dc版本lab3戰(zhàn)報(bào)我相信上考場命令都打得比較熟了基本是考前2周時(shí)隔一天一次

1、考前準(zhǔn)我相信上考場的，命令都打得比較熟了。我基本是考前2周時(shí)，隔一天打一次lab，中間空的一天考前半周，每天一次lab，如果覺得自己4 個(gè)小時(shí)打不完，那就訂個(gè)8 小時(shí)的機(jī)時(shí)。如果8 小時(shí)機(jī) 時(shí)訂不到，可以第一個(gè) 4 小時(shí)打 nxos+mds，第二個(gè) 4 小時(shí)打 mds+ucs，這樣兩次可以全部 cover多打lab 除了熟悉命令，更多的是知道碰到什么情況怎么應(yīng)對，就是現(xiàn)場的Troubleshooting 能力，我個(gè)人是把每次incident 都記錄下來的。我覺得比較好的目標(biāo)是在4 小時(shí)左右完成所有配置。因?yàn)榭荚嚂r(shí)，由于熟悉考試系統(tǒng)，準(zhǔn)備工作，認(rèn)真讀題等會(huì)消耗更多時(shí)間。更早打完可以有時(shí)間對付意外

2、的troubleshooting 和檢查Cisco 發(fā)過來報(bào)名成功的能量飲料，考前喝一罐，中午吃飯又喝了一罐（結(jié)果就是考完那天晚上睡不著了要戴眼鏡的同學(xué)別把眼鏡忘考場準(zhǔn)備工然后就在紙上把自己的表格寫出來。特別提醒自己認(rèn)真讀來會(huì)很困難。實(shí)戰(zhàn)中，我大概在8:40開始，12:30左右做完了nxosmdsucs一個(gè)任務(wù)，15分鐘午飯后，2:00 左右全部做完了，然后仔細(xì)檢查。我檢查時(shí)會(huì)用 show 查狀態(tài)show run 查配置，針對 port-channel 這樣的，還要查下面的每一個(gè)接口是不是都up，因?yàn)橛袝r(shí)候一個(gè)口down，另一個(gè)up，port channel up 的。考試操作 對第一次參加考

3、試同學(xué)有一個(gè)大拓?fù)鋱D，里面有各個(gè)設(shè)備，但是沒有任何端口號(hào)，點(diǎn)擊設(shè)備，可以開一個(gè)到這個(gè)設(shè)備puttyucsmanagertestpc 在圖上是標(biāo)識(shí)WS 的，在最上面。密碼不是通用密碼cisco，而是個(gè) cisco123 啥的，在instruction 底下一些寫著的在每個(gè)考題下面有針對這個(gè)考題的拓?fù)鋱D，端口都標(biāo)著有。考試開的sessiontimeout都很長，我只碰到過dc2-7k-2 time out session 消失的情況，其他設(shè)備的session 開了就一直在Section1NXOS40points13Dc1, dc2 ethernet vdc 都已建好，分配的口，除了dc1-n7k-

4、1 有幾個(gè)多分配的口外，其他均正確。我沒有刪除dc1-n7k-1 多分配的口，因?yàn)槲矣X得只要需要的口在其中，不必動(dòng)預(yù)先做好的配置Dc1vlan 先建好了，但是有一個(gè)非常tricky 的地方dc1-n7k-1 上的vlan80,90 是沒建的，這樣在做到OTV 部分時(shí)，dc1-n7k-1 是有問題的，需要手工把dc1-n7k-1 vlan 80,90 補(bǔ)上Dc2vlan，vlan31,41 在其中一個(gè)7k 上是CE，5k 上沒有，需要改正(modefabric)和補(bǔ)上 Dc1, dc2 WAN 的三層口都建好了并且配置正確，不用動(dòng)Dc1是沒有hsrp 也沒有vrrp 要求Dc2vrrp 要 Vl

5、an30routing這一題有4分，很難想象一個(gè)peer-gateway命令拿這4 分，但通過的同學(xué)都是用 peer-gateway命令，也就只有一樣的敲。(有人說討論過用peer-gatewayexcludevlan40更好，但 Dc1 7k UCS 沒什么疑問，我把dmz interface 加了speed 1000，記得在UCS 完成后要回頭查這里vpc dmz up 沒有Dc2 multipathing 這一題，記得default 值是64，所以7k-3 要大于7k-4 要大于64，不要象我以前一樣自作聰明把7k-4改成50，那用showfabricpathisistopologysu

6、mmary 一看，一個(gè)5k 就變成第二個(gè)root 節(jié)點(diǎn)了Dc25kfex再上cserver也沒什么疑問，完成配置后可以看到intpo2000up的，考試中給了c server cimc ip，我沒上去用過OTV部分我記得是5 分，算是NXOS 中分?jǐn)?shù)最高的一題了。配置起來比較順利，showotvadj 馬上就起來了，show otv router 會(huì)過一會(huì)兒才有效果Section2MDS20points6 Mds-2 上有錯(cuò)誤的pre-config, vsan 100 interop 3, fc1/1-2 switch mode ST, switch rate shared，我把 vsan10

