唉，作为一名大二的宅狗，刚刚学完RS 的NP，就被任课老师的一句DC 以后的前景很不
9 @; k' Q0 P) f" [+ o6 C3 ?+ l错呀，毅然前来yeslab 学习DC 的课程！中间的波折和经历就不说啦，直接入正题：3 K' p$ z6 S! J) i" v2 e
V2：敲了大概30 多遍白板吧，真机就不想回忆了，你懂的！
! H6 Z1 h) N8 t3 X7 b# y+ gV3：也是敲了大概30 多遍白板吧，真机也是不想回忆了，你一定懂的，到了后期，我都6 f( k6 Q: S' F6 H0 ?) D
可以倒着敲了！（心中有机架了）！' |1 j! O9 Z# ?0 X1 Z+ H
我考前的经历我想有必要和大家说说：我是7 号香港的位置，我11 号到的前台询问：$ i6 G) c. T' f: n+ [
前台说明天8 点前到31L 领取标签，等待考官！（好吧，我信了，噩运即将到来！）7号，
& g3 [* v/ k. y, ]; M我7 点就来到了31L，我也遇到了另外2 个考IE 的考生，一个是印度的语音，一个是印尼
! p3 S2 ]# Y5 r- C9 |% B的RS！我们三个活生生的等到了8 点一个工作人员都没上班，8 点5 分才有人来开门，然
6 R& W- h: u; d! S" l. I后前台急急忙忙把那些标签印出来给我们三个贴在胸前！我们就坐在那等，然后8 点10 分，' l8 W0 p- k4 Y! g- n _+ e+ r
布鲁斯出现了，愤怒地跟我们说：我已经等你们10 分钟了，别浪费我的时间。我们马上跟6 [( S" C0 K; \# d6 c7 ~
布鲁斯去到29L 参加考试！好吧，布鲁斯已经被我们三个惹怒了！直接导致我们三个后面: l& S: o! j" |1 i6 `9 i3 ?: t
被不断tr！（印度的阿三更加是被特殊照顾）建议第一次考的同志，上到31L 拿到标签之
7 S r- C$ X) m8 t3 Q后，马上去到29L 找布鲁斯吧，这货很不喜欢别人迟到！我的是rack 13 ！: n0 p2 T6 u6 W( O- C
1.1 ：各个VDC 的module-type 预配全部正常，可以直接分配接口！创建一个垃圾vdc，然; V7 c; _% A' K7 P& {4 n" s
后把不用的3/9-16 扔进去，再no 掉这个LJ vdc！DC1-N7K-1 的vlan 80 90 没有配置，需要
- |1 w& X, o) G7 @7 c3 F' _自己补上去，否则配置OTV 的时候vlan90 会ping 不通！其他按照解法配置吧，不变！* t" E+ ?0 V8 E5 L Z" _& v1 q E
1.2：题目要求可以修改优先级值，但是我没改，还是按照原来解法做吧！
6 K" o) N/ N: \) ^7 X1.3：DC1-N7K-3:. O4 h* D/ F, j9 Y
配置OSPF' K. E2 z6 l4 m
feature ospf! W$ H S6 {9 s
router ospf 1
1 R, V8 b0 E3 e5 i. P) K) Lrouter-id 10.0.1.36 F6 }1 Y" z8 m4 e
inter E4/23
) }" {' K `/ ?) ]3 A7 Wip router ospf 1 area 1' s3 v9 A/ F) R8 e3 U
mtu 91004 u3 a: z8 W% q& s
ip ospf network point-to-point
" G; F" H' T# w# h \' ]6 G4 W% Qinterface vlan 30
3 f, q4 n H& p; z, @- I: K* Q8 uip router ospf 1 area 1
- E$ B/ y# o* q- x" i! [ip ospf passive-interface6 b3 i V% S# E6 n' |, V
interface vlan 40
0 g( q2 o3 }4 gip router ospf 1 area 1" _9 I" V2 Y( z) v0 U# C8 v4 Z
ip ospf passive-interface
: `' L l4 G& ^; N) J RDC1-N7K-4:+ @+ c. Y/ B5 I6 V1 t
配置OSPF3 I# ^3 z4 S, g7 m
feature ospf
( i% `& P+ z1 @9 R( B/ |1 D) yrouter ospf 17 W" @# |( w1 |0 z' n; ]- R& n
router-id 10.0.1.4
2 W% {. ^+ G+ F& E4 o: l; Pinter E4/31
" }! t2 |1 Q1 k/ h2 O# Pip router ospf 1 area 1% H+ C- q! O& F( O2 P! z+ t
mtu 9100* A/ T. p V' }, G) e4 M
ip ospf network point-to-point
! \/ p8 V' U J; Sinterface vlan 30
% ?; }- N/ H4 e( d8 uip router ospf 1 area 1& j: g1 a0 J4 F1 _& Z8 ]. U
ip ospf passive-interface
: [% R" _; F' N8 w& H8 _" Vinterface vlan 40
* e+ I, ?- {% U4 p+ Zip router ospf 1 area 12 b1 R' ]8 ~4 I
ip ospf passive-interface% v- b) d" \7 Z# X
按照新解法做吧！ `1 B8 `* x2 |# ?
