1、STLenard2分鐘就能到考場。考官應該是東歐或者俄羅斯人，中間吃飯的時候他說到設計RS 題 的人非常嚴格，SP 之類的就相對好一些，這也解釋了H3 坑多，細節也多的原因。 VLANaclactionforward. STLenard2分鐘就能到考場。考官應該是東歐或者俄羅斯人，中間吃飯的時候他說到設計RS 題 的人非常嚴格，SP 之類的就相對好一些，這也解釋了H3 坑多，細節也多的原因。 VLANaclactionforward. , passive vlan 放回去也是不通，索性放棄，肯定是pf1areaACLonR12R13,10.2.x.x-SW101還是SW上，nopfcostR2

2、1route-mapLP R1sack0在ospfVrfrtvalue-Redistriospf1或t0pfnet1. ipdhcprelayinformationtrusted2. tunnelkeymismatch10000-1. R24/R25 ipnatout1. ipdhcprelayinformationtrusted2. tunnelkeymismatch10000-1. R24/R25 ipnatoutTicket1bootpsourceDHCPdiscoverTicket2：tcp.port=1337找服務器/routerIP,還有tcp.port=80找那個tcl對應的IP

3、（很多http get 之類的信息）很難CFGSection 1 里二層要檢查，swi mod acc, 實際工作也經常看到有人忘了配但是都可以工作，不管是Cisco 還是Juniper 但是實際工作中最好加上去，要不然莫名會很多， 我見過Juniper EXSW 放了vlan到 Esxi 上，剛開始自己工作在trunk 模式下但是關了機停電以后就沒辦法通信了。65005 SW 的po1 跟 po2 是反的 時候User到.x.x是正常的，有的 bgp 路徑不對記得clear ip bgp * so65004IBGP: SW400401EBGP：agg 10.x.0.0 sum, networ

4、k ack, next-hop-s Prefix跟route-map策略：一定要細心不然大現象不出來就絕對慌成一匹馬了，這里吐槽下IOS 的“防呆” 設計真爛 （可能以前為了提高性能吧），就算你沒有定義一個route-map prefix 你也能掛的上去，Juniper這個比 Cisco 貼心的多，沒定義至少給你報個錯6500565006router-id全沒有 SW111 bgp default ipv4 是預配，這樣就導致，IP v6 nei 嘗試在ipv4地址族下建鄰居, R14 15 SW111 不停報錯，在add ipv4 下no nei 2001:x act 就行MPLS要求Multicast 沒仔細看是e0/1 還是ackl13. 注意IPsec匹配網段，注意r24 Multicast 沒仔細看是e0/1 還是ackl13. 注意IPsec匹配網段，注意r24 白Cisco， 別的什么ASA, FMC, Checkpo, Juniper SRX 照貓劃虎都能配的來 SNM