8.10-BJ-pass,考前一天晚上谢老师让看真田君战报,起了很大作用,表示感谢!
组合: TS2\D3\H2+TS:(基本同真田君,比较幸运的是考前一天晚上谢老师让看真田君战报,起了很大作用,表示感谢!)
1、SW410 e0/0做了端口安全,mac地址错误,删掉重配。
2、SW111 的vlan2001 未宣告ospf
3、SW110访问10.2.200.254、10.2.201.254均通过R10走MPLS VPN,R10下挂了route-map设定路由的local preference为200,删掉后ok。
SW210访问10.1.200.254、10.1.201.254常规错误,R22的lo下ospf进程号错误。
4、R20、R21挂上已经配好的关于LP的route-map,然后就是R20--R4的in方向挂了个route-map,set ... 1:200的东西,干掉,clear ip bgp * soft,ok。
5、R60的Crypto配置错误,调整后正常。在R60上,show ip route ospf,发现没有10.5.0.0/16的路由,找了半天,发现考场的现象图和练习的不一样,根本就没有10.5.0.0/16的路由。
6、SW111的vlan 2001下需要配置ipv6 dhcp server xxx,Server1的e0/0端口down/no down后,也不正常,show ipv6 inter br,能获取到地址,找了一圈没发现别的问题,很紧张,等过一会再测现象时就正常了,坑人。
7、R1\R3的ldp邻居password不对,CISCO\CISC0的区别,修改后正常。
8、R30的vlan2000 dhcp pool的默认网关错了,修改后,端口翻转,正常。后来发现vlan2001的 dhcp pool也错了,也给改了,不过考试中也没这个要求。
9、10比较纠结,没做出来,9题应该是dmvpn的错点,考试时比较紧张,只想着nat了,弄了半天也没效果,这两个题都放弃了。检查前面的还都可以,
检查的时候发现有关dhcp的题差不多都不通了,把pool下的lease 都删了,翻转端口,正常。
9:40 ts提交完成。
D3:半个小时,就6道题,不能提前交(考试的界面就没有End Section的按钮),来回的看。
同spoto
抓包过滤bootp第一个包是114(过滤后就3个包)
H2+
10:10开始,下午13:30完事,11:00-12:00期间有15分钟吃饭,Cisco提供盒饭,还有个水果,饭特难吃。13:30开始测现象以及查缺补漏,14:30结束考试,18:50来邮件。
听老师的,做任何配置前show一下,看看预配都什么东西,有些是有错误。没事的时候看一下英文的需求,用处还是挺大的。
1.1 vtp预配都已经配置好了,password和练习的不一样是CCIE,基本show vtp statu看一下就ok。
端口配置、spanning-tree bpduguard同spoto。
1.2 trunk配置
预配中e1/0-1、e2/0-1端口存在sw ac vlan 999,需要干掉。
其他spanning-tree配置同spoto。
1.3 port-channel 配置同spoto。
1.4 ppp 配置同spoto。
2.1 65002的ospf
预配同练习的不太一样,SW3、SW4、R15、R16的ospf配置都没有,需要自己配上;
R17的tunnel0、loop 0、e0/1都已经配置好vrf,检查一遍就好;
R18配置同spoto;
65001中的R9、R10配置同spoto;
其他65001、65002区域ospf预配都已经配好,检查一遍route-id和邻居关系就ok,关于Dr要求在考试需求里没有说明,没管。
2.2 ospf area 51 配置同spoto没啥变化。
2.3 65005、65006、65007的IGP
R50-54的eigrp的预配中只宣告了互联接口的地址,loop 0的未宣告,注意宣告,要不mpls ldp邻居关系起不来。
其他同spoto,没变化。
2.4 65001、65002的bgp 同spoto。
这部分Vrf的rd预配里都没有,需要自己配,其他都没啥变化。
2.5 65005、6、7的bgp 同spoto
这部分vrf的rd预配里也都没有,需要自己配。
看考试需求里没有说用AS65001,瞬间有点懵,后来找到bgp的图,显示65005这部分要和65001这部分要vpnv4+ibgp的关系,果断按spoto配。
R52 的e0/1端口ip地址配置错误,需要改正,我记得预配好像是172.18.253.22 255.255.255.252。
2.6 R18-R57 BGP融合
同spoto,没变化
2.7 R9-R53、R10-R54 IGP融合
同spoto,没变化。
2.8 路由策略 同spoto没变化
2.9 2.10 ipv6
SW3、SW4 的loop 0接口没有启用ipv6,需求里也没说,没管他,其他同spoto。
2.11 组播
同spoto,没变化
3.1 DMVPN
同spoto,没变化。检查一下crypto配制就好。
3.2 Mpls vpn
预配在65001区域的接口下基本都配制mpls ip了,但检查起来太费事,端口太多,刷了一遍spoto的配置,ok。
3.3 Mpls vpn融合
同spoto,没变化。
3.4 Inter vpn路由策略
同spoto,没变化
4.1 R17设备安全
同spoto,没变化
4.2 DHCP snooping
这部分是最后配的,练习时提前配置,R101根本获取不到地址。
5.1 dhcp
同spoto,没变化
5.2 nat
同spoto,没变化
5.3 standby
同spoto,没变化
5.4 track
同spoto,没变化
检查:
在测试SW10 访问10.2.101.254时,死活走R57,查配置没问题,各种清route,清bgp(软的、硬的)都不好使,准备放弃,不管他了,无意中清了一下R57的eigrp邻居关系,clear ip eigrp nei,查SW10的10.0.0.0/8的路由竟然正确了,指向R55、R56,现象也出了。
考场里R11 show ip bgp 10.0.0.0/8的现象图中的best竟然是:best #1,其他都一样,让我纠结了半天,后来也没管他。
最后感谢spoto谢老师、波波老师的指导,也祝各位早日取得好成绩。
页:
[1]