思博网络SPOTO_徐同学9.5香港战况_详细备考经历+考前注意事项，这是一份蛇皮战报！

思博网络

HK-9.5-223-pass-战报

-----Miko0

开篇先说几个考前需要注意的地方：一定要参加模拟考，一定要看战报，一定要看老陈的考前注意事项录屏。去香港考试的兄弟最好备一个电源转换插头，香港的是英式插座和中国大陆不一样，有调整putty背景啊字体字号习惯的最好都全部改回考试模板。接下来开始考试，套餐223。

一、   TS21.        Q1：Layer上来先查看user4的e0/0口，居然有地址，这一开局就不按套路出牌，再查看…………………………。 接着查看SW400/410的ospf进程，做了passvie vl2000，直接no掉。再查R40/41的地址池，配了lease 0 2 1，no 掉，最后user４测试路径符合现象。

Q1做的操作：

1、 ………………..。

2、 SW400　no掉passive vl2000

3、 删除R40地址池的租期

2.        Q2：BGP（2分）　server1  trac 8.8.8.8走到10.1.214.1后不通，查看R14　……………………路径附合现象。

Q2做的操作：

R14  进acl 里删掉deny 10.0.0.0 0.0.0.255网段的条目

删除SW111地址池的租期

3.        Q3：BGP2（4分）   1、    SW110  tracroute 10.2.200.254 走了R10并且还不通，到R10上查看bgp进程下有挂route-map， 查看route-map会有很多干扰项，…….发现配置竟然是正确的，还特意仔细对比了R12/13里面的配置确保配置正确，此时想到会不会是像SW210………….口没有划入ospf进程引起，但看R12的bgp邻居全部正常。这里卡了一小会，决定先放一放，最后再回来查详细的路由

2、  SW210  tracroute 10.1.200.254/10.1.2001.254，和练习时一样都走的R23，查看………………….，软清后路径附合现象。

Q3做的操作：

R10  删掉route-map 里的 set local-preference 100

R22 将loop口宣告ospf

4.        Q4：BGP2（2分）平时练习的不一样，题目要求………………. ，测试时直接出了现象，查看了一下R20里bgp进程里挂的route-map下面有 set extcommunityxxxxx的配置，no掉这个，反正之前大家都这么说。另外特意看了SW210的地址池，没有配置租期。

Q4做的操作：

1、 R20  no掉route-map 里的 set extcommunity xxxxx

5.        Q5：DMVPN（2分） R14上 showdmvpn 看到只有R51  up， ……………….最后还是重点showrun | s cry ，研究了好一阵放弃，再次决定放一放，等最后再来排。
6.            Q6：……………….。

Q6做的操作：

1、 ……………….。

………………. ………………. ……………….

做完最后一需求，重新回到之前的留下的两道题：

Q3  ……………….

Q5  ……………….。

Q5最后做的操作：

1、……………….

至此TS2所有现象全出，再次回头从第一题开始检查，包括题目要求的现象以及自己所有改动过的设备，不停的wr。整个TS2耗时1小时30分钟（90分钟），比平时练习TS2 的35~40分钟多了一倍多的时间。闭目休息了1分钟左右开始DIAG

二、           DIAG
    进入DIAG后看……………….为H2系列，跳到……………….，直接按照思博解法2分钟搞定，第一题抓包也是……………….这里要提一下，考场上的材料是真的很多，可直接在……………….接下来的时间洗手间，冲咖啡，在桌面建好5个记事本，静静等着时间耗完。

三、   CFG

进入cfg部份，左下角电脑显示时间10点10分，看图H3，整个主界面拓扑图非常大，24寸的显示器都只能显示一小部份。点开 “所有需求” ，里面有非常多的图，包括MPLS的区域示意图，Ipv6示意图，各个AS单独的区域图，每张区域图下面有很清晰的接口、vlan对应的表格、 port-channel编号所对应交换机以及接口的表格，这些都是需要在每台设备上仔细的检查的项目。大致看了一会，先确认以下几点：SW500所对应的port-channel为1；MPLS为ipv4+vpnv4；R30-R31需要建ibgp（预配已配好，不用动手）；R42与R100之间的ospf 进程为2，  另外再说明一点，每位兄弟都有自己敲版本的习惯，我也是按照自己平时的习惯开始，按AS65003 – AS65001 –AS65002 – Home – AS65004 – AS65005 – AS65006 – AS10000的顺序依次打开所有设备，敲了几十遍的H3，哪台设备在什么位置自己都清清楚楚可以瞬间定位，接下来开始刷版本，这里只会提到与平时练习有差异、或是自己出错的地方。

