|
; c* _' x+ N0 }3 W0 |二.诊断:
* K& H; {! b; j: o N3 {! N老诊断,现场刚看到题不确定是老诊断,show sw3与host1的接口发现有端口安全,并且有sticky到mac
* K' O* n3 t: D6 U第二题R15 R16均做了充分布直连,但R16-R11的掩码配置正确为252
* f% |7 O) o8 \/ O, b第三题 看到拓扑图选项 才确认我中奖了,老诊断
; y1 S0 K$ b# @4 E0 g0 k; k7 r) l. V+ V" Q9 c# R2 u, W, H' T9 @
. A8 N0 L/ b& y
三.TS1:3 k$ [4 d. _& }; n- [. P; y
1.SW2与PC相连接口vlan错误,同时R7 R8修改域名
. |2 I' I$ s: U! {' K9 I: _2.R17加ppp ipcp route def8 I5 @, e3 E: M+ L& E
3.R1 加max,R5 no掉max
8 J( Z* q+ ~/ d, v4.刷K值 R12 no掉带宽; x2 M Q9 P5 g1 Z* N9 G
5.R21 le 改ge 这里现象就全部出来,注意需要在R22上weight R26,否则个别路由会绕行到R21(比如" E% ?7 B5 U2 l$ a0 O' l2 A
# I6 [# p7 t: {+ O+ G8.8.8.8),导致次优路径
& Z7 ]& J& G4 `2 P, }2 B9 `5 D6.R22 route-map改下下一跳地址3 o8 y, F" n4 @6 w
7.DMVPN R15 no掉直连 hub spoke分别 ip nhrp re shutcut,貌似域名都不对,在R15上修改下5 c5 _% K8 f/ B! i; }: }7 V
8.R7没有下发默认路由,R3有2条123.5.5.5的路由不影响没修改,R7个别接口NAT没配置 R8个别接口" W4 s1 V( W, g$ t
$ w$ l1 q+ z$ S$ B7 X5 s, wNAT没配置,并且没看到R8有下发默认路由的命令,但是R7down掉后,下面站点确实可以看到R8下发的默* u) v+ ?. q' b& Y! A4 @& p
: `+ c2 Y" [* N( S认路由,默认路由的metric为101,主备可以完美切换/ g1 d. X5 x. N) J9 E& Z. A, i
9.R24修改ipsec穿越NAT功能被关闭; t0 W' G, t- Q N
10.R23上outside改为inside* F1 ~+ V5 U3 u3 [3 _: O
1 i7 \* e# l$ ?, t. `; V7 l
四.LAB:
* u% Q. e+ b! @8 S# B) z" wSW3和SW4的loopback 0 不是平时练习的123.33.33.33 44.44.44.44) T: i! h' }$ p8 [% l
NTP的题目无明确要求通过loopback0更新,但是SW3 的预配敲了ntp sou loo 0,R10 12敲了ntp server 5 c4 d( B" q; D X& A
; W) k, a7 B$ Z+ |xxx update loo 0 认证密码为CCIE
% r }6 K2 T ^0 ]) i1 b$ U3 r3 b7 K% [9 x6 a3 z
今天有兄弟抽到老K1
! X( F/ {' Z8 N/ U) z7 j解决自己网上找
5 S+ w3 e! _ w& r4 f, b4 E! `2 x* I' m1 P+ d/ @: e! i- i
|
评分
-
查看全部评分
|