1.4：还是按照解法做吧，但是8.8.8.0 是/24 位的！另外单独用来做vpc-peerlink 的接口不 ]4 ]# x9 Q' d, E/ P6 x
是3/19 和3/25，具体自己看考场，我忘了！
! A X0 D% ]. ?; ~% Z( K8 {" tinterface e3/19 （检查考试端口）
8 U! ?, F* K4 V1 J* v& x+ L* {/ eswitchport mode access% n% \& d% O* q" ^* F
switchport access allow vlan 880% h/ Y. n; L% B+ J: N
no shutdown
( Q8 [3 e+ O/ a2 }6 C这里用mode access
* B$ _" u' h8 q1.5：按照新解法做吧：7 K9 C2 ~0 U& C0 n& ?: P+ A
DC1-N7K-3# a% @, n1 M6 E/ s8 Y
vpc domain 1
$ _ } Q/ S# x3 z$ `/ Tpeer-gateway! ^' [/ [3 N, F, c2 {0 C* ~
1.6：按照新解法做吧，去掉sampler：
3 M/ q" c+ K; S ZDC1-N7K-3/4:
3 n" u) [1 B* w& ^) K" `feature netflow1 S& E y# n1 P7 A7 Z
flow exporter EXP
8 j# l! |* t+ m9 Z. V/ pdestination 10.1.1.130! M& A1 |" m& `
source vlan 30
0 ]# c. H% q, Cversion 9: L# [3 t# C, Z3 v
exit
$ m. M# R* `- D2 H* Pflow monitor MON, s1 s" T7 r! ^
record netflow-original
1 k! W7 |1 ~8 R1 _4 t0 ~exporter EXP, O- d& B* K2 x- G4 L9 q
exit
9 s! u$ b# q. B4 n. xinterface vlan 30
0 T$ o( g9 n( ?; g9 C6 d* aip flow monitor MON input
; {% O2 N5 t @0 D' X( g8 u1.7 vdc1 的全部接口都会被用到，预配正常，无vlan，需要自己添加！
& \4 z( S1 C0 E6 P) N6 x& u1.8 我看到make sure 的字眼，我都会确保那边是最优的优先级值，另外一边随意！
. f" `* V3 ^; h9 U% Z6 b# nDC2-N7K-3:
9 K) W/ G$ s0 D1 efabricpath switch-id 30
3 @' g% B' x$ {interface e3/21-24, c# R! f. e. r f) V) i7 i
switchport mode fabricpath
# h6 T- L# e- M( Tno shutdown0 E, b. m, Y; i' ^* e' B
fabricpath domain default
2 D% A0 K+ t, m/ H5 t$ Uroot-priority 255 （数值越大，优先级越高，默认为64，可以配置成255）
! c% I: Y0 `1 p4 f0 u6 FDC2-N7K-4:
) [' ~: b8 X. P$ I* {4 }2 pfabricpath switch-id 40
v$ ~: V d, ointerface e3/29-32/ T0 J, ~& M& j8 l* J; Y. U
switchport mode fabricpath s0 R# i0 v6 L% z& X9 O0 s
no shutdown. r3 p' i0 o& j# }! o& L; s
fabricpath domain default
1 M( c3 R( V# L; i* B2 Hroot-priority 100（数值越大，优先级越高，默认为64，可以配置成254）9 @% }- m2 ]# {" U5 m. D# F
DC2-N5K-1：
( J( t. K( a Q' z7 m( T3 [fabricpath switch-id 300
