下午听到捷哥考完了,和基友约着去涮了顿火锅,吃饭的时候收到的邮件,恭喜恭喜🎉~ 捷哥加油~😉 关注微信公众号[CCIE战报],持续更新呦~ ======================= 先给大家说一下,其实我11点20左右就交卷出来了,有我和波波老师的聊天记录为证。 3 G P8 t' n' f6 H# A( P; ?1 p
其实这份战报显得相当没价值了,因为CFG抽到的不是H2+,不过对于还没有考过试的朋友来说,我在写它的时候让它尽量显得有更多价值。从4月20日一战碰到H2+惨遭失利,到二战抽到TS2-DIAG2-H1+组合,实在是幸运很多了。
+ j E2 b, g, P: B* g5 u& K先说一下北京考场的情况 1、我今天居然身份证也没带,不过还好驾照是随身带着的。ANDY说下次最好别带驾照了,最好带着身份证。希望其他朋友不要随便冒这个险,不值当。 2、考试用机的系统是Windows security,桌面上除了谷歌浏览器、回收站、notepad、计算器之外啥都没有,所有windows快捷键都不管用。考试机不能新建文本文档,但是可以保存文档。 3、考试模拟器做过优化,流畅度尚可。今天抽到了16号机,键盘特别不好用,鼠标也有点飘,不过比起县城里面那些二流的网吧来说还是好了很多了。 4、考场的拓扑图面积特别大,大概是平常练习的两倍多,得有个8000*6000这样大吧。不过坚决记住不要缩放。 5、小面包和水最好在考试前就拿好,自带水和面包也是允许的。 6、建议手机关机了揣兜里,免得DIAG记不住的时候借上厕所的机会去偷看(这个可能不值得提倡) 9 O! a$ W* P0 A4 P6 N
说说今天考试的情况 还好在昨天晚上借波波的服务器练了一下TS2,今天碰到的和昨天练的完全一样 1、vlan access-map ATTACK 20,然后action forward。还有就是到R40上no lease 0 2,否则不能tr 2、R14上增加nei DC1 next-hop-self 3、R12和R13的access-list写错了,应该是10.1.0.0和10.2.0.0 4、R21上关于LP的route-map设置了没调用 5、R14、R51、R61的tunnel口改成point-to-multi 6、R15上重分发ospfv3。考场上ospfv3的进程号是1,IPv6地址和练习的完全不一样 7、R1没有宣告Loopback 0,R5的rt值有误(考场上是删掉route-tar ex 65003:3,改成65005:5) 8、SW300和SW301的vlan 2000没有配置ip dhcp relay in tr 9、R71的tunnel key 有误 10、R25上没有ip nat outside 这里也要注意,考场上NAT是把源地址转换到了R25的一个loopback地址上,地址是123.25.25.10,不是练习环境的201.99.25.2
4 N) s' a4 o: s$ S- b% YDIAG2 其实通过第一小问我就判断出来是旧的DIAG2,但是第二大题我搞忘到底是R2还是R3了,就借故出去上WC偷看了手机,大概看了有10分钟这样吧,我才回去把DIAG2全部选完。再看了看给的资料,就等待CFG了。 + U2 I" T7 d7 k/ [( }
CFG H1+ 这次运气太好了,抽到H1+以后内心狂喜,敲键盘手都是发抖了 , U7 `0 W8 T5 e3 }
1、二层和H1+需求完全一样,按照Section的顺序来敲,不会出一点BUG。测试SW1、SW2、SW3、SW4的access接口,我是直接把ospf和eigrp的命令刷到R1--R7、R8--R11里面了,看见现象图一模一样,所以Access接口是正确了 2、STP是mst,SW1、SW3是奇数VLAN的根桥,SW2、SW4是偶数VLAN的根桥 3、R18、R19的ppp我是和配置DMVPN一块刷进去的,同时也启用的IPsec,运气好,IPsec和DMVPN同时正常启动 4、R1的OSPF需求里没说要改metric值,但是看现象图,R1是必须加配max-metric router-lsa的 5、R12、R13、R14已经配置好BGP的IPv4和IPv6邻居,不过没有router-id,也没有宣告必要的网段 6、R10可以收到55、66、77、88、99网段,但只要求拒绝61.61.61.61(因为除了这个网段,其他都是R9通告给R10的) 7、IPv6的地址和练习完全不一样,不过解法是一样的,这里需要适应 7 f" _$ S9 F* X* u& o
现象图: 1、R12、R13、R14 tracert 1.2.3.4 带源地址E0/0,要求7跳 2、R18、R19 ping 1.2.3.4 带源地址E0/0,不要求tracert 3、R12、R13、R14 tracert R18、R19 带源地址E0/0,要求10跳 4、SW5带vlan 5的源地址ping 232.1.1.1 5、R12的ipv6带e0/0源地址PING R14 6、R17配置shell pro full的现象
7 R4 w: y8 l/ ~ |