总结
一、A模块：
1、frr路由部分失分：
失分原因：我以为 unitel.com 域中的 “ 125.249.160.0/26 ” 网段是内网的地址，就没有将其通告进 RIPv2 中。实际评分标准中，125.249.160.0/26 需要通告进公网ISP的RIPv2中。解决方法：vtyshconf trouter ripnetwork ens37 //通告 125.249.160.0/26 网段
2、CA证书：
（1）“L”字段没有 Guangzhou失分：
失分原因：我使用了 /usr/lib/ssl/misc/CA.pl 脚本创建的根证书颁发机构，在创建时指定了 L 字段为 Guangzhou，但是在评分时，却查看不到 L 字段解决方法：在 /etc/ssl/openssl.cnf 中可以添加 L字段的显示，然后再创建CA根证书颁发机构。
（2）CRL分发点、AIA分发点不会配置：
会在这周内将其学会。
（3）CA 颁发的证书：
失分原因:颁发的证书的证书字段全部都写对了，但是因为 CA根证书 L字段没有 Guangzhou，导致CA颁发的证书也全部没有分数。解决方法：在 /etc/ssl/openssl.cnf 中可以添加 L字段的显示，然后再创建CA根证书颁发机构，再通过该CA机构颁发证书即可。
3、DNS：
（1） 正向解析：
失分原因：正向解析中，需要有一条 vpn.unitel.com CNAME fw.unitel.com. ，而题目上并没有明确指出需要配置这条CNAME，因为疏忽导致失分改进措施：对于题目中的隐藏考点不够敏感，后续打算多刷题目，例如从世赛官网获取往届世赛的赛题进行完成，以防止以后不再出现相同的错误。
（2）反向解析：
失分原因：没有配置 ens33:66 接口的地址反向解析指向 ns.research.unitel.com 委派域上，因为对于拓扑的理解不够透彻，没有看出需要配置这条解析改进措施：后续打算多做往届世赛的题目，以加深对于技术的理解。
（3）research域的正向解析：
失分原因：需要配置正向解析：ns.research.unitel.com A 125.249.160.66 ,对于拓扑的理解不够透彻,没有看出需要配置这条解析
（4）邮件解析：
失分原因：评分表查看的是：unitel.com 的MX记录，而我书写MX记录时，书写成了：mail.unitel.com
（5）根提示：
失分原因：没有正确的配置根提示，我将 ca.isp.net 配置为了根提示，但是评分表评分时却没有找到该根提示。改进措施：这周内学会根提示的正确配置方法，并使用评分表进行验证，要求拿到满分。
4、LDAP不会配置：
改进措施：会在这周内将其学会，并对照评分表，要求拿到满分。
5、Radius不会配置：
改进措施：会在这周内将其学会，并对照评分表，要求拿到满分。
6、Mail：
失分原因：配置了 POP3，但是 评分标准需要有一个 587端口，我只差一个587端口没有，导致失分解决方案：这周内将其学会，并对照评分表，要求拿到满分
7、nftables：
input、output、forward 包过滤防火墙：
失分原因：防火墙的 input、output 等放行流量中，每条条目都有一个 comment的描述，例如：“ udp dport {500,4500} accept comment "GRE over IPSEC" ”，而题目中没有明确指出需要配置 comment，导致我有的链的端口全都对上了，但是却没有分数。
nat防火墙：
失分原因：在 fw.unitel.com 上，对于去往 125.249.160.66 ，端口为 UDP53的流量（DNS流量），需要将其 DNAT到 172.16.0.1，因为对于题目的理解不够透彻，导致没有配置这一条条目。
8、Site-to-Site VPN：
失分原因：Site-to-Site VPN的配置太多，考核时有的忘记了，没有成功配置完成VPN改进措施：先查找是否有离线的帮助文档，在比赛时能够供给参考。平时多练习其配置，将其配置记牢固。
· 总结：
在以后拿到题目时，要仔细读题，首先看地址表，先区分出 内网地址和公网地址，一般而言，地址范围在私网地址段的就是内网地址，其它的就是公网地址，然后再看DNS，配置DNS时，A记录一般都是 该服务器的 主机名 + 域名（也就是FQDN），而如果该主机上有其它的服务，例如 www、email，那么就将其使用 CNAME的形式，设置为该主机的别名，等。要先理解拓扑，再进行做题，需要充分发挥出考前十五分钟的读题时间，可以将需要注意的点，在题目中圈出来，方便后面做题时查看。每完成一个点，就在题目上打勾，如果一个服务长时间做不出来，那么就先跳过，后面有时间再回来补，先做后面有把握的服务即可。