1.            Section 1.1      打开记事本，按思博的解法在记事本敲入命令，……………….直接刷到18台交换机上。2.        Section1.2      在拓扑图里确认了SW500为P1，按思博的解法敲入记事本，刷到……………….三个区域的交换机，刷完后no sh 各接口，show状态全部为SU。后来检查时发现……………….后面检查篇会说。3.            Section 1.3      刷命令的时候加……………….命令

接下来的ospf、bgp，各区域很多设备都有预配，同时很多接口都已宣告，很多邻居都已经建立，但我还是按自己平时的刷法，把命令都敲到记事本，包括每台设备各接口的宣告命令，包括2.6部份每个邻居的建立，刷之前先show一下设备，大致看看里面的配置，以防会和思博的解法里接口的宣告有出入（事实证明了这就是多此一举）。

4.            Section 2.2    ……………….5.            Section 2.3      R42与R100之间的ospf进程为26.            Section 2.5     我的解法是AS65001里所有设备都在 add ipv4 下面敲负载的命令，按神烦狗的说法，考场完全不会出现我们练习机架上的bug，show 不出那条负载的命令而导致设备重启后不负载的情况，不过同时还说了最好在考场也show一下，我是懒得做这个检查，直接进add ipv4下配，反正都是刷，也就加一条命令。7.            Section 2.9     考场里……………….，而我平时练习习惯是建邻居前 shipv6 int bri 看本地地址，建邻居只需要改地址最后一个数字，show出来有两个接口有ipv6地址，……………….ipv6图，确认连接SW111的接口为e0/2，然后用该接口下的地址来建邻居，e0/1配的地址纯粹就是干扰配置，这里顺便把Section4.1、Section5.3做掉。8.            Section 2.10/11    这里看到了e0/2，一度犹豫要不要换解法，后来还是按老解法都用loop1，老陈确认可以拿分，没毛病，……………….没地址。9.            Section 3.1      AS10000区域为 ipv4+vpnv4， R1和R2之间预配没有起mpls邻居，我是全刷上去的，只是刷之前show 了一下大致了解里面的预配情况10.        Section 3.2      ……………….需要自己补上。11.        Section 3.3      有明确要求……………….这条命令的需求。12.        Section 3.4  重点，这里午饭后被考官tr了。 这一部份应该是整个版本里和平时练习有最大区别的地方。平时练习……………….具体的内容记的不太清楚，大概模拟了一下。  

R24   平时机架上练习时show run | s cry 出来的配置如下：

……………….

考场上 show run | s cry 出来的配置如下：

……………….R71   show 出来关于nat的配置，XXXX和YYYY分别是route-map和acl的名字，具体名字不记得了，用XXXX和YYYY代替。 另外不太记得route-map里有没有一个 route-mapXXXX per 20 这条语句。反正R71的这个nat和调用是没问题的。

关键来了，匹配ipsec的acl 要怎么写。

1、 ……………….测试不通，

2、 ……………….测试还不通。

当时想着这不科学，肯定就是……………….肯定还有其它配错的地方，喝杯咖啡闭上眼压压惊，然后开始回忆这个部份在练习的时候从头到尾需要做什么配置，按平时配置步骤一步一步检查，结果查到……………….，这种低级失误我在敲H3版本的时候从来没犯过，当场就无语了，考试的时候就真这么邪门。 补上命令后，再重新测试那两条acl，最后还是把思博解法里的……………….配上后通了，所有现象符合需求。 关于这一部份的内容，需要和老师咨询一下，最好能自己搭个环境测试，以免是因为我自己记错而误导兄弟们，

总结，这一题就是正常按解法敲，而且……………….总之出现问题千万不能紧张，一紧张头脑就会发懵，要坚信思博的解法，后来考官居然还 tr 了我这个地方。完成这个章节后刚好吃午饭，时间是12点25左右，然后12.45回考试房间。

13.        Section 5.1       ……………….

除了以上提到的这13点，其余部份的和思博是一毛一样，印象中每个题目的每一句话每一个英文单词都一模一样。（……………….……………….），佩服的五体投地。敲完版本后紧接着测了一遍大现象，全部没毛病，看看右下角时间，中午13：00左右，整套H3版本算下来敲了2小时30分钟（150分钟），比我平时练习的正常速度70~80分钟又多了一倍，顺便再提一下，我H3在已经打开所有设备的情况下的记录是62分钟（不包括最后测试大现象），记得波波老师说过，这是考试不是奥运会，不是要比速度，要的是正确率而通过考试。 中午1点左右敲完版本是在我的计划之内，版本敲的时间虽然相对比较长，但每个脚本在刷之前都很仔细的检查，确认不会刷错设备，可以保证很高的成功率，到这里我休息了五分钟，喝了杯咖啡，由于我自己长期都有失眠的毛病，考前的一个晚上照例失眠，考试当天喝了很多咖啡，除了自己买的咖啡，考试房间外面的茶水间也都有咖啡机，可以随时去煮咖啡。 接下来开始我从头到尾详细的检查工作

