TS2诊断3混合考H3
TS2
Q1Layer
考场错点：
1.SW410E0/0接口绑定的MAC地址和User4的E0/0接口MAC不一致，修改SW410
的绑定MA
2．R40删除DHCPlease租期时间
Q2BGP1
考场错点：
1.R14的NATACL有预配deny了10.0.0.00.0.255.255网段，这个就刚好把Server1
的10.1.201.0网段deny了，就直接把这个no掉
2.SW111宣告VLAN2001进OSPF进程
Q3BGP
我当时四台RR设备（R12-R13-R22-R23）是和文档TS2一样的，通过Metric值来进行选
路，没有在通过origin起源属性选路，注意看预配和匹配的流量是否正确。
R10路由器记得是有3个route-map，你只需要找到我下边写的这个route-map（route-map
名字记不清楚了）
R10
route-mapxxx
………………………………
这个route-map很好认，其它的route-map不用看都是干扰项，route-map下只
有……………………any所有路由
这样就会导致一个问题，SW110设备tracrouteDC2路径的时候都通过R10出去，你会看
到第3跳是100.10.0.1第4跳*****这样子。
其它route-map里边都有match语句，唯独这个没有，删除就好了，考场你的可能是set1000
的LP值，不一定和我一样是100。
我们平时有练习这个错点，只是考场的route-map的名字和文档的不一致，仔细看，记得
clearbgp策略
考场错点：
1.R22Loopback0没有宣告进OSPF进程
2.R10route-mapxxx有一个set100的LP属性，删除即可
考场SW110在tracroute10.2.200.254的时候第3跳是有AS号的，但是现象图是没
有……………………这个其实也不用处理我没洁癖。
考场SW210在tracroute10.1.200.254的时候第4跳发生了变化，现象图要求从…………..
网段。但是实际tracroute的10.1.200.254的时，……………..进行转发……………………..
Q4
………………………………..
红色线路图是我们平时练习的现象
黄色线路图是我考试当天要求的现象
黑色线路图保持不变，和考场一致
这道题不管是红色线路还是黄色线路都不重要，错点是一样的，只要错点找到，红色和黄色
的线路图都一样，都是要求从R21设备出去，经过……………………….
考场错点：
1.R20的route-map
考场预配
route-mapxxx
setextcommunitycostpre-bestpath
把这个删除即可
Q5
考场错点：
1.R60设备的IPSec配置transform-set传输集后边跟的加密算法不一致，比对HUB
R14修改回来即可
先看下平时练习的效果图：
…………..
考场效果图：
…………….
不一样的地方是考场不需要………………….其它没什么问题，仔细看现象
Q6
……………………….
Q7
……………………….
Q8
……………………….
Q9
……………………….
Q10
考场中TS整套做完以后从Q1-Q10在重新测试现象，考场中路径信息只要加粗的跳数能够
匹配上就完全OK的。注意
Section1整个章节同SPOTO
注意点：
1.考场中打开allQbook后就看到了和平时练习一样的加密文档映入眼帘。其中最前边就
是每个AS自治系统二层交换机的端口VLAN对应表格。
考场中不想检查接口命令：………………….令就按照给出的表格自己配置access端口
的两条命令。
考场中自己在SW310这台二层设备E1/1接口一直处于双down状态，一直无法UP。
反复noshutdown都没有任何效果，包括defaultE1/1接口操作我都尝试了。
碰到这种………………………..
2.考场中配置port-channel时注意SW501和SW500两台设备和平时练习时是反的
SW501是Port2；SW500是Port1；只要考场中仔细看清楚图示。
Section2章节
2.1Section配置AS65003区域，考场有预配。我是自己按照平时练习的一样自己开始配
置，也不管预配到底哪个接口给你宣告了哪个没有宣告。
注意点：
1.域名解析命令的IP地址我是直接复制的，保证IP地址正确。我平时是刷一台设备
的OSPF配置都会先把该设备Loopback0接口show出来，复制到记事本上。
2.SW300/SW301设备OSPF配置记得……..
3.考场中2.1Section中会和平时文档一样给出4台设备的检查信息，仔细检查即可
2.2Section配置AS65001区域，没记错这里也是OSPF邻居建立完毕的，可能有
Loopback0没有进行宣告的情况亦或者没有router-id。我采用的解决方案和2.1Section一
样，自己配置，自己配置每台设备的route-id。
注意点：
1.SW110/SW111设备在OSPF进程没有………………………..
2.AS65001区域需要开启……………….。这里先将所有的……………….
检查：showiprouteospf没有看到除了…………………已生效。自己数一下路由条目别漏
了，尤其是SW100/SW101两台设备还有一个………….也要进行宣告
2.3Section配置AS65004区域，考场有预配。解决方案和前边2.1-2.2Section一样自己
动手配置。
注意点：
1.…………………
2.4Section这里配置AS65001区域BGP部分
注意点：
1.R13设备的……………
2.边界设备配置…………………..
3.………………..
2.5Section配置AS65001区域BGP特性部分
注意点：
1.BGP…………………
1.6Section配置每个AS区域边界聚合
注意点：
1.R14路由器只配置………………..
2.R20…………………..调用
3.在这个2.6Section中，自己会把触碰不到的设备……………补
2.7Section拓扑上半部分的策略
注意点：
1.R15设备的前缀列表老陈是说最新考场已经………..…………..，但是配置上不扣分
当时自己也是直接把前缀列表刷到了R15设备，不纠结。
2.R14设备的前缀列表整个版本中还有一个策略如下：
……………………………..
这个策略，我忘记在加密文档中是哪个Section做的了，我一般是做2.7Section的时候就
直接做掉了这个策略。
2.8Section拓扑下半部分的策略
注意点：
1.命令：……..
2.R41/R50设备………………..；配置完记……………
3.R51设备在这里我一般会直接把3.3SectionDMVPN章节的IBGP邻居起。
……………………..
………………………….
……………………….
……………………………..
Section4和Section5两个大的章节，自己能背诵就背诵
最后送给大家我经过这次考试，这一天带给我的感受吧
考场上最重要的是坚持，哪怕你以经崩溃你也要想办法稳住大局。当时自己因为DMVPN
的题当场崩溃，搞了1个小时DMVPN都没有起来。2点决定开始去做其它章节了，当时我
很清楚，DMVPN起不来我必挂无疑。但是当时我就想着哪怕我以经知道了结果，我还是要
坚持把其它的Section做完。因为最后我就想不就是一个DMVPN吗？总过那三四条命令
我要先把其它的坚持做完，最后搞DMVPN，忽然就想到了tunnelvrfINTERNET命令忘记
配了。
坚持，一直坚持，我是最后一个离开考场的。考官人很好，他不会怎么去TR人，最后交卷
考官说，DMVPN起来了吗？我告诉他以经解决了，是我自己本身问题。