2010-11-26 10:30 成都 832 945分PASS

李敏

现有题库全覆盖，大家赶快考
8 J: J  J9 u8 Y$ {, {考试前还是有点小激动的哈，好早就醒了，在脑海里把题库过了一遍才起床，早上8:00出门，打车到银河8:30，可是2个位置都有人考，等了半个小
时，9:17分开始考试，10:07分出来，下面给大家详细说下我的考题：
% }" [: Q6 m* u- F( @( G1-3题,都是选择：
1、What will be alternative for: ip ftp username **** ip ftp password yyyyyy
! N5 ?7 Q( g& V6 k" h# PAnswer:
4 u3 Z* h) a. R$ Y+ J7 rip http client username ****
& A3 l! h, B2 |: Y1 \ip http client password yyyyyy
只是里面把 ****  yyyyyy改了，可以一眼看出答案
$ L6 d5 y" w" t; ~2、The inte**ce is up and protocol is up. When do you get these messages?
%LINEPROTO‐5‐UPDOWN: Line protocol on Inte**ce FastEthernet0/14, changed state to up
# x$ z4 G# S1 L  `2 e%LINKDOWN‐3‐SERIAL:
6 |9 X; O% o( ~5 qAnswer
8 d/ i+ l# T* e- Q8 Y7 j- ~the first message is a severity 3 log message
这个题的你记住关键字就OK了，记住答案里面有个3，我记得答案大概是：
/ T( ^; p4 T% S# E( p: N$ nthe first message is an error message of severity message log 3
" p8 F  X9 H3 y% A3、Link/Inte**ce is up and protocol is also up But cdp neighbor not working?
Answer
Data link layer.
这个要你选错误出现在哪一层，很简单
第四题就是12个TT，现在的题库全覆盖
! V& k+ C- C; v$ C( B" q1、OSPF认证，Client1 PING R1不通，R1上没有OSPF邻居，对比R1、R2互联接口的配置，会发现R1的接口少
7 I* Y- C  f: w$ }# A' [& P. u2 t    ip ospf authentication message-digest这句
# t5 m3 W6 P) k5 k3 }2、BGP neighbor的IP错误
& l; A  s1 j- k/ \$ @   R1上没有BGP邻居
3、R1  ACL错误，client  ping不通 209.65.200.226这个地址，可以看到R1的ACL里面少了R1与ISP路由器的互联网段209.65.200.224/30
   加上这句permit 209.65.200.224 0.0.0.3
, C" L" I6 L% K4 z: A' W4、R1   NAT ACL
" q, m8 @) |: M* A$ g4 E( u  G   client1 ping不通209.65.200.241但是R2可以ping 209.65.200.241
2 \5 d( ^5 G& ?6 @+ \& ]7 X   查看R1上NAT  ACL   没有permit  client的地址段
    NAT ACL里面 加上permit 10.2.0.0 0.0.255.255
5、R2的IPV6错误
这个题>我*背的，但是你可以比较R2,R3互联接口的配置
; c9 \& P/ P/ s5 w2 v- b可以发现R2里面少了ipv6 ospf 6 area 0但是R3的接口下有这句
# O, ~! ~4 ]1 O6、EIGRP  AS（R4）
client1 ping DSW1可以通，但是ping R4不通，查看R4的eigrp 邻居，没有
DSW1和DSW2邻居都只有一个
查看R4、DSW1、DSW2配置，发现R4的EIGRP  AS号为1，而DSW1、DSW2得eigrp AS为10
3 ]9 W; F6 Z4 c) L+ C/ x* |& a( j, c  M7、eigrp重分布
client 1  ping R3就不通了  DSW1也ping不通R3
) }- G# k& u& M5 f+ Q$ j( U查看R4配置，可以明显的看到下面的route map的名字应该是EIGRP->OSPF，但是eigrp 10里面的route map 名字为EIGRP_to_OSPF
1 R* N2 E3 U& |! @8、HSRP
6 `' Z3 P8 n9 l" h完全靠背，题目很明显，有HSRP字样出现
9、vlan filter
, r- d3 u! D' u& c8 Bcilent 1  可以获取IP  但是ping网关不通，只有这个TT的故障现象是这个，记住就OK了，可以仔细看看DSW1的配置
6 t) z( g' w$ y% p3 A# Y" o; I; V10、Port security
client 1  获取的是169.254.X.X的IP，看ASW1上  F1/0/1和 F1/0/2（这两个端口为接client的端口） 端口下面有绑定MAC地址
$ Z8 N! l4 R6 v/ Z/ q11、Access vlan
7 X7 U  V, M9 x! M" M8 Gclient 1  获取的是169.254.X.X的IP，查看ASW1上，F1/0/1和 F1/0/2（这两个端口为接client的端口）没有加入到vlan 10里面
12、switchport trunk
client 1  获取的是169.254.X.X的IP，查看ASW1上，port13下面没有allowed vlan 10 ，但是F1/0/1和 F1/0/2在vlan 10中
) x  R% f! K" t' ^4 B8 Z我NAT ACL那个TT错了，选成了OSPF认证错误，幸好TT都在R1上，也就是错了2个小问，题库很坚挺，希望大家都可以考过。
这里特别感谢：
代报哥NP考试群（91326977），群里的兄弟都们非常给力，谢谢你们。
谢谢51cto，hh010，群里的朋友 ，希望群里的兄弟们都能一次通过！
& w% p' D5 I0 g# K/ F) f: y

aa447623457

崔凯

yangfei91

yqh

buishithahaha

Congratulations!!