2011.6.11 TS2+ & K2 CCIE pass

zhuyumu

Lab Location:        BJ
. N" z8 B2 w5 R+ BContent:                TS2+ & K2
Result:                        PASS

! ^1 v5 Z) z  K( e& Q+ P首先是感谢，感谢的人太多了，无论是在我之前考的“师兄师姐”还是后考的“师弟师妹”，以及所有帮助过我支持过我的人我都要感谢你们。但我要把我的special thanks给予那些写战报的朋友，虽然素未相识，但这临门一脚是你们给的助攻。当我还在火车上辗转难眠时，没有什么比朋友发来的短信“TS2+有解法了”更让我心安了。没有你们我的IE可能会有更多的波折，再次谢谢~~

5 N/ C- d$ ]3 k9 J8 m3 Z! N进入正题：
% u, {- V' _. ~2 iTS2+

$ n3 u. C" h3 n' N& l1 F: i1 Z) @* h  o(注：以下仅为本人考试时遇到的情况，TS每次考都会有小变化，排错思路清晰才是解TS得王道。)

1.R7和R8间无法建立BGP邻居，要求用most secure way建立邻居（就是说必须使用password）。
解：R7 和R8两端的password都是cisco，直接看好像没问题。但将password no掉再重新配就可以建立邻居。

7 _, g& d+ J- p" {3 d+ d

+ K: q  ^3 q& V* U( q' c2.R9没有去往R14下主机的路由，要求从R9可以ping到R14的主机，只能在一台设备上进行最小范围的修改，并且不允许完全删掉任何一条命令。

  Z* R9 G( Z" t 解：在R13上有route-map为R14的主机路由添加了一长串AS，其中包括AS 300.将set as-path pretend 删掉并重新添加没有AS 300的命令行（这样才能算是最小修改）。
3 o! i% N% k3 W


- @/ Q! {  ~  a4 R2 s
2 P; ], M' n" o' H
2 j- U& l9 X! Z- a# A2 N# z
3.R21无法ping通R20和R22的物理接口，修复帧中继使其能够ping通。（不要求OSPF邻居建立）
/ K- g9 u% a. z 解：帧中继交换机无法登陆，在R21的S0/1帧中继配置中有错误：①LMI类型错误，②将frame-relay intf dce删掉。

8 W/ ]0 s) E- N# i2 Y


4.EIGRP无法等价负载均衡。
解：① R22的E0/0有delay，删掉
②R21的E0/2有bandwidth，删掉
$ ^# W2 l1 I% r& _③R23的E0/1接口shoutdown，将其打开。

) W+ o1 \4 \6 Q# w" X$ i. ^" c4 o5．R4无法用loop 0 TELNET到R10的loop 0，要求可以修改配置或增加访问控制列表，但不能修改或移除现有的访问控制列表或完全移除任何一条配置。
/ u. C! S6 B4 z) ~3 C/ O- d 错误有两处，原始配置是这样的：
R10:access-list 100 per tcp any any eq telnet
Class-map TELNET
Match acc 100
Policy-map TELNET
; v; B6 |4 d5 A1 R- s1 }2 ?  F/ v7 `7 ZClass TELNET
Drop
control-plane      策略是在control-plane下调用的
                                                                                service- TELNET
解：①增加一条ACL： ip access-list extend
# w: Y- j! c( M( i5  deny tcp <R4 loop 0 ip> <R10 loop 0 ip> eq telnet
6 s9 n# G% C" m9 }8 }8 l; J②在R10的line vty 0 4下transport input none要改成transport input telnet。
# q: d" Y4 ?$ E7 p$ _4 y, Q刚开始是telnet只有trying，然后过一会儿失败。如果只改第一点提示remote-host deny，只有两点都改才能正常登陆。
3 o" G; E3 H: ^  A+ a, a
9 z7 y- \1 h1 d# [8 N, c. S6.R12无法学到从上面区域传来的条目。
解：在R17的接口上有一个ip ospf network multipoint，将其删去就可以了。




5 r* T: n7 y3 J: j1 c6 b2 b

7.R19无法看到RP，要求show ip pim rp mapping能看到224.1.1.1的RP
解：
①R14同时作为C-RP和RP映射代理，但预配的通告跳数都是1，将其改大。
- w) n' R4 M/ o9 J②R14的group-list要改成224.1.1.1，预配是224.1.1.2.
③虽然题目没有说要使用sparse-mode但拓扑中标的都是sparse-mode，所以我把接口下的sparse-dense-mode全部改成sparse-mode并且添加autorp listener
④在R4上有访问控制列表阻止发现RP，删去。
; w% K" o! U: w

$ g- Q0 |+ q' |( h4 j1 c* g
. W6 z8 x" N, ^4 Z7 X
4 ^9 k7 p3 q6 b9 v8.要求能用loop 0作为源发送snmp trap到snmp host
' w+ I" D  W) e3 W: B8 O①全局补上snmp-server source-interface traps loopback 0；
②在S1/3上开启snmp trap link-status；
③在配置SNMP的路由器上还有一条访问控制列表阻止向snmp-server host发送trap，将其删掉。
: Z8 o, x* Z; n( v& z- t1 Q" J$ M然后debug snmp packets，关闭接口查看。
; G: @; S0 s% B! t: t) x( I注意：我考的时候已经配置了snmp enable traps snmp linkdown

6 l% c9 Z* Y. j& Z& ~5 k' I5 ^9.R30和R25无法ping通来自左侧OSPF区域的路由
1 e( S/ v  g4 U3 d) F
解：①R29和R30的RIP版本不一致。R29是send ver 1，将R29的RIP进程下添加ver 2
/ h: O0 F" w) u; W' ?& f* H②R21从OSPF向EIGRP重分发时，没有加metric。