4 [9 {: Z1 x$ D( k3 K) g! h6 X0 N1 qinterface e1/21-22，e1/31-32( @/ E2 F5 ~' _8 Z
switchport mode fabricpath
5 A5 ]. \& ~' O" ]# j! n u$ P N* jno shutdown( d$ A2 m" K5 | R, f
DC2-N5K-2：
2 a9 n! t6 t* [3 }/ z2 f; P3 J4 @1 hfabricpath switch-id 400
, F9 K) N# Q9 jinterface e1/23-24，e1/29-30
`5 a0 L: r" O V! tswitchport mode fabricpath1 ^ R9 r! {3 U
no shutdown8 `5 e5 Y5 g0 N* i$ f/ K7 r
1.9 按照新解法做吧！
# c9 o6 S/ P5 ?+ L, l9 x0 u8 S1.10 还是make sure ，一端使用最高的优先级值吧！另外一端默认！0 t' w0 k9 Y! T4 J, `
interface vlan 31
% ?8 I! d' P3 R" w+ I9 E; b8 ?0 Bvrrp 2' S" i* u: q9 ]
priority 254 （数值越高，优先级值越高，默认100，可配置成254）当本设备的虚拟地址就 Y9 I8 R: {9 A
使用接口地址时，pri 是255）; W; b) G# Z6 W$ z; a
address 10.1.31.1263 H r5 A: H# w& Y4 M1 v% B* R
no shutdown1 c) p$ R" d9 x8 m* X
interface vlan 41
3 P/ h3 Y4 X0 r% H7 j, Qvrrp 24 P2 ]4 ?5 I; L1 |2 Z/ E ~# D
priority 254. _- F) Q1 l) U Y( k
address 10.1.41.254
4 ^5 g; ]) u0 j: n6 \5 x9 uno shutdown2 O# h( L! T6 Q
DC2-N7K-4:: _$ z+ ~8 ~8 ]# Y
feature vrrp 抢占功能默认打开，最后show vrrp detail 查看。
9 j7 L* v `6 R, ainterface vlan 315 f) J G/ d J6 r
vrrp 2
f0 B' @& ^" I& {2 S1 caddress 10.1.31.126* Z( ~$ a8 W& g- T8 m! O
no shutdown
1 X$ l8 D$ W& }( Minterface vlan 41
2 L, n) o2 b3 @vrrp 2
+ R B% L( m3 m9 ^6 G, o' Paddress 10.1.41.2545 W' q" ^& l+ @) u
no shutdown: m& P1 y3 I' c
1.11 一样make sure 我一端是1 ，一端是52 ！按照解法做吧！没啥好说的* c$ N; Z D( B3 T# d. f/ n1 }* @
1.12 按照解法做吧，没啥好说的8 f% G/ H1 C# ?6 Y& d1 K6 P3 D( a
1.13 依旧按照解法做吧，没啥好说的！7 H% y. U4 p8 Z/ ]' G5 v' c7 D, s
存储！; H# L: J; O1 [" M9 g* u
2.1 按照解法做吧！
' ?" q' _# I, F- C& n* M2.2 按照解法no 掉MDS2 上vsan 100 name VSAN100 interop3，其他按照解法做吧！vsan& I( g1 x/ i. N2 R. z) E' b
1 是起不来的，别浪费力气了！
5 q, ~7 C4 V3 i/ J- i" y6 X2.3 考场默认预配了一个以太网类型的DC2-N7K-2，弄掉之后按照解法做吧，没啥好说的！
. ^2 e1 }8 ^6 X, u; p5k1 的feature npv 预配好了 feature fcoe 也预配好了8 q- f1 _3 g& E* e, Q9 f0 C2 M4 A( Q
