passed ISCW

[longphi11]

Hello mọi người,
sáng nay tớ vừa pass xong module ISCW.Đây có lẽ là module khó sơi nhất từ trước đến giờ (ngoài ra còn có BSCI).Các câu hỏi phần lớn vẫn trong p_4_s thôi,nhưng lần này có rất nhiều câu lab.Bài lab 5 con router branch nối tới 1 router HQ chỉ giống trong p_4_s về phần topo và câu hỏi,còn câu trả lời trong p_4_s hoàn toàn sai đó,nên khi bạn thi,bạn phải show run từng con ra và tìm câu trả lời đúng.Bài này cũng mất tương đối thời gian,nhưng bạn cứ yên tâm vì nó rất dễ nếu bạn hiểu bài.Còn 1 bài lab nữa về TACAS server,bài này bạn nên tham khảo trên http://networkexams.googlepages.com/precisco .Trong đó có hướng dẫn chi tiết về bài lab rồi,bạn cứ việc làm theo là đúng.Nhưng chú ý 1 chút nhé,các password để access vào các router lần này rất nhiều.bạn cần phân biệt các password đó.Con router R2,chỉ cần bạn access vào nó là xong.Tớ có thử ssh đến IP của R1 nhưng ko được.Nhưng bạn cứ yên tâm,vì nó chỉ quan trong phần cấu hình của R1 thôi,và chỉ cần vào được mode privileged của R2 là được.Tớ pass 1000 điểm!

[hoanggialiem]

xin chúc mừng công tử, công tử đây còn môn ONT nữa phải hông???

[phamtuan1129]

Hello mọi người,
sáng nay tớ vừa pass xong module ISCW.Đây có lẽ là module khó sơi nhất từ trước đến giờ (ngoài ra còn có BSCI).Các câu hỏi phần lớn vẫn trong p_4_s thôi,nhưng lần này có rất nhiều câu lab.Bài lab 5 con router branch nối tới 1 router HQ chỉ giống trong p_4_s về phần topo và câu hỏi,còn câu trả lời trong p_4_s hoàn toàn sai đó,nên khi bạn thi,bạn phải show run từng con ra và tìm câu trả lời đúng.Bài này cũng mất tương đối thời gian,nhưng bạn cứ yên tâm vì nó rất dễ nếu bạn hiểu bài.Còn 1 bài lab nữa về TACAS server,bài này bạn nên tham khảo trên http://networkexams.googlepages.com/precisco .Trong đó có hướng dẫn chi tiết về bài lab rồi,bạn cứ việc làm theo là đúng.Nhưng chú ý 1 chút nhé,các password để access vào các router lần này rất nhiều.bạn cần phân biệt các password đó.Con router R2,chỉ cần bạn access vào nó là xong.Tớ có thử ssh đến IP của R1 nhưng ko được.Nhưng bạn cứ yên tâm,vì nó chỉ quan trong phần cấu hình của R1 thôi,và chỉ cần vào được mode privileged của R2 là được.Tớ pass 1000 điểm!

Chúc mừng bạn. Cố gắng phát huy nhé

[huynhphucuong]

Chúc mừng longphi11, chỉ cần hiểu và nắm vững kiến thức như bạn thì khi vào phòng thi có nhiều tự tin hơn và cơ hội pass kỳ cũng khá nhiều !

[luancb]

chuc mung, con mon ONT va BCMSN nua !!!

[rockerptit]

Chúc mừng bạn đã pass ISCW, tôi thấy Core ISCW có rất nhiều phần kiến thức rải rác, có vẻ khó học hơn các Core như BSCI, BCMSN hay ONT. :D

[suongxuongnui]

mình cũng vừa pass ISCW với 1000 point, mình gặp bài lab về tacacs+, hướng dẫn thì theo như cái link ở trên, hotspot có 3 bài: IOS Firewall and ACL, Site to site IPSEC VPN , VNP site to site GRE with EIGRP. Hai hotspot đầu tiên bạn có thể tham khảo hướng dẫn tại :http://networkexams.googlepages.com/precisco, bài lab GRE thì dễ thôi, cứ show run lên và tìm sự khác biệt :D ( toàn sai kiểu lỗi chính tả ấy mà ), các câu hỏi khác đa số y hệt p 4 s 3.10, có một vài câu hỏi kiểu khác nhưng nội dung thì giống trong p 4 s, mình gặp một bài kéo thả mới: nội dung trả lời như sau:
unstrusted interface :
- ip access-list extended OUTSIDEACL
trusted interface :
- ip access-list extended INSIDEACL
- ip access-list extended OUTBOUNDACL
ip access-list extended OUTSIDEACL:
- deny ip any any
ip access-list extended INSIDEACL:
- permit tcp any any
- permit udp any any
- permit icmp any any

[luancb]

chúc mừng !!!

[kayumy]

Mình xin bổ sung thêm một bài Lab về GRE nha:

Hot Spot - GRE Eigrp
There is 1 HQ and 5 branches in the simlet. I'll explain using the setup of 1 HQ + 1 branch.

Diagram
----------
HQ LAN|---fa0(HQ_Router)se1---/gateway=10.1.1.100/---se1(branch_router)fa0---|Branch LAN

HQ - fa0=172.16.100.1/24, se1=10.1.1.1/24, tu1=172.16.1.1/24
Branch - fa0=172.16.200.1/24, se1=10.1.1.2/24, tu1=172.16.1.2/24


Correct Config on HQ
----------------
interface tunnel1
ip address 172.16.1.1 255.255.255.0
tunnel source serial1
tunnel destination 10.1.1.2
tunnel mode gre ip

router eigrp 1
network 172.16.0.0

ip route 0.0.0.0 0.0.0.0 10.10.1.100

Correct Config on Branch Router
----------------------------------
interface tunnel1
ip address 172.16.1.2 255.255.255.0
tunnel source serial1
tunnel destination 10.1.1.1
tunnel mode gre ip

router eigrp 1
network 172.16.0.0

ip route 0.0.0.0 0.0.0.0 10.10.1.100


For GRE tunnel question, just do a sh run on all routers and compare their configs to HQ router.
Answers, not in order, are :
-default route on branch router not found
'ip route 0.0.0.0 0.0.0.0 10.10.1.100' is missing
You can also issue 'show ip route' to check

-tunnel source at HQ router incorrect
'tunnel source serial1' is instead 'tunnel source serial0'

-eigrp network command wildcard mask incorrect
'network 172.16.0.0' is instead 'network 172.16.0.0 0.0.0.255'

-eigrp process number shd be 1 not 11
'router eigrp 1' is instead 'router eigrp 11'

-tunnel destination incorrect
'tunnel destination 10.1.1.1' is instead 'tunnel destination 10.1.1.100'
Tunnel destination should be the serial ip address of the other end


Note that only partial configuration is given. IP addresses are made up, I cannot remember exactly what I got in the question.