HK-9.5-223-pass-战报

—–Miko0

开篇先说几个考前需要注意的地方：一定要参加模拟考，一定要看战报，一定要看老陈的考前注意事项录屏。去香港考试的兄弟最好备一个电源转换插头，香港的是英式插座和中国大陆不一样，有调整putty背景啊字体字号习惯的最好都全部改回考试模板。接下来开始考试，套餐223。

一、    TS2

1.         Q1：Layer

上来先查看user4的e0/0口，居然有地址，这一开局就不按套路出牌，再查看…………………………。 接着查看SW400/410的ospf进程，做了passvie vl2000，直接no掉。再查R40/41的地址池，配了lease 0 2 1，no 掉，最后user４测试路径符合现象。

Q1做的操作：

1. ………………..。
2. SW400　no掉passive vl2000
3. 删除R40地址池的租期

2.         Q2：BGP（2分）　

server 1  trac 8.8.8.8走到10.1.214.1后不通，查看R14　……………………路径附合现象。

Q2做的操作：

R14  进acl 里删掉deny 10.0.0.0 0.0.0.255网段的条目

删除SW111地址池的租期

3.         Q3：BGP2（4分）   

1、    SW110  tracroute 10.2.200.254 走了R10并且还不通，到R10上查看bgp进程下有挂route-map， 查看route-map会有很多干扰项，…….发现配置竟然是正确的，还特意仔细对比了R12/13里面的配置确保配置正确，此时想到会不会是像SW210………….口没有划入ospf进程引起，但看R12的bgp邻居全部正常。这里卡了一小会，决定先放一放，最后再回来查详细的路由

• SW210  tracroute 10.1.200.254/10.1.2001.254，和练习时一样都走的R23，查看………………….，软清后路径附合现象。

Q3做的操作：

R10  删掉route-map 里的 set local-preference 100 

R22 将loop口宣告ospf

4.         Q4：BGP2（2分）

平时练习的不一样，题目要求 ………………. ，测试时直接出了现象，查看了一下R20里bgp进程里挂的route-map下面有 set extcommunity xxxxx的配置，no掉这个，反正之前大家都这么说。另外特意看了SW210的地址池，没有配置租期。

Q4做的操作：

1. R20  no掉route-map 里的 set extcommunity xxxxx

5.         Q5：DMVPN（2分）

R14上 show dmvpn 看到只有R51  up， ……………….最后还是重点show run | s cry ，研究了好一阵放弃，再次决定放一放，等最后再来排。

6.             Q6：……………….。

Q6做的操作：

1. ……………….。

………………. ………………. ……………….

做完最后一需求，重新回到之前的留下的两道题：

Q3  ……………….

Q5  ……………….。

Q5最后做的操作：

1、……………….

至此TS2所有现象全出，再次回头从第一题开始检查，包括题目要求的现象以及自己所有改动过的设备，不停的wr。整个TS2耗时1小时30分钟（90分钟），比平时练习TS2 的35~40分钟多了一倍多的时间。闭目休息了1分钟左右开始DIAG

二、            DIAG
    进入DIAG后看……………….为H2系列，跳到……………….，直接按照思博解法2分钟搞定，第一题抓包也是………………. 这里要提一下，考场上的材料是真的很多，可直接在……………….接下来的时间洗手间，冲咖啡，在桌面建好5个记事本，静静等着时间耗完。

三、    CFG

进入cfg部份，左下角电脑显示时间10点10分，看图H3，整个主界面拓扑图非常大，24寸的显示器都只能显示一小部份。点开 “所有需求” ，里面有非常多的图，包括MPLS的区域示意图，Ipv6示意图，各个AS单独的区域图，每张区域图下面有很清晰的接口、vlan对应的表格、 port-channel编号所对应交换机以及接口的表格，这些都是需要在每台设备上仔细的检查的项目。大致看了一会，先确认以下几点：SW500所对应的port-channel为1； MPLS为ipv4+vpnv4； R30-R31需要建ibgp（预配已配好，不用动手）；R42与R100之间的ospf 进程为2，  另外再说明一点，每位兄弟都有自己敲版本的习惯，我也是按照自己平时的习惯开始，按AS65003 – AS65001 –AS65002 – Home – AS65004 – AS65005 – AS65006 – AS10000的顺序依次打开所有设备，敲了几十遍的H3，哪台设备在什么位置自己都清清楚楚可以瞬间定位，接下来开始刷版本，这里只会提到与平时练习有差异、或是自己出错的地方。

