TS2诊断3混合考H3

2024-01-16 00:17:26 SPOTO Club 中文战报 435

TS2

Q1Layer

考场错点:

1.SW410E0/0接口绑定的MAC地址和User4的E0/0接口MAC不一致,修改SW410

的绑定MA

2.R40删除DHCPlease租期时间

Q2BGP1

考场错点:

1.R14的NATACL有预配deny了10.0.0.00.0.255.255网段,这个就刚好把Server1

的10.1.201.0网段deny了,就直接把这个no掉

2.SW111宣告VLAN2001进OSPF进程

Q3BGP

我当时四台RR设备(R12-R13-R22-R23)是和文档TS2一样的,通过Metric值来进行选

路,没有在通过origin起源属性选路,注意看预配和匹配的流量是否正确。

R10路由器记得是有3个route-map,你只需要找到我下边写的这个route-map(route-map

名字记不清楚了)

R10

route-mapxxx

………………………………

这个route-map很好认,其它的route-map不用看都是干扰项,route-map下只

有……………………any所有路由

这样就会导致一个问题,SW110设备tracrouteDC2路径的时候都通过R10出去,你会看

到第3跳是100.10.0.1第4跳*****这样子。

其它route-map里边都有match语句,唯独这个没有,删除就好了,考场你的可能是set1000

的LP值,不一定和我一样是100。

我们平时有练习这个错点,只是考场的route-map的名字和文档的不一致,仔细看,记得

clearbgp策略

考场错点:

1.R22Loopback0没有宣告进OSPF进程

2.R10route-mapxxx有一个set100的LP属性,删除即可

考场SW110在tracroute10.2.200.254的时候第3跳是有AS号的,但是现象图是没

有……………………这个其实也不用处理我没洁癖。

考场SW210在tracroute10.1.200.254的时候第4跳发生了变化,现象图要求从…………..

网段。但是实际tracroute的10.1.200.254的时,……………..进行转发……………………..

Q4

………………………………..

红色线路图是我们平时练习的现象

黄色线路图是我考试当天要求的现象

黑色线路图保持不变,和考场一致

这道题不管是红色线路还是黄色线路都不重要,错点是一样的,只要错点找到,红色和黄色

的线路图都一样,都是要求从R21设备出去,经过……………………….

考场错点:

1.R20的route-map

考场预配

route-mapxxx

setextcommunitycostpre-bestpath

把这个删除即可

Q5

考场错点:

1.R60设备的IPSec配置transform-set传输集后边跟的加密算法不一致,比对HUB

R14修改回来即可

先看下平时练习的效果图:

…………..

考场效果图:

…………….

不一样的地方是考场不需要………………….其它没什么问题,仔细看现象

Q6

……………………….

Q7

……………………….

Q8

……………………….

Q9

……………………….

Q10

考场中TS整套做完以后从Q1-Q10在重新测试现象,考场中路径信息只要加粗的跳数能够

匹配上就完全OK的。注意

Section1整个章节同SPOTO

注意点:

1.考场中打开allQbook后就看到了和平时练习一样的加密文档映入眼帘。其中最前边就

是每个AS自治系统二层交换机的端口VLAN对应表格。

考场中不想检查接口命令:………………….令就按照给出的表格自己配置access端口

的两条命令。

考场中自己在SW310这台二层设备E1/1接口一直处于双down状态,一直无法UP。

反复noshutdown都没有任何效果,包括defaultE1/1接口操作我都尝试了。

碰到这种………………………..

2.考场中配置port-channel时注意SW501和SW500两台设备和平时练习时是反的

SW501是Port2;SW500是Port1;只要考场中仔细看清楚图示。

Section2章节

2.1Section配置AS65003区域,考场有预配。我是自己按照平时练习的一样自己开始配

置,也不管预配到底哪个接口给你宣告了哪个没有宣告。

注意点:

1.域名解析命令的IP地址我是直接复制的,保证IP地址正确。我平时是刷一台设备

的OSPF配置都会先把该设备Loopback0接口show出来,复制到记事本上。

2.SW300/SW301设备OSPF配置记得……..

3.考场中2.1Section中会和平时文档一样给出4台设备的检查信息,仔细检查即可

2.2Section配置AS65001区域,没记错这里也是OSPF邻居建立完毕的,可能有

Loopback0没有进行宣告的情况亦或者没有router-id。我采用的解决方案和2.1Section一

样,自己配置,自己配置每台设备的route-id。

注意点:

1.SW110/SW111设备在OSPF进程没有………………………..

2.AS65001区域需要开启……………….。这里先将所有的……………….

检查:showiprouteospf没有看到除了…………………已生效。自己数一下路由条目别漏

了,尤其是SW100/SW101两台设备还有一个………….也要进行宣告

2.3Section配置AS65004区域,考场有预配。解决方案和前边2.1-2.2Section一样自己

动手配置。

注意点:

1.…………………

2.4Section这里配置AS65001区域BGP部分

注意点:

1.R13设备的……………

2.边界设备配置…………………..

3.………………..

2.5Section配置AS65001区域BGP特性部分

注意点:

1.BGP…………………

1.6Section配置每个AS区域边界聚合

注意点:

1.R14路由器只配置………………..

2.R20…………………..调用

3.在这个2.6Section中,自己会把触碰不到的设备……………补

2.7Section拓扑上半部分的策略

注意点:

1.R15设备的前缀列表老陈是说最新考场已经………..…………..,但是配置上不扣分

当时自己也是直接把前缀列表刷到了R15设备,不纠结。

2.R14设备的前缀列表整个版本中还有一个策略如下:

……………………………..

这个策略,我忘记在加密文档中是哪个Section做的了,我一般是做2.7Section的时候就

直接做掉了这个策略。

2.8Section拓扑下半部分的策略

注意点:

1.命令:……..

2.R41/R50设备………………..;配置完记……………

3.R51设备在这里我一般会直接把3.3SectionDMVPN章节的IBGP邻居起。

……………………..

………………………….

……………………….

……………………………..

Section4和Section5两个大的章节,自己能背诵就背诵

最后送给大家我经过这次考试,这一天带给我的感受吧

考场上最重要的是坚持,哪怕你以经崩溃你也要想办法稳住大局。当时自己因为DMVPN

的题当场崩溃,搞了1个小时DMVPN都没有起来。2点决定开始去做其它章节了,当时我

很清楚,DMVPN起不来我必挂无疑。但是当时我就想着哪怕我以经知道了结果,我还是要

坚持把其它的Section做完。因为最后我就想不就是一个DMVPN吗?总过那三四条命令

我要先把其它的坚持做完,最后搞DMVPN,忽然就想到了tunnelvrfINTERNET命令忘记

配了。

坚持,一直坚持,我是最后一个离开考场的。考官人很好,他不会怎么去TR人,最后交卷

考官说,DMVPN起来了吗?我告诉他以经解决了,是我自己本身问题。