12年接触的网络,12月注册的鸿鹄,到现在拿到IE号刚好满4年,终于有机会发战报申请勋章了,考IE是个艰苦的过程,希望大家都能早日PASS. L+ C7 j5 s6 d4 w. B
版主,我要申请勋章
! z+ @4 S5 q) K: w+ e9 [/ _3 b- W+ ]! Z
1、 HSRP, 预配ACL只有2条,一条permit了一个毫不相关的端口,另一条就是deny any any ,vlan-access map 里的动作是drop,所以很简单,后面直接加一条空的map就行了。考场USER401拿到的地址是10.4.100.51,不是我们平时练习的10.4.100.1。我看了下图,图上没有明确的标出地址,所以就没有管了,ping和trac都没问题 2、 BGP 1 R14 R15 加next-hop-self ,然后在SW110 或者SW111上改一个接口的cost,就行。 3、 BGP 2 R12 R13 R22 R23是通过MED来控制路由的,但是R1213上的ACL写错了,改ACL,抓到正确的路由,软清邻居。然后在R12 R13 bgp 里network 10.12.22.0 和network10.13.23.0 用SW110 SW210去测试现象的时候,路径上和题本是对的上的,但是看R12 13 22 23的路由表,路由表里是负载均衡的,所以按照陈哥说的,即使看到路径已经正确了,还是要改下几个接口的cost值,保证路由表里也是跟需求一样的。 这道题要改的地方非常多,我在这题上差不多花了二十分钟。如果大家考到,一定要注意。 4、 BGP 3 R20 R21都是对IBGP 邻居指的邻居改的localprefence ,将R21的改大就行了。题目的需求是server 2 ping R41的e0/0 10.4.11.1 ,不是我们平时练习的lo 0,另外还有一个需求是用R41的e0/0去ping server 2。 5、 DMVPN R14 R60 R51 tunnel 口改ospf network p2mp 6、 DHCP SNOOPING SW300 SW 301 int 2000下 ip dhcp relayinforation- trust 7、 ipv6 R15有一条聚合路由,但是没有network 那条明细,在路由表里找出明细然后在BGP宣告就行 8、 DMVPN 2 R24 R71的tun key不一样,改一样就行 9、 mpls vpn R1的环回口没有宣告,R5上的VRF 收发错误,对着R3改一下就行 10、NAT R24 R25 上都有宣告123.45.67.100,R24的MED要低,但是SW210的默认路由是指向R25的,所以可以判定NAS去telnet的时候来回的路径是不一样的,因此在R24 R25上都写上那两条NAT映射。 1、 shutdown the int e0/0 of CE1 2、 high preferance gateway information set out ,设备是 unknowdevice on LAN 3、 227 4、 R2 has no route to rp 5、 Why is the route 10.4.1.0/24 not in R2’S RIB 6、 Ip mroute 10.4.1.1 255.255.255.0 10.0.0.14 (第6问,ip route 后面不是RP的网段,所以不选iproute) * x- H+ U" O. y
|