HongKong 233 Passing Report

2024-01-17 18:41:01 SPOTO Club 中文战报 609

小文HK6-18233战报

前言

我住的铜锣湾利景酒店到鹰君中心步行就只有15分钟,我早上7点22分就

到鹰君中心31楼,第一个到。传说中的ERIC大概8点到,他带我们7个人去29

楼,检查身份证件和讲解注意事项用了15分钟,白板上有个图,powercycle:

是重启机器,reload:是删除已写入的配置,重新恢复初始配置(慎点),endsession

是结束提交,做完TS和CFG都需要点endsesssion结束提交。今天是疯狂坐过

山车的一天,心情绝对是刺激。现在开始过山车之旅:

TS2(紧张刺激的TS2)

由于平时练习都是用笔记本的键盘敲,很久没用普通的大键盘敲,感觉每敲

一个字都用很大的力气。

Q1一开始是先检查SW400和SW401,发现写了个VLANACL,

route-mapext111

10permit10.4.0.0XXXXX

…………………

就去no10,发现user4还是拿不到地址,做了12分钟,开局就不利,这时

心情就很紧张,没找到解法就去做下一题,做完第10题回来想起有可能是SW410

的端口安全问题,回来对比SW410和USER4的端口MAC地址,发现真的是,

就去noSW410switchportport-securitymac地址,但no完后重新在SW410上写

正确的swtichportport-securitymac地址,showruninte0/0去看,竟然发现没了

swtichportport-securitymac地址这条命令,再添加一次,竟然报错,说mac

地址重复,最后这题错点是找到,但还是没做出来。事后想起如果改USER4的

MAC地址就不会出现报错了。

Q2:R14NAT有个ACL10deny10.1.0.00.0.255.255需要no10,还有SW111

vlan2001没有加入ospf,vlan2001需要接入ospf

Q3:R10挂载的route-map中local-pre1000去掉,R23的lo0宣告进ospf

Q4:R20的route-map中有setext-community属性删除.

Q5:DMVPN这题,三台设备比对就好,R14有配ipnhrpauthen密码,把R51

和R60补上,R14加上ipnhrpredirect,R60其中一个ipsec部分配置不一样,直

接复制正确的覆盖即可。

…………………….

PS:TS2就有两题没做出来,心想这次很可能就挂了,但是TS是可以容许错

两题2分题的,即使这次挂在TS上,也要调整心情,把DIAG和CFG都做完,

因为如果要二考,也需要尽量拿多一点的经验,TS,DIAG,CFG的经验都需要,如

果认为TS失败了就离场不考,那么DIAG,CFG的经验就拿不到,不能最大化的吸

收失败的经验。

DIAG是H3(和解法一样)

第一题

1.上来第一题就需要捉包,…………………

2.……….

第二题

输入…………..

CFGH3

和解法一样,这部分也是这次我做的最顺利的一次,一开始是各种二层的图,

大部分的交换机都需要将端口划分到指定的VLAN里,然后是各种BGP图.

Section1

我一开始就按照提供的图…………然后SW300和SW301有个nospanpvst

simmst……………………,………这个第一部分4小题做完加上每台交换机端口VLAN

划分,花费了我一个小时,但是这很重要,之前有同学就挂在这上面。交换机端

口划分我是建议一开始就做,因为做到后面,如果出现自TR或者被考官TR,就没

时间去做这个交换机端口VLAN划分,这么简单又重要的事情还是开始就做。

Section2

和解法一样,就是需要在各个区域的路由器和交换机上检查漏配的…………..

2.5部分还是建议在addipv4下面做吧,因为我在练习的时候试过SW100未重

启之前是可以负载均衡的,但重启后就不能了,还需要重新写一次命令,在

addipv4下就不会出现这个问题。

2.8路由过滤,………..

2.10-2.11我是直接去看2.11R13的图,图上是……………

Section3

1.1……………

其他部分和解法一样

Section4

和解法一样

Section5

和解法一样

总结:

1.敲CFG一边敲一边检查,到下午3点才敲完,但所有大小现象都出了,

比较顺利,我重头到尾检查了两次,没有自TR。平时敲完版本一定要用对比

软件查看漏掉什么命令,直到没有发现错漏的时候就是你上考场的时候。

2.有条好用的命令,”shhisall“可以查看你在设备上哪个时间曾经写过什

么命令,包括如果考官在设备上做过的改动,都可以看到。

3.保存配置需要end,再wr.如果直接用dowr.有时候明明保存了的东西,

也会没有,我在练习的时候就试过。

早期知道思博的名字是在网上看到红茶三杯的视频,觉得思博的教学还不

错,就打电话到思博去咨询,本来想报SP方向,但在林教父的讲解下,最终还

是报了路由和交换方向,现在证明选的方向还是正确的,毕竟这次有惊无险考

过CCIE。最后要多谢思博各位前辈提供的战报,还有陈老师的耐心指导,在周

末晚上都帮我改试卷到很晚。最后预祝准备考试的同学早日拿到CCIE号。