8.13题库全覆盖
3 n3 x4 k" _, @8 h1 K个人排错思路：% H0 p/ V; |/ r& L- X
1.主机1ping209.65.200.241 2.主机1ping主机2 3.主机1ping 10.2.1.254 4.主机1ping 10.1.1.10 5.主机1ping 10.1.1.1
* E/ a5 [/ G- _$ R
个人总结版： Ticket 1：ping通10.1.1.10，ping不通10.1.1.1——R1上 OSPF Authentication
6 i- \3 U0 V" y9 ]5 Y( n2 @# W! e
Ticket 2：ping通209.65.200.225，ping不通209.65.200.226——R1 上 IP NAT 8 U% C' B6 l, C' N5 }; R! O
Ticket 3：ping通10.1.1.1，ping不通209.65.200.225——R1上 ACL & r7 u! E- s9 q) m ~4 A: g
Ticket 4：ping通client2，ping不通10.2.1.254——DSW1上 VLAN filter
' C2 U1 O/ l2 X% H+ I3 a6 H
Ticket 5：client1 ping不出去（ping不通client2），ASW1 ping不通10.2.1.254，DSW1可以ping通R4——ASW1上 switchport vlan【真实考试ASW1可以ping通10.2.1.254】
9 P1 s3 t7 O! i
Ticket 6：client1 ping不出去（ping不通client2），ASW1 ping不通10.2.1.254，DSW1可以ping通R4——ASW1上 SwitchportTrunk【真实考试ASW1可以ping通10.2.1.254】
1 ~) ], n% s& Q7 K1 Y9 D* F. ^9 O
Ticket 7：ping通10.2.1.254，ping不通10.1.1.10，——R4上 Redistribution
8 [2 E$ L' c; b3 x2 w
Ticket 8：client1 ping不出去（ping不通client2），ASW1 ping不通10.2.1.254，DSW1可以ping通R4——DSW1上 DHCP Server
$ t: ? N. k7 w/ p# \
Ticket 9：client1 ping不出去（ping不通client2），ASW1 ping不通10.2.1.254，DSW1 ping不通R4，R4可以ping通R1——R4上 passive-interfacedefault
, Y& y7 ?8 B- |$ q/ t
Ticket 10：ping通209.65.200.241，DSW1ping不通R2下行端口（2026：：1：1）——R2上 R2与R3没有建立邻居
4 V4 R j4 ^& J; H. G7 e
Ticket 11：ping通209.65.200.241，DSW1ping通R4上行端口（2026：：34：2），DSW1ping不通R3下行端口（2026：：34：1）——R4上 需要把rip重分发进ospfv3
G, T5 c9 Y7 Q; |+ z
Ticket 12：ping通209.65.200.241，DSW1ping通R4上行端口（2026：：34：2），DSW1ping不通R3下行端口（2026：：34：1）——R3上 delete thetunnel mode ipv6
, N0 j) ?5 X" Z D: M
Ticket 13：ping通10.1.1.1，ping不通209.65.200.225【真实考试225和226都通；EVE模拟中没有宣告209.65.200.224的网段，所以EVE模拟不通】——R1上 BGP指错了邻居 0 e7 S' l4 g1 p. P- ?2 ^3 x
Ticket 14：ping通209.65.200.225，ping不通209.65.200.226——R1上 IPNAT
; \1 o3 g) G: ]& J! C' H2 Z
Ticket 15：client1 ping不出去（ping不通client2），ASW1 ping不通10.2.1.254，DSW1可以ping通R4——ASW1上 PortSecurity【真实考试ASW1可以ping通10.2.1.254】 2 ^0 ~* [/ Q% N$ z( l
Ticket 16：ping通10.1.1.1，ping不通209.65.200.225——R1上 ACL（跟Ticket 3相同） ; q7 P. q7 @" O2 T) z7 B
另外总结近三个月的300-135战报，整理了一下如下： 1.设备启动需要一定时间，刚开始ping不通的，30s后可能就会ping通209.65.200.241 1 j4 I# b: U2 w$ i
2.DSW的错误有一題no掉一段指令是要拉到最上面才能看到（vlan filter的TT，选好了Q1 和Q2之后，到Q3却怎么也看不到正确的答案可以修正错误，其实是正确选项在下面，需要将右边滚动条往下拉才能看到）| vlan filter那題沒看到VLAN ACL是因为沒有往下拉!
* {4 w1 @, T) W7 t1 h+ d& \
3. 用show ipv6 ospf neighbor排ipv6问题应该会更快发现问题【待验证】 1 W( H- d: Z3 h, u5 E* }7 L3 O: s5 Q' x
4.有战报分享：Client 1 有IP但是哪里都Ping不通，最后看R1上那个NAT的ACL有问题，只有permit10.1.0.0（对应Ticket14）【个人认为client 1需要等一段时间是可以ping的，但是如果用ASW1去ping是哪里都ping不通的||真实考试并未出现这一情况】 + V' d" c/ Z- N. h% y" z% ^
5. 有战报分享：Ticket 5 accessvlan 这题，并不会出现802.1q封装和shutdown命令，但是会缺少配置switchport access vlan 10; 出现的状况是client ping啥都不通。【真实考试与题库相同，并未出现这一情况】 / s7 N/ `, q& R6 f* [- }8 m! E
6. 有战报分享：Ticket 9 EIGRP Passive interface这题，Q3没有Remove “Passive interface” in Interface f0/1 andf0/0这个选项，选in Interface f0/1 and f0/0 "no Passiveinterface”。
0 J( O/ Q- _# C
另外附上各设备的故障点，便于一一排查： IPV4： R1：ospfauthentication/BGP neighbor/ BGP ACL/ IP NAT inside(outside)/NAT ACL R4: Redistribution route/passive interface DSW1: VLAN filter/ DHCP helper ASW1: Access VLAN/port-channelVLAN/port security IPV6: R2: ipv6 ospf 6 area 0 R3: The tunnel mode IPV6
; q0 S, z9 S7 \0 GR4: Redistributed RIP under OSPF 如果以上某部分出现错误，希望大家指正 NP收官了，顺便申请NA/NP勋章 最后感谢鸿鹄论坛，感谢各战友的分享！前人栽树，后人乘凉，我们下个版块见！ 6 T1 z% w7 k# \' ^
! x( Q1 l1 _: w+ k& F4 P | 
简体中文
英语
日语
韩语
法语
西班牙语
越南语
泰语
阿拉伯语
俄语
葡萄牙语
德语
意大利语
希腊语
荷兰语
波兰语
保加利亚语
爱沙尼亚语
丹麦语
芬兰语
捷克语
罗马尼亚语
斯洛文尼亚语
瑞典语
匈牙利语
繁体中文
文言文
发表于 2019-8-27 17:17:04
置顶卡
喧嚣卡
变色卡
千斤顶
