Xin được hỏi Vnpro !

[tripleh]

xin chào Vnpro !
tôi mắc phải vấn đề như sau :
Trong kì thi BCMSN 642-812 tôi Fail do ko thể gõ được lệnh "copy run start" sau khi đã cấu hình xong xuôi các câu Lab.
Xin hỏi nếu kì thi sau tôi mắc phải lỗi của đề thi như trên thì phải làm sao ?
Cần liên hệ với Cisco đẻ fix lỗi hay sao ?
xin chân thành cám ơn mọi ý kiến đóng góp !
Hi vọng sớm có câu trả lời !

[phamminhtuan]

Chào bạn,
Về vụ copy run start thì bạn cứ yên tâm.
Trong bài thi có 1 câu không copy run start được nhưng điểm họ vẫn tính cho bạn đầy đủ. Điển hình là có bạn đã thi được 1000.

[luancb]

Chắc là bạn này vừa điện thoại cho Luân, trường hợp của bạn rất tiếc. Rút kinh nghiệm lần sau . Nếu đánh câu lệnh được, nhưng ko hiện gì, thì coi như ok, mà đánh, command hiện dấu ^, như vậy câu lệnh ko chấp nhận.

[tripleh]

1 vấn đề quan trọng mình muốn hỏi là :
"nếu sau khi đã làm xong xuôi và submit nhưng kết quả Fail,sau đó mình gửi bản Fax gõ lại các câu lệnh trong bài Lab mà đã ko gõ được lệnh copy run start thì có được Cisco sau đó chứng nhận là đã passed hay ko? Hay là trước khi hết thời gian 2h làm bài mình phải được Cisco fixed để submit kết quả là Passed ngay hay ko?"
xin cám ơn mọi ý kiến đóng góp !

[tripleh]

tức là thời điểm khi đã có giấy bảo điểm là Failed thì xem như đã xong xuôi ,và mình ko còn có thể liên hệ Cisco để sửa lỗi trên !
Vì điều này thực sự rất quan trọng !
xin cám ơn !

[phamminhtuan]

Chào bạn,

Trong bài thi của BCMSN có 1 câu gõ không được lệnh copy run start.
Không phải cứ không "copy run start" là mất điểm câu đó mà có thể là do bạn làm sai gì đấy. Lúc mình thi cũng gõ không có lệnh đó, nhưng cuối cùng pass vẫn full 1000. Cái này bị cũng khá lâu rồi, nên cứ yên tâm làm đúng rồi nhấn next là OK.
Về việc liên hệ thì trong phần Note: bạn cứ gõ vào đó bằng tiếng anh đại loại là "câu này không copy run start được".

[tripleh]

thanks logmeinvietnam rất nhiều !

[tripleh]

xin chào Vnpro !
mình có thắc mắc là câu Lab 642-812 AAA dot1X
mô hình Lab là file clip-image002-thumb (đính kèm bên dưới)
và câu hỏi là :
Acme is a small shipping company that has an existing enterprise network comprised of 2 switches;DSW1 and ASW2. The topology diagram indicates their layer 2 mapping. VLAN 40 is a new VLAN that will be used to provide the shipping personnel access to the server. For security reasons, it is necessary to restrict access to VLAN 20 in the following manner:
- Users connecting to ASW1’s port must be authenticate before they are given access to the network. Authentication is to be done via a Radius server:
- Radius server host: 172.120.39.46
- Radius key: rad123
- Authentication should be implemented as close to the host device possible.
- Devices on VLAN 20 are restricted to in the address range of 172.120.40.0/24.
- Packets from devices in the address range of 172.120.40.0/24 should be passed on VLAN 20.
- Packets from devices in any other address range should be dropped on VLAN 20.
- Filtering should be implemented as close to the server farm as possible.
The Radius server and application servers will be installed at a future date. You have been tasked with implementing the above access control as a pre-condition to installing the servers. You must use the available IOS switch features.
mình đã down được bản *** 642-812 3.12 Screenshots gồm 378 câu
thì câu Lab này là câu 378,đáp án nó như sau,file 378c (file đính kèm)
Nhưng mình search trên mạng thì có đáp án chuẩn hoàn chỉnh là :
The configuration:
Step1: Console to ASW1 from PC console 1

