyxinxin

832考试果然是最简单的。将近半个月的时间搞定了三门（因为快改版了，所以就赶紧考了）。关于832的trouble ticket排错，并没必要死记硬背万金油。也不需要用什么写字板方法。看看题库明白了每个故障的错误设备，和错误原因即可。因为所有这些错误都太简单了。（当然，为了保险期间，考试之前建议熟悉所有的错误点，更重要的是要明白为什么这个错误会导致这样的问题，这个错误会出现什么故障现象）
先说说我的解题思路：
1、一上来首先Ipconfig两个client主机的IP地址，看主机是否成功获取正确的IP地址，如果获取的是169.254开头的计算机地址，说明局域网内部有问题。四个问题导致这种情况
a、port-securty(端口安全).asw1接入层交换机在连接主机的接口配置了错误的端口安全，通过show interface fa1/0/1便看见这个端口是erro-disable的。（但是我感到奇怪的是，端口已经error-disable了，两个client之间还可以互访）。
b、划分错误的VLAN。。在ASW1接入层交换上show vlan，或者show run便看到连接主机的接口没有划入VLAN10.而是默认在VLAN1里面，但是TRUNK链路上不允许VLAN1通行的，所以导致客户端没办法获取IP地址
c、TRUNK不允许VLAN10通行。在ASW1上show interface trunk或者show run便可以看到TRUNK没有允许client主机所属的VLAN经过
d、DHCP地址分配错误。在R4这个DHCP服务器上show run可以看到DHCP把10.2.1.0/24这个网段所有地址都exclude的了，客户端当然获取不到地址
4 a4 m4 @+ k+ @  ^总结：
如果客户端连IP地址都获取不到，就去看接入层交换机配置问题。如果接入层正常就看看DHCP服务器配置。
2 Q$ l- f( c4 C, @7 T3 R9 n: M: ~2、第二步，如果客户端获取到了正确的IP地址，就去Ping网关，如果连网关都不能访问，那就不要管远端的网络了。
ping不通网关，就去检查DSW1交换机配置，show run很容易看到VLAN access map配置错了
3、第三步，成功Ping通网关后，就说明你的链路层没有问题了，去PING最近的远端网络R4的接口，如果不通，在R4上show ip route，很容易的就发现R4没有回来的路由，而R4和DSW1是建立了EIGRP的，在DSW1上show ip ei nei也看不到R4的邻居，说明EIGRP问题
4、第四部，PING，更远的设备，R3.如果不通，同样检查R3路由器，但是你看到R3路由器是有路由回来的，那就去DSW1网关上检查路由，你发现网关上没有去往R3的路由，R3运行的是OSPF路由协议，在网关上没有看到任何OSPF路由，马上就判断是把OSPF重分发到EIGRP出现问题了
5、第五部，Ping，更远的设备，R1.如果不通，就去R4,R3都去PINGR1，。发现也不通，检查R1和R2的路由表你就发现R1和R2之间运行的OSPF有问题了
6、当你client客户端能成功PINGR1后，这个时候就可以判断内网没有任何问题了，但是还是不能访问外网的WEB服务器。就可以判断是R1设备出现问题了
- i+ H4 {  D% I$ UR1连接WEB服务器有三个问题
, M1 O( m" y) R1、NAT。你去PINGWEB服务器发现不通，但是PINGR1是通的，然后去其他路由器上PINGWEB又正常，唯独就你VLAN10的网段不能PING，很大的可能就是R1没有为你做NAT地址转换。你show ip nat translation也看到他没有为10.2的子网转换。show run就看到nat的ACL源地址抓取有问题
2、BGP邻居。你能正常访问R1，但是所有设备都不能访问R1的对端226这个地址，马上去R1上show ip bgp summary.发现没有任何邻居，再show run或者show ip bgp nei ,发现原来是邻居地址指错了
) a  L8 i1 P( V1 P0 v  p3、IP ACL。你能正常访问R1，但是所有设备都不能访问R1的对端226这个地址，马上去R1上show ip bgp summary.发现BGP邻居是ACTIVE状态，这就说明他们正在协商建立邻居，但是没有建立起来。show run发现R1的外接口在进站方向配置了一条ACL，这个ACL只允许了WEB服务器的地址，没有允许R1的邻居IP地址，但是BGP建立邻居是通过TCP协议建立的，邻居来的流量都被ACL拒绝了，自然BGP邻居建立不起来。
' g$ K- G9 ]' ?$ [- U

