华为认证考试服务
更专业 更方便

2019.07.19 香港CCIE RS LAB 233战报

前言

这份战报是根据5.24号远景那份修改的,因为他是目前出成绩最快的,10分钟就出成绩了,我再考之前一些细节也是参考这份的,今天在20分钟不到的时候就出成绩了,所以我在他那份战报加一些我遇到的情况和处理方法。

本次香港考试抽到的套餐是:233

TS2:

上来就秒错点,群里的TS错题库非常稳定,30分钟内解决,1个小时交卷。考场中有些题目有明确多少个错点的,比如Q3有2个、Q7有2个,还有telnet后有要求退出访问。在保证错点都排查出来的情况下,可以提前交卷,这样省下来的时间都可用于CFG(CFG是没有倒计时的,下午4点半前交卷就行。假如TS 1个小时交卷,DIAG固定半个小时,你就有6.5个小时去配CFG,所以TS这部分一定要练好)。

TS部分建议看群里面的有一份TS总结,里面包含了近期所有错点,背好基本能秒掉,TS没什么好说的,真的看TS总结报告!!非常重要

DIAG H3

   上来先做抓包,找到服务器和攻击IP,后面三题满分,然后前面一提,选……………………..分到手,没什么特别好说的,就是背,先理解,然后背,很轻易就能过

CFG H3

交卷的标准:大现象全部做出来,每题的小现象都吻合,show run硬查都没查出问题。。H3的一个很重要的原则是:预配没有配错的,只有没配的。

配置跟思博提供的一致,不再赘述,这里详细讲一下配完后的检查思路以及H3中的各种坑。

之前有跟一个战友聊过,H3一战的时候发现了一个问题,他抽到的版本是R30-R31…………………………….但是不能建立的问题,今天遇到的版本是r30-r31是已经配置好IBGP的。后面考的小伙伴可能需要留意一下(发生在6月份)

L2部分:

打开LAB之后,一定要看完所有的图!!!一定要看完!!里面包含了vlan划分,注意,SW301/300/400/401/500/501的E3/0-1是有要求划分vlan的,都是缺少sw mo ac,有一些是shutdown的,需要no shut。

只有属于………………..是shutdown的。其余的都不应该是shutdown。

SW310/410/510/600/111/110/210/211下联的终端的8个端口,有一部分是没有……………….的,一定要检查仔细,刷上

1.1-1.4需要注意的就是以上说的一些access 端口漏掉sw mo ac的问题,刷交换机配置的时候vtp mo off带上一起刷!

L3部分:

Ospf/bgp部分按照解法去刷,65001的bgp负载,建议是开启ipv4地址蔟!!我是开启的了,考场上是有交换机已经开启IPV4地址蔟的!

65001的OSPF路由,如果R10-R11重启之后,R13可能会收到99.0/30的路由,这个时候直接进入…………………………………我感觉是个小bug。

65003也有个小坑,因为R30-R31的EBGP邻居是默认建立好的,而且R30-R31已经宣告了vlan 2000-2001网络,在BGP里面,这样SW100做完BGP之后会有两个负载路由,去测试的时候,会发现这个两个地址会不通,理论上是可以的,因为有路由了,后来发现是因为………………………………………….,就恢复正常!测试trace也是OK的

65004中R40有两个DHCP租期,我是直接删掉了,后面没有出现战报所说的trac丢包的情况,后面测也没有,挺正常的。

路由过滤以及bgp ag 0 net route id这部分按照解法去做就OK了,……………………………………….!

R14的bgp会宣告一段123.45.67.X的路由,这个是因为R14有一个Lo 123,这个是用来做NAT用的,不要动!!

做完路由聚合、路由过滤之后,接着clear ip bg * so,因为如果是net 10.x.x.x 在ag的话,在服务器练习的时候,是不会刷新掉net的路由的!!一定要先ag 10.x sum在net。

USER4可以测试8.8.8.8以及10.1.201.254之类的地址,注意的是,考场的user4 trac 8.8.8.8………………………….这个不需要关注

组播部分,如果一开始没有做……………..抑制的话,回导致R10-R11无论如何都会收到R30的rp信息,后来我没有管,后面自动的消失了,大概30分钟左右,只要配对,肯定是可以的,我觉得是模拟器的小Bug,过一会应该就会好,后来快交卷的时候,我看了下,的确是这样,R30的RP已经在65001消失了,组播完全对的上现象!

注意的是,我在考场中…………………………,我后来全部加上了,但是Loo0不需要加,因为整个65001区域的loo0没有一个加上的。

Ipv6部分R14-R15已经建立了ipv6的EBGP邻居,但是R14在iPv4地址蔟下,有一个iPv6 act的配置,直接No掉,…………………,删除ipv6 nd ra sup这个命令,然后翻滚一下即可,获取成功之后,然后把这个命令补上即可。

MPLS部分

按照解法去做,MPLS区域采用Ibgp group模式建立全互联的IBGP邻居,………………,顺带提一下,DMVPN如果建立了之后,没有加Ipsec的话,加上…………………………重要!

考场会给出拓扑用浅紫色的箭头交叉指,然后说明这个箭头颜色表示的是…………………….

L2LVPN,我是的ipsec所有的命名根据R24复制过去的,一模一样,我建议各位也这样做;

…………………………………….

4.0-5.0部分完全按照解法去做即可,我最后的检查是show run | s route和sho run。大概在50分钟左右搞定。

总结:非常感谢陈老师,考前的一周连续2次的H3模拟考给了我很大的帮助,我也是在7.15号的时候订了19号最后一个位置,那个时候陈老师说不建议我订那么急,主要还是源于自己有信心吧,模拟考老漏一下细节,考场我的决定了,铁了心要show run检查,做完现象全符合,在慢慢Show run是一个很煎熬的过程,一定要熬过去!配置一定要全部看清楚是不是有漏的或者有多余的配置!

敲版本的时候,一些在解法比较模糊的做法上,我是按照了那些出成绩快的战报那样去做的,我也很认同陈老师说的,思科会先跑配置器,如果不过,再到人工检查,这样出成绩应该是几个小时之后了,我show run之后,所有的细节都处理掉,交卷的时候,我就感觉估计30分钟能出成绩,果不其然,下了电梯,外面下雨,我等了一小会,觉得可能会出成绩,然后就收到邮件了,大概交卷20分钟不到的时候吧,我当时就觉得90%过了,这么快出,查成绩的时候还是有点小紧张,登录上去就看到自己的CCIE号码了,应该就如陈老师所说的,版本配置与配置器标准答案高度相似,马上收到邮件!!祝各位早日拿到自己CCIE号码!


Hello!新朋友,欢迎参与互动! 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址