悬赏：论坛300-135TT题第15道，怎么都找不到问题所在，求帮助。

yohikiwasa

client ping不通DSW1的10.2.1.1，我只能基本判断出问题在DSW1或者ASW1，就是看配置怎么都看不出问题。也不知道是我定位出问题，还是眼拙看不出问题。。。求助。。。

zhoye

由于刚考过还记得比较清楚，这个最简单的方法就是一个一个的 PING，先PING SERVER 209.65.200.241不同确定不是IPV6，然后PING GW 10.2.1.254跟实战的不变- 通，然后PING R4 10.1.1.10 - 通，接着继续PING R1 - 10.1.1.1 - 也通，这样就知道是是在BGP,NAT ACL和R1 ACL里面选一个了，接着你看SH RUN的结果，里面是在IP ACCESS LIST下少了 PERMIT 209.65.200.224 跟图片里的是一样的流程

zhoye

忘了说祝楼主考试顺利

zhoye

不好意思，看错了，看成第五题了，遇到PING GW 10.2.1.254不通就是这个DSW1和ASW1的题目，我觉得深圳
http://bbs.hh010.com/thread-464287-1-1.html 的方法特别好，在DSW1只用SH RUN, 在ASW1上PORT SEC用SH IP INTERFACE B，SWITCHPORT VLAN用SH VLAN，SWITCHPORT TRUNK用SH INTERFACE TRUNK，我刚才试了一下PKT应该是SWITCHPORT TRUNK的问题，因为SH INTERFACE TRUNK里是：
Port        Vlans allowed and active in management domain
Po13        1,10,20,200
Po23        1,10,20,200

正解应该只有10，200

yohikiwasa

zhoye 发表于 2016-2-1 18:10
不好意思，看错了，看成第五题了，遇到PING GW 10.2.1.254不通就是这个DSW1和ASW1的题目，我觉得深圳
http ...

不对吧，vlan 1是管理vlan，必须放行吧，还有vlan20 ，是ftpserver所在的vlan，也必须放行啊。这根本不是问题好不好

visit0627

檢查DSW1
interface Vlan10
description Client VLAN from ASW1
ip address 10.2.1.1 255.255.255.0
ip helper-address 10.2.21.129 <-----------------------此處需指定R4的介面IP才對，應該是10.1.21.129
standby version 2
standby 10 ip 10.2.1.254
standby 10 priority 150
standby 10 preempt
standby 10 track FastEthernet0/1

yohikiwasa

visit0627 发表于 2016-2-4 17:50
檢查DSW1
interface Vlan10
description Client VLAN from ASW1

大神啊，太牛逼了！！！

yohikiwasa

visit0627 发表于 2016-2-4 17:50
檢查DSW1
interface Vlan10
description Client VLAN from ASW1

话说，怎么把悬赏给你呢？第一次，不会啊

yohikiwasa

visit0627 发表于 2016-2-4 17:50
檢查DSW1
interface Vlan10
description Client VLAN from ASW1

话说，怎么把悬赏给你呢？第一次，不会啊

visit0627

我也不會，沒差啦~~^^