7、0 刪了重新建了，fc1/1-2noswitchmode，但是那個(gè)switchrateshared 干不掉，我沒管它了，因?yàn)樽詈蟀裦c 口放入po，那些配置總要清掉的。后來檢查時(shí)也確定驗(yàn)證了配置是正確的我一進(jìn)mds就把vsan,vlanfcoevsan 在所有mds 5k 都建好了，省得后面忘了。當(dāng)然后面做題時(shí)0 x645k-2 就好了，另外我加上了vsan200 loadbalancin。因?yàn)轭}目說到allow on this vsan and vsan 1，我用了trunk mode on5k-2初始沒有fcport，fcoefeatureenable的，要手工切一下fc這里上來我就把fp

8、ort-channel-trunknpivfeature mds-2,mds-1 上全開了，因?yàn)檫@里我自這題我也用了trunkmode5k-1初始沒有fcport，fcoefeatureenable的，要手工切一下fc 7k-2 的密碼有要求，建的時(shí)候按要求設(shè)置密碼。7k-2 建好后也是開了 fport-channel-trunk 由于題目是vsantrunkingisNOTpermitted，我沒打trunkmode為滿足loadbalancing 要求，dc2-n7k-1不是n7k-2)上我打了port-channelloadbalancingip- l4port, 5k-1 上當(dāng)然也要打

9、port-channel loadbalancingfcip這個(gè)，明確指明了portchannelID 把各個(gè)vfc配置好后，可以用showflogidatabase 或者shownpvflogi-table 查到有cserver wwpnvfcflogin上來了，間接驗(yàn)證配置成Section3UCS32points8 Vlan 有全局的預(yù)配，不用動(dòng)。Vsan 100 A 端配好了，vsan 200 B 端配好了，也不用動(dòng) Lanportchannel 配置好后，上dc17k-3,7k-4 檢查vpc up 了，dmzlink 配置成1g，也很快up Uuid, wwpn, wwnn, mac

10、, ext-mgmt pool 也都預(yù)配好了并且是正確的，不用動(dòng)FC口都在擴(kuò)展模塊，展開expandmodule能看到fc口，無須重啟UCSMDS-1，驗(yàn)證fport-channel-trunk, npiv feature 都打開了，我把到storage port 放入了vsan 100,vsan200,ucsportchannel 配置了trunkmodeonswrateshare，由于我覺得此題和2.2是一回事，沒有把po vsan 100,200Service Profile 這里只有一個(gè)問題，并且是預(yù)先建好的，名字是正確的，但是要改一些配手工建了兩個(gè)vnic, eth0 eth1，由于

11、沒有要從 vnic template 中建的要求，就沒有 inherit fromvnictemplate，只給了vlan30,40,70，去掉vlan50，defaultvlan預(yù)配是啥樣就啥樣，沒有動(dòng), mtu 給了9000Fc0, fc1 同樣是直接創(chuàng)建的，沒有什么Localstoragepolicy沒要求，我放著它在default 沒動(dòng)，查了一下, default no local storage， flex flash disabled，題目要求關(guān)聯(lián)server 1/1, server 1/1 實(shí)沒有disk，所以不會(huì)關(guān)聯(lián)失敗UuidmanagementIP都從預(yù)先建好的pool里面

12、選SanbootLUNID 有明確要求是ID1，不要寫 , policyisunresolved，但即使showfaultshowlogging|grepIresolve 也沒有找到更詳細(xì) 明確要求了changeneedtobeupdatedtoserviceprofileimmediately，所以一定要選 updating templateUuidext-mgmt都選對，明確要求了needtowakefromlan，那就是說managementip要ext-mgmtEth0, eth1（只有兩塊vnic，一邊一個(gè)）都要求了要從vnic template 上來，記得回頭去把 vnictemp

13、late（預(yù)先建好的）也改好，mtu9000 我加上了vlancheck 一遍只允許30,40,70, dmz 50 不要給，default vlan 我沒動(dòng)。Failover 預(yù)配已經(jīng)勾上了，我沒做任何改動(dòng)No vHBA，這里所以沒啥糾結(jié)Localstoragepolicy，要求了applytoserverhasnolocaldisk,enableflexlflash，我沒有建額外policy，就在spt 上改的.Bootpolicy選的cdrom 第一個(gè)localstorage 第二RBAC, 明確要求了新用戶是叫ccie-dc-user (不是ccie-dc)，只能有管理service

14、profile 的權(quán)限，所role里只選serviceLDAP,一創(chuàng)建provider,defaultport 389，但需求給的398。后來去localmgmt.,telnet10.1.1.214 398 不通389 通。在UCSM 上改成389，test aaa server 成功，用398, test aaa server 不成功。由于最后有一個(gè)testuserexpectedrole 要求，我個(gè)人覺得可能是考試加入的troubleshooting 考查點(diǎn)，我選用了通的port 389 交卷的Section4Nexusshow module 看了看，有一個(gè)VEM，但是不確定是不是我們san boot 起來的那個(gè)的配置全是改port profile，和有沒VEM 沒關(guān)上去showport-profilebrief,看到兩個(gè)主要的portprofile Ethernet port-profile: system-