四、   检查一

我是按自己的检查方式，从头到尾先来一遍，包括各章节的小现象以及最后的大现象，……………….（考场有很清晰的对照表）， 第三步检查所有区域……………….，第四步再测大现象。

1.            18台交换机………………. 都是刷脚本，其实这个检查很快的。2.            ……………….改了接口后重新刷回去，过后查看状态正常，符合要求。3.            SW110、SW111、SW210、SW211   ，这个是老毛病，以前敲10次有5次是会忘，补上命令再show符合要求。4.            ……………….  没毛病。5.            查看R70获取的地址，路由。6.            查看AS65003里几台设备……………….7.            AS65001 里是否都是……………….   8.            AS65004 里查看……………….9.            AS65001 区域内……………….负载。10.        R10……………….查看现象
11.        ……………….出去。12.        SW500  trac 10.1.201.100 走R50，  trac 10.6.100.254走R51。这里我还是少测了一个现象，应该是要分别shutdownR41，R50的接口测试备份路径。 13.        Ipv6 、组播测试14.        Mpls 区域大现象15.        SW600……………….16.        User7   ping ……………….17.        SW200……………….18.        ……………….19.        SW300、SW301  ……………….


五、   检查二1.            查看所有……………….补齐后再检查一遍2.            检查………………. 3.            查看所有……………….，结果是都正常。4.            所有刷了……………….重点看这三条命令。

六、   最后再测大现象（出问题）1.            测到  ……………….竟然都是到了R41 后就不通，第一反应是被考官 tr 了，马上看右下角时间14:03分。  R41和R11两台设备的路由仔细检查没问题，折腾了好一会发现  trac 8.8.8.8 又通了，但是trac 10.1.201.100还是不通，但已经过R41到了AS65001的区域，最后到R15后才丢包，仔细看发现自己trac的时候敲错地址，敲成  trac 101.1.201.100，然后每次测都是用向上的那个箭头调用历史命令，结果就一直都是………………. 后现象正常，自己摆了个大乌龙， 主要就是这里非常奇怪，trac 的时候是一会通，一会不通的，后来从考场出来和老陈咨询过，……………….。2.            测到 user7  trac10.2.200.100的时候竟然又不通，也ping不通，这回肯定是被考官tr了，下意识再看右下角时间，14:20分，还好还有大把时间去排，而且还是我之前敲版本研究了好些时间的位置。相比之前的乌龙，这一次冷静很多，喝杯咖啡（这是我在考场里喝的第7杯咖啡），闭上眼休息一会在脑子里先把排错思路整理好，过一会按顺序来排，这里就那么3台设备，离考试结束还有2个小时不可能排不出来，约2分钟后开始按预先想好的思路排错。1.     查看……………….没默认路由―――――――――正常2.     查看……………….没有被shundown ―――正常3.     查看……………….有没被删除――――――――――――正常4.     查看……………….特别是比对密码――――――――初步判断正常5.     查看……………….的调用―――――――――正常6.     查看……………….调用的acl  100改了，改成 access-list100 per ip 10.7.0.0 0.0.255.255 10.0.0.00.255.255.255  顿时又无语，这不就是之前敲版本时研究的地方么，将acl改回来后测试现象正常，整个动手排错过程不到5分钟，

错误：……………….

正确：……………….

3.            接下来再测试一轮大现象，磨磨蹭蹭折腾了一会，这期间eric出了考试房间不知道干嘛去了，过了十多分钟才进来，这段时间里我测的大现象全部正常，他一回来进小黑屋的时候我就敲门告知交卷，出来考场时候是15:10分，细节检查加排错用了2个小时多10分钟，整个考试历时约7 个小时。七、后话

