感谢「范浩」同学提供的战报!也恭喜顺利拿到号码!
% z2 P0 D! H: v* d" i8 L/ QTS1『更多 CCIE 战报,请关注微信公众号「CCIE 战报」』
( ^# f1 B# W m5 E+ m9 `2 R( K
TS1感觉没太多好说的,掌握了常见的哪些错误就好。 1. SW1,SW2 没有active interfae vlan, active,然后发现路由走R8再到SW1好像,然后就在SW2的vlan 26接口加了个cost 10,就正常了,R1加个maxium-path 2 2. R17 多了ppp authentication chap callout 3. R21的e2/0 cost 是1,no 掉,或者改成10 4. 这个题,有点忘记了,好像R12还R13有个ACL, permit R14就可以了。 5. 改R21的route-map 的 setLocalpref,把gr 16改成 le 32好像。 6. IPV6,R22的route-map 设置的ipv6下一跳不正确 7. DMVPN,发现R17是通的,就把R17的配置刷给了R18,R19一遍,R15的tun0下关闭水平分割,R18 eigrp多了个eigrp stub summary,no掉 8. R3,R5,R6,R4 import export的不正确,R4,R6的e0/0加下cost,R7加下default route,125网段,R3 bgp没有宣告125 网段 9. R24,R7 dmvpn没有建立,发现是ipsec配置有问题。然后就通了。 10. R23 配置ip name server 8.8.8.8,NAS上 ip http server , ip domain lookup。 * L0 Z) u% K' z0 @# T
TS1都是常规错点,注意就是了
% u, o$ N% v5 @+ @' ~5 d
TS2
/ K, Q' ~) R! E4 L" X" O. ^
需求一样,但是错点不一样,考试的同学要注意,尤其是最后两个题目,还有MPLS VPN, 第一题注意还有个ACL。 同事没有解出来,也不知道什么解法,去考试的同学注意了。一定要理解路由的传递。
& ]) r$ C! I2 G
LAB1
7 W* S! C; D$ R* c) Q. r% C! h- |1 C' J
注意:IPV6有个CCIE 前缀,show run | s CCIE 就会出来。
3 T9 C0 o% [; J6 R
过程描述:有点枯燥感觉没有什么参考价值,不想看可以略过 - l2: 仔细 - l3-ospf,eigrp , AS12345,AS34567,AS45678,AS65222的ospf或者eigrp的配置,比较简答 - l3 BGP, 把AS12345的BGP,mpls,VPNV4一起配置完,然后配置AS34567的,AS34567配置完后,发现R11的默认路由是R99给的,不是R9的eigrp分发的,并且R9,R11的eigrp ,bgp 过段时间就重新activate, passive一次,这可把我整慌了,估计被trouble了。找了有20分钟就静下心来,先做其他的。 - DMVPN, multicast等,别忘记加ip multicast-routing 我这次又忘记了,后来才发现了。DMVPN,mulaticast 没啥问题。 - R12,R13,R14的ipv4, 注意宣告e0/0,lo0。 - PE的prifix-list,发现R12 trace 1.2.3.4的时候路由到R20不走了,发现是R2,R3给R20 的vrf INET 有个prefix-list,这个应该是只针对Global ISP的,毕竟练习的少,哎。。然后R12 trace R18是可以通的。 - tr 1.2.3.4好像是从R3走,tr 10.2.19.1是从R2走,但是我当时都是在R3走,后面在R20上做了个route-map 设置了下weight。现象就出来了,这个地方平时练习的时候没有注意。 - 后面再继续排查AS34567,我把R8-R11的 eigrp,bgp配置都no掉,从l2开始检查,发现SW3的trunk 丢了,又从新配置上并且shut no shut了一次然后把eigrp,bgp ,都配置好,邻居都建好。 - IPV6部分配置好,现象也都有了,后面做完ssh的配置的时候,和其他配置的时候,发现从R10 ping不通R20, 但是R8,R9可以ping通,R11的默认路由是bgp的不是eigrp的,这个时候离4点还有不到半个小时,当然其他的现象都有了,所以我想,如果这个问题搞不定,应该不会挂吧,又静下心来发现R11上没有把R9 邻居active,不知道是被trouble还是自己忘记写了,还有20分钟的时候现象都有了,就放心的走了。Never give up!
8 o7 i# D7 R& r, ^
7 K) N; k9 |6 A/ Z# s2 Y0 m$ A
EXAM SKILLS
: B' z, C$ E. Z) P
做完TS的时候,可以把一部分配置保存到你考试的电脑上,比方比较难配置的DMVPN,IPSEC等做完DIAG的后,一般会剩15分钟,这个时间不能提前结束,这个时候可以去趟厕所,稍微放松下,回来后我建议,自己新建几个txt,因为我平时配置的时候都习惯用txt, 我是分别命名l2.txt, ospf-mpls.txt, eigrp.txt,bgp-ce.txt,bgp-pe.txt,dmvpn.txt,可以先把一些简单的预配配置上,尤其是配置BGP的时候,要重分利用replace的功能,快捷键ctrl + H,直接替代,然后再检查。考试的时候可以把手机带在身上,关机就ok了,并且可以出来上厕所,所以你懂得,可以掏出手机,忘记的地方看一看。不要迟到,我今天考试就是迟到了,稍微有点慌。因为时间大概就是在上午8点到下午4点,你如果迟到了,比别人晚20分钟,最后还是要4点结束。买好士力架,咖啡,红牛。不要放弃,时间很长,如果熟练可以很快做完,我是因为不熟练所以做到最后一刻。 * `1 T; |% G; R$ C" i
|