本帖最后由 闫辉 于 2019-9-11 15:23 编辑
' x; v* K! D* ? v) I) V+ @. k$ L
9 c( x' D. d, ?, X0 K. R. ?. m9 X南京太阁赵同学于北京一次PASS CCIE RS
( g/ ?% I3 b; K/ j( T
* i/ T, H7 j8 Z* q( j* o; A1 h( z5 }5 h% P5 Z
抽到了TS2-DIA5-LAB3,还是比较幸运的,因为最后感觉ts2] TS2 ( R: |: i: {+ o$ r; c
1. SW410的e0/0有端口安全,绑定的mac地址是错误的,但是show interface status是看不出来的,要看端口具体配置。
$ k2 d% v F+ t
2. R14,R15NAT调用的的访问控制列表语句都是deny,改成permit就可以了。
6 W% Q. b, M- O, Z. M0 o
3. R10的 local preference是200,改成100就好,还有R12,R13宣告了一下直连。 0 Y+ t! A0 A( a, }6 U9 l
4. R22,R23上敲了那个bgp bestpath cost-community ignore,然后硬清。 - E% w u6 M V" Q1 x& y
5. R60的transformset不对,删掉拷贝了R51的。 3 y4 v$ m/ u9 Z# {; `
6. Interface vlan 2001下加一句 ipv6 dhcp server VLAN2001
" {- M6 B- X7 E5 x, C
6 d3 _3 u3 i3 u3 R7 L0 J- A$ E; Z
7. R1和R3之间的MPLS认证密钥不一致,0和O的区别,R3,R5的导入导出RT不对,需要看情况修改,具体我不太记得是多少了。
+ W* x0 H y: G( Q4 P, I
8. DHCP pool 的两个网关配错了,互调即可。 . l; k! a/ ]/ S( D1 ]1 b7 G+ z9 m
9. 这题卡了我20分钟至少,我看DMVPN起来了就以为VPN配置肯定没问题了,就没细看tunnel口配置,转了一溜十三遭ospf邻居怎么也起不来,地址互ping也都通,show ip ospf interface brief 也都看得到接口宣告,最后都要放弃了发现hub少一个ip nhrp map multicast dynamic,之前大佬们的战报里都有说的,当时感觉自己好蠢。
) `' n" ^' M; Q( F# n4 C$ r3 m% F, l
10. R24 的ip nat outside 语句错误,然后R25宣告的123.45.67.100的med设成了10,R24这边是1000,我把R24的调成了9;还有就就是内网的出口优选了R25,我查了一下看没有设置local preference,是预配更改了ospf度量值的原因,改回正常后内网优选了R24作为出口。 DIAG5 4 s9 N( h5 }6 y
1 ?- m0 J8 ^5 \( L+ K' c# d9 a; ?
其实我并不知道是5还是6哈哈,我是看陈老师的视频记的原理,考场配置啊,抓包什么的也都看的很清楚,基本不会错。 5 G6 _# |" ^) ? t* q
9 R5 `$ I t8 I- k9 K% l
- S9 R0 t# Q- O( P6 P
5 ?; R3 Q' h/ f5 |8 t1 P
敬请关注后续更多笔试Lab、版本更新详情
, o+ X/ W( z7 V
2 K, E6 p1 o) M/ `1 P6 }/ N
) c! `$ l2 y6 M" O! d$ c. C% v5 F+ k5 [
/ Q/ U+ P/ j$ t2 V
有网络技术问题也可加我太阁小老虎的
5 @$ c& O$ F+ L: F% {: ^2 j% p
QQ:1908654306哦!
4 K5 x) ~$ b& h9 k. s7 F2 b" {; w% R, G7 i P) c4 R
) f5 b9 ^6 I3 Y1 N% g! _
' F% @' K) Q* u+ a+ m
7 F# K) j& Z9 _+ W0 n, C
- C) b# n8 r* x7 f7 E. V$ B
|