华尔思论坛

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 142|回复: 0

BJ-1.15-LAB2 战报

[复制链接]

224

主题

225

帖子

1035

积分

超级版主

Rank: 8Rank: 8

积分
1035
发表于 2016-8-3 19:55:21 | 显示全部楼层 |阅读模式
早上8点多到的银泰,8:40开始考试。刚看到拓扑的时候先是一愣,之前不知道考场拓扑木有接口跟详细ip地址的标注,不过好在这不是啥问题,调整一下开始做题。

Section 1
1.1,1.2按版本,二层自己划, ASA1 ASA2开始就是single mode,不需要切换模式。
1.3 需求是limit concurrent telnet sessions from outside to 2 in c2,就按版本做了接口的policy-map,最后在ASA3/C2、ASA1的outside跟dmz都放行了telnet。nat要加路由,SW1指ASA3/C2,ASA3/C2指ASA1,测试的debug不用关。
1.4 不用加路由了,考场有。

Section 2
Test-PC要加路由,还要关闭防火墙。IPS部分按版本。
2.4 需求只给了一张表格,其他要求默认即可,配完ASA3之后,show wccp 一直没显示调用,重启下wsa就可以了。R3要开ip http server,还要宣告7.7.7.0网段。

Section 3
3.1 no 掉SW4的列表,放行流量,SW1上敲ntp master,R1 R4 R5都已经正确配置了ntp server,按版本配置完证书时ntp已经同步了。
3.2 有预配,要记熟命令,R6起了AAA没线下保护, 都改完之后vpn没问题了就没管其他的预配。
3.3 有预配,各种少命令各种错,整个考试一直很顺利,就在这题卡了一会儿,里面配置挺乱的,要仔细区分,开始我就是因为没注意转换集的问题第2阶段没起来,2个ipsec转换集,记得都调用同一个。
3.4 wlc打开时已经是配好的,AP也注册上了,就没初始化,直接network webmode enable。

Section 4
4.1 注意no掉R1的列表,检查下二层,不要忘记重分发直连。
4.2 4.3 4.4顺序跟版本不太一样,按版本敲就行。

Section 5
5.1 R4 R5的g0/0口没在同一VLAN,其他按版本。R4 R5还有前面的R1都没提示要domain-name,就都没管。
5.2 按版本,一条命令。

Section 6
6.1 考场的AP很乖,ISE也很快,先配的ISE(开了SNMP,并且需要重置密码),然后放行流量,SW6配好AP就成功了。
6.2 用的11号机架,IP电话7965,名字就是mac地址,顺便瞄了一眼,AP的名字好像也是mac地址,Test-PC是配好的,把ISE跟SW6配置好,两个都一次成功。

全部做完已经是两点半多了,最后检查了几遍,存配置交卷。
第一次考ccie,说实话还是挺兴奋的,真的过了,也真正意识到自己懂得还太少,有太多东西需要去学习,但不论怎样,至少在这条路上前进了一步。在此感谢两位老师以及所有帮助鼓励我的人,也希望各位战友们都能如愿以偿,顺利pass。  


                                                            
                                                                 --Zhang
                                                                 --2015.1.16
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|华尔思论坛 ( 京ICP备07006477号

GMT+8, 2019-9-20 10:50 , Processed in 0.081393 second(s), 26 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表