11月19日 HCIE战报
早上8.10到的考场,早上很冷,然后等了会,就领了临时卡进去了,进去知道有个人早上缺考了,我是第三个,就变为了第二个考试,第一个进去的时候,,,我就怕遇见女考官,,结果耳朵在门口听,发现又是女考官,又想起了上次的恐惧,第一个兄弟出来了。
然后我进去登陆账号密码,看见了考题
EP
PPP
区域0认证
先答PPP
先按照平时讲,开始讲到lcp,我说发configure-request,会协商MRU,魔术字,协议字段等等,他就让我别说这么说这么仔细,直接说什么报文就行,,我就开始说NAK ACK reject,然后描述状态机,然后认证然后LCP协商,讲完之后呢,我就说讲完了,女考官就问我,
魔术字是做什么的,怎么协商的?
我就画图给她描述了一下,说一边是A 另一边也是A就会产生环路,就会一直协商,直到环路消失
然后女考官就问我,环路的场景是什么?
回答:我就说,30位的时候有2位主机,不会有环路,24位,地址多,就会产生环路,比如说一边1.2 一边1.3 配置了地址后,本地就会产生1.0网段路由,只管发出去就行,如果我们路由跟踪1.4的时候,就会产生环路
然后又问:知道MP吗?
我说是多链路捆绑吗?女考官说是,配置过吗。。。我说了没有,她说知道了。,就让我下一题
EP
边缘端口这题,我先讲了EP的特性,然后讲了保护,然后讲了使用场景,然后描述了一下EP临时环路的场景。讲完,女考官就开始问了,
STP和RSTP有什么区别吗?
我当时讲了接口啊什么的,大概讲了一下
次优的BPDU报文两个是怎么样的?
我这里准备画图,他说别画图了,直接说吧,没办法,说完,她说知道你的意思了,
STP和RSTP收到TC是怎么处理的?
我说STP会等待15,而RSTP会马上,(我不知道当时我是不是这么说的了,后面总结的时候说我这里说的有问题,当时讲的时候不让画图)
然后问我,MSTP中的主端口相当于RSTP中的什么接口?
当时说了DP接口,就让我说区域0了。(后面总结说我这里应该是RP)
区域0
描述了一下LAB中为什么建立区域0,
然后说了明文和密文认证
描述了key-id的,配钥匙一样,可以配置多把,这样被黑客获取,可以让第一小时用1 第二小时用2,讲完,,女考官问我,认证可以配置在哪里?
我说可以配置在接口和区域下,并且接口认证优先。
然后问:OSPF中是怎么放次优的?
答:FA防止次优,
ISIS中是怎么防次优?
ISIS路由泄露,并且可以放环
ISIS中有哪些认证?
我说了接口认证,区域认证,和域认证,女考官就说,接口和区域不是一样的吗,我说不是啊,然后女考官说,接口配置了,不是就是在区域吗。。。这块不熟,她就让我将了接口和区域
接口认证
区域认证
然后问,接口认证是针对哪些报文?
我开始说所有,,她说确定吗?我想了想,说了hello。
然后问,如果认证不通过呢?
这里回答的不好,,,女考官就说没问题了,问男考官有没有
此时男考官来了,
1:都说ISIS是二层协议,为什么说他是二层呢?回答了针对MAC,,
然后问:MAC是单播还是组播?,,回答,组播。。。。
2:ISIS可以夸设备建立像虚链路一样吗?回答:我记得是不可以的,我没有配置过
然后就评价:PPP基础掌握的不错
EP收到TC没讲好,注意细节
认证下去看看ISIS细节
by 戚同学
顺便祝贺戚同学拿到属于自己的HCIE 号码,IE只是开始,希未来继续加油!!!