从考场出来心里感觉应该稳了，但在没有正式邮件通知和查到结果之前还是没什么底气，主要是……………….时通时不通的，老陈当时明确的告知我这个地方是正常的，只需等邮件就行，漫长的等待，估计这才是最烦躁的时间段，我很幸运，16：35分就收到了思科的邮件，香港那可恶的破网络手机上怎么都登录不上思科官网，找了老陈帮忙查看，老陈截图发给我的那一刻真挺激动的，那一刻我实现了20年前读大学时期的梦想，拿到了属于自己的CCIE号，记得当时大学的老师和我们说:”我们这个领域的人，梦想就是拿到属于自己的IE号，这也是我的梦想” ，在此我真的要非常感谢这一年多来群里兄弟们的帮助，非常感觉各位老师助教，跪谢老陈，在考前最后一个晚上这么晚还给我发各种考试注意事项，老陈真的很辛苦；感谢神烦狗，感谢卡神，卡神是第一个为我远程协助的兄弟，同时卡神的考试神经历也一直都在激励自己，再次感谢大家，最后预祝各位兄弟们早日拿到属于自己的IE号。

以下是自己的学习经历，时间紧迫的兄弟们可忽略不看了

自2018年4月份思博报名到拿号，我用了1年5个月的时间，回想这段时间真的太艰苦，我的记忆力随着年龄的增长已经越来越差，自己本身要上班，回到家要带孩子，家里距离上班的地方又远（不塞车的情况自己开车差不多1小时，公交车1个半小时），过年过节什么的都要回老家，还好在公司时间还比较空闲，可以用来学习。我的英语非常差，从IE课理论第一节课就开始记单词，下载了有道词典，把版本里看到不认识的单词全部记到自己的单词本里，把在NA/NP/IE视频上看到的不认识的单词也全都记上，有事没时的时候翻出来看看，不需要刻意去背，如今我的单词本里有945个单词。之前没有上过NA/NP课程，直到18年5月中上完IE理论课才发现自己的理论真缺的太多，在大群里下载了NA/NP视频，花了1个月从头看到尾，之后背笔试题库，于18年7月5号考过笔试，接下来马上做了学习时间计划表，给自己制定一年时间将在19年的7月5号踏入Lab考场的时间计划（我比较喜欢做计划表格，按照上面的进度来学习会比较有鞭策力，也会很清晰的知道自己的学习进度），我的计划是分为四个阶段，每个阶段所有版本包括TS都要求能脱稿敲完。

第一阶段练习，也是最痛苦的时期，耗时9个月。这期间发生了很多事，过年回老家去掉半个月，公司的两次搬迁又给耗掉半个月，孩子手术住院，直接是一整个月都耗在医院里，直到今年的4月份才完成第一阶段的学习，这个时间段自己在公司附近租了房，这样每周可以安排两个晚上不回家以便敲版本。

第二阶段的目的是巩固，第二阶段一开始从头敲H1，虽然忘的七七八八了，但后来发现很快就能上手，其它的版本也一样，而且之前很多不理解的地方都慢慢搞清楚，不到2个月的时间就已经又能全部脱稿完成。

第三阶段的目的是专门练习速度，加强自己敲版本的手上机械记忆能力，我对自己敲键盘的速度还是比较自信的，这段期间也是所有版本都必须敲完，敲的过程中各种自tr，敲完后自己再来自排，排不出大群求救。

第四阶段冲刺，由于之前发生的各种原因，考试计划调整到了9月5号，我是8月15号报了香港考试，就是计划中的9月5号。距离考试还有20天。给自己做了最后的冲刺学习计划表，可以发出来大家参考，会发现我的第一个模拟考老陈给我安排的就是223 ，也就是我最后的考试套餐。最后冲刺的这段时间平时都没再回家，就周五晚回，周日一早离开，这样我会有更多的时间可以敲版本。

临近考试最后两天都未能完成计划，是因为公司又来搞事，公司又准备搬家，考试前一天晚上都还在和公司的同事讨论新办公室装修事宜，这真的很影响自己的心态，不过还是对自己有信心，毕竟都已经敲了这么长时间了也不在乎最后这两天，只要调整好自己的心态。去香港我只带了三份打印出来的战报，分别是仝越，远景，庄主所写的战报，代表了三个方向，这其中仝越的战报就是配置详解，远景的就是细节检查详解，而庄主是二考，同时战报也写的非常好，看战报的同时可以感受到二考的经验。当然其他兄弟们的战报也非常非常好，只是自己没有太多时间都打印出来。仝越，远景，庄主的战报给我的帮助非常大，再次感谢。

多年后再回头再看这段经历一定会非常感慨，自己还有这么一段拼搏的日子，这也是很珍贵的一段回忆，当然IE的路还将一直走下去，再次感谢所有人。

2019年9月7日

Miko0