ASW1(config)#aaa new-model ASW1(config)#radius-server host 172.120.39.46 key rad123 ASW1(config)#aaa authentication dot1x default group radius ASW1(config)#dot1x system-auth-control ASW1(config)#inter fastEthernet 0/1 ASW1(config-if)#swithcport mode access ASW1(config-if)#dot1x port-control auto ASW1(config-if)#exit ASW1#copy run start

Step2: Console to DSW1 from PC console 2
DSW1(config)#ip access-list standard 10
DSW1(config-ext-nacl)#permit 172.120.40.0 0.0.0.255
DSW1(config-ext-nacl)#exit
DSW1(config)#vlan access-map PASS 10
DSW1(config-access-map)#match ip address 10
DSW1(config-access-map)#action forward
DSW1(config-access-map)#exit
DSW1(config)#vlan access-map PASS 20
DSW1(config-access-map)#action drop
DSW1(config-access-map)#exit
DSW1(config)#vlan filter PASS vlan-list 20
DSW1#copy run start …
vậy đâu ra sự khác biệt này,xin Vnpro thoả mãn thắc mắc của mình !!

xin cám ơn rất nhiều !

[tripleh]

để cho chắc chắn vì lần này thi số tiền mình sẽ bỏ qua nên mong bạn logmeinvietnam có thể gửi các bản Passbonsure hoặc các file mà bạn đã dùng để thi Passed 642-812 qua mail:
phunghung2005@gmail.com
mong nhận được sự hồi đáp nhiệt tình của bạn !điều này rất có ý nghĩa với tôi
mình xin chân thành cám ơn 1 lần nữa

[phamminhtuan]

Chào bạn,
Cấu hình như bên dưới là OK.


ASW1(config)#aaa new-model
ASW1(config)#radius-server host 172.120.39.46 key rad123
ASW1(config)#aaa authentication dot1x default group radius
ASW1(config)#dot1x system-auth-control

ASW1(config)#inter fastEthernet 0/1
ASW1(config-if)#dot1x port-control auto
ASW1(config-if)#exit
ASW1#copy run start


DSW1(config)#ip access-list standard 10
DSW1(config-ext-nacl)#permit 172.120.40.0 0.0.0.255
DSW1(config-ext-nacl)#exit

DSW1(config)#vlan access-map PASS 10
DSW1(config-access-map)#match ip address 10
DSW1(config-access-map)#action forward
DSW1(config-access-map)#exit
DSW1(config)#vlan filter PASS vlan-list 20

DSW1#copy run start

Default nếu không có hành động forward ở dưới cùng thì hành động vlan access-map cuối cùng là drop
Do đó câu bên dưới có hay không cũng không quan trọng.

DSW1(config)#vlan access-map PASS 20
DSW1(config-access-map)#action drop

Ôn thêm những version cũ như 2.93 hay 2.95

[tripleh]

xin cám ơn bạn logmeinvietnam rất nhiều !

[tripleh]

xin chào Vnpro !
mình tiếp tục có câu hỏi sau,trong bài thi mình đã gặp câu Lab sau ( file đính kèm),mình thắc mắc ở câu hình cổng
DSW1(config)#int g1/0/5
DSW1(config-if)#spanning-tree vlan 40 cost 1
DSW1(config-if)#no shut
DSW1(config-if)#exit
DSW1(config)#int g1/0/6
DSW1(config-if)#spanning-tree vlan 30 port-priority 64
DSW1(config-if)#no shut

xin giải đáp thắc mắc này của mình được ko?