300-135 948 NP收官

Liujinghan002

8.13题库全覆盖
个人排错思路：

1.主机1ping209.65.200.241

2.主机1ping主机2

3.主机1ping 10.2.1.254

4.主机1ping 10.1.1.10

5.主机1ping 10.1.1.1

个人总结版：

Ticket 1：ping通10.1.1.10，ping不通10.1.1.1——R1上  OSPF Authentication

Ticket 2：ping通209.65.200.225，ping不通209.65.200.226——R1 上  IP NAT

8 Z3 k, p: l/ \% ~$ Q- k( m' S! W

Ticket 3：ping通10.1.1.1，ping不通209.65.200.225——R1上  ACL

Ticket 4：ping通client2，ping不通10.2.1.254——DSW1上  VLAN filter

3 a: C/ S, G$ i( p# W$ s

Ticket 5：client1 ping不出去（ping不通client2），ASW1 ping不通10.2.1.254，DSW1可以ping通R4——ASW1上 switchport vlan【真实考试ASW1可以ping通10.2.1.254】

1 y3 }. Z1 ^% c( I7 i; a+ L5 a

Ticket 6：client1 ping不出去（ping不通client2），ASW1 ping不通10.2.1.254，DSW1可以ping通R4——ASW1上 SwitchportTrunk【真实考试ASW1可以ping通10.2.1.254】

7 h) {7 b  n" |1 k

Ticket 7：ping通10.2.1.254，ping不通10.1.1.10，——R4上 Redistribution

Ticket 8：client1 ping不出去（ping不通client2），ASW1 ping不通10.2.1.254，DSW1可以ping通R4——DSW1上 DHCP Server

Ticket 9：client1 ping不出去（ping不通client2），ASW1 ping不通10.2.1.254，DSW1 ping不通R4，R4可以ping通R1——R4上 passive-interfacedefault

& a  W$ K" P- O  C( H/ C

Ticket 10：ping通209.65.200.241，DSW1ping不通R2下行端口（2026：：1：1）——R2上 R2与R3没有建立邻居

4 L! {) ]: k) `; m& n4 G

Ticket 11：ping通209.65.200.241，DSW1ping通R4上行端口（2026：：34：2），DSW1ping不通R3下行端口（2026：：34：1）——R4上 需要把rip重分发进ospfv3

& C5 Y4 W1 O; J6 W6 Y  t' C; X. K% w

Ticket 12：ping通209.65.200.241，DSW1ping通R4上行端口（2026：：34：2），DSW1ping不通R3下行端口（2026：：34：1）——R3上 delete thetunnel mode ipv6

8 l7 C/ R9 Q9 r$ n) Z, u- m! ~

Ticket 13：ping通10.1.1.1，ping不通209.65.200.225【真实考试225和226都通；EVE模拟中没有宣告209.65.200.224的网段，所以EVE模拟不通】——R1上  BGP指错了邻居

Ticket 14：ping通209.65.200.225，ping不通209.65.200.226——R1上 IPNAT

Ticket 15：client1 ping不出去（ping不通client2），ASW1 ping不通10.2.1.254，DSW1可以ping通R4——ASW1上 PortSecurity【真实考试ASW1可以ping通10.2.1.254】

: j3 I7 U$ `# m

Ticket 16：ping通10.1.1.1，ping不通209.65.200.225——R1上 ACL（跟Ticket 3相同）

另外总结近三个月的300-135战报，整理了一下如下：

1.设备启动需要一定时间，刚开始ping不通的，30s后可能就会ping通209.65.200.241

2.DSW的错误有一題no掉一段指令是要拉到最上面才能看到（vlan filter的TT，选好了Q1 和Q2之后，到Q3却怎么也看不到正确的答案可以修正错误，其实是正确选项在下面，需要将右边滚动条往下拉才能看到）| vlan filter那題沒看到VLAN ACL是因为沒有往下拉!

3. 用show ipv6 ospf neighbor排ipv6问题应该会更快发现问题【待验证】

0 S" f: E: z, v1 G7 z: I

4.有战报分享：Client 1 有IP但是哪里都Ping不通，最后看R1上那个NAT的ACL有问题，只有permit10.1.0.0（对应Ticket14）【个人认为client 1需要等一段时间是可以ping的，但是如果用ASW1去ping是哪里都ping不通的||真实考试并未出现这一情况】

( ^! F5 r+ y3 h  [3 r% u

5. 有战报分享：Ticket 5 accessvlan 这题，并不会出现802.1q封装和shutdown命令，但是会缺少配置switchport access vlan 10; 出现的状况是client ping啥都不通。【真实考试与题库相同，并未出现这一情况】

" C% P0 x4 i3 D2 w6 t1 x! K$ _

6. 有战报分享：Ticket 9 EIGRP Passive interface这题，Q3没有Remove “Passive interface” in Interface f0/1 andf0/0这个选项，选in Interface f0/1 and f0/0 "no Passiveinterface”。

另外附上各设备的故障点，便于一一排查：

IPV4：

R1：ospfauthentication/BGP neighbor/ BGP ACL/ IP NAT inside(outside)/NAT ACL

R4: Redistribution route/passive interface

DSW1: VLAN filter/ DHCP helper

ASW1: Access VLAN/port-channelVLAN/port security

IPV6:

R2: ipv6 ospf 6 area 0

R3: The tunnel mode IPV6

R4: Redistributed RIP under OSPF

如果以上某部分出现错误，希望大家指正

NP收官了，顺便申请NA/NP勋章

最后感谢鸿鹄论坛，感谢各战友的分享！前人栽树，后人乘凉，我们下个版块见！

$ d6 S8 g) X: R# P+ K0 d8 M

Lapot16

Congratulation !!!!
Thanks for sharing battle report !!!

vesim1

共御堂

anna526523

Congratulation!!

kchiuwong2000

Congratulation!!

kchiuwong2000

非常感谢

l7w7

3rj5

lok7120

thank you for sharing

Jeremy_Hsu

感謝分享

byronyj

賀喜樓主！

幻影剑舞☆经

nlee01

恭囍樓主

nzc8136924

恭喜

thegreek1

Congratulations