- 积分
- 71
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 注册时间
- 2019-11-14
- 最后登录
- 1970-1-1
- 阅读权限
- 20
- 听众
- 收听
助理工程师
|
首先TS(顺序记不清了,只记得题目是那些)0 A+ V3 d8 O3 U
1、STP
4 @* e! t/ n1 [ v 和题库一样,就是LSW3的Ethernet 0/0/21 和 0/0/22口没有放行全部vlan。
3 O. P+ D4 N3 L/ I$ d2 @$ z* \( T
2、OSPF, a9 `( ], r7 H1 K* Q
和题库一样,我考的主要是AR8附近的邻居没起来。
; z" f% W5 I" z0 ]& l: _: d5 T8 ?2 r- D1 ~$ g0 w7 ^ e& L
3、OSPFv3
u: G4 p9 u, D" h 这题碰到了跟12月2号马同学考的一样的问题,发现OSPFv3配置和tunnel接口的配置都没有问题,* U) I1 S n1 W, g) R
但是9和10互ping的时候有一方ping不通,具体不记得了,后来排查是因为AR20的OSPF区域中宣告
' B& S3 f& f! e$ P0 i了AR20的环回口但是执行了关键字not-advertise,去掉关键字重新宣告了好像就通了。如果没有通,, O2 G( m- C8 S# d! n( b/ Q, X. M/ C7 \
可以尝试在AR18的OSPFv3中汇总AR18-CLIENT10的ipv6网段,排查的时候是这么做的,当时比较
% i0 G' P( Y: v7 U慌就改完这俩就直接看下一题了,后来检查发现是可以完成互访需求的。" I; N6 K& r# [+ [) u' o
8 I4 d5 Q( |% X4、QoS4 J9 J, u" d! @6 P! }$ z
这题和题库一样,就不多说了。
# Z+ s" h" o3 R
5 C: r0 `# {8 t: Q2 k5 u9 V5、Telnet0 T ?1 f) ~3 z0 a }" I" N. E
和题库类似,需要注意AR17上有条ACL是拒绝AR18telnet到AR17只允许了AR16。需要把AR18
" d* n- |6 L7 U) S% f添加进入到ACL中。
" m" B) e6 K! f* B# g( {* o* n: H7 [- D8 t! _/ ?1 I. D
6、Shamlink
- V1 e& [2 c& ~# N 和题库一样,注意检查AR6和AR13上的vpn实例和接口绑定,还有OSPF区域中应该是区域1的sha
" D) M8 e. S& z" r- L1 X8 Omlink连接就可以了,最后AR11和AR20的OSPFCOST改大。9 r& M! g" `/ x) @
, v6 s( `: t- J, o# R8 s0 m
7、CLient11访问公网& K# `' Q+ g( h: q3 I
题目要求只访问AS200,错误就是AR27的接口没做nat,然后没有做缺省路由。
1 k/ J$ R4 O# D: W) L5 J
3 J; h% o% y7 s! P( \6 \8、Site1-Site4互访(Option A)
+ z2 {3 d7 z9 M4 n- ] 这个题主要是检查中间俩AS的MPLSLDP建立,然后AR1和AR23有没有放行(ACL)和引入Site 1
- |$ H/ ], I* L6 s0 _/ K或Site4的路由,然后注意RT相对应即可。. p* s9 W: J7 G# E
, F# P9 \- n' \7 K* e& b4 q% g2 e1 N9、Mux-vlan
/ ^3 E+ Q6 }3 Z: k5 D 这题的AR26和LSW8上做了链路类型p2p,需要改成广播,然后muxvlan用的也是隔离型(separate)
0 e9 }: k1 v, Q7 x' Y. Pvlan,只有俩VLAN(50 100),AR25和AR24用50 AR26用100即可,然后就是接口认证统一MD5 cipher
, V0 y0 V5 I5 E5 |6 _+ C7 yHCIE。
; ?4 ?% H4 O' L7 ?) d, r& h; O* u3 ~$ F5 X# C1 G, V0 Q- k L
10、vrrp
! J6 A j& s4 X! `) U$ j" ^ 这题给你两张图让你照着配,按题库来即可,我当时出现了BFD的admindown状态,但是题目要
! v- ~& D/ n$ w7 n$ X6 B) r/ q求是UP,没有调试出来,但是不太影响。: C1 I) _. J' m0 p
2 @3 c( Y+ q }; v1 |
TAC
9 h# i' l8 @# Y3 I 考的是AR29无法访问AR33的Loopback0。
$ f& P3 T, l; B& Y 根因是Hello时间不匹配。# @1 H! z) { A7 [
注意整理思路就可以,思路清晰的话写起来会顺很多,当时不到一个小时就写完了。
L1 ~3 U' p, B' P, q& X) w% r* t5 o* P+ X/ h1 M3 u3 H: k4 [
上午主要是注意时间,最后10分钟题目是会消失的,只能提交答案。
. z1 ]' m+ e/ d' \& N) @% P& g6 P
1 t |& e! w" F" R
LAB; o4 p. _* n1 A5 m9 ^7 k
其实没什么好说的基本都跟题库一样,我大概2.5个小时就出来了/ F( ]8 q! L2 p) d& T
+ r/ L* d- a$ r) [2 j 希望看到这里的大家要清楚战报的重要性,我考前问了几个前几天考的小伙伴考试的情况,包括群里
( o, w9 {4 N9 k1 ]. c7 a% C; f& a的战报,都很有利用价值,比如说AR26上的p2p和隔离型vlan,以及AR17上的ACL,包括AR20上的3 s, E; E/ R2 g
not-advertise,这些都是在战报中吸取的经验。7 }/ A& Z, E$ G y3 X+ {" M
# j- d% \9 n8 p; a* b
/ M9 E d! i6 X3 b# k 最后说一下注意保存的点,建议大家是敲完一个区块的命令直接把这个区域的机器先保存一遍,然后4 [$ a, t9 M1 }
最后检查的时候再保存一遍,确保万无一失。(像RR1那种,建议是粘完命令直接ctrl+Z回去保存)7 }& N% n2 |; G, M c- i' }
: `- M7 h- l5 `
5 K1 R8 N. y" o& u, b 祝大家考试都能过~
) ^9 z8 x, I0 ~! `8 {! y' \
& J* I4 S+ o( c; h( E, G0 u4 n$ z
|
-
|