300-135 4.22 广州988 NP收官

Scorpio.W

# D. Y3 O/ m+ f1 s0 ^8 Y
# a. _( u1 C  w奋战5周，完成NANP四科考试，顺利收官，感谢鸿鹄论坛，特申请NP徽章！
, \& |6 O( n  V0 P! b" g300-135共考22道，题库全覆盖，本以为满分，结果988分，
成绩单显示layer3 96%不知哪道题错了。
需要注意的是两道拖图题均有顺序，
) L1 L& z5 F' I( W, j部分题意有变，需仔细阅读，选择题4是deny SSH，
有一道TT题，ASW1有portsecurity，DSW1的ip-helper也是错的，
纠结半天最后还是选了DSW1。
6 F- G) Y4 s1 U2 S0 [4 R- `
4 L& W7 @; S+ _+ p) DTT题我以为要修改配置保存后再选择ABCD，
" {5 a* F( [9 L$ u% b  H& F% j; w1 r结果在设备上conf t都打不出，当时就冒冷汗了……

8 D1 X# U. n$ x" Y( b8 \分享TT排错流程，祝各位好运！
*************************************************************
先在client使用ipconfig查看是否需能自动获取到ip地址，
如果不能获取IP地址，则从如下设备查看错误点：

ASW1错误点：
switchport port security，
switchport access vlan 10，
switchport trunk vlan allow add 10，
- {  q) N4 I' G9 w1 B/ ^, I
DSW1错误点：
VLAN10 ACL，VLAN10 vlan filter
VLAN10配置了错误的IP help-address，
' y1 R; n4 j0 J1 L
R4错误点：DHCP排除了全24位地址，导致无地址分配问题。
ip dhcp excluded-address 10.2.1.1 10.2.1.253

*************************************************************
7 D+ }- T$ \1 X3 C  R* t
- n2 @9 l8 u+ u: ~( S如果client可以获取IP地址，先ping web server 209.65.200.241
如果能ping通，那就是三道IPv6题，
4 ~0 ]/ U! k# h. f7 f* A( _  ]在R3上show ipv6 ospf neighbor ，
) a# u/ I; P! h+ ?6 v, y+ k; t如果R3显示ipv6 ospf邻居只有R4，没有R2，那就是R2的IPv6 OSPF问题，
需在R2的interface s0/0/0/23下添加ipv6 ospf area 0

如果R3显示ipv6 ospf邻居只有R2，没有R4，那就是R3的tunnel问题，
% ]0 E9 ~3 `: A$ ]5 t3 D* t4 e需在R3的interface tunnel34下删除tunnel mode ipv6

+ r9 G$ d9 g, q( ?4 c! ]如果R3显示ipv6 ospf邻居R2和R4都在，那就是R4的ipv6 ospf重发rip布问题
& [8 A% E8 V, V0 d% _% a需在R4的ipv6 router ospf 6下添加redistribute rip RIP_ZONE included-connected

*************************************************************
* ~, M8 s: J2 A; ^/ ?7 D
如果不能ping通 web server 209.65.200.241，
; [: [- \/ {8 B$ C$ B& j, ^4 t( R但能ping通ISP Router 209.65.200.226.
说明R1的NAT未放行LAN流量
需在R1上修改ip nat inside source list Nat_Traffic interface中的感兴趣流acl
+ o. g- Y8 T& N" Y8 U# C' A+ [在ip access-list standard Nat_Traffic下新增permit 10.2.0.0 0.0.255.255
6 E0 A) l& O1 Z) c. w/ ^8 w
如果不能ping通 ISP Router 209.65.200.226，
) B( |: a9 o. V+ [+ I但能ping通R1 209.65.200.225.
5 H+ r- {" t1 H# W4 v说明ISP Router和R1的BGP邻居未成功建立。
& }8 T7 F5 \( r: |8 W4 V% |# s需在R1的router bgp 65001下修改neighbor 209.56.200.226 remote-as 65002
改为neighbor 209.65.200.226 remote-as 65002
8 d3 X  f& v) i
+ H2 ^$ @+ v; m, Q/ K2 V/ d如果不能ping通 ISP Router 209.65.200.226，
/ y1 w5 Q- Y2 o但能ping通R1 209.65.200.225.
5 F& h- G& I; U8 d+ p说明ISP Router和R1的BGP邻居未成功建立。
需在R1的interface Serial0/0/1下的ip access-group 30
放行接口IP以便建立BGP邻居，新增permit 209.65.200.224 0.0.0.3
( d6 k) Q; ?' \2 n0 q3 V' t3 W   
如果ping不通R1 10.1.1.1，可以ping通R2 10.1.1.2
说明R1和R2的OSPF邻居因认证不匹配而未成功建立，
需在R1的interface Serial0/0/0.12下添加ip ospf authentication message-digest