1.             Section 1.1      打开记事本，按思博的解法在记事本敲入命令，……………….直接刷到18台交换机上。

2.         Section 1.2      在拓扑图里确认了SW500为P1，按思博的解法敲入记事本，刷到……………….三个区域的交换机，刷完后no sh 各接口，show状态全部为SU。 后来检查时发现……………….后面检查篇会说。

3.             Section 1.3      刷命令的时候加……………….命令

接下来的ospf、bgp，各区域很多设备都有预配，同时很多接口都已宣告，很多邻居都已经建立，但我还是按自己平时的刷法，把命令都敲到记事本，包括每台设备各接口的宣告命令，包括2.6部份每个邻居的建立，刷之前先show一下设备，大致看看里面的配置，以防会和思博的解法里接口的宣告有出入（事实证明了这就是多此一举）。

4.             Section 2.2     ……………….

5.             Section 2.3      R42与R100之间的ospf进程为2

6.             Section 2.5     我的解法是AS65001里所有设备都在 add ipv4 下面敲负载的命令，按神烦狗的说法，考场完全不会出现我们练习机架上的bug， show 不出那条负载的命令而导致设备重启后不负载的情况，不过同时还说了最好在考场也show一下，我是懒得做这个检查，直接进add ipv4下配，反正都是刷，也就加一条命令。

7.             Section 2.9     考场里……………….，而我平时练习习惯是建邻居前 sh ipv6 int bri 看本地地址，建邻居只需要改地址最后一个数字，show出来有两个接口有ipv6地址， ……………….ipv6图，确认连接SW111的接口为e0/2，然后用该接口下的地址来建邻居， e0/1配的地址纯粹就是干扰配置，这里顺便把Section4.1、Section5.3做掉。

8.             Section 2.10/11    这里看到了e0/2，一度犹豫要不要换解法，后来还是按老解法都用loop1，老陈确认可以拿分，没毛病，……………….没地址。

9.             Section 3.1      AS10000区域为 ipv4+vpnv4， R1和R2之间预配没有起mpls邻居，我是全刷上去的，只是刷之前show 了一下大致了解里面的预配情况

10.         Section 3.2      ……………….需要自己补上。

11.         Section 3.3      有明确要求……………….这条命令的需求。

12.         Section 3.4   重点，这里午饭后被考官tr了。 这一部份应该是整个版本里和平时练习有最大区别的地方。平时练习……………….具体的内容记的不太清楚，大概模拟了一下。  

R24   平时机架上练习时show run | s cry 出来的配置如下：

……………….

考场上 show run | s cry 出来的配置如下：

……………….R71   show 出来关于nat的配置，XXXX和YYYY分别是route-map和acl的名字，具体名字不记得了，用XXXX和YYYY代替。 另外不太记得route-map里有没有一个 route-map XXXX per 20 这条语句。反正R71的这个nat和调用是没问题的。

关键来了，匹配ipsec的acl 要怎么写。

1. ……………….测试不通，
2. ……………….测试还不通。

当时想着这不科学，肯定就是……………….肯定还有其它配错的地方，喝杯咖啡闭上眼压压惊，然后开始回忆这个部份在练习的时候从头到尾需要做什么配置，按平时配置步骤一步一步检查，结果查到……………….，这种低级失误我在敲H3版本的时候从来没犯过，当场就无语了，考试的时候就真这么邪门。 补上命令后，再重新测试那两条acl，最后还是把思博解法里的……………….配上后通了，所有现象符合需求。 关于这一部份的内容，需要和老师咨询一下，最好能自己搭个环境测试，以免是因为我自己记错而误导兄弟们，

总结，这一题就是正常按解法敲，而且……………….总之出现问题千万不能紧张，一紧张头脑就会发懵，要坚信思博的解法，后来考官居然还 tr 了我这个地方。完成这个章节后刚好吃午饭，时间是12点25左右，然后12.45回考试房间。

13.         Section 5.1       ……………….

除了以上提到的这13点，其余部份的和思博是一毛一样，印象中每个题目的每一句话每一个英文单词都一模一样。（……………….……………….），佩服的五体投地。敲完版本后紧接着测了一遍大现象，全部没毛病，看看右下角时间，中午13：00左右，整套H3版本算下来敲了2小时30分钟（150分钟），比我平时练习的正常速度70~80分钟又多了一倍，顺便再提一下，我H3在已经打开所有设备的情况下的记录是62分钟（不包括最后测试大现象），记得波波老师说过，这是考试不是奥运会，不是要比速度，要的是正确率而通过考试。 中午1点左右敲完版本是在我的计划之内，版本敲的时间虽然相对比较长，但每个脚本在刷之前都很仔细的检查，确认不会刷错设备，可以保证很高的成功率，到这里我休息了五分钟，喝了杯咖啡，由于我自己长期都有失眠的毛病，考前的一个晚上照例失眠，考试当天喝了很多咖啡，除了自己买的咖啡，考试房间外面的茶水间也都有咖啡机，可以随时去煮咖啡。 接下来开始我从头到尾详细的检查工作

