
用了一个月时间把樊老师录制的视频全都看了一遍,后来用了两个月时间准备lab,反复敲反复练。
, ?+ Q: z) A/ e& {! b4 z
' _' k- |, N7 d* H& M0 v, _5 ?# s' x" W! }& k$ f7 E
TS:
' \. y4 F) m" W c6 [! Z% P(1)SW2创建vlan 12,SW2是vtp server,可直接创建; H( u) D g/ p" k4 E
(2)no ppp authentication chap callout
1 G3 b1 g0 X( a# Y- ?1 ^0 t9 _, D/ J" k, L: C5 o2 Q' ?4 z% a6 o! O8 S, e
(3)R21改cost,一个错,我ip os cost 10" B, e2 C9 v% u
(4)R13的delay 改成与R12的接口相同,这时候是负载均衡,但是FD/AD与题目不符,K值全刷成1,有人说EIGRP 四台设备中metric weight有全1的,我四台都是默认,FD/AD刷成一样应该可以按metric计算方法计算出来,我没计算,也把K值 全刷成1(metric weight 0 1 1 1 1 1 )就对上了。. o9 Y' r5 m/ v( b$ }; a7 k* J
(5)R12上max-path 2,四条需求全部满足& M- E+ R7 p7 N( L" U7 c0 w1 S
(6)IPV6 R22 next-hop 把下一跳指向了上联R26的
8 {% L. ?9 F9 i4 O N" P$ J% m(7)DMVPN:R18错点与练习的完全一样。另外不经过hub的需求,我的R18和R19上都有shorcut,R15上也关了重定向,但是还是要经过HUB,只能添加no next-hop-self
2 o# i! q9 ^3 ?8 W# V(8)MPLS-VPN:R3的HUB 没有export(添加与R5的import相等的值),SPOKE没有IMPORT R6的export(路径到底是HUB还是SPOKE我也记不到了,反正就是R3上没有输出默认,没有接收对端明细)" F& m; {# C: Z" I9 n9 Q0 r6 s
题目要求R7宕机时R8做为备份,路径 与R7相似,R4 上存在与R3同等的错误,修改过来就行了。& ]: s! m) p' e
R4、R6的e2/0加mp ip ,ip os cost 21
, u; h% ?2 h0 c# k4 iR8:e0/0.123没有ip nat inside) B3 F: ]) n D
测试时我是shutdown 了R7与R3相连的物理口,这地方切换比较慢,模拟器有将近两分钟,路径才切到R8.测试并改完R4,R8的错误后再打开,保证默认路径走R7,R3还是没有宣告与R7的直连网段
' e) n$ l: D. i; a k! X* m# O- M(9)NAT :NAS地址错误
! G) l0 ~0 X2 V% m) U9 B vNAS拿到的地址是192.168.1.2不是200,R23上将client-id与NAS上接口下配置 的MAC匹配(NAS的MAC 是1234.5678.xxxx,还是要加01)" t# B; A! M) \* i( w
第二个需求:23的NAT 是192.168.1.200 80对应R23出口的8008,要将192.168.1.200 的80改为23(需求是telnet xxx 8008)1 i! ]; R& Q1 H+ D7 `( N% ^/ t
(10)IPSEC 没有group! p/ } O# F3 e% H8 s9 f
R7 的iska policy 没有group 14,添加,tun0需要重启。% }# \$ a- c6 q+ Y+ w
" i. D% i. A2 W1 m. z4 V! q% O5 f4 o7 R, y6 w D! H' ]0 n
& i& Q3 Y: P6 T- f9 |8 }, Z' u9 Z; X8 Y4 ]" D5 Y" Q4 w
版本:, n0 D0 ]2 w- P; ?0 F. t! W; {
交换部分VLAN是标在全图上的,SW2和SW4的接口没有划分。要对照全图和交换的拓扑一个一个划分,图不好看,容易划错,划完测试,我划完错了两个接口。只有SW3和SW4要用mac address aging 10800
, \* w2 v! f$ x% t' ^" {VTP 密码CCIErocks? (是?不是叹号了,怎么输入你们都会的)
4 }# W% V8 p& `: \( T; L/ {所有交换机的环回口地址全部变成了123.20X.X.X,(X为交换机编号,如SW3就是123.203.3.3,32位掩码)1 y, j6 B/ Y" J9 R1 {# V- {$ |: i& l
" [) O, h4 F+ w9 M; B# z: K% L( L: Y
SW5 和SW6分别有SVI 5和SVI 6,组播时用这两个接口ping,地址也是个比较怪的,24位掩码
( Y" ]0 ?- a0 }* p, A) a: IR16建了VRF,但是接口下没有启用,启用、地址重配。TUN0的掩码都为24位。9 c' P6 X% D- i X1 n# n' k
SW3的IPV6 环回地址是CCIE ::X:X:X/64,一开始我还以为地址就是,这个,ping 的时候发现CCIE后面有个空格,根本不对,sh run | s CCIE筛出来看到有个定义IPV6 前缀的命令!
7 Y; {. Z/ o0 |前面忘了,后面就是CCIE 2001:X:X/64,实际的地址把这两部分拼起来$ X F5 e/ q) L9 I P
R12和R14的IPV6地址也很怪,不过是正常的配置方法,这里R10和R11通过show cdp nei de 可以看到ISP的对端IPV6地址,但是R12和R14开了IPV6后sh cdp nei de看不到对端的IPV6地址(可能有时延,我太急了),我就show ipv int br查看自己的IPV6地址,然后最后一位都是2,改为1 ,建立起了邻居。
2 ]3 m8 K8 D' YNTP R10能正常同步,R12同步不了。带源loop0 ping SW3刚才那个环回根本不通(直接ping能通),这里应该是宣告进BGP的IPV6地址族就可以了,我做的是引入直连(挂route-map)0 g+ z( ]" B& G& @
R17:shell proc full 这个直接就是对的。(平时做的结果是7,是因为多了个e0/0是up的,shutdown就是),不出结果就terminal shell: @0 O' L* C; m: C- s% x
其他没什么,版本的需求我也挨个看了一遍,与平时做的一样,就是这些VLAN啊IP地址啊这些小细节搞得很烦 A% h0 u! u4 A, ]0 Q
6 `! C9 j! r* l% p3 y% \考前准备的充分到考场上才不会慌,一切都水到渠成。感谢樊老师为我传道授业解惑,视频讲解真的很到位!2 R3 L/ D+ u+ d+ ~0 e
' g( s9 O6 T. q! M8 J: s5 p/ ?
4 C) m1 |% x) L6 T
|
|