2019-11-19 HK CCIE-RS 战报

套餐 1 1+ 3

TS1：

总的来说TS部分和11.1、11.6北京考场的兄弟90%相似，直接参考秒错点就可以了，因为个人记忆力不太好，习惯按思路做，并且做的时候因为记漏了某些关键的部分，再加上考场环境和心理的影响，修改的时候敲错了ip和mac地址，导致ts1居然花了1小时40分钟才全部完成，像我一样记忆力不好的兄弟最好平时练习时多找一下思路，以防以外，这里记录一下解题过程。

Q1：

一开始就能看到PC101能拿到ip，ping和traceroute 172.16.200.200也能通，就是路径是经由SW2->R8->sw1->server1过去的。

sw2上sh vlan b 可以看到没有vlan12。

解法：sw2上补敲vlan12即可。

Q2：

Sh run | s 4/0对比R17和R12 s4/0口的配置，R12上 sh run | s user查看用户名和密码，发现R17上启用了认证；在R17上sh run | s line，telnet配置无异常。

ps：查看R12和去R11 telnet的时候其实可以看到 eigrp部分没有配置metric weight，同时R12没有配置maximum-paths 2，可以先补。

解法：R17 下no ppp authentication chap callout，并翻滚端口。

Q3：

sh ip r os看到R1上只有一条来自R3方向的134.67.89.48路由，sh ip os data sum 134.67.89.48看到来自 R3方向的metric是11，来自R5方向的metric是20。

R21下sh run | s 2/0 可以看到有ip ospf cost 1

解法：R21的e2/0端口下no ip ospf cost

Q4：

4台机器上Sh run | s r ei可以看到都没有配置metric weight，补加后在R11上sh ip r 145.14.14.14看到来自R13的fd不对，到R13上查看端口，e1/0口上有delay 1000

解法：4台路由全部在eigrp下补加metric weight 0 1 1 1 1 1；

R13的e1/0下no delay 1000

Q5：

R12上sh run | s r b没有发现maximum-paths 2

解法：R12的bgp里添加maximum-paths 2

DIAG H1+：

这个部分没有什么好说的，除了拖图题就是资料的答案。需要注意的是…………，可能会搞错，一开始看不懂的时候可以考虑看答案的选项确认，又或者去看console log部分的资料来区分

H1系列那个拖图题，我遇到的选项和资料的不一致，这题的分数应该是丢了，因为有人可能会想知道拖图题的题目内容。

CFG：H3

H3按照解法敲就可以了，这里提一下需要注意的部分

65005区域sw510的e2/0-1是Po2，e2/2-3是Po1
65004和65005区域的交换机已经预配有standby的preempt，不会像练习时那样需要手动配上才能和现象图匹配。
65004区域记得补全，sw600没有loopback口，我是指定了出接口作为bgp的router-id bgp邻居才会建立。
65001区域的所有交换机都不需要敲address ipv4就可以在sh run中看见neighbor 10.1.13.13 additional-path receive，但R10~R12这3台必须要敲才能见到。
除了10000区域，其余区域都和remote站点配置了bgp邻居，并且除了65001区域的所有边界路由都配置了next-hop-self，但最好全部检查一下，R30和R31有network 65003区域vlan2000和2001的地址，所以我就没有在这两台路由上network loopback口了。
配置ipv6时，我这里的R14上的ipv4地址簇下不知道为什么active了一个ipv6的邻居，我不太确认是不是我敲错了，但是因为不影响现象我最后也没管它。
组播部分ip multicast-routing我没有检查，是直接全部刷上的。关于用lo1还是e0/2口那里，有2张R13上sh ip pim rp mapping的图，第一张图显示的source是10.250.250.250，而第二张图是10.1.113.2，同时SW100的图上this system is an RP-agentt后面并没有。
Mpls区域没有配置任何RD和RT，需要自己补。建议看的时候放大看清楚。Bgp的预配只有一句no bgp default ipv4。
Dmvpn部分正常补全就行，R51和R60的bgp邻居什么的都已经配好，最好现在上面敲上,避免报错。
Lan2Lan ipsec部分R71的nat部分和nat的acl已经有预配，另外R24的静态路由一定不能加出接口。

关于香港考场：

香港的考场在鹰君中心，位于香港中环。考场空调我过去的时候不算太冷，估计20度左右。考场内可以携带食物和水瓶，但不允许携带任何纸张。考场的键盘比较旧，就算找到同型号的练习也未必能适应，同时机器比较卡，比工作日上下午时段的机架要卡，但比晚上稍好，鼠标有点飘，大约是12+年前的400dpi罗技光电鼠用在高分辨率屏幕上的感觉，考场的putty可以修改右键菜单，但不能保存为默认选项，只影响当前窗口，这几个因素导致配置效率比较低，速度会比练习的时候慢。

最近香港局势不太稳定，可能有兄弟需要攻略，这里写一下：

交通：

建议坐高铁到香港西九龙，高铁香港段全程在地下，不需要担心受到阻碍。而从深圳口岸到香港其他地方的铁路是在地面上的，已出现多次停运。

高铁站旁边就是港铁的柯士甸站，因为最近有出现在柯士甸站附近的“社会活动”，出行时请留意相关新闻，来选择之后的路线

高铁出站后到考场所在的中环需要过海，过海可以坐地铁和巴士，地铁的过海路线比较快而且时间比较固定，但需要步行到佐敦道的佐敦站，会途径“活动”区域，如果局势稳定后想顺道去尖沙咀购物的可以考虑这个路线，但目前不建议。

另外一个路线是坐巴士，注意这个区域的过海有两条隧道，分别是西区海底隧道和红磡隧道，红磡方向是目前 “活动”的主要区域，务必要避开这个方向的巴士；而西区海底隧道到目前为止未有收到阻碍，相对比较安全，是推荐路线

住宿：

我们住的是10月份的小姐姐推荐的湾景国际，提前2周在网上订房似乎会比较便宜，可能因为目前入住率低，酒店还直接给升级了海景房，房间环境不错，离考场也近，酒店旁边就有茶餐厅，可以解决吃饭问题。

最后，感谢老陈没日没夜为我们批改模拟考和无微不至的考场关怀；感谢狗哥和各位助教随叫随到式的答疑，感谢陈仁斌老师笔试时的帮助，感谢李老师详细的讲解，感谢班主任和各位小姐姐的学习督促，感谢老何的考前分析，感谢群里各位大佬前辈的战报和答疑，感谢班里的同学的互相鼓励。有幸得到这么多人的帮助，才能令我一直以来的我能过CCIE的错觉终于变为了现实。

相信你也喜欢这些资讯：

CCIE LAB考场攻略（1），必看 — SPOTO机构内部资料

CCIE LAB考场攻略（2），必看 — SPOTO机构内部资料

CCIE LAB考场攻略（3），必看 — SPOTO机构内部资料