写在前面
荷花池理论:一个荷花池,第一天荷花开放的很少,第二天开放的数量是第一天的两倍,之后的每一天,荷花都会以前一天两倍的数量开放。如果第三十天荷花开满整个荷花池,那么第二十九天,荷花只占满一半的荷花池。
如果说考试当天我确实有了拿号的能力,那么考试前一天,我就只是第二十九天的荷花池,是一个半吊子,绝不放弃,就是我的信条。
九月CCIE结课,脑子一热报了11.8这天的lab考试,期间两个长假基本上没怎么复习,10月因为长时间出差荒废了接近十天的学习,没有做过模拟考,直到11月来临,我的H3还没具备脱稿的能力,甚至考前一天晚上,我最后练习版本的时候还出现了整个大现象出不来的情况。但是我从未想过放弃,也从未认为自己拿不到IE号。坚持让我的荷花越开越多,认真地复习到了考前的最后一秒,在11月7日睡前合上笔记本的那一刻,突然醍醐灌顶一般,我认为我可以了,那一刻我的荷花池终于开满了。所以先在精神上给大家一个最好的制胜宝典:千万不要放弃,不到最后一刻你都不能认为你不行。
感谢老陈给我的信心,每次我心生怀疑询问老陈的时候给予的都是坚定的相信我可以过的答复;感谢助教狗哥细致的解答,在考前一天还非常详细地为我解决LAN-TO-LAN遇到的问题,也是我pass的最重要临门一脚;感谢IE班主任璇姐一直以来的有问必答和鼓励。
考场要点总结
TS2(我们练习的三个版本错点相当稳)
Q1: access-map 少一个 action forward 和其调用的acl双重错点。第一次测试的时候现象通回来测试第二次时trace不通,所以删掉 passive vlan 2000并清一下ospf进程。删掉R40的时间租期。
Q2: SW111 vlan 2001 没发布,R14没有 next-hop-s
Q3:R12 13 acl 匹配感兴趣流错误,SW101 ospf接口cost
Q4:R20 21 route-m 调用,R21 route-m set 的本地优先级依照R11 修改。要注意route-m的名称和我们平常练习的不一样
Q5: 三台设备 ospf网络类型都改成 P2M
Q6:……………
…………….
DIAG
通过………..时用到了route-m 就判断了本题是H1+,接下来就没什么好说的了,直接秒了。要注意的是拖图题用词和语法和我们练习的完全根本一丢丢都不一样,考场上直接蒙圈,甚至怀疑拖图题改题了,所以建议各位背拖图题的时候,带上整个转发包的逻辑去背,背得仔细一些。
H3
做题之前:啥也别干,先根据提供的……..状态搞定了,我做的时候考场上……直接把划分到VLAN2000 的口给闭了,如果不手动把这个物理接口no shu起来,可以想象后面配置的时候肯定会出问题。
S1.1
正常配
S1.2
正常配,我没有遇到etherchannel 没起来的状况,但要是没起来,要记得配置接口duplex
S1.3
有一个很坑的点,span配完后过了好一会才给个报错,大概意思就是span 已经配置成了pvst从而出现错误,这个错点幸亏我在不知道群里哪个文档里面瞄了一眼,是因为……….状态正常。
S1.4
正常配
S2.1
正常配,这里我纠结一个点要不要passive ….. 但是我看到了……..所以我根据解法配上了passive,反正不影响其他区域收到HQ的主机路由。
S2.2
不要刷脚本,因为已经有相当多的预配了,检查每一个设备的配置然后补全即可。
这里预配没有passive ,所以不需要专门 passive
S2.3
不要刷脚本,有相当多的预配,查看然后补全
注意R42和R100之间的ospf pid不是ospf 10 了是OSPF 2
S2.4
这里可以刷脚本,基本上没有预配,要注意虽然ospf 没有passive,但是还是要在………不然后面2.8的现象就通不了
S2.5
正常配
S3.1
正常配
S3.2
对比三个设备的tu 0口配置会发现有几处不一致或者缺漏的地方………只要够细心,DMVPN一定起得来,ipsec也一定起得来,因为这里预配就已经把底层包括直连的ebgp都建好了。
S3.3
正常配
S2.6
不建议刷脚本,这里有大量预配,补全即可,当然刷脚本也可以,但是谨防覆盖掉之前不知道的一些什么特殊预配。
我的补全样板是,每台边界路由器一定要有五个下述配置,然后依照此进行补全:
……………
S2.7
正常配,这里不需要再配R15了
S2.8
正常配。
S2.9
这里有两个我之前从没有注意过的坑。放在下面以提醒可能和我一样不注意这些细节的人:
如果不 i………….邻居可能无法建立
R14 在……….邻居,导致邻居无法建立,解决办法是在…………
S2.10&S2.11
正常配,一定要记得 ip multicast-rou,不然很可能接受不到RP宣告。
S3.4
LAN TO LAN 是真滴恐怖,每一次你去配置它,都不知道它究竟可不可以起来。R71的nat需要调用的acl………感兴趣流掩码严格匹配。
S4.1-S5.4
和解法完全一模一样。按照解法解题即可。