2 D, X: z* {1 B  X
/ W& J+ ?' w) l+ R10.R20到R5的TUNNEL翻滚
9 w# G6 \) @% Y9 a" O# r. g# B 解：
tunnel的目标地址都是对端的回环口，而回环口又被通告到OSPF中，这样导致tunnel一旦up，就会通过OSPF去往tunnel的目的地址（即出接口为tunnel去往tunnel destination的路由），导致循环GRE封装。直接用静态路由指对端LOOP 0，用物理接口作出接口或者下一跳地址都可以。

& ~/ P/ ]8 u6 z6 L$ v2 n2 q
. N7 L, i  A6 r  f/ ]
) B+ a2 \9 ?4 {* c$ H- L



, c( ~4 v$ a  @& m
K2:
0 J& O# G# o! x8 g& O- x0 CK2很稳定，我就说几点需要留意的细节：
①R4和R5的EIGRP区域是10，不是YY。
②在R4和R5上配置LOOP 1时虽然题目中说要使用/24位地址，但我理解应该是使用YY.YY.100.Z/24地址池中的任意一个地址，因为起sham-link必须使用/32地址。
③VRF的名字是vpnA，注意大小写
' Z4 S* ^2 s# e/ T$ Y- r/ q" n' D8 E④有很多地方明确了ACL的使用范围，有说不能使用扩展的或不能使用命名的，注意审题；
2 t* T1 S8 [7 x2 S8 N* m
另：K1有一点需要注意，单臂路由部分虽然没有要求定义允许通过的VLAN，但如果VLAN 1可以通过则SW2会成为VLAN 1的根，因为在SW1的TRUNK是不允许VLAN 1通过的，而题目要求SW1要成为所有存在VLAN的根，所以在单臂必须定义允许通过的VLAN，可以是22,24或需求中的所有VLAN，但不能出现VLAN 1.
, n& H  o/ Z- h# x# n* E重要的东西已经说的差不多了，最后说点小的花絮。
' Q' ~% U1 l* X) I: l" V不算知识积累，我准备IE考试有近4个月，有一个切身的感受：一个人这事是很难干成的。不论是身边的朋友还是群攻，在一起学习和准备要比一个人单干要轻松的多，可以更迅速的收集到考试的最新信息，更主要的是考IE不再是一件枯燥乏味的事情，充满了乐趣和挑战，有了共同语言，共同理想，目标看起来就不那么远了。

- u0 h; c2 I8 _; d1 c考试当天BJ难的暖和了一点，考试的前几天让你走在街上都有一种戴摩托车头盔的冲动，一阵强劲的寒风吹来让你痉挛的几乎无法呼吸。如果想考完试再在BJ玩两天的朋友还是挑别的时候吧，这个时候到BJ爬上了长城就不是好汉而是丰碑了。
        
        早上八点半才到，思科在的笔筒子楼确实豪华，豪华的我连电梯都不会使了，上了7楼怎么都下不到1楼，原来1楼是“L“,lobby! 还有个”LL”自己猜什么意思吧，写个1能死人吗？上了7层就只有前台MM一人，我还以为我把时间搞错了，出门上了个厕所一回来转眼间就多了5个人，难不成都躲在角落里等我第一个进去？andy确实nice，长的圆圆胖胖蛮可爱，声音很有亲和力，但考生一个个紧张的都不敢说话，8个小时的考试就听andy一个人说，偶尔考生开口也是一句“我想上厕所”。早上虽然刻意减少了水分的摄入量，但TS做到第八题我就快要决堤了，再次提醒准备考试的朋友，水一定要少喝，TS期间是不能上厕所的呀！中午吃饭简直像打仗，20分钟的午餐时间，一个个吃的狼吞虎咽，我们都快吃完了，andy还在那找筷子。吃的是土豆鸡块饭，算不上好吃也不算难吃，但吃的太快一口咬到了花椒，难过但还要继续扒饭。

0 d9 M9 ]4 d* V9 e0 f+ C我的IE号码是27885，不知道哪位幸运的兄弟考到27888。但这个号码足足刷了我4个小时，从考场赶回旅馆，饭随便扒拉了两口饭就一遍一遍的刷，而如家“给力“的网络更是让我如坐针毡，看到群里有人说”这兄弟悬了“我就恨不得冲回cisco揪着andy的领子问他我的成绩为什么还没出来。
1 f. U8 S9 z  `
0 D' t8 \# i7 V% F) x而就在我通过IE的这天，就在我早上步入考场的那刻，我的爷爷去世了，最后就用这块IE抚慰爷爷的在天之灵吧，我考上了，爷爷……

" C1 z9 X* }2 a; q+ z' w9 x                                                                                                                                                                                                                                                                                                                        2011.6.11 BJ
  B$ {" t" U; x& k- G; ?9 j
9 u3 U2 t/ r4 s9 m
3 {1 O- M3 o5 J. |: O. \, X

鸿鹄

yaojingdeweiba

shuhan

谢谢楼主！！

6 o4 ~% T6 ?3 X6 I  F4 I节哀！！
9 K8 T6 p* m; w8 }0 ?3 i! ]
您发的图都看不到啊？

admin

IE

wangfeng_wcg

  J0 a2 [( i/ o5 _1 f1 M
! c. B9 n$ J8 R8 s, f* T4 L5 _多谢分享，正在努学习中

sundy_yy

好厉害

passccie

111111111111111111111111

zenglei0115

KANKAN 学习新知识！

zenglei0115

KANKAN 学习新知识！

香行子

每一个IE人都有一段血泪史~
恭喜你！致敬！

唐山-老人新手

littlelimp

Thank you for sharing...

CA-IOS

2469156064

111