准备时间不是很多,5月份开始发奋,那时候感觉不过了就不考RS了,还好运气比较好,抽到了好的TS和版本。但是版本MPLS被Tr。。。 1.SNMP R17上的snmp-server community public ro ciscoexclude 改成snmp-server community public ro cisco include. 2.PPP multilink R26上no ppp authentication chap 3.PPPoE R20 dialer口加dialer pool 1 4.Ipv6 phone R13 tunnle624重新配置地址,通过lo0算出。R18 e0/1地址配置错误。 5.IGP R13干扰4.2.2.2,10.1.1.100,接口直接shutdown掉。SW1的ospf 上有max-lsa5。 6.MSDP R23的s0/1接口修改pim dr-priority,使其成为MA的DR。R5上有组播静态路由。 7.两个问,第一个做完了MST直接通了。第二个问,R9和R10上的ACL有问题,重分布进ospf时没有匹配到172.16.0.0的静态油路。 8.BGP R3上有route-map,设置了community no-advertise,修改为internet。 9.TCP Syn Attack 题目直接说了Sw2收到了攻击,直接在Sw2上开启 debug ip tcp packets,直接考到了一个源地址,211.xxx.xxx.xxx 源端口1234,目的地址10.1.2.1目的端口4321的tcp syn攻击,直接在R2写ACL过滤掉。 10. SW6的e1/3封装802.1Q。 我感觉的TS都太简单了,不到二十分钟就完了。版本是K5,一直稳稳的敲,问题不大。预TR所有交换机的f0/10都是shutdown,Sw1-3的f0/10都switchport proteced. ipv6地址全部正确,ipv4部分SVI地址没配。上午之前把BGP敲完了,下午敲完MPLS肚子疼去了次厕所,回来发现MPLS不通了,看了半天发现R2和R3的BGP route-id相同,R5的VPNv4路由不会接收。通了之后检查了两遍,趁Andy搬东西的时候保存走人。3.2看都没看,直接没敲。EIGRPv6route-id配了重启之后会消失,再配也配不上去,直接无视了。 感谢亮哥,感谢韩老师,感谢大力,感谢各位战友,祝大家在v4的最后几天都pass。 . B, Q8 @+ k/ }0 a$ b0 ^$ y2 F! T
|