
用了一个月时间把樊老师录制的视频全都看了一遍,后来用了两个月时间准备lab,反复敲反复练。- R3 x+ N" k8 N0 u! ~$ |
4 Y2 V6 t* R# H" ]
1 {& c ~$ _: ~5 FTS:
7 Z7 S3 _! v0 {3 r' S(1)SW2创建vlan 12,SW2是vtp server,可直接创建" K9 z+ I' E! A" \1 r
(2)no ppp authentication chap callout$ ]+ l3 U" R" f$ w( c
- f) ?9 P0 u2 }( r' M5 S
(3)R21改cost,一个错,我ip os cost 10
( B: X6 |0 Q( Z* T Z& g& v(4)R13的delay 改成与R12的接口相同,这时候是负载均衡,但是FD/AD与题目不符,K值全刷成1,有人说EIGRP 四台设备中metric weight有全1的,我四台都是默认,FD/AD刷成一样应该可以按metric计算方法计算出来,我没计算,也把K值 全刷成1(metric weight 0 1 1 1 1 1 )就对上了。' u" m" W X3 {6 @0 Z+ Y8 L3 x
(5)R12上max-path 2,四条需求全部满足- C* n/ X# G! c- q; x" b
(6)IPV6 R22 next-hop 把下一跳指向了上联R26的8 I. s$ O6 }, `1 ?8 ]9 g# y9 q( c2 |
(7)DMVPN:R18错点与练习的完全一样。另外不经过hub的需求,我的R18和R19上都有shorcut,R15上也关了重定向,但是还是要经过HUB,只能添加no next-hop-self
2 i/ F$ l, A$ ` _$ U8 I(8)MPLS-VPN:R3的HUB 没有export(添加与R5的import相等的值),SPOKE没有IMPORT R6的export(路径到底是HUB还是SPOKE我也记不到了,反正就是R3上没有输出默认,没有接收对端明细): a, o& i0 a7 a% O' c* N' U
题目要求R7宕机时R8做为备份,路径 与R7相似,R4 上存在与R3同等的错误,修改过来就行了。
5 h4 _- f' S x& e" ~0 m+ B! eR4、R6的e2/0加mp ip ,ip os cost 21
9 c5 J6 S q E) \R8:e0/0.123没有ip nat inside1 Y, G1 K5 b8 J1 `# j
测试时我是shutdown 了R7与R3相连的物理口,这地方切换比较慢,模拟器有将近两分钟,路径才切到R8.测试并改完R4,R8的错误后再打开,保证默认路径走R7,R3还是没有宣告与R7的直连网段
6 q3 k o/ ?0 C(9)NAT :NAS地址错误7 b+ ]! N+ s9 r, r$ ]2 h9 X2 l
NAS拿到的地址是192.168.1.2不是200,R23上将client-id与NAS上接口下配置 的MAC匹配(NAS的MAC 是1234.5678.xxxx,还是要加01)( s! U, s/ T: f: F
第二个需求:23的NAT 是192.168.1.200 80对应R23出口的8008,要将192.168.1.200 的80改为23(需求是telnet xxx 8008)
8 X6 N3 [$ b. o) t; c3 w(10)IPSEC 没有group/ c3 K. N- M. d, k. _8 t
R7 的iska policy 没有group 14,添加,tun0需要重启。6 ` \, {* N) C/ B4 r
$ P' R0 y* }' L# C( K" B A* M1 s/ R* {( e& v5 Z
" `* W5 `7 t; t8 l, u5 \+ f$ f6 g/ H6 v, J* b' H
版本:
& J R* V& _. E& U1 P交换部分VLAN是标在全图上的,SW2和SW4的接口没有划分。要对照全图和交换的拓扑一个一个划分,图不好看,容易划错,划完测试,我划完错了两个接口。只有SW3和SW4要用mac address aging 10800# H3 y S/ g5 e
VTP 密码CCIErocks? (是?不是叹号了,怎么输入你们都会的)' L2 [+ _1 Z* H3 _
所有交换机的环回口地址全部变成了123.20X.X.X,(X为交换机编号,如SW3就是123.203.3.3,32位掩码)! c* ?. q* T9 X0 j
. A6 _. \8 j4 H2 B6 x/ F g
/ z3 ?0 s4 ]9 `# a' B$ r; BSW5 和SW6分别有SVI 5和SVI 6,组播时用这两个接口ping,地址也是个比较怪的,24位掩码% y' Z; t5 B9 H3 c) A$ {7 S/ R3 ^7 u
R16建了VRF,但是接口下没有启用,启用、地址重配。TUN0的掩码都为24位。1 ~1 B6 [ _5 v! t
SW3的IPV6 环回地址是CCIE ::X:X:X/64,一开始我还以为地址就是,这个,ping 的时候发现CCIE后面有个空格,根本不对,sh run | s CCIE筛出来看到有个定义IPV6 前缀的命令! 6 F7 c0 N) t4 Q% @! ^$ z: F& R
前面忘了,后面就是CCIE 2001:X:X/64,实际的地址把这两部分拼起来8 `- l0 R( g1 X& h4 }6 D
R12和R14的IPV6地址也很怪,不过是正常的配置方法,这里R10和R11通过show cdp nei de 可以看到ISP的对端IPV6地址,但是R12和R14开了IPV6后sh cdp nei de看不到对端的IPV6地址(可能有时延,我太急了),我就show ipv int br查看自己的IPV6地址,然后最后一位都是2,改为1 ,建立起了邻居。9 a+ c. J3 s% u" V2 D& F- x8 J
NTP R10能正常同步,R12同步不了。带源loop0 ping SW3刚才那个环回根本不通(直接ping能通),这里应该是宣告进BGP的IPV6地址族就可以了,我做的是引入直连(挂route-map)5 p3 v2 }) s! k: Q& f3 D$ P3 }& t: G
R17:shell proc full 这个直接就是对的。(平时做的结果是7,是因为多了个e0/0是up的,shutdown就是),不出结果就terminal shell: q! x! B- I" X$ u
其他没什么,版本的需求我也挨个看了一遍,与平时做的一样,就是这些VLAN啊IP地址啊这些小细节搞得很烦; Z* D8 n9 I' C0 q
* T0 n7 w6 }1 v/ k3 T( v. r% l考前准备的充分到考场上才不会慌,一切都水到渠成。感谢樊老师为我传道授业解惑,视频讲解真的很到位!
3 H% X6 y$ x" W: W. g
0 K/ z' i' a9 u D% f! m. l: ]) R; J# a& Y
|
|