背景和吐槽

考试能过得去得多感谢家人，老板的理解和支持， 还有群里兄弟们指点，思博老师助教的安排指导，当然还有最重要的：思博版本精妙的解法。几年前就已经拿到CCNP，现在考这个也算是工作需要。

悉尼的考场在ST Lenard 车站旁边，我就住在旁边的酒店，步行2分钟就能到考场。考官应该是东欧或者俄罗斯人，中间吃饭的时候他说到设计RS题 的人非常严格，SP之类的就相对好一些­，这也解释了H3坑多，细节也多的原因。

吐槽的就是思科这个考试本身，百分之50 甚至60 都很难在工作中用的到，特别那些思科私有协议就别提了，实际工作中带来的麻烦远远比本身的长处多的多。什么VTP，PVST，EIGRP，DMVPN，PAGP，UDLD想起来就觉得烦，融合升级的时候经常因为这些不兼容协议而出现问题. 还有就是考试显示器分辨率很高所以字体小，也间接导致烂罗技鼠标能飘到天上去。

TS2

年龄上来了很多东西记得不那么好了，大家将就着看

Q1

1. VLAN acl, action forward.  Access-list 干掉那些没用的
2. Delete lease time, no passive vlan2000, 第二次回来检查的时候发现又不通了， 把passive vlan 放回去也是不通，索性放弃，肯定是Bug

Q2

1. VLAN２００１->ip ospf 1 area 0
2. R14 ->nei xxx next-hop-s

Q3

1. ACL on R12 R13, 10.2.x.x ->10.1.x.x
2. SW101 还是SW１１１上，no ip ospf cost 1

Q4

1. R21, route-map 增加LP值，我每次都复制然后加个0

Q5

1. R1’s Loopback 0 在ospf 下宣告
2. Vrf rt value->R5

Q6

…………..

Diag3

我也搞不懂到底是3 后面几个加，三系列就对了。

Ticket1: bootp 找……… 

Ticket2：tcp.port==…….多http get 之类的信息）很难选错

CFG H3

这系列战报群里多的是，我只说我碰到的：

1. Section 1 里二层要检查，….. 实际工作也经常看到有人忘了配但是都可以工作，不管是Cisco还是Juniper但是实际工作中最好加上去，要不然莫名奇妙的问题会很多， 我见过Juniper EX SW放了vlan但没有接口模式的接口连到 Esxi 上，刚开始自己工作在trunk模式下但是关了机停电以后就没办法通信了。。。65005 SW的po1 跟 po2 是反的
2. Section2 里基本就版本还有老陈提醒过的点，很多预配，但是最好都再检查一遍，考试时候Use.……..时候会有是通有是不通，老陈说是正常的，有的bgp 路径不对记得 clear ip bgp * so
3. 65004 IBGP:  SW400 401 要宣告2000，2001，不然大现象不通
4. EBGP： agg …., network….. nex…….之类
5. Prefix 跟route-map 策略：一定要细心不然大现象不出来就绝对慌成一匹马了，这里吐槽下IOS 的“防呆”设计真烂 （可能以前为了提高性能吧），就算你没有定义一个route-map prefix你也能挂的上去，Juniper 这个比 Cisco 贴心的多，没定义至少给你报个错
6. 65005 65006 ………全没有配
7. Ipv6 unicast-r 在SW111 没启用
8. SW111因为 bgp default ipv4是预配，这样就导致，IP v6 nei  尝试在ipv4 地址族下建邻居, R14 15 SW111不停报错，在…….. 就行
9. 我的MPLS 要求ipv4+vpnv4, 紫色标的很清楚
10. Multicast没仔细看是………..，就按l1 配的
11. 注意IPsec 匹配网段，注意r24 加上…….，当时配完不通，发现自己因为紧张把掩码 敲成 wildcard 了，这部分算是现实工作用的很频繁的东西了，搞明白Cisco， 别的什么ASA, FMC, Checkpoint, Juniper SRX  照猫划虎都能配的来ipsec。
12. 照着版本敲，那个……..记得区分大小写，要不然也是oid 报错
13. 没什么说的，现实工作中也用的也不少。

最后在感谢思博提供这么牛逼的版本解法，很多融合的解法绝对不是普通人能在几个小时内搞的出来的。 

昨天跟一个在10­­多年前就把CCIE过了的朋友吃饭，说起这考试，他的看法跟我一样，考试始终是考试，工作是工作，工作永远比考试重要，我本人搞的东西比较杂乱一些， 服务器VMware，Ｈyper-v, Ｗintel, 网络，语音协作都搞过一点，但都不是非常非常的精通，个人也没觉得这些老的技术有什么长远的前途，得不停学习新的东西才能拿的住饭碗­­­。 真的肯学东西而且肯钻研的兄弟们从群里发言就能看的出来，你们前途不可限量，都加油吧，我得好好回去陪陪家人认真工作了。