10月LAB戰(zhàn)報(李黎)
10月26日晚上才收到了華為的郵件說LAB過了，不用擔(dān)驚受怕了。為了爭取每道題的解法都能理解透徹，所以準(zhǔn)備了比較長的一段時間。但是又感覺沒什么好寫的，肖老師給的練習(xí)資料里已覆蓋得很全面。有些小的需要注意的地方給以后考的同學(xué)們說下，供大家參考吧。
上午是TS和TAC，為了分配好時間，我把PDF拉到最底部看了下TAC是什么題目，我抽到AR29無法訪問AR33環(huán)回口，故障點是OSPF HELLO時間不一致。這是我很熟悉也很簡單的題目，也練過兩遍的TAC，所以心里想只給TAC留45分鐘即可。然后開始解TS，TS里面，肖老師給的資料已經(jīng)覆蓋了所有的錯點，大家平時練熟悉即可。剛做TS題，思維會有一點亂，一是因為錯點比平時練的少，一個題就兩三個錯點，會給人一種我錯點還沒排完的錯覺，二是拓撲圖跟練習(xí)時候的圖也有一點不一樣，只是畫圖方式和擺放位置有一點點不一樣，其它參數(shù)是一樣的，這個不用擔(dān)心。
TS：
1、 MST：SW1還是SW2上的MST instance 與 VLAN的對應(yīng)關(guān)系配置顛倒。
stp region-configuration
instance 1 vlan 34
instance 2 vlan 12
(注： VLAN34下的PC配置的IP為：10.1.12.13和14，和練習(xí)題稍有差別)
2、eth-trunk：接口捆綁數(shù)目各只有兩個;負載均衡方式也錯誤。
3、BGP-ADV：AR1上配置與SW2的BGP AS錯誤;AR1 G2/0/1口未關(guān)聯(lián)到vpn-instance 1里。
4、MUX-VLAN沒有錯誤，但AR26的ISIS類型錯誤為level-1，應(yīng)該是level-2;
5、MPLS-VPN：此題只允許修改不允許刪除配置。AR23在vpn-instance下配置了IMPOART Route-policy，只允許了10.1.12.1網(wǎng)段;AR1上配置的RT值為200：10，AR23的RT值為200:10。
6、sham-link：AR6上loopback2口沒有放入VPN實例2;AR6上面的sham-link配置在了區(qū)域0中，應(yīng)該配置在區(qū)域1中;AR13上sham-link配置源目地址寫反。
7、vrrp: 這個照著他給的要求配，注意有的是reduced有的是increased。
8、組播：AR23連接AR9的接口沒有啟用PIM SM，連接PC的接口沒有啟用IGMP;AR23配置錯誤的靜態(tài)RP地址(AR9與AR7的MSDP里有MD5認證);
9、OSPFV3：AR18上OSPFV3做了tunnel0/0/100接口的靜默配置;
10、telnet：照著他的截圖要求配，AR17的要求是登陸上來只能顯示6、7條命令，所以等級是0級。
LAB：抽到了T2，沒什么變化，練熟題庫即可，有幾個小地方注意下：
1、IGP里雙點雙向的要求是：R1、SW2要通過走最優(yōu)路徑訪問外部網(wǎng)絡(luò)，配置要求有設(shè)計的擴展性。對于外部路由，R2優(yōu)選經(jīng)由SW2訪問。(只能在R2上實現(xiàn))，不用考慮來回路徑是否一致。解法是最后在R2上
int S2/0/0
rip metricin 2
2、BGP里R4的Loopback 1接口連接的網(wǎng)段需能被BB1、BB2正常訪問到，用最少命令，不要考慮來回路徑是否一致(此處并未要求在必須在R1上配置)。
在R4上修改BGP路由下一跳屬性為10.1.34.3
[R4]route-policy NEXT per node 10
[R4-route-policy]apply ip-address next-hop 10.1.34.3
[R4-route-policy]bgp 345
[R4-bgp]peer 10.1.3.3 route-policy NEXT import
3、QOS：在SW2 GE0/0/10的入接口方向上把目的端口號為6000的UDP報文DSCP值修改為10，源IP地址為10.Y.224.0/24的TCP報文DSCP值修改為20，必須用最少命令，不能使用traffic-policy。(所以用traffic-remark解決)
[SW2]acl 3000
[SW2-acl-adv-3000]rule 5 per udp destination-port eq 6000
[SW2-acl-adv-3000]rule 10 per tcp source 10.1.24.0 0.0.0.255
[SW2]int g0/0/10
[SW2-GigabitEthernet0/0/10]trust dscp
[SW2-GigabitEthernet0/0/10]traffic-remark inbound acl 3000 rule 5 dscp 10
[SW2-GigabitEthernet0/0/10]traffic-remark inbound acl 3000 rule 10 dscp 20
順便說下考試當(dāng)天的準(zhǔn)備，當(dāng)時我早上7點45從小區(qū)出門，我在百草路地鐵站騎電動車到華為成研所，25分鐘就到了。在1號門接待室拿身份證登記換訪客證，電動車停在U9或U2大樓的地下停車場，進1號門左邊第一棟就是考試的U1大樓。考室在2樓，可以自帶鍵盤，拼音、五筆和英文三種輸入法都有。然后大家對名字入座，座上有考生承諾書，簽字。簽完字按說明就可以打開遠程桌面開始做題了，考試要求和操作步驟很詳細的都在電腦的PDF上，照著做就行了。
工業(yè)園里面周圍也沒有小賣部賣飲料，自己早點準(zhǔn)備一瓶水吧。考試環(huán)境還是挺輕松的，也不是想像中的嚴格死板，大家也不用緊張，平時練熟悉了，考過問題不大的。最后祝大家都能一次PASS!
