TS1 DIAG3 H3

一考TS2DIAG2H3二考TS1DIAG3H3

TS1

Q1

一开始SW1看到拿到地址了，觉得没什么，开始3分钟没发现问题，准备跳下一题的时候，

发现之前showrunSW1的时候有2条acl，去检查发现pre172.16.200.0any，马上改成pre

172.16.200.00.0.0.255any就可以了

Q2

R12上配置正确，17缺少enppppppipcproutedefpppchaphostnameXXXXppp

chap.passXXXX配上就好就有现象，

Q3

这里有点奇怪。没要求TR134.56.78.49，只是让做两个现象，showiposdatasum134.56.78.48

要求是29位的掩码和showiproute134.56.78.48,为了保险起见我这里还是测试了TR，是可

以通的，但是我做完后反过来检测的时候题目要求的现象都出，我TR不通到了

123.45.67.18/123.45.67.6负载后就丢包，有朋友告诉我说我可能当时手快TR错了，TR到了

134.56.78.48网段上了。不过错点也就是R22的OSPF的route-id是123.5.5.5的修改过来就

好。注意如果改完现象不符合那么4台OSPF路由器要,clearipospfpr清楚链接重建OSPF

邻居就会正常。

Q4

所有4台路由器都有预配weime011111要求有1703的值，错点在R12上PASS了E1/0

口，

Q5

本以为会在这里卡很久，但是这个反而是最快的，R1和R2之间用的是OSPFP-TO-P不要一

看到一边就NO掉，两边都看下，错点在R2的E0/0没建立mplsip,导致一开始所有测试都

不过去，R12过去的路径走一边，检查R4发现和123.5.5.5的BGP邻居是neaver状态，就

去检查了R5上有做一个map的next-hop,指向了R4，还有在R5的BGP配置里IPV4没配置

123.4.4.4，加上后所有现象全出，都没开R2122。

Q6

一开始没看懂，因为他这里用的是IPV6建的邻居，就放到最后处理的，反复尝试了几次没

建立起来，如果在试下我就能弄好用IPV6的，后来还是用的IPV4建立的，

DIAG3++

一开始看到这个有点蒙，3系列虽然得分点较多，但是有时一下子在考场区分不出，

第1题

是抓包，我一开始没用命令去抓，而是向下翻抓包信息，突然看到了0.0.0.0DHCPdisconver,

看到抓包RA是114,当时就判定了是H3++或者H3+，其他版本抓包RA是113这题分数要

拿到。（得分题）

第2题

是要求从相关信息中找出有用的信息，一开始我选择的是对的正确答案是itissouceipadd

0.0.0.0，因为很多选项里都是有BPDU/UDP/HSRP等系列不相干的词，但是有一个干扰项目

就是theitisdhcpsouceipadd0.0.0.0,最后选了这个，出来才觉得可能错误，

第3题

是要求选择那些问题设备SW1-SW3这两个选项，考场环境是一个圈，你先选一个SW1下

边会有红色的字体说答案不全，在选择SW3，就会出现绿的的字体，也会出现SW1-SW3的

完全答案，一开始没搞懂咋选了，点了几下就明白了，（得分题）

H3

第二次考了，始终绕不开这个版本，如果突然来个别的版本，我还是会紧张下的，毕竟H3

的坑都知道在哪，而且H3练习过别的版本的无预配版，对于版本吃的比较透，而且也加错

了3次，排错能力提高了少，虽然被ANDYtr了但是还是排出来了，后边讲下TR的原因，

蛮搞笑的。（注意我是11号机位，考场速度很快，鼠标还是那么漂，但是别在意，稳住就好，

考场开始有各区域的关系图，哪些区域该是IBGP或EBGP，哪些区域改是VPNV4+IPV4都有，

做一个章节开一个章节，不要开太多多了鼠标更漂，注意审题，审题，审题。）

第一步处理二层坑，

考场上有给出哪些端口，要划分VLAN，一个不漏的全部加入SWMOACC

第二步处理预配错误的坑

第三步处理所有ROUTE-ID的坑，处理好底层的问题很重要，这个时间别省，如果这里处理

不好，后续会花费2倍于之前的时间，一定要重视。

专心开始1.1

按照版本敲，没事所有交换机全刷一次，做好脚本，3分钟能做完，考场版本系列只要打

开后，就不需要输入密码。

1.2

之前有同学战报提到，track预配会有问题，这里我没去检查，直接自己配置好去刷进行去，

记得要SH到对应接口，EC我也是这个时间一起刷入，特别注意65005区域，500和501没

有要改变port，但是510上的端口的port变换了，文档一开始有表的对着看下，别只顾刷。

310/410/510都是LACPPASS模式，其他的都是LACPAC模式

………..

