|
感谢「范浩」同学提供的战报！也恭喜顺利拿到号码!
7 q5 P4 l' ^4 f4 W& W. \2 STS1『更多 CCIE 战报，请关注微信公众号「CCIE 战报」』
, \$ a5 s3 Y- D* V& `: `
TS1感觉没太多好说的，掌握了常见的哪些错误就好。 1. SW1,SW2 没有active interfae vlan, active，然后发现路由走R8再到SW1好像，然后就在SW2的vlan 26接口加了个cost 10，就正常了，R1加个maxium-path 2 2. R17 多了ppp authentication chap callout 3. R21的e2/0 cost 是1，no 掉，或者改成10 4. 这个题，有点忘记了，好像R12还R13有个ACL, permit R14就可以了。 5. 改R21的route-map 的 setLocalpref，把gr 16改成 le 32好像。 6. IPV6，R22的route-map 设置的ipv6下一跳不正确 7. DMVPN,发现R17是通的，就把R17的配置刷给了R18,R19一遍，R15的tun0下关闭水平分割，R18 eigrp多了个eigrp stub summary，no掉 8. R3,R5,R6，R4 import export的不正确，R4,R6的e0/0加下cost，R7加下default route，125网段，R3 bgp没有宣告125 网段 9. R24，R7 dmvpn没有建立，发现是ipsec配置有问题。然后就通了。 10. R23 配置ip name server 8.8.8.8，NAS上 ip http server , ip domain lookup。 - ]! `9 n) f) g/ p m
TS1都是常规错点，注意就是了
8 `( f) Z; S" |$ a F
TS2 . b z; [2 u9 u9 s
需求一样，但是错点不一样，考试的同学要注意，尤其是最后两个题目，还有MPLS VPN， 第一题注意还有个ACL。 同事没有解出来，也不知道什么解法，去考试的同学注意了。一定要理解路由的传递。
' z9 v e: E( M2 [0 Z6 W1 f/ v% E
LAB1
! N- Q- V* Q9 V9 a5 W/ p
注意：IPV6有个CCIE 前缀，show run | s CCIE 就会出来。 - B2 f% f+ Q' i8 ^( k; S, g, L8 g
过程描述：有点枯燥感觉没有什么参考价值，不想看可以略过 - l2: 仔细 - l3-ospf,eigrp , AS12345,AS34567,AS45678,AS65222的ospf或者eigrp的配置,比较简答 - l3 BGP, 把AS12345的BGP,mpls,VPNV4一起配置完，然后配置AS34567的，AS34567配置完后，发现R11的默认路由是R99给的，不是R9的eigrp分发的，并且R9,R11的eigrp ，bgp 过段时间就重新activate， passive一次，这可把我整慌了，估计被trouble了。找了有20分钟就静下心来，先做其他的。 - DMVPN, multicast等，别忘记加ip multicast-routing 我这次又忘记了，后来才发现了。DMVPN，mulaticast 没啥问题。 - R12,R13,R14的ipv4， 注意宣告e0/0,lo0。 - PE的prifix-list，发现R12 trace 1.2.3.4的时候路由到R20不走了，发现是R2,R3给R20 的vrf INET 有个prefix-list，这个应该是只针对Global ISP的，毕竟练习的少，哎。。然后R12 trace R18是可以通的。 - tr 1.2.3.4好像是从R3走，tr 10.2.19.1是从R2走，但是我当时都是在R3走，后面在R20上做了个route-map 设置了下weight。现象就出来了，这个地方平时练习的时候没有注意。 - 后面再继续排查AS34567，我把R8-R11的 eigrp，bgp配置都no掉，从l2开始检查，发现SW3的trunk 丢了，又从新配置上并且shut no shut了一次然后把eigrp,bgp ，都配置好，邻居都建好。 - IPV6部分配置好，现象也都有了，后面做完ssh的配置的时候，和其他配置的时候，发现从R10 ping不通R20, 但是R8,R9可以ping通，R11的默认路由是bgp的不是eigrp的，这个时候离4点还有不到半个小时，当然其他的现象都有了，所以我想，如果这个问题搞不定，应该不会挂吧，又静下心来发现R11上没有把R9 邻居active，不知道是被trouble还是自己忘记写了，还有20分钟的时候现象都有了，就放心的走了。Never give up! ' P* ^4 N$ B$ V o& l
8 S! X5 z8 g3 L% |9 _& L
EXAM SKILLS ; Q% _; V; l7 G) N
做完TS的时候，可以把一部分配置保存到你考试的电脑上，比方比较难配置的DMVPN,IPSEC等做完DIAG的后，一般会剩15分钟，这个时间不能提前结束，这个时候可以去趟厕所，稍微放松下，回来后我建议，自己新建几个txt，因为我平时配置的时候都习惯用txt, 我是分别命名l2.txt, ospf-mpls.txt, eigrp.txt,bgp-ce.txt,bgp-pe.txt,dmvpn.txt，可以先把一些简单的预配配置上，尤其是配置BGP的时候，要重分利用replace的功能，快捷键ctrl + H，直接替代，然后再检查。考试的时候可以把手机带在身上，关机就ok了，并且可以出来上厕所，所以你懂得，可以掏出手机，忘记的地方看一看。不要迟到，我今天考试就是迟到了，稍微有点慌。因为时间大概就是在上午8点到下午4点，你如果迟到了，比别人晚20分钟，最后还是要4点结束。买好士力架，咖啡，红牛。不要放弃，时间很长，如果熟练可以很快做完，我是因为不熟练所以做到最后一刻。
8 ^ g6 ]0 \ l3 f | 
简体中文
英语
日语
韩语
法语
西班牙语
越南语
泰语
阿拉伯语
俄语
葡萄牙语
德语
意大利语
希腊语
荷兰语
波兰语
保加利亚语
爱沙尼亚语
丹麦语
芬兰语
捷克语
罗马尼亚语
斯洛文尼亚语
瑞典语
匈牙利语
繁体中文
文言文
发表于 2017-2-27 18:15:33
置顶卡
喧嚣卡
变色卡
千斤顶
楼主