9.30 CCIE lab pass

脚踏实地，冲

TS1  D2  版本：H2-----2016年9月30日--by yt

6 z- ]0 B: }3 j

TS1:
- a5 r) g1 _3 h5 O1.sw2 的int vlan12应用 acl
ip access-list permit 172.16.200.0改成172.16.200.0 0.0.0.255
1 L, z+ ^* y( H( b0 t. U  s3 ~( e
8 m3 x8 i0 T3 }' f  I+ P+ o! o5 p2.R17的PPP封装
  U2 G! p& g; }R17  添加  ppp ipcp router  default
R12上也配置看到   ppp ipcp router  default  （我把它no掉了）最后面先把R12 关掉再打开，R17再关掉打开，R17看到默认路由，现象很快就出来了。
+ O  ]* x0 u3 ]; B. B
3.OSPF
6 @: E2 M/ _; E0 X4 J( N4 m. u- tR21 的e2/0接口（连接R22的接口）掩码改为/29

+ ]% }1 a* D0 P: Y4.eigrp
+ {2 q! P" o, S( lR11，R12，R13,R14所有设备刷K值  metric wei 0 1 1 1 1 1 ，R13在路由eigrp进程上面调用，ip prefix-list 14 seq 5 deny 145.14.14.14/32 改成permit.
/ Z  }1 V+ t  x+ N! |4 m& [
1 Y/ _6 E1 f( o# ~" t" t, A5 [5.BGP
8 e" G& ]& m3 u$ \4 dR5上 nei  123.4.4.4 active
R22 对R3和R5指定下一跳为自己  next-hop-self

, @! O* _) |9 f% W) E, @/ x, R+ d- R6.R25的接口E0/0通告错误。

7.①R15和R17，R18的eigrp邻居正常R19直接对照R18配置，R19的S4/0的ACL正常，把R15的隧道接口关闭打开，R17，R18，R19的隧道接口关闭再开启，现象正常。
  ②R15的隧道配 ip nhrp redirect 和在隧道口关闭汇总   no ip split-horizon eigrp 200

8.①R7和R8的nat启用问题，ip nat source list 172 interface Ethernet0/0.125 overload,少了inside。
- _4 A" C. I0 e  ②R8的 路由汇总的as set  去掉，route-map添加  set orig incomplete
" m# g; w* ^4 H$ |, y- B5 T  ③R7和R3的124邻居没有起来，在BGP路由进程下neighbor 124.45.67.21 remote-as  65100（R8和R4的邻居也没有起来），R7测试完测试R8，把R7的e0/0接口关掉，然后R3硬清，现象很快出。
9 x& a" g- q  A

# v  l3 [- {  P% z5 M3 ]9.R24的crypto ipsec transform-set bancobank_TS ah-sha-hmac esp-3des
改成和R7上的一样crypto ipsec transform-set bancobank_TS esp-aes esp-sha-hmac
: h7 w7 ~+ o8 @8 i0 M# Q8 j1 X% n
, A% M; e6 j$ G* H0 f0 u& f10.①NAS没获取地址，R24的e0/0接口有个辅助地址去掉（与NAS冲突）
   ②NAS 开启ip http server，ip domain  lookup
8 C! q: b. v; ~8 z, B* c   ③R23 ip domain lookup ，ip dns server

3 s6 ^( C, T: K( L" G( N5 t+ t

& Q* e" G$ s9 r- q
& p9 ]4 q1 `1 X& n. d2 GD2:正常没变种

1 |- ^5 d) V1 p" W, w! V 题1：有unknown设备的
①解决方案（看材料CE1的e0/0接口的HSRP优先级比较高，但是ndp配置是LOW的）
shutdown  CE1's e0/0(它写的CE2是配置更低的HSRPV6 priority  注意看是错的)
% o/ c- z0 {# \7 f3 g7 @②什么引起的原因
higher preference gateway information is sent out
' I/ r) i+ C/ V( c③什么设备引起
unknown device in lan
, `: M1 @, q- |题2：首先先看拓扑和材料，发现R2上show ip pim rp mapping 的时候什么也没有，show ip route的时候也没有10.4.1.0的路由信息
! k: _+ S7 z2 Y  }$ V) D* E7 k: R8 \. v6 _①哪台设备引起：选R2
. q. V, I5 ^; `4 T8 p. F②2.Why is 10.4.1.x/24 not in R2’s RIB
③Ip mroute 10.4.1.1 255.255.255.255 10.0.0.14（地址注意查看相应接口的地址，我这里是R4连接R2的那个接口的地址）
2 Y! L( Z8 B% t- z

' g0 l. n; ~/ s, F
0 M; A8 F% f7 c  a! d/ ~4 y# Z



4 v$ A  H9 q2 F4 _1 n7 L. JH2
8 R3 u  h4 M1 [' U6 C（1）配置trunk记得关闭协商
8 c! }8 j3 g" j5 e0 c$ p3 O6 ]# k
2 o) _' T2 q) m0 _) N- T（2）VTP 的配置已经完成，最好查看一下show vtp status ，查看vtp  password
   vlan也是划分好的  show vlan  查看一下，vlan173和vlan184都没划分，要在SW5和SW6上划分vlan，
   并且交换机3,4,5,6很多的接口是假死状态的。我把所有的接口都shut  然后no shut保证一下，哪怕VLAN 999的接口，后面再根据需求把加入vlan999的接口shut掉。

（3）做1.3的接口捆绑，SW3和SW4的active   SW5，SW6是passive （交换机5和交换机6都只有一个端口绑定）

（4）ping直连的时候会发现R17和R18有些接口是关掉的，vlan100的地址是10.2.100.0/24网段的
# P' n% \) }! I
（5）portfast和BPDUguard，配置rapid-pvst ，SW3是vlan1-1005的跟桥（优先级0），SW4备份（优先级4096），snmp-server

