5/19 300-135重庆满分收官

诚信crui

       准备了快一年（当然不是每天都在看），现总算告一段落了，但就如电影里常说“战斗才刚刚开始。能顺利通过考试，得力于客服5的耐心和热情，非常感谢。事实证明，自学NP也是可以的，只是多了寂寞和枯燥，还有中途放弃和前进间的挣扎，总是在深夜让思绪悠长地延伸到远方···只有自己才知道真正想要的是什么。好了，结束废话直接正题：
       单纯的正对考试而言。和前人发的战报一样，TT中的HRSP/EIGRP AS/DHCP没考到，其他都有。不管怎么都得要先知道错点在哪里。前人战报太经典，一下为本人平时学习题库和实验并联系答案的缩略标记。～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
6 h: k6 j% @5 f0 d: e2 W1.client 1 is able to ping 10.1.1.2 but not 10.1.1.1. R1 does not have any ospf neighbors or any ospf routes
->R1->ipv4 ospf routing->useing the ip ospf authentication messagedigest
2.HSPR
1 c7 @% c; f* F/ E7 W0 u$ p->DSW1->HSRP->standby 10 should track 10 not 1
3.client 1 is able to ping 209.65.200.226 but not the web server, R1 does not have any BGP neighbors or routes.
->R1->BGP-> neighbor's network wrong
, R" |' V# K. k6 _+ N9 g& R4.clients are not able to reach the web server and all the routers are able reach the web serber.
->R1->IP NAT->ip access-list standar nat_trafic enter the permit 10.2.0.0 0.0.255.255
) h  o: _$ o2 Y4 R5.R1 is not able to reach the web server,and R1 does not have any active BGP neighbors
: [! s' i8 q4 t9 M; ?->R1->IPv4 layer 3 security->add the permit ip 209.65.200.241 0.0.0.3 any
& J& Z) R6 D6 G! c. p6.client 1 is getting an IP address from the DHCP server but is not able to ping DSW1 or the FTP server.
->DSW1->vlan acl/port acl->enter no vlan filter test1 vlan-list 10
# Q! g; f: _) b5 M. F+ K: j/ t7.port security
' ?; ^' ^" H1 a  F8.port vlan
* W* k1 D3 k5 Z5 O1 D4 T1 t9.port trunk
; U$ F' Z. Z. n10.client can not ping 10.1.4.5, DSW1 can ping the Fa0/1 interface of R4 but not the s0/0/0/0.34 interface
! E( O6 ?% z5 O+ d& q6 d# }->R4->IPv4 EIGRP Routing->fault as number
11.client can ping 10.1.4.5, DSW1 can ping the Fa0/1 interface of R4 but not the s0/0/0/0.34 interface
9 Y, J9 V4 t2 L( l->R4->ipv4 route redistribution->delete the redistribute ospf 1 router-map `````.....````.....
3 J( l+ A4 w( ^- A+ l/ |9 q12.client can not gei ip address
->R4->DHCP->ip dhcp excluded-address fault
13.the neighborship between R4 and DSW1 wasn't establised.client 1can't ping R4
5 _1 [6 U6 f+ N- R' y->R4->IPv4 EIGRP Routing->Remove "passive interface" in interface f0/1 and f0/0
14.IPv6 ospf
->R2->ipv6 routing-> add ipv6 ospf 6 area 0
: u- r- t. B5 O; L0 {# i$ e& i& k1 ^1 O15.IPv6 redistribution
->R4->IPv6 ospf routing->enter the redistribute rip RIP_ZONE include-connected
16.IPv6 Tunnel
) H; Z6 J8 m5 ^- x8 m$ e->R3->ipv6 and ipv4 interoperability->delete the tunnel mode ipv6
; H# u1 S' f' p: g3 n! Q～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
1.先查看题目，是判断出是考IPv4还是IPV6，如果标识有IPv6的地址，如2026::1:1等就是IPv6题目了，总共只有三个类型，直接show run就可以很快找到答案。
