今天通過CCNP 300-115 測試,小橋板主發布的考題 【2018.06.20】CCNP交换(300-115)题库V2.0 http://bbs.hh010.com/forum.php?mod=viewthread&tid=547753&highlight=ccnp 僅有一題選擇題沒在題庫內。4 Q9 |9 o% K8 _" H
熟讀都可高分通過。3 B k6 e1 S2 h5 O, l
實驗題部分 1、AAA 題庫內解答 DSW1 的Vlan ACL 有誤
" w/ o6 p+ q& a% a" e下列紅色的部分不需要,否則會造成所有流量都hit 到MYACCMAP 20,因為流量會檢查所有的access-map 即使已有符合條件。2 E @) [+ |* ?7 ?
DSW1#conf t
: m# B- T+ }5 s% WDefine an access-list:6 L+ b- [. [: Q$ l4 r, c
DSW1(config)#ip access-list standard 10) ?' R* Q5 Q \6 |9 s
DSW1(config-ext-nacl)#permit 172.120.40.0 0.0.0.255
( r9 w3 v" V+ v7 v4 a1 g4 a- WDSW1(config-ext-nacl)#exit
p7 G9 R" K6 f1 `. T; ?Define an access-map which uses the access-list above:" E' j( {. z3 U$ B% U
DSW1(config)#vlan access-map MYACCMAP 10
0 P. b6 [( C: o' u& M# oDSW1(config-access-map)#match ip address 10 y$ h h. i3 @
DSW1(config-access-map)#action forward8 x# k3 N! g0 R( W' j+ x+ K
DSW1(config-access-map)#exit- |, e! i0 G7 Q: g
DSW1(config)#vlan access-map MYACCMAP 20: q1 g: O$ S+ P- b
DSW1(config-access-map)#action drop- F$ H2 o! t- X) `% V
DSW1(config-access-map)#exit. Y& |: j5 F) M, r. x
鸿鹄论坛:http://bbs.hh010.com/
# J/ m* U5 O: O- A, j7 w# z' VApply a vlan-map into a vlan:# S% I% _! A |+ Q* T7 Q5 j9 s, A
DSW1(config)#vlan filter MYACCMAP vlan-list 20- r$ d$ h* ?, j
DSW1#copy running-config startup-config
2 R. }; ~+ C0 R9 G |