( W& e5 l/ j4 w（6）R18，R19，R20按照原理的配置，pppoe
8 D+ Q: l" k4 V& e/ p5 L8 S
（7）2.1的所有的R11，R12，R13，R14，R15，R16，R17，R9，R10，SW1，SW2，SW3，SW4的ospf都配置好了，注意查看下router-id，R18的ospf没有配置。查看SW1和SW2的为DR
& Y7 b# u/ N# P( P; `     SW3和SW4的vlan 100，vlan101，vlan 911配成被动接口（题目有要求）
3 e8 r3 R) R. z5 V7 k& v
3 u- ]+ L4 t. C（8）AS的65001的IGP都没有配置，IACOB'S的core Network要求配置成64bit的EIGRP，预配是数字的no掉重配，AS65005
$ q. o! M0 g' Y  _" O6 T和AS65007的eigrp都配置好了，除了R57什么也没有配合。R9和R10的外部接口也要加进eigrp1里面，R52把lo52重分布进来这个和平常配置一样，显示的时候要打上172.172.172.172
6 \" m5 L0 t7 F, K5 f
（9）2.2 R17和R19，R20，R21的隧道接口都只是配置ip地址，其他什么都没有

" x9 n9 O, o/ m/ ?6 \（10）IGP做完我是跳到Section3上做的，ipsec是预配好的直接调用就好了，ping不同的话把R17关闭再打开，R19 R20 R21一是一样的
" \' y$ f2 I( g& U+ C) l- A% v
; b' e# k, b" h, N2 O（11）vrf的名字都是预配好的，但是RD,RT要自己配，接口也要自己加，此时注意R55上的一个预配vrf是错的。

) O! V- U6 @- H（12）回到2.4 R11，R12，R13，R14，R15，R16的EBGP是配置好的，但不是配置成add iPv4 vrf 的，所以要全部NO掉，再重新配置，所有的汇总也没有配置，R11，R12，R13，R14的ospf的重发布也要自己配置.R15，R16的防止路由回灌也要自己配置。R1与R2,R3，R4，R5，R6，R7，R8，R9，R10建立IBGP。R1与R2，R3，R4，R5，R6，R7，R8，R9，R50，R51，R52建立vpnv4邻居，所有内部ldp预配已经有了，但要补上mpls ldp router-id loopback 0 force

（13）R18和R57按照平常的配置，通告明细，汇总路由（不加summary-only），用分发列表防止路由回灌。R55和R56的BGP已经预配，但是它只有在eigrp里面调用路由图过滤172.18.0.0 ，我把它no掉，弄成和平常配置是一样的 用分发列表过滤。另外一个方向BGP什么也没做，自己补上。R58进行单向重分布就好了。

9 E0 ?) j/ H7 R! R- v! T6 u（14）R9和R10进行双向重分布，重点讲一下这里自己我给设了一个trc，在把ospf重发步进入eigrp的时候，我把metric设成了5个1，导致重发步没成功，对于命名的eigrp，考完后知道设成5个1会导致溢出，重发步不成功，我考试时死活R1与R50、R51、R52的vpnv4怎么样都起不来，剩最后15分钟时镇定下来，发现重分布的问题（R53，R54学不到R1那边的路由），把5个k值给为
10000 100 255 1 1500（和平常一样），所有现象就都有了。
* o' n. o) T( H% b9 F+ i" `
（15）其他没什么变化，2.11的组播测试时用SW3测试的  ping239.1.1.1

（16）5.1的dhcp地址池通告的是10.2.100.0/24这个网段,其他没什么变化。
更要注意的是版本考试的时候有很多设备接口是关闭的特别是边界的路由器，比如R17，R18，R9，R10，R53，R54，R57，R52，SW3，SW4，SW5，SW6，SW10，SW11接口要开启

6 B3 E8 |3 ]! i
3 ]$ K, y6 z, h9 o. d& b周五考的，过后有漫长的等待时间，我等了三天非常煎熬的感觉建议别星期五去考。我们住的酒店是雅逸酒店，小时小了点但是环境不错，重点是一天340左右，而且是双人标准房，里面有电风吹，拖鞋，毛巾，牙刷等，转换头要去柜台交押金拿，一个压50港币（港币在香港直接也挺划算的 汇率我们在香港看到的是0.868，大陆中国银行才0.866，你懂的）。到达鹰君大厦就走10分钟的路程差不多，可以导航过去，700多米，不难找。我们8点之前要到31楼等待，考官来了签名对签证号码，所有的东西都不能带（包括手表），除了能带衣服，口袋必须是空的，有东西要锁在考场的小柜子里，钥匙自己保管，考场的考官挺好的，叫ERIC那天他讲解考试注意事项时全程讲的都是中文，中午吃饭的时候由考官统一带出去，吃的是西红柿猪扒饭觉得挺好吃的，哪里还有很多免费喝的，咖啡什么的。考试过程中他好像挺忙的，走进来走出去，好像没去trc谁的题，记住感觉有设备硬件问题得及时找他。还有心态很重要，不到最后一刻别放弃，希望对你们有帮助，祝大家考试顺利，加油!



2 {! J1 [1 [" a. t" `6 j

8 x5 B$ \- C: P$ P$ L- w5 ^

' N& N( a( b4 e$ r

问舟

nofire1983

good thx

kekefengdi

kekefengdi

goodlucksuper

datax

楼主你有多少套TS1啊？？

hugo_26