2010-11-26 10:30 成都 832 945分PASS

李敏

现有题库全覆盖，大家赶快考
. g- U" |* x# S6 F+ w考试前还是有点小激动的哈，好早就醒了，在脑海里把题库过了一遍才起床，早上8:00出门，打车到银河8:30，可是2个位置都有人考，等了半个小
) {) z5 `, V3 Z; B, x时，9:17分开始考试，10:07分出来，下面给大家详细说下我的考题：
0 t1 ^% u% f* E. [+ M3 `1-3题,都是选择：
8 ?/ F; d# t6 r+ B1、What will be alternative for: ip ftp username **** ip ftp password yyyyyy
' r( t: K7 s- QAnswer:
% Q/ P7 D/ J& bip http client username ****
4 D& p; o+ m4 K) U/ I6 Pip http client password yyyyyy
) M( z) j6 d. D只是里面把 ****  yyyyyy改了，可以一眼看出答案
2、The inte**ce is up and protocol is up. When do you get these messages?
%LINEPROTO‐5‐UPDOWN: Line protocol on Inte**ce FastEthernet0/14, changed state to up
+ }7 I0 |  t8 D%LINKDOWN‐3‐SERIAL:
Answer
. n; p9 C. ^1 x) p: T9 F* T# ]the first message is a severity 3 log message
这个题的你记住关键字就OK了，记住答案里面有个3，我记得答案大概是：
/ \# ]" d3 w. f5 S' [the first message is an error message of severity message log 3
3、Link/Inte**ce is up and protocol is also up But cdp neighbor not working?
: n- }: a7 K' a2 jAnswer
' D7 p. ~# S0 H$ O# G5 |$ WData link layer.
这个要你选错误出现在哪一层，很简单
第四题就是12个TT，现在的题库全覆盖
# ~2 A: u% o9 q0 c1、OSPF认证，Client1 PING R1不通，R1上没有OSPF邻居，对比R1、R2互联接口的配置，会发现R1的接口少
- u9 ]# Q- P  r0 L; \' x. L    ip ospf authentication message-digest这句
( c) F3 H4 ]; K" j# q7 C; O2、BGP neighbor的IP错误
   R1上没有BGP邻居
3、R1  ACL错误，client  ping不通 209.65.200.226这个地址，可以看到R1的ACL里面少了R1与ISP路由器的互联网段209.65.200.224/30
8 |* G. s% G2 t- j   加上这句permit 209.65.200.224 0.0.0.3
4、R1   NAT ACL
1 A" L, L. A3 ?2 E   client1 ping不通209.65.200.241但是R2可以ping 209.65.200.241
   查看R1上NAT  ACL   没有permit  client的地址段
$ z# k- E  N' [- h0 r5 K, c' P    NAT ACL里面 加上permit 10.2.0.0 0.0.255.255
5、R2的IPV6错误
这个题>我*背的，但是你可以比较R2,R3互联接口的配置
# D, `7 \* ]* g9 y0 [4 \可以发现R2里面少了ipv6 ospf 6 area 0但是R3的接口下有这句
" S) T/ M  P+ Q% {, w6、EIGRP  AS（R4）
9 e6 H" s" Y# O8 P) {9 xclient1 ping DSW1可以通，但是ping R4不通，查看R4的eigrp 邻居，没有
DSW1和DSW2邻居都只有一个
查看R4、DSW1、DSW2配置，发现R4的EIGRP  AS号为1，而DSW1、DSW2得eigrp AS为10
8 r" s6 [9 _( P% a& S5 B7、eigrp重分布
0 C1 ^3 `" r' Z$ o; S! pclient 1  ping R3就不通了  DSW1也ping不通R3
. j# v& T9 Y" A: s7 q* I查看R4配置，可以明显的看到下面的route map的名字应该是EIGRP->OSPF，但是eigrp 10里面的route map 名字为EIGRP_to_OSPF
0 n$ Y) V- [' I8、HSRP
完全靠背，题目很明显，有HSRP字样出现
$ }- p! q% b" [7 S" I  q# N9、vlan filter
: D1 H- j( ^, `cilent 1  可以获取IP  但是ping网关不通，只有这个TT的故障现象是这个，记住就OK了，可以仔细看看DSW1的配置
4 d/ B" G9 t- N" w7 H! U10、Port security
2 |8 a2 e0 w! F# U  H" ^+ Gclient 1  获取的是169.254.X.X的IP，看ASW1上  F1/0/1和 F1/0/2（这两个端口为接client的端口） 端口下面有绑定MAC地址
11、Access vlan
client 1  获取的是169.254.X.X的IP，查看ASW1上，F1/0/1和 F1/0/2（这两个端口为接client的端口）没有加入到vlan 10里面
, ]2 F2 ~- E" G1 z# M3 e6 s12、switchport trunk
client 1  获取的是169.254.X.X的IP，查看ASW1上，port13下面没有allowed vlan 10 ，但是F1/0/1和 F1/0/2在vlan 10中
我NAT ACL那个TT错了，选成了OSPF认证错误，幸好TT都在R1上，也就是错了2个小问，题库很坚挺，希望大家都可以考过。
这里特别感谢：
代报哥NP考试群（91326977），群里的兄弟都们非常给力，谢谢你们。
谢谢51cto，hh010，群里的朋友 ，希望群里的兄弟们都能一次通过！

aa447623457

崔凯

yangfei91

yqh

buishithahaha

Congratulations!!