2016-08-28 东京 300-115 1000 PASS

ljwlovewy

全部４０问，７９０合格点，１２０分钟。AAA、LACP、HSRP CASE2，LACP和题库一样。
' y6 v' F: ?* {2 ~& x7 kLACP的SWA和SWB VLAN1都是设定好的，SWB只要设ip default—gateway就可以了。
选择题就不讲了，都在题库里。
下个目标 300-101 。

vesim1

Rockyw

恭喜，恭喜

zeally

楼主HSRP Case2 ,DCBB ?就这样？

Hi铅华褪尽

咨询楼主2个小问题
AAA 这道题 interface fa0/1  题库答案只敲了 switchport mode access   是否还需要敲 switchport access vlan 20
LACP 这道题  题上说需要启用vtp 修剪  但是又说不能更改SW A上的VTP  

zeally

Hi铅华褪尽 发表于 2016-8-29 10:14
  S) L+ X  J+ m) _: j咨询楼主2个小问题
: [% y1 j7 q6 ~3 W% gAAA 这道题 interface fa0/1  题库答案只敲了 switchport mode access   是否还需要敲  ...

透明模式没法进行裁剪，应该是不用裁剪吧。

Hi铅华褪尽

那3A 那道题 需要把fa0/1 加入到vlan 20吗？

骨朵朵

骨朵朵

。。。。。

wy89272834

ljwlovewy

zeally 发表于 2016-8-29 10:07
楼主HSRP Case2 ,DCBB ?就这样？

对,DCBB没有错. 但考的时候还是要看清考题. 还有就是点开R1,R2,实际输入一下show standby和show run来看一下.不要偷懒哦

ljwlovewy

Hi铅华褪尽 发表于 2016-8-29 10:14
& ?5 v+ O# |. B1 y( l5 t0 l咨询楼主2个小问题
AAA 这道题 interface fa0/1  题库答案只敲了 switchport mode access   是否还需要敲  ...

各位大哥大姐,不好意思啊,上月末到新公司上班,刚去就碰上网路故障,忙的天天加班.今天算是早回家了,给大家回复一下哈. 供大家参考
* \" |' Y3 i; A) }
& q7 Q) N* V) s6 v7 \, UAAA题 我实际输入的命令行如下:
8 ?8 m7 y5 Y/ I# i8 V3 |$ eASW1>en
ASW1#conf t
ASW1(config)#aaa new-model
ASW1(config)#aaa authentcation dot1x default group radius
% q& ?' W. O1 O9 Q. YASW1(config)#dot1x system-auth-control
1 _* v& ~5 @& _  m
ASW1(config)#radius-server host 172.120.39.46 key rad123
" y8 X. v" H0 I: Z
ASW1(config)#interface fa0/1
ASW1(config-if)#no shutdown
ASW1(config-if)#switchport mode access
& A9 g* b4 p" Q+ n! `ASW1(config-if)#dot1x port-control auto
ASW1(config-if)#end
. ]3 b5 C5 D/ z9 `5 ]) ^' _$ x
/ \# d. P3 @- {% ]" pASW1#copy runn start
- y3 Q2 K/ b1 I0 u9 X7 G5 I

) h4 R' \) ]/ m' [- Z& eDSW1>en
DSW1#conf t
DSW1(config)#ip access-list standard 10    //10为静的ACL的名字
DSW1(config-ext-nacl)#permit 172.120.40.0 0.0.0.255
DSW1(config-ext-nacl)#exit
6 s+ ^4 J/ T! q+ q( H; ?8 I
DSW1(config)#vlan access-map XMAP 10  //XMAP为任意命名
DSW1(config-access-map)#match ip address 10 //10为上面所设ACL的名字
: y0 k+ x5 ~" h8 p6 }DSW1(config-access-map)#action forward
DSW1(config-access-map)#exit
9 ^3 L/ ?) Q( E" E4 M: P8 B
) l5 n5 I$ ^. `0 y1 C4 }DSW1(config)#vlan access-map XMAP 20
DSW1(config-access-map)#action drop
& I- O8 ?6 A* f: \/ C" zDSW1(config-access-map)#exit

% p+ g" P4 {/ kDSW1(config)#vlan filter XMAP vlan-list 20
DSW1(config)#exit

6 g" t* j0 |. O1 mDSW1#copy runn start
----------------------------------------------------
' B2 P9 u' I7 ^- `/ {LACP  我实际输入的命令行如下:
SW-A(config)#spanning-tree vlan 11-13,21-23 root primary //强制Vlan11-13,21-23的根桥为SW-A
9 {6 G2 @4 k& z7 o; N6 j
9 o/ ~' p$ @8 l. SSW-A(config)#vlan 21
6 B/ u! v! D, h( q: r0 ?SW-A(config-vlan)#name Marketing
, G- ]- Z; \/ T' v2 l: ASW-A(config-vlan)#exit

SW-A(config)#vlan 22
SW-A(config-vlan)#name Sales
SW-A(config-vlan)#exit
/ o, @: Y/ S+ W
- ^1 S0 Q6 u: x0 o6 s7 |& H! ESW-A(config)#vlan 23
) i; {+ U0 M3 [7 u$ S, _SW-A(config-vlan)#name Engineering
- c8 ~/ f3 H. E! B/ J* p7 LSW-A(config-vlan)#exit
: X# Y# A" c, N( C, i1 k3 v
- `! H" W2 F+ `# v* xSW-A(config)#interface range fa0/3 – 4
SW-A(config-if-range)#no switchport mode access
5 Y. C2 p& }7 N+ qSW-A(config-if-range)#no switchport access vlan 98 //show run的话可确认fa03,04是access mode,并归于Vlan98

