考试组合
TS2- -变种 DANG2+ H3
我用了1个半小时 做完了TS ,三十分钟DANG 然后CFG ,看到H3 都要乐蒙了,然后一顿 配置,到了 一点左右H3 大现象都出来了!感觉稳稳过了!!但是天有 不测风云,手机闹钟响了两次成功激怒考官!!!给我一顿TR 哎 你们懂的 !!
你们以后考试 ,记得把 该关的关掉!!
TS-2 –(变题地方我标红)
1. 添加 SW400/SW401
vlan access-map ATTACK 20
Action forward
2. 添加 inter vlan 2001
Ip ospf 1 a 0
Router bgp 65001
Nei DC1 next-hopw-s
3.
新错点:Sw 101 连接 SW110 的接口 IP地址配置错误
4.
不是从SERVER1到 10.4.100.254
改为了 SERVER2 到 10.4.100.254
R41 ping 10.2.201.100 改为 10.1.201.100
错点还是 一样 现象图变了
R21 route-map 设置高 local-pre 值
5.多了一个现象图
SW500 trance 到 SW600
这个只要把DMVPN搞定自然就出来了!
R14/60/51 ip ospf net point-to-mul
6.把OSPF-ipv6路由 引入 bgp65001
router bgp 65001
add ipv6
red ospf 1
7.
R1 loop0 没宣告进 ospf
R3 的 route-t ex 65001:10 错误
R1: inter loop 0
Ip ospf 1 a 0
R3. ip vrf HollyMaya
no route-t ex 65001:10
route-t ex 65003:3
8.
Sw300-301 的vlan200
9.现象图变了 类似第十题NAT
错点没变
10.错点变了
R25他给的是
Ip nat inside soure list XXXX(扩展ACL) inter e0/0 ovload
这个扩展ACL里面 无内容
Show ip access
有个access 10 他的里面有内容!
把他删掉
No Ip nat inside soure list XXXX(扩展ACL) inter e0/0 ovload
改为 ip nat inside soure list 10 inter e0/0 vload
我感觉 把 access10 内容添加到拓展ACL里面 也可以!
另外一个 是老错
在R25 和 R24 上 添加这条
DANG2+
1.和 SPOTO 的一样!
那个筛选的 输入 hsrp 第一个是 会不同注意这点
2.和SPOTO的一样
CFG
内容你们去看 5.11过的那个H3,还有 真田君的战报!!
我不知道考官TR了我多少 我只找到了 几个简单的 要命的一个没找到
1. 将 65002 区域的 所有 agg 10.2.0.0 255.255.0.0 summ 和 net 10.2.x.x mask 255.255.255.255给我删了!
2. 将AS10000 区域的
几个 route-t import 6500X:X 给我改了!
改为了 route-t ex 6500x:x
3. 把65004区域R42 的prefix 给我加了一条
原为 ip pre FILTER deny 10.0.0.0/16
Ip pre FILTER per 10.0.0.0/13 le 16 ge 16
加个 一条 ip pre FILTER per 0.0.0.0/0
4. User4 去 .8.8.8.8 最后不走R14 而是走R15 还丢包
User 去 10.1.201.100 走MPLS
5. SW500 去10.6.100.254(sw600) 不走 R51而是走DC1 R14 过去
6. AS65003 区域的组播 一开始好使,后来R31 ping 2xx.250.1.1 数据不通!
还有别的 问题我没找到,保守估计被TR了5-6次 硬伤一个没找到!!
各位一定要记住我的教训啊 !!不然能过的 活活被“tr 死”