【闫辉 太阁】6.25 TS2 D6 北京一次 PASS LAB3战报

闫辉

热烈祝贺杨光同学在北京一次通过R&S方向CCIE

以下是他考试遇到的一些配置情况说明，TS一共考到十点。

TS2

1. SW400和SW401之间的vlan map deny语句日常修改

vlan map中匹配的ACL里面语句要进行修改。

2.R14的nat匹配的ACL中出现deny语句。

R15的nat也有问题, 不过不影响现象，我是改了的，它nat匹配的nat pool地址池名称是错误的。

3.所有的route-map te都没有起源属性，所以我没有擅自添加，匹配的语句和metric预配都是正确的。

错误点有R12 R13没有宣告与R22和R23的直连网段; R22的lo0宣告进了ospf 10，我没有删除ospf 10，只是把lo0 改到了ospf 1的进程中。

4.这题有点蛋疼，我不知道我做的对不对，R20有那条先前考过的人说的给R4指的团体属性，我就直接把它删掉了，然后R21里面有写一条route-map给RR来设置local perference修改了一下。

测试了现象没问题后，发现现象图下面有说不能通过改变BGP的attribute来解决这个问题，所以我又把local perference改回了1000，至于删掉的团体属性我又不记得咋写所以就没管了....

5. 我的题本是R60只需要收到R14发送的10.0.0.0/8 的IA路由，所以我只看了下R60和R14。就是R60的ipsec封装不正确，改为和R14一样就好，sh run | s cry我一般就是这个命令看的。

6. 预配里面R15已经双向重分发了ospf和bgp，SW需要在ospfv3中宣告vlan 2001，并且在vlan 2001中挂上ipv6 dhcp pool，ipv6 的DHCP pool 已有预配，直接调用即可。

7. R3的mpls ip的密码从CISC0错误，然后就是所有全部都要启用mpls ldp 全家桶，然后R1和R2相连的两个接口需要启用mpls ip。

8. R30的dhcp pool里面给VLAN 2000和VLAN2001的default-route写反了，然后SW310的port-channel漏了命令。

9. R24的tunnel接口需要敲ip nhrp map multicast dynamic，R24和R71的tunnel接口ospf 网络类型都是点到多点，虽然不科学但是我还是没改。

10. 这个题目有点骚的就是它在R24 R25里面启用了ip nat source 201.99.25.70 201.99.70.2，然后NAT正常配置。

开始我只是在R25上面配了, 因为R25发给内部的local perference是1000，然后对外的metric是10比R24的小，所以我只改了R25，但是貌似它不给转换，所以我重启了R25并且在R24上也做了同样的nat outside。

R24是可以帮我正常的工作，但是貌似就切不回去R25了，可能需要重启下R24，但是因为现象已经出了，我就没管了。

DIAG 6

按照题本来做就好了，一模一样，不是很难，长点心就可以了。

LAB3

太阁的解法很稳定哈

以下为考场LAB说明

1. 看layer2的图来看access port的vlan 规划，和我们平时练习的区别只是他们的SW300/SW301 SW400/SW401 SW500/SW501 的E3/0和E3/1都划分到了VLAN2000 和vlan2001，部分接口需要配置sw mo ac。

2. SW111的ipv6 nd raguard那道题里面有一条小小的变动，我在配置ipv6 nd raguard policy的时候看到进程里面有hop-limit maximum的命令就敲了, 不知道对不对。

3. no snmp-server group ccie v1的命令我一般是留到最后敲的，因为我发现前面无论啥时候敲 最后show的时候这个v1的还是会跑出来，敲完community再敲就不会了。

4. R60我还是建议做一下vrf的路由过滤，因为不做的话确实不能算满足提议吧，虽然没收到10网段的路由，但是路由过滤貌似是在运营商的那个路由器上做的，咱也不知道做的是啥嘛。

能回忆起的就这么多了，谢谢大家的帮助，也祝还没考的小伙伴都早日拿证。

更多最新IE战报尽在群内

扫码即可每周免费收听

闫辉老师网络工程师技术公开课

详情咨询导师
# R8 A! w! i; r  m. C3 P. d5 RQQ:                                    
         
, h: J6 `9 d8 E5 y2 V   微信：
, b6 l) s2 e. ?
) z) ^- {: V$ y; T3 p4 k! l/ l
5 j* q: v  N* y* v$ Y【也可加入太阁网络技术学习QQ群，入群每天都有技术新收获哦！】
4 V) \# T3 C' J3 g5 T1 J9 m/ g, T
' D8 v9 y* m* q
扫码关注太阁官方公众号：网络工程师集中营

行业一手资讯、最新题库等均在此处

六IE闫辉网络技术课-腾讯课堂口碑最佳！人气最佳！

不是会敲LAB就叫IE,太阁的IE不止会敲LAB！

5 [3 p- Q+ w/ k0 Q1 t

Rockyw

恭喜，恭喜！