2016-1-7 南宁 1000分 pass 300-135（关键字135、经验、考试拓扑）

li0o

金元宝 发表于 2016-1-10 03:52
从哪里看出两台交换机都有vlan99的流量啊，，，改了native vlan不一定要让vlan99通过吧

题目里面一共就两台交换机，一台接入、一台汇聚。
( s( d* W; k# u* m5 f2 E, M8 ?& d题目的需求把这两台的本征vlan改为vlan99，并且允许那些有用的流量通行，两台交换机都有vlan99，所以trunk要允许vlan99吧。

ciscodxq911

谢谢楼主分享

li0o

ciscodxq911 发表于 2016-1-10 14:52
谢谢楼主分享

. ^+ Q3 N6 W5 u  E0 b' w

金元宝

li0o 发表于 2016-1-10 10:51
% c/ P- ]$ C' G' D$ Z题目里面一共就两台交换机，一台接入、一台汇聚。
$ H) S/ O1 `- e+ M% v# X: [3 h题目的需求把这两台的本征vlan改为vlan99， ...

把本证vlan改成vlan99是因为vlan99一般用不到，，给本证vlan分配一个冷门的vlan,让别的vlan通过trunk的时候都打上标签以避免安全风险
至于怎么不安全怎么攻击就要请教大家了。。。

li0o

金元宝 发表于 2016-1-11 23:07
+ ~1 m( W; P2 |9 q6 B0 _9 G8 T0 Q把本证vlan改成vlan99是因为vlan99一般用不到，，给本证vlan分配一个冷门的vlan,让别的vlan通过trunk的时 ...

; W9 b9 R* u0 {. ]  |vlan的作用是把园区网内大的广播域划分成若干个小的广播域好处是提高了网络的品质和安全（不知道是否是你所要表达的？），而本征vlan是802.1q中特有的vlan，这种vlan的特点是在中继链路上发送时候不打标记。

黑客王子

真厉害！！！1

金元宝

li0o 发表于 2016-1-12 09:46
6 S. [# Z$ f$ N' |$ W$ x0 {vlan的作用是把园区网内大的广播域划分成若干个小的广播域好处是提高了网络的品质和安全（不知道是否是你 ...

4 m% S0 X2 }5 W% a不是啊。。我是说改本证vlan是为了安全，trunk allowed里边不一定要有本证vlan吧

li0o

金元宝 发表于 2016-1-12 12:31
不是啊。。我是说改本证vlan是为了安全，trunk allowed里边不一定要有本证vlan吧

" Z1 g$ e! ]# d. S+ q" p& A8 [, r) d本征vlan跟安全没直接的关系吧？

金元宝

li0o 发表于 2016-1-12 14:36
0 E8 Z6 d: B( h7 r7 }; d. F本征vlan跟安全没直接的关系吧？

" m% f+ h2 a( p不改本证vlan也能正常通信，项目里或者这道题里cisco自己改了本证vlan是有原因的。。以前听老师说过，在别的资料里也看过 为了安全起见改下本证vlan比较好。。

li0o

金元宝 发表于 2016-1-13 03:06
不改本证vlan也能正常通信，项目里或者这道题里cisco自己改了本证vlan是有原因的。。以前听老师说过，在 ...

你说的也很有道理，但是我坚持我的观点。

Rockyw

恭喜，恭喜

神算子

303067586

LZ南宁是在宝信迪考的还是帆联？

li0o

303067586 发表于 2016-1-13 14:37
' ^' T2 u: d) iLZ南宁是在宝信迪考的还是帆联？

: a5 ]4 G) ~. r0 w% J联帆

zhoye

#在这里快速回复#楼主，想请教一下关于HSRP的TT,是怎么show出来，我用sh run看不到"standby 10 track 1 decrement 60"