战报收集主要为ts 3.pdfVIP

错点基本上小亮版都有，看错点作用真不太大。每个人的错点都不同。还有配置多，我

就说说我咋做的吧。

DHCP错点：少vlan12还有个忘了，常规的很。

1.SW1shruninte1/0排端口安全错误

2.Shrun|sdhcp找DHCP设备。从DHCP设备PINGSW2的E1/0,确保能通.

3.排DHCP错误，DHCP必须有的：default-router还有SW2上的iphelper,再有就是查查

client-id，之类的东西。

4.获取地址后，路径不对的时候，只要确保SW1，SW2上有相同VLAN并且在生成树转发

端口允许该vlan即可。

5.：PC上shipname-s查看到时哪个，就去哪个上面改。如果那上面没有host绑定，

可能它需要从别的地方获取，如果最后指向了R26那就不用改了，这个大

小写问题，好像真的没有多大影响。

WAN错点：ppp认证和没默认吧。

1.先确保接口双UP，chap，多了callout,没用户名的配置了pppauthchap,用户名

错误。

2.确保能R12能调用正确的池下地址，R12上shrun|spool看有什么池

3.确保R17能生成默认路由，R17有pppipcpdefarou，如果不出，多cleariprou*

4.确保VTY线路允许talnetshrun|svty

OSPF,EIGRP错点：ospfpassiveeigrpmetric

Shrun|sro

Shruninte0/0

Shrun|slist

Shaccess-l

足够了

BGP前三个直接满足，最后一个改MED

四个需求，考试直接先看现象再看配置，大部分人都是四个需求，两个或者三个都已经满足

了，所以先看现象，别看showrun秒错点。哪个需求不符合，就看哪个

8.8.8.8和193直接看R21prefix列表是否匹配

123134，直接调MED

R22打next-hop-self要看情况，shrun|snetwork不管在OSPF还是BGP只要了直连网

段，下一跳就可达，不需要再画蛇添足。

IPV6错点：R25

1.看清是IPV4地址建的邻居关系还是IPV6地址建的邻居关系，IPV4建的必须要挂route-

map设下一跳

2.看route-map挂在什么方向上，out的方向，set自己的IPV6地址。In的话set对端的

ipv6地址。

3.问题，R25和PC的网段。

DM认证吧。

1.保证tunnel通，比对R17改其他两个。

2.保证EIGRP起来，看R19上有没有过滤什么的shrun|slist

3.不管几跳，水平分割必须关。四条打第三阶段，五条不打即可。

MPLS1.vrf2.nat3.主备切换（参看4）

1.确保VRF正确，不用管VRF名字是什么。需求是从123入流量给R7,默认和汇总必须从

123的VRF中export。记住这一个就可以了。Shipvrf看看哪个vrf是123