前言

这份战报是根据5.24号远景那份修改的，因为他是目前出成绩最快的，10分钟就出成绩了，我再考之前一些细节也是参考这份的，今天在20分钟不到的时候就出成绩了，所以我在他那份战报加一些我遇到的情况和处理方法。

本次香港考试抽到的套餐是：233

TS2:

上来就秒错点，群里的TS错题库非常稳定，30分钟内解决，1个小时交卷。考场中有些题目有明确多少个错点的，比如Q3有2个、Q7有2个，还有telnet后有要求退出访问。在保证错点都排查出来的情况下，可以提前交卷，这样省下来的时间都可用于CFG（CFG是没有倒计时的，下午4点半前交卷就行。假如TS 1个小时交卷，DIAG固定半个小时，你就有6.5个小时去配CFG，所以TS这部分一定要练好）。

TS部分建议看群里面的有一份TS总结，里面包含了近期所有错点，背好基本能秒掉，TS没什么好说的，真的看TS总结报告！！非常重要

DIAG H3

   上来先做抓包，找到服务器和攻击IP，后面三题满分，然后前面一提，选……………………..分到手，没什么特别好说的，就是背，先理解，然后背，很轻易就能过

CFG H3

交卷的标准：大现象全部做出来，每题的小现象都吻合，show run硬查都没查出问题。。H3的一个很重要的原则是：预配没有配错的，只有没配的。

配置跟思博提供的一致，不再赘述，这里详细讲一下配完后的检查思路以及H3中的各种坑。

之前有跟一个战友聊过，H3一战的时候发现了一个问题，他抽到的版本是R30-R31…………………………….但是不能建立的问题，今天遇到的版本是r30-r31是已经配置好IBGP的。后面考的小伙伴可能需要留意一下（发生在6月份）

L2部分：

打开LAB之后，一定要看完所有的图！！！一定要看完！！里面包含了vlan划分，注意，SW301/300/400/401/500/501的E3/0-1是有要求划分vlan的，都是缺少sw mo ac，有一些是shutdown的，需要no shut。

只有属于………………..是shutdown的。其余的都不应该是shutdown。

SW310/410/510/600/111/110/210/211下联的终端的8个端口，有一部分是没有……………….的，一定要检查仔细，刷上

1.1-1.4需要注意的就是以上说的一些access 端口漏掉sw mo ac的问题，刷交换机配置的时候vtp mo off带上一起刷！

L3部分：

Ospf/bgp部分按照解法去刷，65001的bgp负载，建议是开启ipv4地址蔟！！我是开启的了，考场上是有交换机已经开启IPV4地址蔟的！

65001的OSPF路由，如果R10-R11重启之后，R13可能会收到99.0/30的路由，这个时候直接进入…………………………………我感觉是个小bug。

65003也有个小坑，因为R30-R31的EBGP邻居是默认建立好的，而且R30-R31已经宣告了vlan 2000-2001网络，在BGP里面，这样SW100做完BGP之后会有两个负载路由，去测试的时候，会发现这个两个地址会不通，理论上是可以的，因为有路由了，后来发现是因为………………………………………….，就恢复正常！测试trace也是OK的

65004中R40有两个DHCP租期，我是直接删掉了，后面没有出现战报所说的trac丢包的情况，后面测也没有，挺正常的。

路由过滤以及bgp ag 0 net route id这部分按照解法去做就OK了，……………………………………….！

R14的bgp会宣告一段123.45.67.X的路由，这个是因为R14有一个Lo 123，这个是用来做NAT用的，不要动！！

做完路由聚合、路由过滤之后，接着clear ip bg * so，因为如果是net 10.x.x.x 在ag的话，在服务器练习的时候，是不会刷新掉net的路由的！！一定要先ag 10.x sum在net。

USER4可以测试8.8.8.8以及10.1.201.254之类的地址，注意的是，考场的user4 trac 8.8.8.8………………………….这个不需要关注

组播部分，如果一开始没有做……………..抑制的话，回导致R10-R11无论如何都会收到R30的rp信息，后来我没有管，后面自动的消失了，大概30分钟左右，只要配对，肯定是可以的，我觉得是模拟器的小Bug，过一会应该就会好，后来快交卷的时候，我看了下，的确是这样，R30的RP已经在65001消失了，组播完全对的上现象！

注意的是，我在考场中…………………………，我后来全部加上了，但是Loo0不需要加，因为整个65001区域的loo0没有一个加上的。

Ipv6部分R14-R15已经建立了ipv6的EBGP邻居，但是R14在iPv4地址蔟下，有一个iPv6 act的配置，直接No掉，…………………，删除ipv6 nd ra sup这个命令，然后翻滚一下即可，获取成功之后，然后把这个命令补上即可。

MPLS部分

按照解法去做，MPLS区域采用Ibgp group模式建立全互联的IBGP邻居，………………，顺带提一下，DMVPN如果建立了之后，没有加Ipsec的话，加上…………………………重要！

考场会给出拓扑用浅紫色的箭头交叉指，然后说明这个箭头颜色表示的是…………………….

L2LVPN，我是的ipsec所有的命名根据R24复制过去的，一模一样，我建议各位也这样做；

…………………………………….

4.0-5.0部分完全按照解法去做即可，我最后的检查是show run | s route和sho run。大概在50分钟左右搞定。

总结：非常感谢陈老师，考前的一周连续2次的H3模拟考给了我很大的帮助，我也是在7.15号的时候订了19号最后一个位置，那个时候陈老师说不建议我订那么急，主要还是源于自己有信心吧，模拟考老漏一下细节，考场我的决定了，铁了心要show run检查，做完现象全符合，在慢慢Show run是一个很煎熬的过程，一定要熬过去！配置一定要全部看清楚是不是有漏的或者有多余的配置！

敲版本的时候，一些在解法比较模糊的做法上，我是按照了那些出成绩快的战报那样去做的，我也很认同陈老师说的，思科会先跑配置器，如果不过，再到人工检查，这样出成绩应该是几个小时之后了，我show run之后，所有的细节都处理掉，交卷的时候，我就感觉估计30分钟能出成绩，果不其然，下了电梯，外面下雨，我等了一小会，觉得可能会出成绩，然后就收到邮件了，大概交卷20分钟不到的时候吧，我当时就觉得90%过了，这么快出，查成绩的时候还是有点小紧张，登录上去就看到自己的CCIE号码了，应该就如陈老师所说的，版本配置与配置器标准答案高度相似，马上收到邮件！！祝各位早日拿到自己CCIE号码！