思科CCNP 832考试 本人详细讲解 看了必过！
好多人说ccnp 642-832是很简单，但是每次出来的结果就是这门考试挂的人最多，那是因为这门考试跟路由交换两门考试有很大的区别，一定要掌握排错方法，在此，本人给出了自己总结了好久的 详细的 排错方法，一起共享！看了肯定过的啦~~
做题流程：先用考场发的白板写下12个TT的错误ASW1①VLAN 10（interface range fa1/0/1-/2and switchport access vlan 10） ②Switchport security （shutdown and no shutdown commands on port fa1/0/1 on ASW1）
③Switchport trunk（Switch to switch connectivity switchport trunk allowed vlan 10,200）DSW1①HSRP（track 1 改为track 10）②VLAN filter （Vlan access map Remove vlan filter test1 from DSW1）R4 ①Eigrp as ② route redistribution（“->”） ③ DHCP range（delete ip dhcp exclude 10.2.1.1-10.2.1.253 and apply ip dhcp-excluded 10.2.1.1-10.2.1.2）④EIGRP Passive Interface（ipv4 EIGRP RoutingRemove“Passive interface” under EIGRP 10））R2 ①ipv6ospfv3（ipv6 ospf 6 area 0）R1 ①Acl （Add permit 209.65.200.224 0.0.0.3 to R1′s ACL） ②NAT acl （Add permit 10.2.0.0 in the nat_pool access-list）③Ospf authentication（ip ospf authentication message-digest on se0/0/0） ④bgp neighbor（56改为65）用IPV4 L3图：DSW1的HSRP 。 R4全部。R1全部用IPV6 L3图：R2 ipv6ospfv3用L2/3 图：ASW1全部 和 DSW1的VLAN filter
记住做完一个TT叉叉一个TT
好现在开始做题做题步骤首先看题干 如果你看到is not active那么一定是DSW1的HSRP(在dsw1上 show run 看到standby 10 track 1 decrement 60) 。如果你看题干上的ip 有IPV6 出现那么一定是R2的问题且关联ospfv3（在R2和R3上分别show run 看出R2接口上少配置了“ipv6 ospf 6 area 0”）
① 开PC1既client输入命令ipconfig查看IP 地址如果你看到的是169.X.X.X。那么错误就在ASW1或者R4的DHCP上现在就在ASW1上使用show run ，如果没看到两个接口下配置了vlan10，那么错误就是ASW1的vlan 10如果在ASW1 上使用show interface fa1/0/1,如果第一行就显示‘enFastEthernet1/0/1 is down, line protocol is down (err-disabled)’，那么错误就是ASW1 上的port security 如果在ASW1 上使用show interface trunk，如果没有发现on port channel 13, 23配置switchport trunk allowed vlan 10,200那么错误是在Switchport trunk如果在ASW1上判断不出来，那就在R4上show run 你会看到“ip dhcp exclude 10.2.1.1-1.10.2.1.253″ 那么，就是 R4 的 DHCP 配置错了②如果你看到了你的正确的IP地址那么我们进行第二步ping 网关（gateway），一般是asw1上的10.2.1.254， 如果不通，那么可以判定错误是在DSW1上的VLAN filter 在DSW1上 showrun 看到了“vlan filter test1 vlan-list 10”，则能肯定是DSW1上的vlan filter③如果client能ping 通网关后，这个时候我们用DSW1 ping fa0/1 （10.1.4.5）of R4能ping通， 但是不能 ping通 s0/0/0/0.34（10.1.1.10）那么我们可以判断问题在R4的Eigrp as号上或者route redistribution（“->”） 此时我们可以在dsw1和dsw2 和R4 上分别Show run 查看如果发现dsw1和dsw2是 Eigrp as号为10，而R4是1， 则判定错误是在R4上的eigrp as 号如果在R4 上show run查看route-map上有route-map EIGRP->OSPF ，则判定错误是在R4上的route-map EIGRP->OSPF④如果用dsw1 ping不通R4任意一个接口，说明dsw1和R4根本没有建立连接关系，可能错误在R4的EIGRP Passive Interface我们在R4上show run 查看到“passive-interface default”则可以肯定错误是在 R4上的EIGRP Passive Interface⑤如果dsw1 ping通 R4 的F0/0 和F0/1口和S0/0/0/0.34口（10.1.1.10）, 我们开始用dsw1 ping R1 接口IP地址10.1.1.1如果ping 不通，错误可能就在Ospf authentication在R1和R2上show run 发现R1上缺少了ip ospf authentication message-digest。而且还要在R2上sh ip ospf nei ，如果没有邻居，则错误就在R1上的Ospf authentication⑥如果dsw1 能ping 通 R1口 注意此时可能有三个错误出现。首先我们用client再去Ping .226接口如果发现能ping通 ，那么我们就接着用R2 R3 R4 去ping .266接口如果都能通那么问题可能是R1的bgpnei了 。在R1上showrun 查看到BGP的邻居地址错了，显示.56. ，图上是.65.则错误就是在R1上的bgpnei如果R2 R3 R4都不通那问题可能是 R1上的ACL 了。在R1上show run 查看到缺少permit 209.65.200.224 0.0.0.3 command to R1′s ACL”则错误就是 R1上的 acl⑦最后一个就是用两个pc （client1和client2）去pingweb server都不通，但是接着用dsw1 dsw2 R1 R2 R3 R4 去Ping web server如果都通，那一定是NAT ACL 了在R1上show run ，查看到缺少了配置permit 10.2.0.0 in the nat_pool access-list
记住做完一个叉一个，保证每个都做到 如果纠结了就abort搞定啦注意事项：②在OSPF 认证中=> ip ospf authentication message-digest command must be given on s0/0.12（考试时没有此端口号，故要选以下答案）ip ospf authentication message-digest command must be given on s0/0/0特别注意：
R1的S0/0/0永远少了ip ospf authentication message-digest, 但是R2还是建立邻居关体系，除了那倒真正错的题，所以不要被迷倒！
{:6_290:}{:6_290:} {:6_290:}{:6_290:}{:6_290:} 感谢楼主分享 {:6_291:}{:6_291:} {:6_290:}{:6_290:} http://bbs.ecjtu.org/forum-166-1.html 可以进这个论坛，我写了很多思科知识的帖子。 楼主很上心！祝楼主今后考试顺顺利利 {:6_267:}{:6_267:} 我刚开始准备NP，832，感觉看题库有点无从下手的感觉，希望楼主给指点一下，有些命令也不太懂什么意思 {:6_267:}{:6_267:} 太精彩啦 {:6_280:}{:6_267:} {:6_299:}{:6_299:} 多模
页:
[1]
2