1. 首先在DSW1上敲命令traceroute 209.65.200.241 source 10.1.4.6（自己试验过，这命令可以使用），如果NO，而且停留在10.1.1.9，就基本可以确定是OSPF Authentication这题了，为了保险起见，在R1上show ip ospf neighbor，如果没有neighbor，那就错不了就是这题了。题库的方法是对R1和R2中show run 对比，发现R1少了一条ip ospf authentication message-digest，别指望这方法了，因为在所有TT中R1都少这条，根本判断不出来。
2. 在DSW1上敲命令traceroute 209.65.200.241 source 10.1.4.6，如果是停在10.1.1.1，不管咋的，问题都是处在R1上，通过对R1 进行show run，若发现：
router bgp 65001
neighbor 209.56.200.226remote-as 65002
啥也不说了，就是BGP neighbor这题；若是发现：
ip access-list nat_traffic permit 10.1.0.00.0.255.255
ip access-list nat_traffic permit 10.2.0.00.0.255.255
!
ip access-list edge_security deny ip10.0.0.0 0.255.255.255 any
ip access-list edge_security deny ip172.16.0.0 0.15.255.255 any
ip access-list edge_security deny ip192.168.0.0 0.0.255.255 any
ip access-list edge_security deny ip127.0.0.0 0.255.255.255 any
ip access-list edge_security permit ip host209.65.200.241 any
所以我们可以得出结论这题就是考R1 ACL，因为没有ip access-list edge_security permit 209.65.200.224 0.0.0.3 还有其它题目中的R1都没有在结尾出现这么多any的，这个是关于ACL路由器方向上的理解。
3. 在DSW1上敲命令traceroute 209.65.200.241 source 10.1.4.6，如果是停在10.1.1.5 的时候，就可以确认问题出现在R4上，然后通过show run ，若发现：
no auto-summary
redistribute ospf 1 metric 100 10 255 11500 route-map EIGRP_to_OSPF
router ospf 1
network 10.1.1.8 0.0.0.0 area 34
redistribute eigrp 10 subnets
route-map EIGRP->OSPF
就是考IPv4 redistribute题目，这个是因为在redistribute的时候用了route-map 但是 名字错了 EIGRP->OSPF只是 一个map的名字 若是发现：
router eigrp 10
passive-interface default
redistribute ospf 1 route-map OSPF->EIGRP
network 10.1.4.4 0.0.0.3
啥也别说了，就是考EIGRPPassive interface，因为其它题目的R4都不会有这样的问题。
4. 在DSW1上敲命令traceroute 209.65.200.241 source 10.1.4.6，发现没啥问题你就在DSW1敲命令traceroute209.65.200.241 source 10.2.1.1
如果还是停在10.1.1.1，那就是R1的NAT ACL这道题。自己show run可以发现：
ip access-list standard Nat_Traffic
permit 10.1.0.0 0.0.255.255
: ?! f5 c0 A, |& \4 }
% v* B+ D7 e; ]9 ^access-list 30 permit 209.65.200.2240.0.0.3
access-list 30 permit host 209.65.200.241
……… （此处省略若干） ………
它就缺少了10.2.0.0 0.0.255.255，因为其它题目R1通过show run 的结果的是：
ip access-list standard Nat_Traffic
permit 10.1.0.0 0.0.255.255
permit 10.2.0.0 0.0.255.255
…….. （此处省略若干） ………
5. 若是敲命令traceroute 209.65.200.241 source 10.1.4.6和traceroute209.65.200.241 source 10.2.1.1都没问题，那就是DWS1和3个ASW1的问题了。
在DSW1上show run ，若得到信息是如下：
vlan access-map test1 10
action drop
match ip address 10
vlan access-map test1 20
action drop
matich ip address 20
vlan access-map test1 30
action forward
match ip address 30
vlan access-map test1 40
action forward
vlan filter test1 vlan-list10
vlan internal allocation policy ascending
可以判断是问题在DSW1上了，因为其它题目的DSW1没有这些信息，就VLan Filter的DWS1上可以得到。（ps：这题的第2个选择题的选项记得网下拉啊，不然你是看不到下面的正确选项的。）
区分ASW1这三个题目到底是考哪个，直接可以通过show run，若是如下：
Interface FastEthernet1/0/1
switchport mode access
switchport port-security
switchport port-securitymac-address 0000.0000.0001
Interface FastEthernet1/0/2
switchport mode access
switchport port-security
switchport port-securitymac-address 0000.0000.0002
那么这道题就是考PortSecurity，因为其它的题目中ASW1都没有上面的两条信息。
如果是如下：
Interface PortChannel23
switchport mode trunk
switchport trunk allowed vlan 20 200 ps：考试时碰到的是vlan 20 200 题库是：1-9
Interface FastEthernet1/0/1
switchport mode access
switchport access vlan 10
这样的话就是考SwitchportTrunk这题。
如果是如下：
Interface FastEthernet1/0/1
switchport mode access
和
Interface FastEthernet1/0/2
switchport mode access
下面没有出现switchport access vlan 10，那就是switchport vlan这题了。
IPv6的问题
在 R2上show ipv os nei 看有没有来自R3的邻居，没有的话，在R2 R3上 show run 作对比看到
Configuration on R2：
ipv6 unicast-routing!ipv6 router ospf 6
router-id 2.2.2.2!
interface s0/0/0/0.23
ipv6 address 2026::1:1/122
5 W: @) I, Z: e
Configuration on R3：
ipv6 unicast-routing !
ipv6 router ospf 6
router-id 3.3.3.3 !
interface s0/0/0/0.23
ipv6 address 2026::1:2/122
ipv6 ospf 6 area 0
就确定是 IPv6 ospf的问题
0 w6 P3 F y# b" j" _
如果R2上有来自R3的邻居，在R3上show ipv6 ospf nei 看有没有来自R4的邻居，没有在R4 R5 上show run 看到
Configuration on R3：
interface Tunnel34
ipv6 address 2026::34:1/122
ipv6 ospf 6 area 34
Tunnel source loopback3
Tunnel destination 4.4.4.4
Tunnle mode ipv6
8 ]9 q8 _6 ]4 k
Configuration on R4：
interface Tunnel34
ipv6 address 2026::34:2/122
ipv6 ospf 6 area 34
Tunnel source loopback4
Tunnel destination 3.3.3.3
就可以断定是考R3上的 Tunnel 问题，
& W4 r2 {) J- v' a8 I/ a& |
R3上有R4的邻居时，在R4上show ipv6 route
看到有RIP的路由，
在R3上show ipv6 route 看不到 RIP的路由，
在R4上show run 看到
IPv6 route ospf 6下没有充分发RIP的。就可以断定是IPv6 ospf问题。
6 a9 }$ {7 l. X+ D" G. H% i2 [* h7 S
" W( }$ Z9 D# j2 E0 t" z% U
最后叮嘱各位的是ping的时候 IP不要错哦！！！
$ s" R" c* z& P
8 \$ ?6 D6 f) e) L0 c7 T* t& r
. ^ R2 o! M, u3 r2 W
. h$ o; }1 B6 Q" s1 e; h
简体中文
英语
日语
韩语
法语
西班牙语
越南语
泰语
阿拉伯语
俄语
葡萄牙语
德语
意大利语
希腊语
荷兰语
波兰语
保加利亚语
爱沙尼亚语
丹麦语
芬兰语
捷克语
罗马尼亚语
斯洛文尼亚语
瑞典语
匈牙利语
繁体中文
文言文
发表于 2016-4-6 19:25:39
置顶卡
喧嚣卡
变色卡
千斤顶
楼主