四、    检查一

我是按自己的检查方式，从头到尾先来一遍，包括各章节的小现象以及最后的大现象，……………….（考场有很清晰的对照表） ， 第三步检查所有区域………………. ，第四步再测大现象。

1.             18台交换机 ………………. 都是刷脚本，其实这个检查很快的。

2.             ……………….改了接口后重新刷回去，过后查看状态正常，符合要求。

3.             SW110、SW111、SW210、SW211   ，这个是老毛病，以前敲10次有5次是会忘，补上命令再show符合要求。

4.             ……………….  没毛病。

5.             查看R70获取的地址，路由。

6.             查看AS65003里几台设备……………….

7.             AS65001 里是否都是……………….  

8.             AS65004 里查看……………….

9.             AS65001 区域内……………….负载。

10.         R10……………….查看现象

11.         ……………….出去。

12.         SW500  trac 10.1.201.100 走R50，  trac 10.6.100.254走R51。 这里我还是少测了一个现象，应该是要分别shutdown R41，R50的接口测试备份路径。

13.         Ipv6 、组播测试

14.         Mpls 区域大现象

15.         SW600……………….

16.         User7   ping ……………….

17.         SW200……………….

18.         ……………….

19.         SW300、SW301  ……………….

五、    检查二

1.             查看所有……………….补齐后再检查一遍

2.             检查……………….

3.             查看所有……………….，结果是都正常。

4.             所有刷了……………….重点看这三条命令。

六、    最后再测大现象（出问题）

1.             测到  ……………….竟然都是到了R41 后就不通，第一反应是被考官 tr 了，马上看右下角时间14:03分。  R41和R11两台设备的路由仔细检查没问题， 折腾了好一会发现  trac 8.8.8.8 又通了，但是trac 10.1.201.100还是不通，但已经过R41到了AS65001的区域，最后到R15后才丢包，仔细看发现自己trac的时候敲错地址，敲成  trac 101.1.201.100，然后每次测都是用向上的那个箭头调用历史命令，结果就一直都是 ………………. 后现象正常，自己摆了个大乌龙， 主要就是这里非常奇怪，trac 的时候是一会通，一会不通的，后来从考场出来和老陈咨询过，……………….。

2.             测到 user7  trac 10.2.200.100的时候竟然又不通，也ping不通，这回肯定是被考官tr了，下意识再看右下角时间，14:20分，还好还有大把时间去排，而且还是我之前敲版本研究了好些时间的位置。相比之前的乌龙，这一次冷静很多，喝杯咖啡（这是我在考场里喝的第7杯咖啡），闭上眼休息一会在脑子里先把排错思路整理好，过一会按顺序来排，这里就那么3台设备，离考试结束还有2个小时不可能排不出来，约2分钟后开始按预先想好的思路排错。

1.     查看……………….没默认路由―――――――――正常

2.     查看……………….没有被shundown ―― ―正常

3.     查看……………….有没被删除――――――――――――正常

4.     查看……………….特别是比对密码――――――――初步判断正常

5.     查看……………….的调用 ―――――――――正常

6.     查看……………….调用的acl  100改了，改成 access-list 100 per ip 10.7.0.0 0.0.255.255 10.0.0.0 0.255.255.255  顿时又无语，这不就是之前敲版本时研究的地方么，将acl改回来后测试现象正常，整个动手排错过程不到5分钟，

错误：……………….

正确：……………….

3.             接下来再测试一轮大现象，磨磨蹭蹭折腾了一会，这期间eric出了考试房间不知道干嘛去了，过了十多分钟才进来，这段时间里我测的大现象全部正常，他一回来进小黑屋的时候我就敲门告知交卷，出来考场时候是15:10分，细节检查加排错用了2个小时多10分钟，整个考试历时约7 个小时。

