TS2 DIAGH2 CFGH3
套餐TS2DIAGH2CFGH3 TS2 Q1: SW400/401 No10 No30 Q2: R14natacl有拒绝10.1.201.0，no掉 Q3： R23loop0ospf进程id错误 R22map10igp map20incom R23route-map里没有igpincom补上 按照平时解法解就行 Q4： R20/21：…
TS1 DIAG3 H3
一考TS2DIAG2H3二考TS1DIAG3H3 TS1 Q1 一开始SW1看到拿到地址了，觉得没什么，开始3分钟没发现问题，准备跳下一题的时候， 发现之前showrunSW1的时候有2条acl，去检查发现pre172.16.200.0any，马上改成pre 172.16.200.00.0.0.255any就可以了 Q2 R12上配置正确，17缺少enppppppipcproutedefpppchaphostnameXXXXppp chap.passXXXX配上就好就有现象， Q3 这里有点奇怪。没要求TR134.56.78.49，只是让做两个现象，showiposdatasum134.56.78.48 要求是29位的掩码和showiproute134.56.78.48,为了保险起见我这里还是测试了TR，是可 以通的，但是我做完后反过来检测的时候题目要求的现象都出，我TR不通到了 123.45.67.18/123.45.67.6负载后就丢包，有朋友告诉我说我可能当时手快TR错了，TR到了 134.56.78.48网段上了。不过错点也就是R22的OSPF的route-id是123.5.5.5的修改过来就 好。注意如果改完现象不符合那么4台OSPF路由器要,clearipospfpr清楚链接重建OSPF…
A Passing Report from a Worker
一份来自环卫工人的战报 大家好，我是一个来自环境专业的通讯从业者，因为娟姐的一步到位理论和波波自称农 学专业高材生而坚定地走上这条道路。 根据我的个人经历，其实通过CCIE考试就两个要点，心态和练习。对于我来说，照搬 思博的标配然后根据考场的一些需求或者预配做调整就是我考试的整个过程了。 先说练习，最开始我的功利性太强，单纯为了证书去考试，从来不问why，只关注How， 所以我的重点在于敲最少的次数去记下标配，但是这样在H1到1+到2的过程中非常的吃 力。说出来很可怕，在能完全脱稿H2的时候，我甚至都不知道BGP的AD值是多少，什 么时候路由能加表，BGP表里的*，？，r，>都是什么意思。但是逐渐敲得多了，遇到的问 题多了，加上跟群里大神们的帮助，在H3的阶段，我已经可以自己去TR，根据现象找出 错误。以至于知道最近偶尔有H1+去复习的时候，虽然许久没敲，但是能够跟着需求一步 一步的去完成，没有以前那种死记硬背的感觉。所以学习这件事，也许不能太功利，遇到问 题多问问why（虽然有个陈姓的老师已经被我问的奔溃了） 再说心态，其实大家手里有了思博的解法，只要练熟悉了，在考场上你完全可以当成自 己在家练习，遇到问题千万不要慌，解法很稳，不要去怀疑。练熟了，减少自TR，搞明白 每条命令以及各个命令组合是为了什么目的，考试仔细点，就过了。…
HongKong 233 Passing Report
小文HK6-18233战报 前言 我住的铜锣湾利景酒店到鹰君中心步行就只有15分钟，我早上7点22分就 到鹰君中心31楼，第一个到。传说中的ERIC大概8点到，他带我们7个人去29 楼，检查身份证件和讲解注意事项用了15分钟，白板上有个图，powercycle： 是重启机器，reload：是删除已写入的配置，重新恢复初始配置（慎点），endsession 是结束提交，做完TS和CFG都需要点endsesssion结束提交。今天是疯狂坐过 山车的一天，心情绝对是刺激。现在开始过山车之旅: TS2(紧张刺激的TS2) 由于平时练习都是用笔记本的键盘敲，很久没用普通的大键盘敲，感觉每敲 一个字都用很大的力气。 Q1一开始是先检查SW400和SW401，发现写了个VLANACL, route-mapext111 10permit10.4.0.0XXXXX ………………… 就去no10,发现user4还是拿不到地址，做了12分钟，开局就不利，这时…
Passing Report for Cisco Certification Lab Exam
三戰日本套餐233 首先考試時間是日本的8:15分前到21樓等待，8:30才由考官一起帶上32樓開始講解考場須 知。這次我們開始考的時候已經是9:30了。可以帶考場提供的飲料或開水&個人藥品進考場。 TS部分，大約解了一個小時左右交卷 Q1.SW410e0/0的mac與User4的e0/0接口mac不一致，調整後將User4翻滾下即可。 R40,R41dhcp租期刪掉。 Q2.R14NATACL10deny10.1.0.00.0.255.255no掉即可。 Q3.R10的BGP把里面的setlocal删掉就好 Q4.no掉R20的setexitcommunity…..即可正常。 Q5.直接比對R60/R51/R14的tunnel,ipsec不同，把少的補齊，把錯的改正全部tunnel翻滾後 即可正常。 ………………… Diag部分。解完大約不到一分鐘，再看一次一分鐘，上個廁所洗把臉，準備迎接接下來的版 本。記得最後幾分鐘再檢查幾遍確保沒問題。 按照Spoto.沒啥好說的，我是考3++,bootp搜尋出來的報文是130報文，其他同思博。 CFG3…