2.4 feature fcoe 也已经预配好了，按照解法做吧，别忘记做5k2 的LB！6 \2 O2 y- z8 S4 L( K* [, f/ `
2.5 mtu 改为3000，po 下fcsp on！我是先做通了fcip1 fcip 2 之后，再sh down 接口之后，
. e# b$ t+ ^; ?; r- r, Z5 ]# u最后才加认证的，接口顺利认证通过。4 }' w! N" X' s- f8 c# d+ ^
2.6 按照解法做吧，一次过4 个vfc 都顺利起来！
# w, c; ~% H5 m4 V# ]9 LUCS' t3 o. ^3 @' g8 I, c
预配的地址池 vsan vlan 全部正常，但是sp 被预配关联到了server4，并且被boot 起来了，
. b! m+ `9 s, b& j需要解关联并且shutdown server！
1 T1 L! H+ _9 d: @* j' i$ G3.1-3.3 选4link port-channel！server 口均已经预配好，没有多余的uplink 接口，考场预配的$ a9 U' F, [: E, x) [8 m+ @: ?
扩展模块已经转换为fc-uplink！po 没有名字要求，fc-po 也没有名字要求，所以我都不起名6 B& y, r9 U% g
字！配置完MDS1 和FI 的fc-po 之后，FI 上8 口全红，之后，我去到FI 对应的fc-po 对应的4 {' }8 t) S4 @* d6 G
各个接口下不停地disable enable 十几分钟之后，接口便全部逐渐转为绿色了（我之前试过
8 r0 p, X+ \# }- n老余说的三种方法都不行，还是绿色的，所以我就用最原始的方法了）当全部接口正常之1 Y6 @# ~; C, v, m7 ^+ B0 q8 M
后，我暗暗得意，回头看看布鲁斯在干嘛？结果吓我一跳，这货站起来，严肃地看着我，
J7 q, X: U. m/ p* E' _; P我马上回头，不敢与他对视，心脏病都吓出来了！
& T( C3 U8 r6 h% h3 D- b$ S& DDC1-MDS-1:. r/ ^ \6 h& u1 S
feature npiv
" h/ ~: l( c) M5 y! ?' B9 l$ }feature fport-channel-trunk: e8 c) z1 e! L& s* j# j
vsan database
8 I. b! q- p1 M9 X- }$ u9 ]vsan 100 name VSAN100
5 ]) w0 s& c+ B- v7 V- Q1 @vsan 200 name VSAN200. v; Z; {2 p2 s8 R! V
interface port-channel 100
Q- ]" h' F8 kchannel mode active
7 W' k; v* b# x9 h& y9 E; Fswithcport mode f 这句话不要忘了打
" j8 j) M7 t6 K/ Hswitchport trunk mode on9 P% P ^' z$ ~! X0 y; S, j0 ] i: Q
switchport rate-mode shared2 D1 N; ?5 J4 }! j# [( W
switchport allowed vsan 100
4 M8 T3 Z0 R" k9 e* {& wno shutdown
+ ~0 P$ \2 r, J$ {/ L* Ointerface port-channel 200+ b- _ Z; G8 V" k+ F; s
channel mode active
+ i- h, L3 r8 e) v! ? Vswitchport trunk mode on: R: B# V! d/ V1 Q' ^- \ {0 t5 e
switchport mode f 这句话不要忘了打. }3 F% @% H( R" s
switchport rate-mode shared, i7 D i% k0 \" T, p" s# g
switchport trunk allowed vsan 200
7 M! t/ w. I7 p# i, Rno shutdown4 M" z9 {: Q8 }( B' S: z, W% x8 n
interface fc1/1-4
. N @( e! Y9 w$ q, ^/ Uchannel-group 100 force
: V' q m6 i6 j( y# I8 t) bno shutdown- }! {- j. I1 i( G! Z( P
interface fc1/5-8
+ x/ S& M% m+ k, M# ?channel-group 200 force
0 G6 s# }! ~- @5 p) Nno shutdown) }- d* g1 u. y& h8 Q
对应的FI AB 也要绑定 100 200 !
