【太閣戰(zhàn)報】考場上,我按照題本進行配置,結(jié)果......

恭喜太閣的酈同學(xué)順利拿下CCIE,成為IE大佬,今天77來分享一下他的戰(zhàn)報。

考試是早上八點左右開始的,我是定了一個永安里的酒店,到銀泰大廈走路20分鐘的路程,進入后保安不讓進,等了好久,給看了考試的郵件給進了。
當(dāng)天考試的有五個人,兩個大連思科的員工,另外三個考EI,一開始是在8樓等考官來,后要不是思科員工的考生要去7樓進行訪客登記。登記完后去8樓進行檢查,除了身份證和水其他都不能帶入。
上午開始考試,design部分三個小時,和題本一模一樣很穩(wěn)(太閣題本很穩(wěn)哦)。時間完全夠,慢慢來就行,背的時候不推薦只背一個關(guān)鍵詞 ,可以記兩個關(guān)鍵詞和一個小短語。之前有幾位大佬就是只有背一個關(guān)鍵詞 ,導(dǎo)致考試記錯選錯的。Design部分我就不多贅述了。
下午DOO部分5個小時,如果沒有犯錯,基本還能剩下一個小時。我是屬一邊做一邊看現(xiàn)象的,而且還犯錯了 ,導(dǎo)致最后還有十幾分鐘才提前交卷的。
D00部分 第一部分 敲的時候地址能?show IP int brief?里面復(fù)制就復(fù)制,防止敲錯排查不出來。地址池等名稱可以在考試的題本上復(fù)制就復(fù)制。總之穩(wěn)為主 。(老學(xué)員經(jīng)驗:穩(wěn)為主)?敲的命令沒什么好說的 ,host設(shè)備上一定要看獲取的地址,有的時候雖然我們已經(jīng)排除了?0-100的地址,但是有的host?獲取地址快了 ,還是會拿到100之前的地址的。
這個時候我們需要 在dhcp serve上進行?clear ip dhcp bind *?操作 ,然后host?上把?enable address?那個 “勾”重新去掉再勾選,就可以立馬獲取到地址了。?ipv6地址不用edit里面選?auto ??,會自動獲取。 ?
推薦吃飯前把第一部分和第三部分?敲好?。下午專心做第二部分??。
DOO第二部分 ,一定要先點DNAC里的policy里面那個restart?什么的 ??梢韵茸鯥SE。
做完后開始在DNAC上做aaa,aaa上面global里面我們配置完后,需要檢查Branch1 branch2的繼承問題,考場會遇到?jīng)]有繼承的問題 。等所有的都配置完后開始 推送aaa。
推送完后開始添加IoT?的?VN?,考場上是沒有的。后Branch1的IoT地址池和全局都注冊都需要創(chuàng)建,Branch1的Guest地址池是沒有添加網(wǎng)關(guān)的 需要添加。
Branch2只有一個EMployees地址池,而且還是錯的 考場時100.5.200.0?,由于地址池和接口和VN是層層調(diào)用的關(guān)系,所以需要到接口進行刪除Employees的調(diào)用和VN的調(diào)用,刪除完后才可以進行修改地址,Branch2只有EMP,所以IoT Guest地址池都要添加。
然后按照題本進行配置。
2.1是翻車常發(fā)地,如果做錯,或者出向我們沒有遇到過的問題,排查能力幾乎為0 .
我就是2.1翻車的,四臺9300狀態(tài)不是manager狀態(tài),是”cli authenation erro”狀態(tài)導(dǎo)致BGP配置沒有下發(fā),2.2和2.3不能繼續(xù),直接翻車。但是刺激的來了,我直接讓考官幫我回復(fù)ISE和DNAC的快照,從頭開始做這次我直接不做aaa?,四臺9300也全是manager狀態(tài)直接開始推送接口配置和BGP配置,由于ISE和DNAC快照的重啟時間是30分鐘左右,所以我在重啟時間把2.4?往后全都做完,由于policy是推送到vedge的所以不會影響到。
隨后重啟完成后進行BGP的配置完成,最后再做的2.1?,最后直接孤注一擲推送aaa和做了ISE ?(這里有一個和我們機架上不一樣的點,我們機架sw400 sw501 502 510上有aaa配置再推送會報錯,所以只能erase掉,但是考試中 我是一開始做的aaa?已經(jīng)推送了aaa到四臺9300上但是回復(fù)快照只能回復(fù)ISE和DNAC ?9300是不能回復(fù)的所以這里就存在了aaa重復(fù)的問題了,但是最后還是直接成功了,沒有報錯)。直接全都出現(xiàn)象。
最后所有的設(shè)備都要保存,除了vedge。9300也要保存,推薦最后把所有設(shè)備都打開進行統(tǒng)一保存一邊。
好啦,酈同學(xué)的考試經(jīng)歷分享到此結(jié)束,IE生涯才剛剛開始,希望太閣的每一位學(xué)員不負努力,不負自己,早日上岸!