【太阁战报】考场上,我按照题本进行配置,结果......
恭喜太阁的郦同学顺利拿下CCIE,成为IE大佬,今天77来分享一下他的战报。

考试是早上八点左右开始的,我是定了一个永安里的酒店,到银泰大厦走路20分钟的路程,进入后保安不让进,等了好久,给看了考试的邮件给进了。
当天考试的有五个人,两个大连思科的员工,另外三个考EI,一开始是在8楼等考官来,后要不是思科员工的考生要去7楼进行访客登记。登记完后去8楼进行检查,除了身份证和水其他都不能带入。
上午开始考试,design部分三个小时,和题本一模一样很稳(太阁题本很稳哦)。时间完全够,慢慢来就行,背的时候不推荐只背一个关键词 ,可以记两个关键词和一个小短语。之前有几位大佬就是只有背一个关键词 ,导致考试记错选错的。Design部分我就不多赘述了。
下午DOO部分5个小时,如果没有犯错,基本还能剩下一个小时。我是属一边做一边看现象的,而且还犯错了 ,导致最后还有十几分钟才提前交卷的。
D00部分 第一部分 敲的时候地址能 show IP int brief 里面复制就复制,防止敲错排查不出来。地址池等名称可以在考试的题本上复制就复制。总之稳为主 。(老学员经验:稳为主) 敲的命令没什么好说的 ,host设备上一定要看获取的地址,有的时候虽然我们已经排除了 0-100的地址,但是有的host 获取地址快了 ,还是会拿到100之前的地址的。
这个时候我们需要 在dhcp serve上进行 clear ip dhcp bind * 操作 ,然后host 上把 enable address 那个 “勾”重新去掉再勾选,就可以立马获取到地址了。 ipv6地址不用edit里面选 auto ,会自动获取。
推荐吃饭前把第一部分和第三部分 敲好 。下午专心做第二部分 。
DOO第二部分 ,一定要先点DNAC里的policy里面那个restart 什么的 。可以先做ISE。
做完后开始在DNAC上做aaa,aaa上面global里面我们配置完后,需要检查Branch1 branch2的继承问题,考场会遇到没有继承的问题 。等所有的都配置完后开始 推送aaa。
推送完后开始添加IoT 的 VN ,考场上是没有的。后Branch1的IoT地址池和全局都注册都需要创建,Branch1的Guest地址池是没有添加网关的 需要添加。
Branch2只有一个EMployees地址池,而且还是错的 考场时100.5.200.0 ,由于地址池和接口和VN是层层调用的关系,所以需要到接口进行删除Employees的调用和VN的调用,删除完后才可以进行修改地址,Branch2只有EMP,所以IoT Guest地址池都要添加。
然后按照题本进行配置。
2.1是翻车常发地,如果做错,或者出向我们没有遇到过的问题,排查能力几乎为0 .
我就是2.1翻车的,四台9300状态不是manager状态,是”cli authenation erro”状态导致BGP配置没有下发,2.2和2.3不能继续,直接翻车。但是刺激的来了,我直接让考官帮我回复ISE和DNAC的快照,从头开始做这次我直接不做aaa ,四台9300也全是manager状态直接开始推送接口配置和BGP配置,由于ISE和DNAC快照的重启时间是30分钟左右,所以我在重启时间把2.4 往后全都做完,由于policy是推送到vedge的所以不会影响到。
随后重启完成后进行BGP的配置完成,最后再做的2.1 ,最后直接孤注一掷推送aaa和做了ISE (这里有一个和我们机架上不一样的点,我们机架sw400 sw501 502 510上有aaa配置再推送会报错,所以只能erase掉,但是考试中 我是一开始做的aaa 已经推送了aaa到四台9300上但是回复快照只能回复ISE和DNAC 9300是不能回复的所以这里就存在了aaa重复的问题了,但是最后还是直接成功了,没有报错)。直接全都出现象。
最后所有的设备都要保存,除了vedge。9300也要保存,推荐最后把所有设备都打开进行统一保存一边。
好啦,郦同学的考试经历分享到此结束,IE生涯才刚刚开始,希望太阁的每一位学员不负努力,不负自己,早日上岸!