8 q* H. s5 [/ I做完zone 之后就大功告成了！
9 E! W- s' u* `1 O3 v3.4：预配的vnic 模板：勾了vlan 50 ，我去掉了，默认勾了enable failover ，勾了native
, b( `# V H0 wvlan！
. w, h4 ?5 e9 V两个模板都勾了VM，我不理会！network control policy 也都选了default！mtu 一个是1500
4 L6 d4 n# {/ d$ B4 e，另一个居然是9000！超级奇怪！你需要创建一个名字是vmedia-sdcard 的boot policy 先" _4 R8 S+ H! o
add cdrom 再 local disk！ 之后还要创建vmedia-usb 和lanwake 名字没强制要求！
+ f4 b" m2 i G& ]1 b7 j8 j/ \ a, }3.5 创建组织CCIE-dc 创建用户ccie-dc-user 密码要求Cisco123！! p! U8 {; w9 g% `
3.6 sp 预配了eth0 1 并且已经被add 了，并没有调用模板，mtu 改为9000，network control4 Y N5 c& Q% T; A T
policy 选default，考场lun id 为1 boot policy 名字是san-boot-policy 别搞错了！其他按照版3 U7 s6 X1 u! }! H$ Y/ y
本做吧，该怎么做就怎么做。红线问题解决之后一次就boot 起来了！
7 n! J$ j. p# `; e+ v& M. t4 K; L3.7：按照解法做吧，没啥好说的。+ k0 t) Z, ?% z3 Q. q" @
3.8：关于389 398 的问题（考场测试389 通，398 不通），我曾经举手问过考官，考官绷
7 ?& z2 q7 U C% ^8 X着脸说：你考的是CCIE，你难道连一点自我判断的能力都没有吗？（好吧，我知道你心情" M" D4 M9 f; }, H8 k* p
不好，不问你行了吧）好吧，我相信我的验证，我填了389 ！( b) \9 C3 z6 P: n/ a
ucs 总结：拓扑上面有个设备叫w 什么的，总之不叫test pc，点进去之后就进入一个远程$ A6 j$ C1 c8 c& a! U
桌面的，账号是admin 密码是cciedc01，然后再点火狐浏览器，输入10.1.1.50，就会跳转% {1 M6 z+ q* ]% m' i2 M
到UCS 了！之后正常登陆。我交卷的时候，留下了4 个界面，一个admin，一个ccie-dcuser
! }( G' u2 h0 q6 p+ U, K' x一个john.smith 一个boot 起来的界面！我还在FI 上做了相应的test aaa 的测试！在# x% i, g4 j- }0 b4 `4 g# [ c
admin 上能看到远程的john.smith 的登录才交卷的！4 c& A$ ^# `+ w" k+ K* O
VSM; c0 w- Y/ Q t) o
考场预配存在vlan 71 72 ，没有与之对应的port-profile，我删掉了vlan 71 72 ！' x$ `% f, h: @1 p4 M( w" N
考场的vlan1 的port-profile 叫做vlan1-l3control，vlan40 的port-porfile 叫做l3control！名字
! b n; ?0 I. i, e8 e0 ^不要修改！vlan1-l3control 下面有默认预配capa l3-control，system-uplink 的port-profile 默
; v4 z, M; X* z认预配的system vlan 只有1 30，自己补上40 吧，vlan 40 的名字是错误的，自己修改好。; `0 z q% @- D/ q& S4 m2 o
vlan 50 的port-profile 下面vm-port group 有个名字，具体是什么忘了，我直接改成vmportgroup
+ n* K: ~+ I( ?" l9 v删掉了名字！之后就按照解法做吧，满分的！; B, ^% E. V! j* U5 ^
之后就是极其无聊的TR，但是你以为只检查一次就OK 那么你必定会挂！（如果你考那天
0 ~! k6 s" g* i/ B* h, b; D8 i布鲁斯心情不好的话，还是看看吧，但是你觉得你人品好的话，就跳过吧，毕竟不是人人
