重庆832遇BUG 945分PASS NP收官，附832十万斤油战术

godream

其他不多说，重点说BUG。VLAN filter 那道。记得不清了，但是大概知道配置，给大伙说说，让大家心里有数。
( p! l) g4 _. D+ e" nDSW1 showrun 看到如下：

  R: E8 \5 b: A: U# b+ Gvlan access-map test1 10
drop
match ip address 10

vlan access-map test1 20
- h: K  t0 X; z- J+ ], [9 }0 u5 _drop
! ]6 e9 r9 t6 N6 L1 Cmatch ip address 20

vlan access-map test1 30
7 C; r4 s, }+ r& f. jforward

!
* B& ^9 D) c" i1 C. ?7 t. hvlan filter test1 vlan-list 10
/ e: `0 r. b4 _% @4 M6 S!
ip access-list  10 permit 10.2.1.3 0.0.0.0
# H4 T0 }; D3 i. I+ R+ W( u9 e7 tip access-list 20 permit 10.2.1.4 0.0.0.0
- h; Z& \8 X4 B& l: l% d+ F
. g. m0 D( Q+ \. z% M!
这个大伙应该看得懂，也知道直接no vlan filter test1 vlan-list 10就可以了。但是BUG地方出来了，3道选择题中问题不是题库中相应的问题，而是题库中ACL的问题，选项也是ACL的选项，我彻底无语了。没办法只好随意选了。考完结果出来了，就那道题错了，思科给我开个了小玩笑。。。。
3 A8 V2 i; u- G" ?& [
  R2 a  W. [% J2 f; ?+ Y# S  B" b好了，最后给大家发个我准备832用的笔记，自认为比万金油有逻辑，一步一步做下去总能发现错误，希望对大家有帮助，也欢迎指正。

" c. @3 \/ ~9 x$ B1 B
. _3 Y0 A' r0 z0 k1.Client 1  is able to ping the Web Server at 209.65.200.241. 这两种情况C1是能ping通server的。
  a.看题目，IPV6明显。
  b.DSW1 show run，看HSRP。
2.检查Client1的IP地址是否为169地址段，如果是
   a. R4 show run，看DHCP
/ z: _7 T+ ^$ W" ?  g   b. ASW1 show run 看 Interface FastEthernet1/0/1 下 switchport port-security
   c. ASW1 show run 看 Interface FastEthernet1/0/1 下 switchport access vlan 1
   d. ASW1 show run 看 Interface PortChannel13，Interface PortChannel23
/ p8 r4 s/ ]) @. ]* l/ A4 M3.Client 1  is not able to ping 网关 . 看DSW1(vlan filte)
9 M8 U7 a1 Y& }9 m  {$ z4.Client 1 is able to ping DSW1 but not R4的F口. （Eigrp  passive）
/ A2 h6 i4 T( C/ ]6 M% L5 I$ f' v5.Client 1 is able to ping R4的F口 but not R4的S口. （red重分布）
* g  j+ j1 e" C* c* ^! |# `6.Client 1 is able to ping R2 but not R1.    （OSPF Auth认证）
7.Client 1 is able to ping 10.1.1.1 but not the Web Server at 209.65.200.241.
  a.If R4  is able to ping Server at 209.65.200.241.    （R1 NAT）。
  b.If not，ping 209.65.200.226,OK (BGP neighbor)
/ N. i0 w. p: }) V% e9 L. e    NOT OK,R1 show run 看 access-list。 （ACL）。
9 y4 \0 ?0 b4 f% K) y/ S/ a+ O0 h! J

最后求版主给个NP徽章，谢谢！

paulkim81

xuexue705

Nicole-Yo

bingge

看楼主摘抄的这一段配置，client1和client2的ip是不是就是1.3和1.4啊？

ciscer

{:soso_e166:}

大智也鱼叉

楼主在重庆哪儿考的

cindy21st

应该是选择阻止VLAN20的ACCESS LIST
2 a* t" r% h) z' M$ a- \5 A
我猜应该有这样的选项:
7 G; C' [& y, T! N* y: xaccess-list 10 permit 10.2.2.3 0.0.0.0
access-list permit 10.2.2.4 0.0.0.0
+ C1 K% k" m; z* L
或
: u# u! @" }1 ~* p8 a/ J
/ W8 m8 i- @, Iaccess-list permit 10.2.2.0 0.0.0.255

这样就是阻止VLAN20,  只允许VLAN10 通过,而不是简单的去掉VLAN FILTER
+ c9 V: _7 T  x9 V( s
3 A* |! Q2 @4 F# D0 u9 V4 W1 z

SH3C

zhan110xy

godream

bingge 发表于 2013-2-21 22:42
2 ?/ c' {, L) r1 k: O4 |) e% e: K看楼主摘抄的这一段配置，client1和client2的ip是不是就是1.3和1.4啊？

+ L! |" e# M! w. p/ B# j; @这个我是根据题库来的，考试C1 C2的IP是什么无关紧要吧

godream

cindy21st 发表于 2013-2-21 23:30
4 Z. f  J+ F& o, W. ~. a应该是选择阻止VLAN20的ACCESS LIST

9 I: L' M% W; B我猜应该有这样的选项:

确实只在Vlan 10上做的 Vlan filter

godream

大智也鱼叉 发表于 2013-2-21 23:27
9 Q1 K0 m  n  ^6 T楼主在重庆哪儿考的

) U" c" Z/ C6 U0 w; m) a/ c8 F( {拓展大厦 你呢？

lyf15

爱夕pray