admin 管理员组文章数量: 1184232
HCIE-Datacom考场注意事项及问题处理对策
一、考场注意事项
- 考场现在只允许携带身份证,外套,以及所需药物进入考场
- 考场提供键盘鼠标,不再允许学员自带电脑外设进入
- 考生若不熟悉考场路线,建议前晚在考场附近住宿,以免错过考试,或起太早精神状态不佳,影响做题思路
- 考生进入考场后先不要着急做题,因为现在有很多小坑,比如说某些接口的地址对调了一下等等,所以做题时要简单看下考试要求
- 考场截图软件不要最小化,就让它悬浮在桌面上,因为当mstsc远程到其它桌面时如果看不到截图软件而直接按快捷键是截取不到的
- 如果考试时间比较紧促,可以厚着脸找考官申请延长10来分钟,不要怕
- 如果考场遇到一切问题不懂,记得找考官,不要有心理负担,考官除了不会告诉你做题,其它有求必应
二、python部分
1.一部分代码无法补全。
解决方法:考场的python测试终端开启了省电模式,关闭省电模式。
2.输入parmaiko报错。
解决方法:可能是python解释器没有了,重新选择python解释器即可。
三、X园区
1.在terminal测试机上做测试的时候发现身份认证没了,无线发现一个WiFi都找不到。
解决方法:打开对应的服务
2.做telnet测试的时候telnet报错。
解决方法:telent客户端功能被关闭
3.terminal1可以ping通terminal2,terminal2放过来ping去terminal1发现不通
解决方法:可能是开启了防火墙,关闭防火墙即可。
4.core无法ping通export1或者export2.
解决方法:把export1和export2互联接口执行undo portswitch 设置为三层口
四、Y园区
1.Y_Export1和Store_Export1可以上线,交换机上不了线,可以获取到地址,但是访问ping不通控制器的南向地址。
解决方法:可能是走的G0/0/10接口出去,这个时候把10口也开启NAT
四、Y园区:容易出错的地方
- 路由器设备上线,注意看路由器上有无预配,南向控制地址ip及端口,注意看考试说明,
检查控制器连接状态ping 控制器地址,dis ag status,确认状态为success,路由器设备正常上线
- 设备开局,开局时容易搞错接口IP地址,仔细写接口地址,注意看配置下发情况
- 站点互联配置完后到路由器上查看门店与路由器EVPN邻居建立情况,dis bgp evpn peer ,邻居建立后再去创建Management
- WLAN 1 上线:配置Management时候不要选错站点,选择Site_Y,创建LAN-WAN互联地址时候注意不要配错地址,看考试要求配置,注意core地址,mac地址及控制器地址配置,配置静态路由,上网策略后到设备管理中添加管理IP显示,观察core侧设备管理管理iP地址,全部上线后再去配置3996。如果出现CORE1地址配置错,将静态路由地址指向core获取地址(将错就错)
- 配置3996:观察管理地址变为10.2.0.0网段,再往后配置,等AP上线后再做其他操作。
- 配置控制策略时注意是MPLS 还是srv6,不要设置错误设备类型:
- 配置门店互通时:注意看站点路由器对应的IP地址,注意L2,L3层接口不要搞错,配置错误的话需要到网络设置里边更改接口类型。
- 配置无线模板的时候注意不要搞混employee模板不要写到guest模板下,最好是复制考试要求的名称命名。ssid模板配置错误会导致无法获取ip地址,无法上网,无法进入准入认证界面。还有就是站点上网未配置。
- Y园区排错:
1.Ap 无法上线:有可能添加ap的时候选错core(ac设备)
在AGG1上删除AP 就可以了
另外一种情况是:配置3396,但无法上线,查看交换机管理地址没有变成3996.wifi无法上线。
有可能是LAN-WAN互联配置错了core 地址或者绑定错误的ip地址
3996手工上线:
站点配置里边配置创建vlan 3996子网()
Core1 :
1 口放行 vlan 3996(Trunk 模式) 0/0/2口放行 vlan 3996(Trunk 模式)与AGG1的接连口(ap)
AGG1\AGG2\ACC1\ACC2:上查看是否有vlan3996
没有的话创建3996
1口 24口放行3996 (上联core1下联acc1接口)接口模式为trunk
Port link-tpye trunk
Portt t a v 3996
Int vlan 3996
Ip add dhcp-alloc (开启自动获取IP地址) //查看是否拿到地址
\ACC1\ACC2:上联口放行3996 ,ACC1上 23口放行 3996,trunk模式 acc2上没有挂设备,23口不用放行3996
除了core 1使用vlan1 上线其他的都使用3996上线,AGG1\AGG2\ACC1\ACC2,设备上开启netconf
NETCONF
Management vlan 3996
Source ip 10.2.0.1(本机地址)
Callhome 1
Ip add 172.22.8.72 port 10020 (南向地址)
配置完成后查看有没有获取到 缺省路由 0.0.0.0 0 10.2.0.1
Dis netconf counet-status 查看控制器连接状态 success成功
去到core 1 web页面,AC 管理vlan 选择3996 等待设备上线
站点配置里边去往site_y,设置core 1管理vlan 3996,开启自协商管理vlan.
2.交换机AGG1,CORE1,AGG2:无法通过认证:
创建fabric站点之后,网络接入管理,需要配置策略执行点设备,接入管理中看配置是否下发,总配置下发时提示认证失败,就到交换机上查看交换as 模式,dis as access config 查看交换机as 模式是否为parent模式,如果不是。使用undo as-mode disable命令切换模式。
3.Guset 无法上网:guest 能获取ip地址,能ping 通网关
拍错方法:在core 1 上ping 10.255.5.254,测试:
Ping -vpn Gutst -a 10.1.105.21 10.255.5.254,如果路由不通,检查core 和 y_Export上vlan 123 ip地址。
检查guest 创建lan-wan互联时候和创建vn的时候ip地址是否错误。
4.创建完fabric 之后到core上查看下是否存在vlan 4000-4094之间的ospf邻居状态,,查看core与AGG1.AGG2之间是否建立了ospf和Ebgp 邻居关系,邻居状态为full,
Dis ospf peer b ,dis bgp evpn peer
5.lan 侧core 1以下交换机有部分能够上线,部分不能上线,VLAN 1上线,有可能部分设备流量走Y_Export GE0/0/10 口去了。把10口的NAT功能开启就可以上线。
6.无线用户能通过认证拿到地址,有线用户能够通过认证但是无法获取地址:
排查思路:
在core 上查看IP地址,dis ip int b 有线vlan 接口全部为down
dis vxlan vni
dis ospf peer b 查看OSPF邻居建立情况(看ospf 1)
dis bgp peer b 查看agg1 agg2邻居建立情况
Core 1上与AGG1 BGP EVPN 邻居没有建立,去往agg1 agg2上看有BGP配置
在控制器上查看Fabric配置已经下发成功
但是这里看到,接入管理设备配置里边core1 的路由发射器被关闭。开启后等配置下发就好了
五、广域骨干网
1.需要undo portswitch的接口
X_Export1/X_Export2:
g0/0/8
g0/0/7
Y_Export1/Y_Export2:
g0/0/6
g0/0/7
Z_Export1/Z_Export2:
g0/0/6
g0/0/7
2.考试这一条没有,直接忽略
3.考试中所有的PSP敲不了,不用管。
4.考试中这一条命令,实际是srv6-te-policy seamless-bfd enable
版权声明:本文标题:HCIE-Datacom考场注意事项及问题处理对策 内容由网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:http://www.roclinux.cn/b/1765368607a3373938.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论