最后说下HSRP那题，track跟踪的IP路由和题库是反的，但是选项答案和题库一样，你show standby 就可以看到DSW1上优先级减了60，变成了140，show ip route 你发现DSW1跟踪的那条路由是不存在的，而track 10 的那条路由在路由表中是有的。
4 w) }+ F6 g. h$ t6 I% J; r

归根结只要明白排错步骤，可以不需要去背万金油，
我昨天下午考完813交换，晚上看了题库，今天中午就去考832了。题目都很简单，不要有什么压力。另外建议题目看仔细点。。

嚣张靓仔

请问，是已题库答案为标准吗？我在看题库的时候，发现闫辉的题库视频讲解和鸿鹄题库的答案不一样，以哪个为准呢？

幸福优乐~

我想问下，复习的时候实验怎么复习啊？看万金油吗？还有题库现在稳定吗？我10号考试

hyxinxin

幸福优乐~ 发表于 2015-1-5 15:45
我想问下，复习的时候实验怎么复习啊？看万金油吗？还有题库现在稳定吗？我10号考试

6 [5 O) D& a% v不需要复习，为了保险起见，考试之前如果你能知道13个故障点是什么故障，哪个设备的故障，故障现象是什么就可以去考了。

hyxinxin

嚣张靓仔 发表于 2015-1-5 15:44
请问，是已题库答案为标准吗？我在看题库的时候，发现闫辉的题库视频讲解和鸿鹄题库的答案不一样，以哪个为 ...

2 D7 N+ X9 s$ H- G; v2 APDF题库为准，我没看到有闫老师讲解的视频，不需要去记答案，你只要知道13个错误点是什么就知道了

幻风灵月

嚣张靓仔

hyxinxin 发表于 2015-1-5 15:54
! m! I5 r* x; z) L0 }/ Q7 ?PDF题库为准，我没看到有闫老师讲解的视频，不需要去记答案，你只要知道13个错误点是什么就知道了

" m$ K6 ~* k9 h我正在看交换题库，才发现闫辉题库讲解中的答案和题库中的不一样，不管则么样，还是以题库答案为标准对吧！

幸福优乐~

hyxinxin 发表于 2015-1-5 15:53
$ c2 t# e, t) ^; G( ^; W不需要复习，为了保险起见，考试之前如果你能知道13个故障点是什么故障，哪个设备的故障，故障现象是什么 ...

我准备把万金油默写出来，然后去对照着选答案，考试的时候也是这样吗？

hyxinxin

幸福优乐~ 发表于 2015-1-5 16:20
我准备把万金油默写出来，然后去对照着选答案，考试的时候也是这样吗？

# o& e0 l8 ~# c7 I$ s我没有去记万金油。你可以用万金油上的解题方法，虽然繁琐，但是能确保过关

幸福优乐~

hyxinxin 发表于 2015-1-5 16:23
& d. E4 O( p1 z1 B5 C) u2 ]2 `我没有去记万金油。你可以用万金油上的解题方法，虽然繁琐，但是能确保过关

哦好的，谢谢啊

yessunny

filter那题你是选的ASW1还是DSW1出现的vlan acl的这个选项啊，我看有的朋友说他们考试时只有选择ASW1才能出现vlan acl的下拉选项

hyxinxin

yessunny 发表于 2015-1-5 21:50
; H- S! W: D+ ]: m0 A7 G9 j4 Sfilter那题你是选的ASW1还是DSW1出现的vlan acl的这个选项啊，我看有的朋友说他们考试时只有选择ASW1才能出 ...

& o' \6 N8 c; @+ }那是他们没看仔细题目
  h+ I2 @, B5 j$ N0 P题目上说了：use the scroll bar to see the proper options(具体英文句子忘记了)。意思就是说使用滚动条下拉，看完所有合适的选项。
他们说只能选ASW1，后面才能看到VLAN ACL，是因为他们没仔细看题目。。
你选DSW1，然后在第二个选项里，下拉窗口就看到ACL了。
/ r( m: c! {7 _5 I7 c# o1 S考试之前有考试界面和操作方法的视频演示，考试的时候也有详细的考试说明，建议还是仔细看看，反正没有什么坏处，时间也很充裕

yessunny

hyxinxin 发表于 2015-1-5 23:33
7 I& l3 E0 {; y+ i) M那是他们没看仔细题目
题目上说了：use the scroll bar to see the proper options(具体英文句子忘记了) ...

谢谢啊！

Newstart2013

楼主的这个思路很好，其实也是这个道理，万金油不用刻意去记，按照网络故障的原则，由近及远的做路由测试就好了。

wy89272834