本帖最后由 闫辉 于 2019-9-11 15:23 编辑
! w- \, |" I3 P) N! T; k$ c' \/ e" ^
南京太阁赵同学于北京一次PASS CCIE RS
6 s l$ }% F7 R2 @6 n5 p! U K$ L8 n( ]7 @/ y0 Q' E* f
- [) {. ]; o: F8 v8 u8 W4 ~0 E
抽到了TS2-DIA5-LAB3,还是比较幸运的,因为最后感觉ts2] TS2
: y1 w5 q0 O D6 g! E6 h6 S1. SW410的e0/0有端口安全,绑定的mac地址是错误的,但是show interface status是看不出来的,要看端口具体配置。 ! O) L- u) l( s8 S; `% f
2. R14,R15NAT调用的的访问控制列表语句都是deny,改成permit就可以了。 3 b( t4 O; s+ J ~* [1 x% Z
3. R10的 local preference是200,改成100就好,还有R12,R13宣告了一下直连。 0 V' G4 W# y" g
4. R22,R23上敲了那个bgp bestpath cost-community ignore,然后硬清。
3 T9 O+ [* Y: Z" m t7 A( d* u
5. R60的transformset不对,删掉拷贝了R51的。
6 d7 n. y! @7 ]( A+ h4 Z( n; e& C
6. Interface vlan 2001下加一句 ipv6 dhcp server VLAN2001 . R) P0 g0 p+ A! O
9 e+ g; ~" r5 r4 d, }9 l6 b. s
7. R1和R3之间的MPLS认证密钥不一致,0和O的区别,R3,R5的导入导出RT不对,需要看情况修改,具体我不太记得是多少了。
6 ^: ?1 ^" V8 L* ^1 Y0 @
8. DHCP pool 的两个网关配错了,互调即可。 5 Z9 S4 e8 R! b6 T! }; I2 B [; V
9. 这题卡了我20分钟至少,我看DMVPN起来了就以为VPN配置肯定没问题了,就没细看tunnel口配置,转了一溜十三遭ospf邻居怎么也起不来,地址互ping也都通,show ip ospf interface brief 也都看得到接口宣告,最后都要放弃了发现hub少一个ip nhrp map multicast dynamic,之前大佬们的战报里都有说的,当时感觉自己好蠢。
& p" s1 i$ J* {6 B/ c3 Z
10. R24 的ip nat outside 语句错误,然后R25宣告的123.45.67.100的med设成了10,R24这边是1000,我把R24的调成了9;还有就就是内网的出口优选了R25,我查了一下看没有设置local preference,是预配更改了ospf度量值的原因,改回正常后内网优选了R24作为出口。 DIAG5 ; Q2 v* d4 ?. `( E
0 ?0 n7 n6 ?; K% h) [$ Q/ q d* B' K
其实我并不知道是5还是6哈哈,我是看陈老师的视频记的原理,考场配置啊,抓包什么的也都看的很清楚,基本不会错。
7 Q( U1 z5 J1 ~1 |
5 w F' m& O7 W! G) ~8 _9 i
# c, |9 |! ?/ c) o4 D0 k
; \& F( e% {% n
敬请关注后续更多笔试Lab、版本更新详情
6 X6 Q, `8 e' s% r5 q$ L0 j
- M& \& p6 b; \3 D! l+ t & T. D& t. z+ @0 q, t x, Q" F' _
& F, }5 f6 \4 k9 @0 X
1 S! T; ~$ d: M; K
有网络技术问题也可加我太阁小老虎的 0 ?/ m0 L8 M4 T j% I" k c; l& H6 W
QQ:1908654306哦!
$ l/ H( X/ j' }) H( \; I9 w8 G. f
4 H, S8 N$ n. R
9 E& F3 z. E. Q' m2 t
: F9 X; b1 X2 G5 [ Q# ]* r7 V, a
; p% t4 O. X9 \1 Q3 B& C4 {+ E8 N# W( K6 w! V! w
|