【RS全新诊断】恭喜乾颐堂杜同学1月29日一次通过CCIE RS全新诊断题库，全球第一人...

kgdsh · 发表于 2018-8-2 21:16:23

嗯话是说不完了，前面就省略一万字了。在这里郑重的感谢下我的票哥~ 感谢这段时间有你在这里先说下我今天的组合吧。 ts1 dia3 h2+ ts1 1）SW2的e0/1端口安全绑定的MAC地址错误，还有R8的DHCP MAC地址绑定错误。现象出 2）ppp ipcp route default 这条命令打在了R12上，删了。在R17打上。现象出 3）OSPF R22 e2/0地址掩码错误，改对。现象出 4）刷完4台K值，R13 前缀列表deny 145.14.14.14，改对。现象出 5）BGP R22 bgp进程下下一跳可达（next-hop-self）现象出 6）IPV6 R25 network下连网段现象出 7）DMVPN R5 ip nhrp red， R19 认证密码错误 nhrp authentication ， R107 no ip domain out 1 小写出大写现象出 8）R7 对124网段的邻居，R7 ospf进程下删除汇总，R7 对123网段下发默认路由，R7 nat access 错误。 R8 对124网段的邻居，R8 e0/0.123 ip nat inside，R8 删除 as-set，R8 对123下发默认路由备份路径测试：R4/R6 e2/0 ip ospf cost 21 9） R24 crypto ipsec transform-set bancobank_TS esp-aes esp-sha-hmac 模式改成透明模式显现出 10）R24 e0/0此地址该对，shu ，no shu 现象出。 TS10题现象全出。 dia3 dhcp snooping 考场好好看包，听说会变包的序号，我看到的是113，第一个discover包。 1)题目跟这个很像 which line in capture did help to identify the problem？ 113 2)sw1 show ip dhcp relay information trusted-sources 3)sw1和sw3之间的链路黑客攻击。这题的关键也是看包了，第一个syn包源目IP 确定攻击者被攻击者。理解过程就好解题了。我也是被答案过的。个人觉得很侥幸。这里还是感谢群里的（E大调）分享！！！！讲真这题我很慌，我也不知道那个答案对了，还是说都对了。但是我觉得我8选4应该是可以保证对的，我和E大调聊过了。我和他选的一样的。 1) TCP session from 10.1.1.2 to the router with HTTP 2) script download from 10.1.1.1 via HTTP 3) TCP session from 10.1.1.1 to 10.1.1.2 on port 1337. 4) ransomware installed by backdoor 1337端口我确实对过了，有的。第二次发起的TCP三次握手源是黑客，目的是被攻击者，目的端口号就是1337 有个HTTP和HTTPS 我选了HTTP 答案都是成对存在的。一共是9个选项。第九个是个什么VTY的关键字，具体的记不清楚了 2)三个关键字immediate+downtime+execute 第二问中确实是有这三个关键字，看了很多以前别人的解题答案大多都是选 sudo poweroff 我选了e kill 我也不知道我有没有选对。 3）Through which way did the hacker use to install the backdoor 第三问的问题跟这个很像我选了 tclsh:/ http://10.1.1.2/....... 地址是被攻击者的地址版本2 真心没什么好讲的。一遍敲完，测一遍效果，全出。 11.34交卷，一路飞着出来的，根本不给考官机会。

kgdsh · 发表于 2018-8-2 21:16:33

嗯话是说不完了，前面就省略一万字了。在这里郑重的感谢下我的票哥~ 感谢这段时间有你在

这里先说下我今天的组合吧。  ts1 dia3 h2+

ts1
1）SW2的e0/1端口安全绑定的MAC地址错误，还有R8的DHCP MAC地址绑定错误。现象出
2）ppp ipcp route default 这条命令打在了R12上，删了。在R17打上。现象出
3）OSPF R22 e2/0地址掩码错误，改对。现象出
4）刷完4台K值，R13 前缀列表deny 145.14.14.14，改对。  现象出
5）BGP R22 bgp进程下下一跳可达（next-hop-self）    现象出
6）IPV6 R25 network下连网段现象出
7）DMVPN  R5 ip nhrp red， R19 认证密码错误 nhrp authentication ，  R107 no ip domain out 1 小写出大写现象出
8）R7 对124网段的邻居，R7 ospf进程下删除汇总，R7 对123网段下发默认路由，R7 nat access 错误。
R8 对124网段的邻居，R8 e0/0.123 ip nat inside，R8 删除 as-set，R8 对123下发默认路由
备份路径测试：R4/R6 e2/0 ip ospf cost 21
9） R24 crypto ipsec transform-set bancobank_TS esp-aes esp-sha-hmac 模式改成透明模式显现出
10）R24 e0/0此地址该对，shu ，no shu 现象出。

TS10题现象全出。

dia3
dhcp snooping
  考场好好看包，听说会变包的序号，我看到的是113，第一个discover包。
1)题目跟这个很像 which line in capture did help to identify the problem？
113
2)sw1 show ip dhcp relay information trusted-sources
3)sw1和sw3之间的链路

黑客攻击。

这题的关键也是看包了，第一个syn包源目IP 确定攻击者被攻击者。理解过程就好解题了。我也是被答案过的。个人觉得很侥幸。这里还是感谢群里的（E大调）分享！！！！

讲真这题我很慌，我也不知道那个答案对了，还是说都对了。但是我觉得我8选4应该是可以保证对的，我和E大调聊过了。我和他选的一样的。

1) TCP session from 10.1.1.2 to the router with HTTP
2) script download from 10.1.1.1 via HTTP
3) TCP session from 10.1.1.1 to 10.1.1.2 on port 1337.
4) ransomware installed by backdoor

1337端口我确实对过了，有的。第二次发起的TCP三次握手源是黑客，目的是被攻击者，目的端口号就是1337

有个HTTP和HTTPS 我选了HTTP

答案都是成对存在的。一共是9个选项。第九个是个什么VTY的关键字，具体的记不清楚了

2)三个关键字immediate+downtime+execute 第二问中确实是有这三个关键字，看了很多以前别人的解题答案大多都是选  sudo poweroff

  我选了e kill 我也不知道我有没有选对。

3）Through which way did the hacker use to install the backdoor 第三问的问题跟这个很像

我选了  tclsh:/ http://10.1.1.2/....... 地址是被攻击者的地址

版本2

真心没什么好讲的。

一遍敲完，测一遍效果，全出。

11.34交卷，一路飞着出来的，根本不给考官机会。

iedump · 发表于 2019-5-25 11:41:21

看看

kane117500 · 发表于 2019-6-30 20:04:05

22222222222222222222222222222

账号		自动登录	找回密码
密码			论坛注册

[LAB战报] 【RS全新诊断】恭喜乾颐堂杜同学1月29日一次通过CCIE RS全新诊断题库，全球第一人...

浏览过的版块

客服中心

投诉建议