. t- |. Q$ I, A3 s' \* c1 E7 D2 M如果ping不通R4 10.1.1.10，可以ping通R4 10.1.4.5
* Q8 D  D7 w$ K! K- q6 d: D1 z( p说明R4没有把ospf路由重分发到eigrp里，导致eigrp邻居DSW1和DSW2没有外部路由，
$ O! j7 D7 A: _  ?. i2 P! |3 j8 H! d4 a# @需在R4的Router eigrp 10下添加redistribute ospf 1 metric 100000 100 100 1 1500

7 }/ k2 B# y" B如果ping不通R4 10.1.1.10，可以ping通R4 10.1.4.5
说明R4没有把ospf路由重分发到eigrp里，导致eigrp邻居DSW1和DSW2没有外部路由，
需在R4的Router eigrp 10下修改Redistribute ospf 1 route-map OSPF->EIGRP的route-map，
由route-map OSPF->EIGRP deny 20，改为route-map OSPF->EIGRP permit 20
# h/ D2 x! E+ `& t$ W9 [2 ]3 Z! v***********************************************************************************
0 r, D/ Y- W6 @! D$ T" r# C! v- X

云端4445

很详细，感谢！！！

Rockyw

恭喜，恭喜

gerrywang

anubis_amon

jasonchau

感謝!!!

scan

请问tt题，是要修改完错的配置，再选择ABCD吗

Scorpio.W

scan 发表于 2018-4-23 14:28
9 U5 t: _, N0 \% Z0 `请问tt题，是要修改完错的配置，再选择ABCD吗

不需要修改，也修改不了，所有设备只能show或ping，没有conf t选项。

trojancrisis

請問需要記得順序的两道拖图题，Q10只要記得選項的順序，還是要完整背下每條指令的順序

Scorpio.W

trojancrisis 发表于 2018-4-23 15:07
請問需要記得順序的两道拖图题，Q10只要記得選項的順序，還是要完整背下每條指令的順序

记住CoPP的配置顺序就行了，举个栗子：
# H! l5 p% T' C* j. R
6 C8 \- U8 `+ |0 q: Z1、定义流量类型，允许SSH
2 U3 f8 l3 S$ f* x, p. S3 Z. H4 Yaccess-list 100 permit tcp any any eq 22
  q( [# u: u; h& yaccess-list 100 permit tcp any eq 22 any established
8 ]* e- `  X8 Z+ X3 }) [( c
2、按流量类型分类
8 V7 y$ m* p5 J! A1 d* _) ?6 {class-map match-all YYY
* S% U9 w: k( O9 Qmatch access-group 100

3、定义策略，名命为XXX
3 c* c" j* G' \* H% bpolicy-map XXX
class YYY
  d& f! x: Y# v6 d  O' h. t
4、在控制平面应用策略XXX
* A) X1 \3 {% j# z4 w, |control-plane
service-policy input XXX

宋展涛111

恭喜楼主，很详细的战报，太感谢了

云端4445

好棒 感谢

imgur

感谢楼主分享，恭喜你通过考试，你说题库全覆盖，但是我从你主楼的描述来看，和3.26的题库，所涉及的问题点，有几个区别，相对3.26题库来说 应该是变题了对吗

jox

Congratulations

jox

Congratulations