本帖最后由 闫辉 于 2019-9-11 15:23 编辑
2 ^% H' f- N' }- H, T0 z" D
4 y: F& N+ O. o4 m南京太阁赵同学于北京一次PASS CCIE RS
7 [" _ i+ e5 Q7 S( K7 _1 w; E0 s* X$ R4 k
) O# W7 v6 E0 Y7 l2 L/ N
抽到了TS2-DIA5-LAB3,还是比较幸运的,因为最后感觉ts2] TS2 ! S+ E- t5 B0 }; g; R" w( M
1. SW410的e0/0有端口安全,绑定的mac地址是错误的,但是show interface status是看不出来的,要看端口具体配置。 % y9 R9 d7 K5 T, q
2. R14,R15NAT调用的的访问控制列表语句都是deny,改成permit就可以了。
: [7 L% J, A' e9 V D+ h' |, z
3. R10的 local preference是200,改成100就好,还有R12,R13宣告了一下直连。
: s+ @3 N8 y/ R( t
4. R22,R23上敲了那个bgp bestpath cost-community ignore,然后硬清。 6 `; e( y1 J. c% p
5. R60的transformset不对,删掉拷贝了R51的。
( i( }( h. h! Y) N: m
6. Interface vlan 2001下加一句 ipv6 dhcp server VLAN2001 / n& Y9 D' V8 K0 w5 p. o
6 b: ~; Q4 f, \! |8 N+ P6 c
7. R1和R3之间的MPLS认证密钥不一致,0和O的区别,R3,R5的导入导出RT不对,需要看情况修改,具体我不太记得是多少了。
) C/ H& M8 ^8 _0 I- Y8 H
8. DHCP pool 的两个网关配错了,互调即可。 ( _+ t7 M1 t3 ~8 ]$ o
9. 这题卡了我20分钟至少,我看DMVPN起来了就以为VPN配置肯定没问题了,就没细看tunnel口配置,转了一溜十三遭ospf邻居怎么也起不来,地址互ping也都通,show ip ospf interface brief 也都看得到接口宣告,最后都要放弃了发现hub少一个ip nhrp map multicast dynamic,之前大佬们的战报里都有说的,当时感觉自己好蠢。
8 J# P8 y2 V/ P- @2 }' j
10. R24 的ip nat outside 语句错误,然后R25宣告的123.45.67.100的med设成了10,R24这边是1000,我把R24的调成了9;还有就就是内网的出口优选了R25,我查了一下看没有设置local preference,是预配更改了ospf度量值的原因,改回正常后内网优选了R24作为出口。 DIAG5
' F+ n' C$ \2 g% l: d
; c0 W8 N0 K+ X* ~3 U其实我并不知道是5还是6哈哈,我是看陈老师的视频记的原理,考场配置啊,抓包什么的也都看的很清楚,基本不会错。 - \; v2 |9 V- l( A
6 K @: K1 t, S4 F% `% [) m5 Z
1 j; A1 g; p1 ?% H9 N9 `
0 ?3 O; ]$ L- ^
敬请关注后续更多笔试Lab、版本更新详情 6 Z! E- |$ O4 C: h% {! ^& `$ y/ q& S
1 L' }$ O! a9 T' W8 y- Q 6 m' y% w5 [9 ] M$ K* W: K- \7 P- @# N
# Z j- q) t. o$ t' `
) h) Z, D+ q$ @3 r
有网络技术问题也可加我太阁小老虎的 5 g# @/ S6 \$ H, ^8 ]! M
QQ:1908654306哦! " B, N% F0 o1 m; G( G0 r' g. {/ }/ T
8 f" b5 [& Q; @# L3 c2 \
. H5 ~! w1 L, b' d' ^8 K) Y4 c
- n1 [8 @# c0 A$ z( M
( ~& ~3 b: P8 q1 e5 J. a/ ^2 `; K5 a, @
" v: K" f4 K5 F) l- O/ u) t |