- t# s& P+ C- Z5 C0 t7 X, G2 ?- Z% d2.我采取的是先ping远端设备再近端的方法。ping 209.65.200.241题目明确标明client端ping不通的，所以没必要再ping了。能ping10.1.1.1不能ping209.65.200.226，有两种可能，IP NAT和R1 ACL。
1）其他设备上都能ping209.65.200.241 那一定是IP NAT，再show run 确定在ip access-list standard Nat_Traffic下是否缺少permit 10.2.0.0 0.0.255.255。
4 m  R2 Z/ ]: {  g5 V3 H3 m* v2）其他设备上不能ping209.65.200.241 只有R1能ping209.65.200.226那就是是R1 ACL这题了，再show run 确定一下edge_security。
* M, _/ |- X4 |* r0 [3.client能ping209.65.200.226，那再在R1show ip bgp nei 没有邻居，就是BGP这题了。
9 a6 p: M/ Q: A9 F# ^4.client不能ping 10.1.1.1 但是能ping10.1.1.2，多半是ospf authentication这题，在R1上 show ip  ospf neighbors确认没有条目，那就没错了，题库的对比方法就如试友所说一样，不可取的。
: [! b5 p8 Q; r2 k& `5.如果ping10.1.1.2不通，那问题点在R4到ASW1之间，如果ping网关10.2.1.254不通，问题在ASW1上和DSW1上，直接show run查看吧。
1）如果在Interface FastEthernet1/0/1-2 上有MAC地址，如 0000.0000.0001等，就是switchport security了。
% A) l7 w$ {) ^( Y; i2）如果在Interface FastEthernet1/0/1-2没有access vlan 10，那就是access vlan这题了。
5 R6 Q1 d$ M( J3）如果是在Interface PortChannel13 和Interface PortChannel23上allow 的vlan 不是10和200，那就是switchport trunk了。
4）在DSW1上show run 如果有vlan filter test1 vlan-list10 那就是vlan filter这题了。
6.能ping网关，问题点在R4上。show run吧，IPv4只有两个错误。
  _0 L4 ]) w/ j# U0 z8 b& U1 `$ ~1）在vlan 10下如果有passive-interface default，client是ping不通R4 10.1.4.5 并且在R4上没有EIGRP neighbors，EIGRP passive-interface。
3 f: z3 b9 y4 s& G2）剩下的就是在router eigrp下redistribute的 route-map匹配错误了，client是能ping通R4 10.1.4.5的，但不能继续往下ping， EIGRPredistribute 。
1 D; @6 A: @/ L; `3 z8 X7.IPv6
1）R2上 show run 查看连接R3的接口interfaces0/0/0/0.23缺少 ipv6 ospf 6 area 0 ，IPv6 OSPF这题了。
2）R3上show run 是否多了条tunnel mode ipv6的命令，这是IPv4 and IPv6 互操作问题。
3）R4上show run 在ipv6 router ospf 6 下缺少redistribute rip RIP_ZONE include-connected命令，就是IPv6 redistribute这题 。
考试的时候我是这样标记的
R1：ospf authentication
       IP NAT
       edge_security
       BGP
5 V+ k2 V' X  n* p- L( K6 ^R2：IPv6 OSPF
R3：Tunnel
" f: r* W. m  }7 c" JR4：EIGRP RED
       IPv6 RED
       passive-interface
. f( k% [4 f5 }% R. jDSW1：vlan filter
ASW1：port security
, \+ _$ K& Y  Y$ q            access vlan
2 F7 L2 |; }" N: O            port trunk
) C& a6 B$ G5 P* z9 y! m3 |$ m& b- [8 E0 j刚好13题，每个人有自己的助忆方法，怎样使自己方便的就是好方法，希望对即将考试的 朋友们有点用处。
当个敲门砖而已，其他的都是浮云！！路漫漫其修远兮，。考，做最充分的准备，做最坏的打算，相信自己！题库很稳。
  _4 Y, d7 g8 A+ ?5 ~6 d推荐两个经典战报经验，感谢他们的分享。
* B- w8 B2 r; U  q+ r6 Fhttp://bbs.hh010.com/forum.php?mod=viewthread&tid=430807
* ~7 |2 ]& v- F9 r. V5 g  `http://bbs.hh010.com/forum.php?mod=viewthread&tid=431713&extra=page%3D1       http://bbs.hh010.com/forum.php?m ... &extra=page%3D2
5 Q4 {- {8 y" c2 E3 _. y9 ?( ^
0 Y9 p1 e. ^- i

宇ル翼ё

{:soso_e179:}

尐慜滒

多谢楼主分享经验

zttt

请问实际上的题是选择题还是得手动排错啊？

诚信crui

zttt 发表于 2015-6-7 18:52
请问实际上的题是选择题还是得手动排错啊？

6 A3 B2 a& S& }" M選擇。找出問題，才能選擇正確，選項都是一樣的。

efongvan

多谢楼主分享经验