七、    后话

从考场出来心里感觉应该稳了，但在没有正式邮件通知和查到结果之前还是没什么底气，主要是……………….时通时不通的，老陈当时明确的告知我这个地方是正常的，只需等邮件就行，漫长的等待，估计这才是最烦躁的时间段，我很幸运，16：35分就收到了思科的邮件，香港那可恶的破网络手机上怎么都登录不上思科官网，找了老陈帮忙查看，老陈截图发给我的那一刻真挺激动的，那一刻我实现了20年前读大学时期的梦想，拿到了属于自己的CCIE号，记得当时大学的老师和我们说 :”我们这个领域的人，梦想就是拿到属于自己的IE号，这也是我的梦想” ，在此我真的要非常感谢这一年多来群里兄弟们的帮助，非常感觉各位老师助教，跪谢老陈，在考前最后一个晚上这么晚还给我发各种考试注意事项，老陈真的很辛苦；感谢神烦狗，感谢卡神，卡神是第一个为我远程协助的兄弟，同时卡神的考试神经历也一直都在激励自己，再次感谢大家，最后预祝各位兄弟们早日拿到属于自己的IE号。

以下是自己的学习经历，时间紧迫的兄弟们可忽略不看了

自2018年4月份思博报名到拿号，我用了1年5个月的时间，回想这段时间真的太艰苦，我的记忆力随着年龄的增长已经越来越差，自己本身要上班，回到家要带孩子，家里距离上班的地方又远（不塞车的情况自己开车差不多1小时，公交车1个半小时），过年过节什么的都要回老家，还好在公司时间还比较空闲，可以用来学习。 我的英语非常差，从IE课理论第一节课就开始记单词，下载了有道词典，把版本里看到不认识的单词全部记到自己的单词本里，把在NA/NP/IE视频上看到的不认识的单词也全都记上，有事没时的时候翻出来看看，不需要刻意去背，如今我的单词本里有945个单词。 之前没有上过NA/NP课程，直到18年5月中上完IE理论课才发现自己的理论真缺的太多，在大群里下载了NA/NP视频，花了1个月从头看到尾，之后背笔试题库，于18年7月5号考过笔试，接下来马上做了学习时间计划表，给自己制定一年时间将在19年的7月5号踏入Lab考场的时间计划（我比较喜欢做计划表格，按照上面的进度来学习会比较有鞭策力，也会很清晰的知道自己的学习进度）， 我的计划是分为四个阶段，每个阶段所有版本包括TS都要求能脱稿敲完。

第一阶段练习，也是最痛苦的时期，耗时9个月。这期间发生了很多事，过年回老家去掉半个月，公司的两次搬迁又给耗掉半个月，孩子手术住院，直接是一整个月都耗在医院里， 直到今年的4月份才完成第一阶段的学习，这个时间段自己在公司附近租了房，这样每周可以安排两个晚上不回家以便敲版本。

第二阶段的目的是巩固，第二阶段一开始从头敲H1，虽然忘的七七八八了，但后来发现很快就能上手，其它的版本也一样，而且之前很多不理解的地方都慢慢搞清楚，不到2个月的时间就已经又能全部脱稿完成。

第三阶段的目的是专门练习速度，加强自己敲版本的手上机械记忆能力，我对自己敲键盘的速度还是比较自信的，这段期间也是所有版本都必须敲完，敲的过程中各种自tr，敲完后自己再来自排，排不出大群求救。

第四阶段冲刺，由于之前发生的各种原因，考试计划调整到了9月5号，我是8月15号报了香港考试，就是计划中的9月5号。距离考试还有20天。给自己做了最后的冲刺学习计划表，可以发出来大家参考，会发现我的第一个模拟考老陈给我安排的就是 223 ，也就是我最后的考试套餐。 最后冲刺的这段时间平时都没再回家，就周五晚回，周日一早离开，这样我会有更多的时间可以敲版本。

临近考试最后两天都未能完成计划，是因为公司又来搞事，公司又准备搬家，考试前一天晚上都还在和公司的同事讨论新办公室装修事宜，这真的很影响自己的心态，不过还是对自己有信心，毕竟都已经敲了这么长时间了也不在乎最后这两天，只要调整好自己的心态。 去香港我只带了三份打印出来的战报，分别是仝越，远景，庄主所写的战报，代表了三个方向，这其中仝越的战报就是配置详解，远景的就是细节检查详解，而庄主是二考，同时战报也写的非常好，看战报的同时可以感受到二考的经验。当然其他兄弟们的战报也非常非常好，只是自己没有太多时间都打印出来。仝越，远景，庄主的战报给我的帮助非常大，再次感谢。

多年后再回头再看这段经历一定会非常感慨，自己还有这么一段拼搏的日子，这也是很珍贵的一段回忆，当然IE的路还将一直走下去，再次感谢所有人。

2019年9月7日

Miko0