350-401 5月7号Pass 上海

jownck

今天5月7号pass，遇到几题选择新题
( a! }7 ?( X' C1 n7 g
选择题大概是题问什么是OVF，一题是SD-Access。
* s6 E/ t, T8 Y  S9 H实验题我做了4题，3题题库覆盖，OSPF1 、OSPF认证和EEM
第四题大概考的是OSPF LSA过滤
拓扑大概如下：
( t: v  O. r: l2 g' Q* @+ o& O

: X5 Q1 m# I. q1 B9 V4 G                               
登录/注册后可看大图

具体IP可能记不得了
' M( P$ j0 X0 P; J题目意思是R2和R3为ABR,需要在ABR上操作，使R20的Loopback0不能进入area0. 使R1的loopback0不能进入Area10。需要通过prefix-list限制，不能在area 0下操作。
9 G- _& W* P0 A) N; N1 L所有设备初始OSPF邻居都建立了，所有网段都宣告了。R2和R3默认配置了prefix-list，需要补全prefix-list。我通过了filter-list去限制LSA的传递。实现了效果。
) M# Y2 L1 C/ i+ z8 q+ a5 a原有ABR prefix-list如下，名字可能跟lab不一样。
2 g/ N- ]# ]; Z0 Q& _R2:
ip prefix-list denyR1Lo0 seq 2  permit 0.0.0.0/0 le 32


# `+ p1 a, L$ a7 \& {  mR3:
ip prefix-list denyR20Lo0 seq 2  permit 0.0.0.0/0 le 32

0 y! x" T( T$ a+ N% S& F' H6 w, K
  [% u( W( q6 H我的配置步骤：
R2
, x' F7 ^8 f9 X  qip prefix-list denyR1Lo0 seq 1 deny 10.1.1.1/32   

router ospf 10
area 10 filter-list prefix denyR1Lo0 in  

8 @+ f* M# t0 DR3
ip prefix-list denyR20Lo0 seq 1  deny R20LO/32    (R20 Loopback0我忘记了）
: R/ a8 K  g; e6 G# ]( R$ Y7 a

( T8 Y1 }  A, P$ A5 j9 J) f0 Arouter ospf 10
/ O& y9 O9 d, `; }* Garea 20  filter-list  prefix denyR20Lo0 out
  c% k) E* q. _; `6 L" _( `5 p" F/ x

; H. d" g; P4 r$ i2 q验证：
$ s( v/ `1 {7 {) D1 ?% I9 D% [R1上show ip route ospf看不到R20的Loopback0路由,ABR R3上能看到
R10上show ip route ospf 看不到R1的Loopback0.其他路由器上能看到
3 x1 q6 }4 H6 Q6 H& m6 G5 \' A5 R

xishuichangliu

shyshysh448

pluseye

感谢分享

moshengren

xihajim

agnshk

thanks for sharing

moshengren

linwus

# _4 }, U7 _9 Z1 e1 b7 Xthanks for sharing

125282518