访问手机版  

招聘|合作 登陆|注册

网络工程师培训

当前位置:网络工程师 > 就业 > 明星学员

战报共享(1):银河教育李黎顺利通过HCIE考试。

时间:2018-04-13

 

  10月LAB战报(李黎)

  10月26日晚上才收到了华为的邮件说LAB过了,不用担惊受怕了。为了争取每道题的解法都能理解透彻,所以准备了比较长的一段时间。但是又感觉没什么好写的,肖老师给的练习资料里已覆盖得很全面。有些小的需要注意的地方给以后考的同学们说下,供大家参考吧。

  上午是TS和TAC,为了分配好时间,我把PDF拉到最底部看了下TAC是什么题目,我抽到AR29无法访问AR33环回口,故障点是OSPF HELLO时间不一致。这是我很熟悉也很简单的题目,也练过两遍的TAC,所以心里想只给TAC留45分钟即可。然后开始解TS,TS里面,肖老师给的资料已经覆盖了所有的错点,大家平时练熟悉即可。刚做TS题,思维会有一点乱,一是因为错点比平时练的少,一个题就两三个错点,会给人一种我错点还没排完的错觉,二是拓扑图跟练习时候的图也有一点不一样,只是画图方式和摆放位置有一点点不一样,其它参数是一样的,这个不用担心。

  TS:

  1、 MST:SW1还是SW2上的MST instance 与 VLAN的对应关系配置颠倒。

  stp region-configuration

  instance 1 vlan 34

  instance 2 vlan 12

  (注: VLAN34下的PC配置的IP为:10.1.12.13和14,和练习题稍有差别)

  2、eth-trunk:接口捆绑数目各只有两个;负载均衡方式也错误。

  3、BGP-ADV:AR1上配置与SW2的BGP AS错误;AR1 G2/0/1口未关联到vpn-instance 1里。

  4、MUX-VLAN没有错误,但AR26的ISIS类型错误为level-1,应该是level-2;

  5、MPLS-VPN:此题只允许修改不允许删除配置。AR23在vpn-instance下配置了IMPOART Route-policy,只允许了10.1.12.1网段;AR1上配置的RT值为200:10,AR23的RT值为200:10。

  6、sham-link:AR6上loopback2口没有放入VPN实例2;AR6上面的sham-link配置在了区域0中,应该配置在区域1中;AR13上sham-link配置源目地址写反。

  7、vrrp: 这个照着他给的要求配,注意有的是reduced有的是increased。

  8、组播:AR23连接AR9的接口没有启用PIM SM,连接PC的接口没有启用IGMP;AR23配置错误的静态RP地址(AR9与AR7的MSDP里有MD5认证);

  9、OSPFV3:AR18上OSPFV3做了tunnel0/0/100接口的静默配置;

  10、telnet:照着他的截图要求配,AR17的要求是登陆上来只能显示6、7条命令,所以等级是0级。

  LAB:抽到了T2,没什么变化,练熟题库即可,有几个小地方注意下:

  1、IGP里双点双向的要求是:R1、SW2要通过走最优路径访问外部网络,配置要求有设计的扩展性。对于外部路由,R2优选经由SW2访问。(只能在R2上实现),不用考虑来回路径是否一致。解法是最后在R2上

  int S2/0/0

  rip metricin 2

  2、BGP里R4的Loopback 1接口连接的网段需能被BB1、BB2正常访问到,用最少命令,不要考虑来回路径是否一致(此处并未要求在必须在R1上配置)。

  在R4上修改BGP路由下一跳属性为10.1.34.3

  [R4]route-policy NEXT per node 10

  [R4-route-policy]apply ip-address next-hop 10.1.34.3

  [R4-route-policy]bgp 345

  [R4-bgp]peer 10.1.3.3 route-policy NEXT import

  3、QOS:在SW2 GE0/0/10的入接口方向上把目的端口号为6000的UDP报文DSCP值修改为10,源IP地址为10.Y.224.0/24的TCP报文DSCP值修改为20,必须用最少命令,不能使用traffic-policy。(所以用traffic-remark解决)

  [SW2]acl 3000

  [SW2-acl-adv-3000]rule 5 per udp destination-port eq 6000

  [SW2-acl-adv-3000]rule 10 per tcp source 10.1.24.0 0.0.0.255

  [SW2]int g0/0/10

  [SW2-GigabitEthernet0/0/10]trust dscp

  [SW2-GigabitEthernet0/0/10]traffic-remark inbound acl 3000 rule 5 dscp 10

  [SW2-GigabitEthernet0/0/10]traffic-remark inbound acl 3000 rule 10 dscp 20

  顺便说下考试当天的准备,当时我早上7点45从小区出门,我在百草路地铁站骑电动车到华为成研所,25分钟就到了。在1号门接待室拿身份证登记换访客证,电动车停在U9或U2大楼的地下停车场,进1号门左边第一栋就是考试的U1大楼。考室在2楼,可以自带键盘,拼音、五笔和英文三种输入法都有。然后大家对名字入座,座上有考生承诺书,签字。签完字按说明就可以打开远程桌面开始做题了,考试要求和操作步骤很详细的都在电脑的PDF上,照着做就行了。

  工业园里面周围也没有小卖部卖饮料,自己早点准备一瓶水吧。考试环境还是挺轻松的,也不是想像中的严格死板,大家也不用紧张,平时练熟悉了,考过问题不大的。最后祝大家都能一次PASS!