专栏名称: Cisco思科CCIE俱乐部
CCIE俱乐部,即CCIE公会,弘扬“CCIE”精神,关注网络专家和相关精英人才的学习,事业和生活。
目录
相关文章推荐
上海证券报  ·  新股市场重要变化!港交所详解→ ·  15 小时前  
冠南固收视野  ·  多头思维,逢低布局——2025年转债年度策略 ·  昨天  
上海证券报  ·  刷屏了!宇树科技+英伟达 ·  昨天  
51好读  ›  专栏  ›  Cisco思科CCIE俱乐部

战报 | 8.18-北京考场分享

Cisco思科CCIE俱乐部  · 公众号  ·  · 2017-08-23 18:02

正文


8.18 北京考场

抽到的组合是 TS1 DIAG3+ H1+

TS1

年纪大了,错点都有点忘记了,但错点没有新鲜的,spoto给的那几套练熟就没问题。

我考场脑袋短路最后一题的现象没做出来,后来到config部分才想起来那个错点,

可惜已经无法回头。

考试过程中TS是难点,要在那么短时间把所有错点都秒出来,尤其刚到考场,难免紧张,TS很容易就给搞蒙了,

所以大家练习的时候平时多给TS分配一些时间。

版本,可以慢慢的回忆,而且好多的需求条目会给出特别明显的提示,spoto的解法特别给力,按照平时敲的没有问题。

Diag3+

最后一周看的,尽量自己理解题的意思,做起来就比较得心应手了。

DHCP snonping

1,抓包 过滤bootp 看到第一个包的序列号是114

2,原因:ip source address is 0.0.0.0

3, SW1-SW3之间的 trunk 链路,这题也好做 设备配置里面有sw1上有 show CDP nei

现象图,很容易找到是 sw1-sw3之间的链路,抓包的位置很明显,bootp抓包的位置是在

这个题目的最下方。

第二大题的材料就是一个抓包的链接 在题的开始的地方很明显

上去 打开网站 过滤tcp 找到 源地址是1.2 目的地址是1.1。

源地址是attacker,攻击者,目的地址是server,受害方。

1. tcp connect from 源10.1.1.2 via vty

remote host ......目的地址10.1.1.2 1337 port

下载脚本 HTTP

安装via doorback

2,poweroff

3.tclssh....目的地址10.1.1.1/bd2...

DIAG部分固定30分钟,慢慢等它时间timeout才会进入版本,

这段时间可以上个厕所,也可以拿点小面包,旺旺饼干吃一点,休整一下,为接下来的config做准备。

ps:现在考场居然都不给盒饭吃了。

版本1+(这段时间H1+出现频率蛮高的)

1.R20与 R2 R3的每个vrf 邻居都已经有预配,R20的e1/0地址需要自己补上。

2.6.7 的EBGP 邻居关系有预配 没router-id

3.12/13/14的EBGP 邻居有预配 没router-id,R13记得选路到202。

4.16的接口没加入 VRF ,其他都有加,R16/R17/R18/R19要求只能接收默认路由。

5.看到34567 区域的路由条目有很多61,63.65开头的前缀,

61的是从ebgp学来的,其他的都是R9上的,做了deny 61.61.61.61/32的策略

6.MPLS 那部分都是router ospf进程下直接刷mp ldp autoconfig,简单好查。

7.ipv6部分明确要求不能用ipv6 route那些命令,所以启动router ospfv3 xxx,但是会提示ipv6 routing没打开,需要先enable 一下ipv6 unicast-routing

8.dmvpn那部分记得加tu vrf LOCALSP.

感谢spoto 辉哥,波波老师,大助教成成老师,以及H同学分享新鲜出炉的战报。







请到「今天看啥」查看全文