2010-11-26 10:30 成都 832 945分PASS

李敏

现有题库全覆盖，大家赶快考
考试前还是有点小激动的哈，好早就醒了，在脑海里把题库过了一遍才起床，早上8:00出门，打车到银河8:30，可是2个位置都有人考，等了半个小
- J( h/ O" g2 [7 b0 i时，9:17分开始考试，10:07分出来，下面给大家详细说下我的考题：
/ S* Q$ G5 B' @. r* n9 a$ |; B' j1-3题,都是选择：
1、What will be alternative for: ip ftp username **** ip ftp password yyyyyy
Answer:
ip http client username ****
ip http client password yyyyyy
* {6 i2 ~% h5 z7 k: C; A1 J只是里面把 ****  yyyyyy改了，可以一眼看出答案
; G' ]1 k" L( a8 @; D  _! |2、The inte**ce is up and protocol is up. When do you get these messages?
% B$ v# w% ]/ w3 W  ?7 S%LINEPROTO‐5‐UPDOWN: Line protocol on Inte**ce FastEthernet0/14, changed state to up
%LINKDOWN‐3‐SERIAL:
# G, n3 ?9 c+ zAnswer
/ a$ a+ G, U6 j3 m/ o8 @$ E2 w" v! Wthe first message is a severity 3 log message
  L0 @! d6 u4 y# P# D( y这个题的你记住关键字就OK了，记住答案里面有个3，我记得答案大概是：
3 G6 A6 K# T% f5 nthe first message is an error message of severity message log 3
( x0 o7 `. w# c0 w3、Link/Inte**ce is up and protocol is also up But cdp neighbor not working?
Answer
0 g. B, ^1 D/ e/ yData link layer.
/ `# N2 ^9 x# A* v7 _0 B0 v这个要你选错误出现在哪一层，很简单
第四题就是12个TT，现在的题库全覆盖
3 }$ m# `" ~4 `& F& t1、OSPF认证，Client1 PING R1不通，R1上没有OSPF邻居，对比R1、R2互联接口的配置，会发现R1的接口少
, K9 y8 B- o4 z% W- B, X    ip ospf authentication message-digest这句
2、BGP neighbor的IP错误
9 V. h  e! Y$ K  `1 B+ T   R1上没有BGP邻居
0 z, u, V: n4 r: e: @3、R1  ACL错误，client  ping不通 209.65.200.226这个地址，可以看到R1的ACL里面少了R1与ISP路由器的互联网段209.65.200.224/30
   加上这句permit 209.65.200.224 0.0.0.3
- R9 Q( U" u4 g, i5 `4、R1   NAT ACL
   client1 ping不通209.65.200.241但是R2可以ping 209.65.200.241
. `2 h* g! c" e   查看R1上NAT  ACL   没有permit  client的地址段
% u+ Z( @0 S1 Y    NAT ACL里面 加上permit 10.2.0.0 0.0.255.255
4 j: ~9 Q: q5 E/ A4 }* I5、R2的IPV6错误
这个题>我*背的，但是你可以比较R2,R3互联接口的配置
8 s2 B* B7 m1 t. t* _# O. F. Z) x- ~可以发现R2里面少了ipv6 ospf 6 area 0但是R3的接口下有这句
- }( M3 K2 [# A3 r6、EIGRP  AS（R4）
, o, X9 W) w: e# _! x+ z& X* M9 p& zclient1 ping DSW1可以通，但是ping R4不通，查看R4的eigrp 邻居，没有
5 Q# F! s  [% ]8 ~4 }/ W3 B0 f5 ?  \DSW1和DSW2邻居都只有一个
7 o# K& Y  Z2 D. t% C# S' v' b查看R4、DSW1、DSW2配置，发现R4的EIGRP  AS号为1，而DSW1、DSW2得eigrp AS为10
  {( e4 F( a* z% E9 Z1 k7、eigrp重分布
. Z! Z9 G& l- [client 1  ping R3就不通了  DSW1也ping不通R3
+ ?+ p5 L* L" n8 x  A( U查看R4配置，可以明显的看到下面的route map的名字应该是EIGRP->OSPF，但是eigrp 10里面的route map 名字为EIGRP_to_OSPF
8、HSRP
完全靠背，题目很明显，有HSRP字样出现
1 v( ^( ~- t0 z( |8 `5 @/ z  Q9、vlan filter
( P" Z1 a+ |1 u$ M. S3 zcilent 1  可以获取IP  但是ping网关不通，只有这个TT的故障现象是这个，记住就OK了，可以仔细看看DSW1的配置
; P2 c# W% r8 E! ~  S  y10、Port security
client 1  获取的是169.254.X.X的IP，看ASW1上  F1/0/1和 F1/0/2（这两个端口为接client的端口） 端口下面有绑定MAC地址
11、Access vlan
. v2 g1 N4 M- L& o% _7 [$ uclient 1  获取的是169.254.X.X的IP，查看ASW1上，F1/0/1和 F1/0/2（这两个端口为接client的端口）没有加入到vlan 10里面
+ ?; }7 W, s" P2 `( P3 u12、switchport trunk
% b. Q1 N) p2 y/ }7 C3 I, Rclient 1  获取的是169.254.X.X的IP，查看ASW1上，port13下面没有allowed vlan 10 ，但是F1/0/1和 F1/0/2在vlan 10中
我NAT ACL那个TT错了，选成了OSPF认证错误，幸好TT都在R1上，也就是错了2个小问，题库很坚挺，希望大家都可以考过。
这里特别感谢：
. R% E6 _# l5 ]% d( o( ?! l$ f/ N/ a代报哥NP考试群（91326977），群里的兄弟都们非常给力，谢谢你们。
4 _* j. E6 _' M) z" f6 m' i& j谢谢51cto，hh010，群里的朋友 ，希望群里的兄弟们都能一次通过！
! w1 u/ A: g7 {" u& j( e

aa447623457

崔凯

yangfei91

yqh

buishithahaha

Congratulations!!