谁说没有女网工,看这位小姐姐是如何一次pass CCIE的吧!
比较幸运的组合:TS2、Diag 2+、H2+
TS2 BT2:
TS排错基本都是老错点,下面详细说。
1、SW400/SW401
vlan access-map ATTACK 20
action forward
ip access-list extended 111
no 20 permit ip any any
R40上有lease time, no掉就好
2、Ping直接通,走R15;查看SW110还是SW111上有一接口的ospf cost设置为9了,no掉现象出
3、BGP这题和资料中给出的现象图不太一样
SW110 trace 10.2.200/201.254中第三跳不是【AS19999】而是没有AS号;而SW210 trace 10.1.200/201.254中第三跳不是【AS29999】而是AS65001。
4、和解法一样,把route-map应用到neighbor DC2上就OK
5、和解法一样,R60的tunnel口配置成了/32,改为/24, OK
6、和解法一样,SW111上将Vlan2001宣告进ospfv3中;
7、解法一致,R5的loopback口和e0/1口不在同一个ospf进程下;
8、这题解了好久没出现象,放弃了最后,本来40分钟都做完了,就这题拖了好久。
预配中有DHCP snooping以及arp inspection。
9、Tunnel接口ospf network不一致
10、 R25加上ip nat outside语句就ok
Diag 2+:
和解法一样,diag2和diag2 +区分可以看第一个选项中有没有调高ce2的hsrp的priority选项,如果有按照diag2的答案,如果没有就按照diag2+选择
CFG H2+:
解法和spoto一致,有几个不太一样的地方再说一下。
-----------------------------------------------------------------------------------------------------------------
1、交换机的接口都已经划分好了,但是接口都划分进入vlan999,并且shutdown。所以要先default interface,按照正常配置trunk以及port channel。此外,考试有需求要trunk native vlan1
2、配置R17以及R19-21的dmvpn时候,配置完dmvpn直接up,但是奇怪的是我配置ospf的时候,竟然邻居起不来,配置完全正确。有些慌,心里想不会版本就这么挂掉吧。静下心,,还是接着做了 没有管它,一直到配置multicast的部分了,想着R17如果和R19-21的ospf没有起来,肯定挂掉。于是reload了R17,发现依然没有起来。。。。
想起来把tunnel口shutdown试试吧,把四台路由器的tunnel口一起shut down然后no shut,等了一会,终于起来了,终于心里石头落了地,安心配置其他的。其实挺简单的问题,但是考试的时候一紧张就忘记了。。。
还有就是平时练习的时候,我接口没有翻滚,dmvpn以及ospf neighbor就可以起来。
3、AS65006中没有找到EIGRP名字,按照平时练习的来了,图中也没有。
4、DC的ospf 配置完全从头开始,有要求passive vlan 100-101,911.
5、配置AS65006的bgp时候按照解法删除as65006配置成65001,需求中明确有要求在CE端不能出现AS号65001, 所以在配置与R55、R56、R58 的EBGP 时我加了local-as 65006 no-prepend replace-as。
6、所有的VRF都没有配置RD值,按照平时解法来,而且后来看了需求,它明确写着RD的规则是CE的AS号+Device ID,所以按照解法就是满足需求。
7、AS65006中VRF干脆没有配置,但是需要仔细看图,图中写了VRF的name,要一个字母不差的写上。不过VRF的name和解法的一样。
8、其余的按照解法来就好了。
下午两点多就做完了,然后一直检查,把所有二层接口vlan都检查一遍。一直到四点交,期间监考老师也没有TR我,估计看考场就我一个女生吧。。
测试现象,发现自TR了好几处。
1、R101 trace 172.18.2.254时候发现走的后门,在SW4中show路由发现收到的172.0.0.0/8也是oe1的,最后发现我R55和R56没有在bgp中redistribute eigrp。。。。
2、SW10 trace 10.2.101.253时候没有load balance。在50,51,52的eth0/0上都配置了ip load-balance per,最后发现自己在R9以及R10 的eigrp中redistribute ospf的metric 写的不一样 。。
3、最后要交卷了,想着把SW11也ping一下8.8.8.8试一下吧,发现ping不通,考试现象没有要求这个,但想着平时练习时候有,所以也试试吧。
查了路由R58有default出去但是卡在vpn上,检查发现果然R52上export的RT写成了65007:8。。。
考试太累了,做的已经麻木了,所以犯了一些低级错误,不过最后都找出来了
此外,说一下备考的时候,一定要每个版本都认真看,把重点版本比如h2+和h3要多练习。到考试的前几天,我基本就是每个版本看需求都能把命令,最起码关键指令写出来。
最后感谢老师的指导,平时我总是单播谢老师解答,辛苦老师了,感谢。
还有就是群里的各位,群里我不怎么说话,但是有时候也会翻翻你们的聊天记录,也有很大帮助。祝群里各位都早日拿号。