2.1

R30/31/300/301一起先刷iphost要优先启动OSPF的协议不然会等一会才会看到现象，

正常手法是

Ipdoloo

IphostR30XXXXXX

IphostR31XXXXXX

IphostSW300XXXXXX

IphostSW301XXXXXX

Iposname-looup

其他的正常配置，

……………

基本没出问题，按照正常配置，

2.11

同2.10一样操作，就按照思博的去做就可以了，现象全出。

3.1

所有区域都有OSPF，也配置了ID，VRF之建立了名称剩下的都自己建立，参照思博的操作，

这里要求IPV4和VPNV4相互建立邻居，除了MPLS建立其他都按照思博的来，是在接口下

建立的MPLS，R1和R2没建立MPLS，补上就好了。注意现象图给的路由表，一定要看，里

边有玄机后边总结会说出。

3.2

也是同思博建立，建议先NO掉tu0，

………………

4.1同思博解法

4.2同思博解法

5.1同思博解法，不过我自检的时候重启，还是会显示v1,我就又刷了一次nosnmp-server

groupcciev1

5.2同思博解法有要求policy-map的名称是LLQ,思博解法也是这个，注意就好。

5.3同思博解法

5.4同思博解法

考试被TR了，TR的点是R20的route-map里删除了我的wei100这个属性在检查R207

条路由过来的方向时，发现10.4是从65002区域过来，我排除了R20的错点后，路由还是

走的65002我就断定还有其他地方，暂时先记录下来，先检查别的区域，但是这个地方有连

环错，就是我之前说的要看10000区域的路由表，在检查10000区域的路由表时，发现R6

只有R3的路由，没有R4的，果断检查邻居关系，发现R6到R4的VPNV4邻居没起来，结

合R20的错误，我推断加错的另外一个点在R6上，检查R4/R6的BGP，发现R4没激活和

R6的VPNV4邻居，激活后，看R20的10.4路由对的是走100.20过来的，这两个发现一个

是解决不了问题的，也影响了USER4去往其他地方的路由，全走了100的网段，所以还是

不要得罪考官。

题外话：

至于被考官TR，TR的时候我回想了下我是如何得罪他的，因为当时DIAG做完，想着去

去厕所顺便方便，洗完手，突然想起有个地方有问题，就大步流星的回到考场，鬼知道ANDY

在我后边，我进门就关门准备挂牌，结果ANDY就刷卡进来，我想我是走的太快把他关外边

了，我挂卡的时候他看着我，我也看了他，期间2秒钟，这就是确认过眼神，遇上对的人。

考试莫慌，平时练习好了，自己版本熟悉了，考试就是正常发挥就好，处理好坑，我那

天一共9人，2个思科员工，大家记得要带双证件，一个会被单独留下验明正身的，遇到问

题就跳下一个，在纸上写好问题，回头在处理，不要怕TS花太多时间，我也使用了2小时

才做完TS,CFG时间大把的，我走的时候还有1个小时没用完，我考前和平时看的资料是战

报/爱吃土豆整理的资料/思博给出的一些，务贪多，贪多嚼不烂，理解即可。

关于检查这一块，TS做完从头开始show一遍现象，有问题记下来，检查完后在去排

除，如果实在排不出，看下分值在分析下是否影响PASS，因为有的时候不是都能拿完满分，

过就可以。CFG做完后第一件事就是全部去保存一遍，然后才开始检查，一共检查2遍，第

一遍是从前到后，期间检查出问题记录，毕竟有些问题不是单方面的，需要联合起来处理，

检查完后开始处理错点，这个时候务必保持清醒和随手WR，因为需要考自己版本的理解和

路由的走向，时间不是特别多，随手WR也是为了不让你在全部重新都保存一次，问题处理

的差不多了，在从后到前的去检查一遍现象，基本上就没什么大问题了，实在排不出的问题

自己要学会果断放弃，不能影响大局

二考正经备考1个半月，基本每天2套版本跑不掉，TS有时间就2套，没时间就一套，

真的是每个CCIE都有一段故事，不管准备考的同学，还是一考失利的同学，记熟悉版本很

重要，考场心态也很重要，二考我也还是会慌，但是去上个厕所，去洗个脸就没事了，平常

练习能达到200%，练习只需要80%就能稳住，每天练习累了一直在想助教的话，业精于勤，

慌于嬉，这里要感谢很多人陈老师当晚不去陪男朋友一直在和我讲解注意事项，虽然是二考

但是还是很专心的跟我说，谢谢了，君好/胡霄亮/dongzhenghaobru/诺维/陈IE/还有之前IE

班的一些同学，给了不少鼓励和建议，一个人走路很累，一群人走路有说有笑的就不累，多

正视自己的问题，才能更顺利的通过考试，还有谢谢哪些我叫不上名字但是给予过帮助的人，

感谢你们。