9.25 300-135 武汉 846压线通过，收官之作，有干货

风吹麦浪君

开局做得很顺利，没有压力。压力出现在做到一半的时候。一道TT卡住了至少半小时，看着时间一秒一秒过去，心态崩了两次，最后一分钟交卷。
先说明，其实题库很稳，自己练习的时候也感觉没难度，甚至期待满分。
; q, C5 {% d3 |干货是这样的
平时练TT的时候，习惯性把PT的TT文件复制一份，然后直接TT，TT完了改文件名，注明是哪些问题。
通过PT，我都是查看一下客户机有没IP。有IP的话直接tracert，很轻松找到故障点，然后show run就能够找出问题所在。
- F* Y9 w# _+ {  `+ W. ~7 r4 L但是考试不是这样的！！！！
客户机不能够tracert
; P0 T! Z6 E) U4 u; O也怪自己学艺不精
5 C3 }8 `* y0 e" S* w* o6 s说说具体的问题
/ e" X% }5 J; S* p' [- ?+ w1.客户机有IP
( l. x+ |0 \1 `; s: J* u( m1 ?# {2.ASW不通
3.DSW通

一直以为是二层的问题，反复在ASW和DSW上找ACL或者TRUNK，或者VLAN FILLTER，或者port security，或者VLAN ACCESS或者TRUNK什么的，一直没找到故障点，最后只能蒙。
其实是什么问题？
是NAT问题
我现在知道已经晚了。
, u! J/ L4 |8 U& C$ N4 m7 g神图我没仔细看，但我确定按照神图来不会出现我这个问题。因为神图都是用ping那个套路去排错。
考试跟现实总归是有差距，现实中肯定可以tracert。
固化思维也许不是好事，但真的能够解决问题。
tracert能够现实中解决问题
ping的神图能够在考试中解决问题
希望对大家有帮助。
CCNP耗时一年，都是一次过，总算收官。
8 b; i, Z, f$ q* K9 k. ?1 b  o5 z$ Y+ c感谢鸿鹄论坛给我的帮助。
; F% T! L+ a: f. C  p( H, M
2 B  h7 V1 u$ A/ ~' x4 w

ymhdgh

一直 不理解 你说的aws1 不通 dsw1 通 是个什么意思
aws1 是个二层交换机啊 没有地址啊

大狗副警长

恭喜大佬，大佬可以说一说 R3 IPV6  interface tunnel 34下面多一个 tunnel mode ipv6ip 那一题吗。

zzh1986

66666666666666666666666

zzh1986

66666666666666666666666

zzh1986

66666666666666666666

zzh1986

66666666666666666666666666666

STIMPACK

感谢分享

kingswayatcisco

Congratulations, thank you for sharing

wyang9311

非常不错的信息！

sharpen1011

辛苦了！恭喜通過考試！

xbitolx24

Congratulations..

风吹麦浪君

我的意思是，从ASW或DSW，PING服务器通或不通。ASW不通，DSW可以通，这里面肯定涉及到了原理。我有时间研究一下这个实验。  我觉得NAT的的ACL的话，如果交换机ASW作为二层没有任何可匹配的三层ACL，就不通。 DSW作为三层，有匹配的ACL的关系，通过了NAT，所以可以通。   这个要抓包，我三层设备过去NAT是用的什么三层地址，这个地址是否匹配NAT的ACL。        说实话，我觉得同样是NP，我跟其他人的差距可能就在这里。    我想到了去实验，但我并没有去实验。   

风吹麦浪君

我想了一下，理论上是不是跟3层的出站口IP有关系。并且这个IP是被NAT的ACL同意的。

happy120

我想问一下楼主在哪里做的练习？