2月24日战报 CCIE R&S

key_sun2015

感谢「范浩」同学提供的战报！也恭喜顺利拿到号码!

TS1『更多 CCIE 战报，请关注微信公众号「CCIE 战报」』

TS1感觉没太多好说的，掌握了常见的哪些错误就好。

1. SW1,SW2 没有active interfae vlan, active，然后发现路由走R8再到SW1好像，然后就在SW2的vlan 26接口加了个cost 10，就正常了，R1加个maxium-path 2

2. R17 多了ppp authentication chap callout

3. R21的e2/0 cost 是1，no 掉，或者改成10

4. 这个题，有点忘记了，好像R12还R13有个ACL, permit R14就可以了。

5. 改R21的route-map 的 setLocalpref，把gr 16改成 le 32好像。

6. IPV6，R22的route-map 设置的ipv6下一跳不正确

7. DMVPN,发现R17是通的，就把R17的配置刷给了R18,R19一遍，R15的tun0下关闭水平分割，R18 eigrp多了个eigrp stub summary，no掉

8. R3,R5,R6，R4 import export的不正确，R4,R6的e0/0加下cost，R7加下default route，125网段，R3 bgp没有宣告125 网段

9. R24，R7 dmvpn没有建立，发现是ipsec配置有问题。然后就通了。

10. R23 配置ip name server 8.8.8.8，NAS上 ip http server , ip domain lookup。

TS1都是常规错点，注意就是了

  S! O- u- o7 c6 \/ @+ e

TS2

需求一样，但是错点不一样，考试的同学要注意，尤其是最后两个题目，还有MPLS VPN， 第一题注意还有个ACL。 同事没有解出来，也不知道什么解法，去考试的同学注意了。一定要理解路由的传递。

/ _- n$ r& K0 ~! k* }, N

LAB1

- q, x$ v. g  Y4 H  ^6 ]' t

注意：IPV6有个CCIE 前缀，show run | s CCIE 就会出来。

过程描述：有点枯燥感觉没有什么参考价值，不想看可以略过

- l2: 仔细

- l3-ospf,eigrp , AS12345,AS34567,AS45678,AS65222的ospf或者eigrp的配置,比较简答

- l3 BGP, 把AS12345的BGP,mpls,VPNV4一起配置完，然后配置AS34567的，AS34567配置完后，发现R11的默认路由是R99给的，不是R9的eigrp分发的，并且R9,R11的eigrp ，bgp 过段时间就重新activate， passive一次，这可把我整慌了，估计被trouble了。找了有20分钟就静下心来，先做其他的。

- DMVPN, multicast等，别忘记加ip multicast-routing 我这次又忘记了，后来才发现了。DMVPN，mulaticast 没啥问题。

- R12,R13,R14的ipv4， 注意宣告e0/0,lo0。

- PE的prifix-list，发现R12 trace 1.2.3.4的时候路由到R20不走了，发现是R2,R3给R20 的vrf INET 有个prefix-list，这个应该是只针对Global ISP的，毕竟练习的少，哎。。然后R12 trace R18是可以通的。

- tr 1.2.3.4好像是从R3走，tr 10.2.19.1是从R2走，但是我当时都是在R3走，后面在R20上做了个route-map 设置了下weight。现象就出来了，这个地方平时练习的时候没有注意。

- 后面再继续排查AS34567，我把R8-R11的 eigrp，bgp配置都no掉，从l2开始检查，发现SW3的trunk 丢了，又从新配置上并且shut no shut了一次然后把eigrp,bgp ，都配置好，邻居都建好。

- IPV6部分配置好，现象也都有了，后面做完ssh的配置的时候，和其他配置的时候，发现从R10 ping不通R20, 但是R8,R9可以ping通，R11的默认路由是bgp的不是eigrp的，这个时候离4点还有不到半个小时，当然其他的现象都有了，所以我想，如果这个问题搞不定，应该不会挂吧，又静下心来发现R11上没有把R9 邻居active，不知道是被trouble还是自己忘记写了，还有20分钟的时候现象都有了，就放心的走了。Never give up!

9 c4 u  E4 S! X: a) p* f

, }" s0 c! v9 k: t

EXAM SKILLS

0 |8 o% E1 Z9 F1 {2 z2 U

做完TS的时候，可以把一部分配置保存到你考试的电脑上，比方比较难配置的DMVPN,IPSEC等做完DIAG的后，一般会剩15分钟，这个时间不能提前结束，这个时候可以去趟厕所，稍微放松下，回来后我建议，自己新建几个txt，因为我平时配置的时候都习惯用txt, 我是分别命名l2.txt, ospf-mpls.txt, eigrp.txt,bgp-ce.txt,bgp-pe.txt,dmvpn.txt，可以先把一些简单的预配配置上，尤其是配置BGP的时候，要重分利用replace的功能，快捷键ctrl + H，直接替代，然后再检查。考试的时候可以把手机带在身上，关机就ok了，并且可以出来上厕所，所以你懂得，可以掏出手机，忘记的地方看一看。不要迟到，我今天考试就是迟到了，稍微有点慌。因为时间大概就是在上午8点到下午4点，你如果迟到了，比别人晚20分钟，最后还是要4点结束。买好士力架，咖啡，红牛。不要放弃，时间很长，如果熟练可以很快做完，我是因为不熟练所以做到最后一刻。

benOZ83

你考2个TS？牛逼！我怀疑你考了假的CCIE

ryanchow

請問你在哪裡考?

小狼飞飞

感谢。。请问是考了lab1 和ts1???

Rockyw

感谢楼主分享！

saadnwz

sylaojiang

ganie fenxiang

key_sun2015

benOZ83 发表于 2017-2-27 19:08
你考2个TS？牛逼！我怀疑你考了假的CCIE

6 l! g) o2 C2 q# Q这是我的公众号，战报是朋友邮件给我的。期待你的战报。

key_sun2015

benOZ83 发表于 2017-2-27 19:08
/ ?! W+ S  P1 M4 s' g0 A你考2个TS？牛逼！我怀疑你考了假的CCIE

9 O+ q: y( S8 ]0 p: l3 i这是我的公众号，战报是朋友邮件给我的。期待你的战报。

scott770804

感谢分享

sephiroth6767

不可能可以带手机进考场啊。。。

key_sun2015

sephiroth6767 发表于 2017-3-13 19:00
不可能可以带手机进考场啊。。。

谁说不可以的，全凭自觉好不撒。

key_sun2015

sephiroth6767 发表于 2017-3-13 19:00
0 r% `- u! F  A7 n+ f  V- k不可能可以带手机进考场啊。。。

谁说不可以的，全凭自觉好不撒。

jamesscooby

thanks your share