HCIE考试通过

telneter

考试用过，申请徽章
1.DHCP snooping信任机制？snooping表项的作用？
4 f  E3 p2 P* ?8 I) K2.100台路由器
+ [1 Q7 X, h6 q2 A/ f3.三大协议对IPV6的支持
7 h4 [3 H" Q  i* v3 P7 |
我的答题顺序是321 自我介绍后就开始答题
7 G' V( D- P  G- L* J3 v
. s6 ]) R: }: a0 N9 I  _8 ^9 n3.三大协议对IPV6的支持
7 _, K; D$ v/ T7 Z, ]基础按照宝典答，每条相对扩展了些说的
! R: b" o7 f' y  C+ Q. F追问1：OSPFv3你说移除了认证，那OSPFv3是怎么做的认证？
. D5 f' Y5 {3 jOSPFv3将认证字段移到了IPv6的下一个报文头中，OSPFv2报文头原来的认证字段在OSPFv3里变成了实例字段
追问2：OSPFv3中是怎么区分的哪个协议进行的认证
OSPFv3通过下一个报文头进行区分。
追问3：MPBGP你说是新增了两个属性，是什么属性
可选非过度
追问4：那他们怎么做路由过滤
我说不太明白什么意思，是向ASPATH那种么，他说你不说是属性么，那他们怎么做过滤，我说他们不做过滤只是用来做增加和删除路由，
! k* y6 B: ?) X2 R他说那为啥他们还是属性，我说我查过产品文档上面就是这写的。
5 ^' H5 M  D( P5 @
这道题追问就一直围绕着OSPFv3和MPBGP新增的属性在说，我说了产品文档这么写的以后，主考官没什么问的了，这个时候由于副考官没上线，就让我说下一题

' B- ^/ a, ?0 \  T4 z/ h2.100台路由器
先说了不选RIP理由，然后OSPF与ISIS的优点。
) u/ g9 u  ?3 |3 N% I9 }) T追问1：如果使用OSPF，怎么减少路由
我说使用特殊区域，他说之前你已经答了，就不用答了。之后就答了过滤，汇总。
追问2：问我如果现网若是型号不一样，有什么问题
我说路由优先级各厂家不一样，可能需要各厂家统一
. B+ G# K+ R' Y" ?1 g" x追问3：除了你说的这些还有什么
我说我不清楚了，他说100台路由器怎么管理，我让之前做过的项目说了一遍，但还不是他想听得，然后问我那你现网怎么管理，我说
SNMP，问我现网用的版本，我说v2c,问了我SNMPv1与SNMPv2c的区别

7 S% K9 [% y- V+ t# u  i* N; h这道题我大概都是结合项目讲的，没怎么深问原理
9 m) z2 V+ i- v& _/ n* z
3.DHCP snooping信任机制？snooping表项的作用？
讲了下信任机制和监听机制
追问1：DHCP的攻击
+ C5 v/ v& K+ o追问2：还有什么防护手段
追问3：ARP攻击和ICMP攻击统称为什么
& J* @! I1 Z7 N' w& h' L追问4：trust IPSG DAI命令

+ i* }  m4 z/ C
基本就记得这些，其中还有些追问记不清了，因为都是结合做过的项目说的，问了不少项目中涉及的问题

总结：
  s7 Q  B7 Y. FOSPFv3的认证，100台路由器如何管理，DHCP相关的命令回去看一下

: [7 Q. v. m* _/ s

8 U' y7 {. A) w