TS2 DIAG3 H3
考的还算比较顺利，东西基本跟平常练得一样。我抽到的版本的是TS2+DIAG3+H3。 TS TS2是TS2不变态的TS2 跟我们练习的TS2版本的现象和答案基本一模一样，只是说一下几个跟版本不一样的 点，不过这些点之前的战报应该也都说了，结合版本和战报应该没啥问题。 这个里面需要注意的是DHCP池里面的lease以及routeros里面的passive，这两个能 no的就no掉。有三个地方需要注意Q1的R40、R41、SW400\SW401。Q8的R30、SW300\SW301 Q2的SW111。这个我在考试的时候测试过，没no掉的时候在刚开始做的时候没有影响， 但是最后测试的时候虽然有地址但是Ping不通也tra不通 Q3BGP2 这个考试的现象图第3跳跟版本不一样，考场的图如下： SW110去DC2的第三条没有AS号，SW210去DC1的第三条AS号为65001。 这个的解法是在R12和R13的BGP里面分别network了e0/0口，注意掩码。 这个题是需要到时候看考场的现象图需求的。如果是SW210去DC1第3跳没有AS号， SW110去DC2第3跳是AS65002，那么需要在R22和R23上面networke0/0接口地址。 这里之所以会有这个问题，是因为如果不network的话，R12和R13上面没有第3跳地…
TS2,DIAG3,H1+
套餐：TS2,DIAG3,H1+ TS2: 1.no10,no30,R40:nolease 2.没排出。按照之前错点把server的vlan加入了ospf，但是现象不出，检查了R14和 R15的acl，未见对源和目的有什么动作。现场错误现象是R14,R15和R12，R13建立 ibgp.R12,R13都是rr。12，13上可以看到r14,r15发来的0.0.0.0，但是rr优选R15， 这就导致rr的client只选择R15,因此与需求违背，需求要求sw111走R14出去到 8.8.8.8。我尝试修改R14的lp来优选R14,确实优选了14，但是后来突然看到有一个 小字写不能更改bgp的attribute，改回lp后，立马又切回R15优选。我估计问题出在 igp上。show过ospf，没发现cost有问题的地方,nhs和vlan的接口都检查过了没问题。 答案应该在bt1ts2的，回来后没登陆服务器，各位可以去看看。 3.1）R23的lo0的processid不对.2)R23的igp或者incomplete有一个改下。 4.R20和R21的LP需要挂载。 5.1）R60的tunnel的ptm改成ptp。2）R60的ip地址掩码改成/24 6.…………………………. ………………………….…
TS2、DIAG2、H3
前言：SPOTO的解法稳得不能再稳。我先写关于版本的战报，以便需要的 同学可以快速的看最有营养的内容。关于考场的攻略和一些其他的相关内容我会 在最后另做一些简单的介绍，有需要的同学可以参考。 解法战报： TS2： Q1： SW400/401 no10 no30 Q2: noipospfcost9 Q3: R23上的lo0宣告错误，导致bgp全部Idle。 R22上的route-map有set错误的起始属性，R23上没有起始属性只有metric。 按需求正确修改R22上igp和incomplete即可 Q4：…
HK 223 Package
前言 备战接近4个月，TS、DIAG、CFG每一套考试前基本都烂熟于心，其中版本 H3、H1+花了最多的时间，H3练进了2个半小时，H1+练进了2个小时（这里推 荐卡神的懒人包，群里有得下载，CFG拼得就是速度，后面可以有更多的时间检 查错误）。TS有熟练的排错思路，1个小时内能排查全部错点。DIAG熟悉辨别每 一套，懂得怎么抓包，怎么辨别攻击者和服务器。 本次香港考试抽到的套餐是：223 TS2: 上来就秒错点，群里的TS错题库非常稳定，30分钟内解决，1个小时交卷。 考场中有些题目有明确多少个错点的，………………… Q1：SW400/401no10，no30 R40dhcp租期lease020，no掉 user4pingR40时断时续，SW400:nopassvlan2000 Q2:SW111e1/2口cost值是9，no掉即可。 之前有战报说e2/0口有设置比10大的cost值，都是同样道理，R12上show ipbgp0.0.0.0可以看到去往R14的metric值大，SW110/111上showipospfintbri…
D3
套餐2+,2+,D3 TS2部分 1、这道题用了很长时间，10分钟没搞出来，跳过 (1）USER4怎么样也拿不到地址，检查R40没问题，SW400、401都正常 HSRP正常R40写的dhcp也正常，USER4就是拿不到地址。 在SW400SW401有这样的ACL(我就大致能记住点) access-listex111 10denyip10.0.0.0224.0.0.01985 20denyudpx.x.x 30peripanyany 最后解法 删除no10会出现HSRP出现双active，最后我把20删除了，也拿到了地址，现象也出了, 具体原理，我就不清楚了。 2、删除noipospfcost9 3、R23lo0ospf区域错误，R23setorigp配置出现像 4、R21加route-mapxout…