CCIE 6.18 1+1PASS

gaohan

ts1和k1都稳定，地点HK，2011.6.18
) ~+ q! J+ V- Q* T4 f1 z4 J" x1.EIGRP域的路由器（16,17,18,19）都要打no au
2.R15和R16的chap认证，改本端username或改ppp chap hostname+对端的
3-4.MPLS-VPN域，注意bgp邻居，ldp邻居，bgp地址簇的配置
show b summ   sh mpls ldp nei    sh mpls int
. K3 A- |7 H. Q3 \/ ]: m% D9 c注意bgp的更新源，remote-as；接口是否启用mpls ip；bgp的VPNV4中是否
* J+ X- _+ r) [' J2 l配置齐全
6 d  A$ P$ s6 Y6 V, v5.R22和R23的OSPF邻居，加Broadcast
6.R11#ping 10.1.1.12 repeat 100 size 1000   丢包
( }1 `& o) a6 M: C* S   R9上有rate-limit，把exceed-action改为transmit
7.R22#ping 198.168.20.1 不通;R26的route-map没有匹配那个loopback口
8.ospf邻居抖动，先no掉了kron occurrence xxx user aaa in 3:10:50 recur
. F; d3 l! a+ B6 o% B: V再进policy-list，no掉cli clear ip ospf pro
6 P; T7 l/ p1 m7 U4 y+ e0 W$ i9.R14#telnet 10.1.1.7 /source loopback 0 拒绝
R10上有个MQC配置，将它的conform-action的drop改为transmit
10.R20受到两个源的攻击，我参考以前的战报，用的MQC
: y$ y) X9 L4 p# m2 H1 o首先R20上做debug
Access-list 100 permit ip any host 200.20.20.20
Debug ip pack 100
然后看到攻击源地址，不太记得了...
( O( {1 a( M! ^8 a9 CR23上
# P4 A, i: {$ b7 U; iAccess-list 1 permit X.X.X.X
Access-list 1 permit Y.Y.Y.Y
Class-map drop
6 `! ^) ?# a8 mMatch ip add 1
Policy-map MQC
Class drop
, U" i( [6 o* Z0 V  Drop
Int e0/0
Service-policy in MQC
5 O! @" j. Z7 m2 t, H' R5 fK1稳定，没什么变化，它给的那个标了DCE/DTE的拓扑，有问题，我在他标有
DCE的接口上show controllers XX ，发现是DTE.不用管这个拓扑，就行了

! M% V0 \( b2 I

6 j; S6 E" j; V0 X# D) Q% ^; d

fulltimes

shaobeibei521

坐着板凳

cchuang

cchuang

thanks u very much!!

JamesSmith001

11111111111

ycyingcai

从前辈的帖子这里吸吸阳气