) f. h/ O" p, R" T/ RSW-A(config-if-range)#channel-group 1 mode active
SW-A(config-if-range)#channel-protocol lacp
8 w4 d0 I) a) P+ s; j8 `SW-A(config-if-range)#no shutdown

: D8 r2 u, A- Y! ?1 D0 K7 h; BSW-A(config-if)#interface port-channel 1   
! B6 b9 ?0 z& _5 t: I; vSW-A(config-if)#switchport mode trunk            //SW-A是L2SW,不要switchport trunk encapsulation dot1q
* m* x- Z$ [/ _" T8 I0 C% ?SW-A(config-if)#switchport trunk native vlan 99  //系统会报错,是因为两边设定不一的缘故,不用理会
7 k. l5 w( n7 `' _" e3 ~! cSW-A(config-if)#switchport trunk allowed vlan 1,21-23
- k% J2 K- [- `7 S: F) CSW-A(config-if)#no shut   
) s* H( N& z" [" @& u1 W# B: _
- r8 ?" h" H7 Z# ySW-A#copy runn start
---------------------------------
8 y- n, {9 g5 Y! G3 K2 v4 o
SW-B(config)#vtp mode transparent   //按题目要求与SW-A相同
' z" B/ ?( Z' @6 {, ^8 @
) z) Y- h8 I+ u% G5 V# DSW-B(config)#spanning-tree mode rapid-pvst //按题目要求与SW-A相同
9 c$ d- Q7 L5 j4 T5 Y5 B! q
SW-B(config)#ip default-gateway 192.168.1.1 //按题目要求与SW-A相同

' n9 W( m  L" dSW-B(config)#vlan 21
& h' i& h0 R2 S5 z1 N1 l# W! ~SW-B(config-vlan)#name Marketing
4 V9 `& T# J1 v/ QSW-B(config-vlan)#exit

. |. X( ]6 L5 [/ HSW-B(config)#vlan 22
SW-B(config-vlan)#name Sales
SW-B(config-vlan)#exit
- Z4 R3 y* o$ _
SW-B(config)#vlan 23
SW-B(config-vlan)#name Engineering
6 k, |. F8 T, I" d  Q4 e1 K+ aSW-B(config-vlan)#exit
! v# M% e2 {8 l7 k% e9 j
( {4 `3 K5 V( }- \9 L; ASW-B(config)#vlan 99
: l( ?5 [1 j6 G& F6 i# S( ASW-B(config-vlan)#name TrunkNative  //按题目要求与SW-A相同
5 G' H, L4 O. e- xSW-B(config-vlan)#exit

$ T7 M# g! P5 ?# s2 \1 OSW-B(config)#interface range fa0/3 – 4
SW-B(config-if-range)#channel-group 1 mode passive  //与SW-A的active配对,因为是LACP,用active也可以
1 D# d; ?0 R, n: J( QSW-B(config-if-range)#channel-protocol lacp
SW-B(config-if-range)#no shutdown
6 E- F5 t) w# }2 i' u7 K/ \
2 c+ c1 ~: F/ J. [0 ISW-B(config-if)#interface port-channel 1
/ W2 x. H# F: `* ~4 J6 C7 {4 [+ GSW-B(config-if)#switchport trunk encapsulation dot1q
SW-B(config-if)#switchport mode trunk
/ }4 k* T5 }' PSW-B(config-if)#switchport trunk native vlan 99
SW-B(config-if)#switchport trunk allowed vlan 1,21-23
SW-B(config-if)#no shut

, a) B  }/ O- uSW-B(config)#interface range fa0/9 – 10
: U# S' N& j; U( m, a% }) T, USW-B(config-if-range)#switchport mode access
8 b6 U9 s. q: C7 tSW-B(config-if-range)#switchport access vlan 21
SW-B(config-if-range)#spanning-tree portfast
SW-B(config-if-range)#no shutdown
SW-B(config-if-range)#exit
, U+ t7 H" N$ S4 a% p& J. w& X
SW-B(config)#interface range fa0/13 – 14
& \$ @% \! A9 ]4 a$ e0 o! VSW-B(config-if-range)#switchport mode access
SW-B(config-if-range)#switchport access vlan 22
9 x3 Q: |" H9 l5 t; CSW-B(config-if-range)#spanning-tree portfast
$ O- V  C6 q. A7 Q" z; x& Y" xSW-B(config-if-range)#no shutdown
SW-B(config-if-range)#exit

SW-B(config)#interface range fa0/15 – 16
+ Q6 r4 o  o/ q& M# l! BSW-B(config-if-range)#switchport mode access
7 P% R& F: }6 K& Z5 a* [" |SW-B(config-if-range)#switchport access vlan 23
9 V. |* [3 ~1 uSW-B(config-if-range)#spanning-tree portfast
SW-B(config-if-range)#no shutdown
  x/ ~( d# b3 F+ i2 tSW-B(config-if-range)#exit

SW-B#copy runn start

zeally

ljwlovewy 发表于 2016-9-2 20:01
" b7 Q5 G1 {: p各位大哥大姐,不好意思啊,上月末到新公司上班,刚去就碰上网路故障,忙的天天加班.今天算是早回家了,给大家 ...

4 d; Y; f% R5 E9 u5 J

simon927

SW-B好像少了：
interface vlan 1
ip address 192.168.1.11 255.255.255.0
no shutdown
exit

: m* Y1 [& u, B: @7 D$ H另外，如何验证？ping 192.168.1.1 能成功吗？

ktvcc

请教楼主一个问题，做实验题的时候是否需要保存（copy run sta）?
/ u* s5 d) ?( I5 ?. n在日本的ping-t看日本人的战报上面说，copy run sta 之后一部分试验题的配置消失。不保存好想也问题。