火热出炉的CCIE lab战报,这些考试总结你会用得上!
TS2 D2+ H2+
一直都觉着TS2比TS1简单来着。直接开始吧,把能记得东西写下来。
Q1:在SW400上hsrp状态都是正常的,SW410上也没有启用port security,user4的端口上配了IP address dhcp. 由于是第一题,我习惯性懵了。思索了一会儿,使用老套路吧,在SW400和SW401上用vlan 2000 ping 10.4.40.40,不通,然后就 show run | se access, 发现了access-list 111,前面两条都是deny,第三条是 permit IP any any,删除第三条,ok.
Q2: 考场上不是增加了SW111至R14端口的cost值,而是减小了SW111至R15端口的值;
Q3:这个有点记不清了,大概是R22上,route-map TE中没有配任何的originate 属性,全部补上,并与R23保持协调。SW210 ping 10.1.201.254的时候有一条是10.1.113.X的吧,我出的现象好像不是这个,在R13连接SW101接口上补了了 ip ospf cost 11, 好了。
Q4:R20,R21上route-map 都写好了,名称是local-pref,挂上就好。
Q5:就是更改R60 tunnel 0 ip address。
Q6:只在SW111上对vlan2001进行了宣告,习惯性的把ipv6 unicast-routing给敲上。Ok.
Q7: R5上对lo0的宣告进行了更改,R10上 distance ospf external 210, ok
Q8: SW311上port-channel 端口上补上 ip arp inspec trust, ok. 检查R30上 dhcp, 有lease 0 2,没问题,就留在那儿了。
Q9: 在R71上更改tunnel 0, ip ospf net point-to-m
Q10:R25上增加一条IP nat outside source static 201.99.70.2 201.99.25.70. 先删除一条明显有错误的。
D2+
一贯地懵
Q1:排除其它所有错误答案,选择了shutdown e0/0 of CE1
Q2: higher gateway information is sent out, unknow device(选这个的原因可能是host1和host2 e0/0端口上ipv6 地址和CE1和CE2端口上的ipv6地址相似性不大吧,我没深究)。
Q3:hsrp筛选,第一个出现的包是68,我的是114,估计是没对;
Q4:R2上没有去Rp的路由;
Q5:为什么R2上没有去RP的路由
Q6:不用说了,都知道的
H2+
这个没懵,顺序就按照自己的思绪来了。
1.1 access ports
这个没什么说的,vtp透明模式都配置好了,vlan信息也全部ok的,也是在后来检查的时候发现E1/0-1,e2/0-1上面仿佛原来都是sw access vlan 999,我都给删了。
1.2 trunk
没变化
1.3 link bundling
没啥变化
1.4 Jamesons’s branch offices
没变化,只不过R17,R19,R20,R21上所有的端口都已经放在了VRF Corp下。
Jameson’s igp
DATA center不让出现LSA 2,要求passive vlan 101,vlan100,vlan911. 用ospf id 1, router-id lo0,
AS65001区域ospf 好像全部都配置好了,只有R9和R10没有配置,我检查了Router id等相关信息后就进行下一步了;
其它AS65002区域也都配置好了,不过用的是network方式,R11-R14上都配了default-information originate,但是要求是must always advertise,所以全部更改为default-information originate always.
没看到DR/BDR的要求。
知道大家习惯在这一步配置mpls,所有的相关端口下都配置了mpls ip,包括AS65006区域,但是要求必须用lo0建立邻居关系,我查看了所有设备,show run | se mpls,没有发现mpls label pro ldp 和mpls ldp router lo0,所以全部刷了一遍;
Jacobs’ IGP
没有看到JACOBS这个名字的强制要求,也没有在R50上查看52.52.52.52/32的现象图,但是在R9和R10上有现象图要求,show ip route 52.52.52.52。
全部升级eigrp协议至命名模式,R52上重分布lo52.
其它操作照旧;
R9/R10上的重分布要求
上面说为了减少operational cost,不让用access-list, ip prefix, route-map. 所以照旧。
R57
R57上bgp已经配置了一部分,有redistribute eigrp 10,我给删了;
BGP部分
AS65001区域所有的路由器都已经开始了协议,但是都没有配置router id,全部补上;
我在R1上 address ipv4了,这样看ipv4路由反射器更明显;
其实R1上看所有的现象都更方便,可以看到所有的PE设备反馈回来的vpnv4路由条目,比在R11-R14上看方便多了,还可以检查是否配错了RD。
所有的RD都是需要自己补上的,端口也是;
AS65006 这个是删除router bgp 65006,使用router bgp 65001,要求不能更改CE设备上的配置。后面还有什么NLRI什么什么的,吃定了不能更改CE设备的配置,所以不纠结,全部删除router bgp 65006,没有要求R50,R51,R52建立igp关系。我R50-R52的配置跟R3-R8保持了一致,全部都配了ipv4 next-hop-se.
R52上地址是错的。
IPv6 sw3,sw4 lo0都没有ipv6 地址,vlan 173和R17 的e0/1倒是有ipv6 地址,但是要求只是在SW3-4,R15-16上使用 ospfv3,所以你懂的。
其它部分没留下什么印象,全部按照解法就行了。
最后,希望大家都尽快顺利通过吧,谢谢所有人。祝好!
P.S. 我在考场检查了近两个小时,大概3:50交的卷,回家一看3:57就收到了邮件,pass.