/ y7 P4 V. y) a! t: o都会踩到屎！）
! R c" |! N$ f1 I: m6 jHK 的rack13 号机架的话，没开UCS 界面的话，还是很流畅的，但是一打开UCS 的界面，
" N* p( V. \1 j6 G就卡得跟狗一样！完全受不了，鼠标都飘移了。（就是这个味）但是我依旧12 点半全部配
0 D8 K- v( g) Q' [7 `置完毕！
7 [! W y6 W5 y ?我第一遍检查：所有配置无误，现象全部出现！之后我就开始有点打瞌睡了（噩梦开始了）# f3 O" D3 @ x8 _' ]3 x) E
大概10 几分钟之后，之前提到的印度阿三考语音的，突然大拍桌子，把我吓醒了！叫来布; T1 @4 ^' s9 I7 P- `
鲁斯说：How can you do that, I can't see what I want，布鲁斯也不服输说：I have the power2 {" J! |# r/ m4 p7 _! A% C
to do so, don't forget your exams is CCIE，其实中间还有很多对话的，我就听得懂这几句！然
" c, L8 S# V( i& O后阿三愤怒地交卷走人了，但是2 点都不到，估计也是被tr 傻了！（这下我的噩梦终于还0 {6 _7 @! m3 G7 }/ j9 s6 p' B p
是到来了，考官估计是不想tr rs，接下来的时间就开始死命搞我了）
( p9 G& e2 b b; F第二遍检查：1.7k 的vpc vlan 880 的地址给我no 掉了，fiA 和B 的po 下的接口也给我删除
8 ~$ k2 l: @5 I9 S: Q了，导致我show vpc 的时候直接active vlan 就消失了，vpc down 掉了！（修复完成）' Z1 v, Y' g. t- b1 L* }
2.5k2 上vpc 的peer link 的管理地址也给我更改了一个destnation 地址10.1.1.44。导致VPC$ R7 G. h* \$ I3 `8 Z
起不来（已修复）0 x, Z# p$ j- {" A, n
3.fex 给我删掉了fex ass 103 104 ，fex 当时也down 掉了，（修复完成）; j5 \/ l9 K" S* a8 b0 O0 W. b
4.5k2 的vsan 给我加了一个vsan 129，我删掉了，show vlan fcoe 正常，无更改！9 J" b6 ?5 F' ^' r5 |) ^5 i6 i
第三遍检查：我以为考官之前加的这些错都被我排出来了，应该会有所收敛的或者直接不6 ~" e; ?2 _9 G7 g1 ^
加错，但是我检查的时候我错了，我发现我第二次检查出来的错误，以相似的形式出现在
" M9 e, o; R$ O: I0 X相同的设备上，而且还加了两个而外的tr：OTV 的site vlan 是down 的，2.5 的fcip1 2 的验
8 n; A! |0 A; `1 j8 L$ b证也失败了！我发现7k1 上的vlan 80 90 均被删除了，补上即可，然后2.5 我直接看接口下- n0 k7 e( W" [* n& ]
的配置，发觉没问题，然后我show run 看fcsp 的验证，发觉两边有点不一样，感觉考官改
8 g4 @0 ^ \/ t" E了我的密码，我马上shutdown 掉po1 和FCIP 12 重新配置了一下验证，再no sh fcip1 2 马9 ~, F* Y; @9 ?( B, D9 x+ Q
上就起来了，之前的错误也都已经修复，我只想感叹布鲁斯真的很无聊！（但是不得不赞
* F( a5 Y2 B5 V! l5 U. [6 J的就是他不像tr 阿三那样tr 我，看来他还是给我留了点面子的） B; g& O! a$ y1 F/ Y5 w
第四五遍检查考官都无TR 了！交卷的时候，考官直接过来，抢过鼠标点end sesssion，- O% W* i& r8 C8 O& I: v
|
评分
-
| 参与人数 1 | 技术 +2 |
金币 +100 |
贡献 +2 |
收起
理由
|
 宅男女神
| + 2 |
+ 100 |
+ 2 |
感谢选择攻城狮论坛，感谢提供战报！ |
查看全部评分
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
[复制链接]