二、B模块：
1、Site-to-Site VPN：
失分原因：比赛时不会配置解决方案：在赛后在网上查找资料，现在以及学会了配置 Windows的Site-to-Site VPN，并且已经对照过评分表，并且能够得分。
2、Server-Cord 上的 Web 配置：
当时不会在 Server-Cord 上配置 IIS，因此我就在 图形化机器上配置了 Web，将DNS解析指向 Server-cord，然后将每台机器的 hosts 解析指向 图形化。失分原因：在 Server-cord 上的 网站根目录失分。解决方案：这周学会如何在 Server-Cord 上配置 IIS服务。
3、公网BGP动态路由不会配置：
改进措施：会在这周内将其学会，并对照评分表，能够得分。
4、Hyper-V 不会配置：
改进措施：打算在这周内将其学会，同时对照评分表进行评分。
5、要求书写两条 powershell 脚本：
失分原因：没有成功书写 powershell脚本，对于 powershell命令不够熟悉，掌握不够透彻改进措施：将会多抽出时间来练习 powershell，以提升powershell 脚本书写的能力
6、CRL分发点不会配置：
失分原因：不会配置CRL分发点改进措施：打算在这周内学会其配置。
· 总结：
对于 Server-Cord 的配置不够熟练，只会使用图形化去进行连接，但是当图形化连接不上时，就不知道怎么进行配置了（例如IIS），后面会多加练习Server-Cord，同时寻找如何使用图形化连接Server-Cord的IIS的方法。对于powershell脚本不够熟练，后续将进行专门练习，加深对于powershell的掌握程度
三、C模块
1、OSPF 重分发默认路由：
失分原因：没有仔细看题，对于OSPF的排错要求一扫就过，导致没有看到需要在 OSPF上重分发默认路由改进措施：经过了这个教训，导致送分题没有拿到分，让我能够真正的记得，以后每次考核时，必须要仔细读题
2、在 CN路由器上的 NAT：
失分原因：看到了题目要求只允许https访问，不允许 http 访问，NAT的条目也书写正确了，但是我没有将 错误的NAT条目删除，导致没有得到分数改进措施：下次进行PT排错时，我会先将环境保存一遍，然后将我认为是错误的条目删除。
3、TFTP 将 DSW的配置拷贝到 tftp服务器：
失分原因：当时将IPSEC修复好，拿到分数之后，不知道是什么原因，导致两边站点还是无法进行通信，我以为是IPSEC的问题，一直在排IPSEC的错误，而没有进行tftp备份。改进措施：这次的PT排错，对于tftp的文件，只识别文件名，我尝试过将二层交换机的配置 tftp到服务器中也能够得分，因此下一次PT排错时，对于这些有明确要求文件名称的配置，我如果无法正常配置成功，我将会尝试使用与其同网段的网络设备，将其配置tftp到 tftp服务器上，查看是否能够得到分数。
· 总结：
对于PT排错，首先需要冷静，然后需要仔细读题，首先看设备密码，然后再看前面的项目和任务描述，因为是第三方出题，因此可能会有一些提示在其中。可能会含有一些隐藏考点：例如，enable密码、时区、域名 等，有时可以尝试查看其它设备是否有时区、域名，将没有配置的设备配置上时区与域名。例如，如果要跨网段连接二层交换机，那么二层交换机就需要配置默认网关：（ip default-gateway ...）对于已经确定是错误的条目，一定要将其删掉，因为有可能配置检测的就是这条错误条目，只要删掉了就会有分要记得随时保存，保存后，不要关闭当前的环境，直接再打开一份刚刚保存的环境然后进行要做的操作即可。在进行PT排错时，要有良好的心态，就算是长时间没有加分，也不要摆烂，通过读题目，找寻关键的因素，然后进行排错首先排错IP地址上的错误：IP、掩码、网关、DNS，查看这些是否能够对的上题目给出的评分表。然后再排错服务器上的服务，看是否能够对的上题目所诉，然后查看无线路由器的SSID，是否对的上题目所给出的，如果题目没有指定，那么其SSID一般就与无线路由器的主机名相同，排完上述基础配置后，就去排 交换网络的错误，因为交换网络是最容易拿分的地方，建议查看配置时，直接使用 show run，不进行过滤，因为我并不知道它是否有配置其它的配置来影响其正常工作。然后检查出口路由器的nat（ip nat inside| ip nat outside），之后就检查动态路由，需要注意的是，如果动态路由是 EIGRP、或者 RIP，如果题目没有要求，那么默认就需要关闭自动汇总（no su），然后再排除 VPN的错误，两端的加密协议是必须要相同的。
四、D模块：
D模块暂未出分数，还没拿到题目。