- 积分
- 693
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 最后登录
- 1970-1-1
- 阅读权限
- 40
- 听众
- 收听
中级工程师
   
|
发表于 2018-1-31 00:07:11
|
显示全部楼层
3、BGP选路
6 h! D9 ^0 A2 r NR1访问VLAN12的主机时要求走的路径为R1-SW1-SW3,访问VLAN34的主机时走的路径为R1-SW2-SW3;只允许在AS300中完成此要求;并且解决方法不能影响到其他的AS
# m: f* E8 A7 f" x) S% p错误点一:G2/0/1没绑定VPN4 s8 ^: V) V& Z- X
错误点二:BGP AS指错,应该是3007 }& p! c- S( f# e2 S5 c
4、muxvlan
) F2 Z0 o) T, T1 h1 K* R% y6 dSite4中,AR24、AR25、AR26在一个网段中,同时都运行了ISIS协议,要求AR26能和AR24、AR25都能形成邻居关系,但是AR24与AR25不能形成邻居关系;通过LSW8的二层VLAN技术以及其他设备排除错误点来实现此要求以满足以下的表项结果8 b7 p) X! q3 n1 |4 M( [
错误点一:AR24接口的明文认证,应该改为MD5的8 R* b0 I1 R' J- }# _: t
错误点二:AR25的ISIS认证密码不对
3 R, {/ x3 N4 v4 g2 }" {错误点三:
; I- y6 ^+ ~+ ^3 Z: Y5、MPLSVPN. C) F$ |; G% q& |6 I6 w
Site1与Site4为同一个VPN客户,要求两个Site里的所有CLIENTS设备都能互通
, m' y& e# `) I& L/ `* W错误点一:AR2 p5/0/0 没有使能mpls. r! U& V1 F) T$ J" E
错误点二:AR1和AR23的RT值不匹配
5 v/ ]# H5 m" S) f6、sham-link
1 S9 c, m8 W. BSite2与Site3为同一个VPN客户,要求两个AR10与AR20上面的客户(loopback0模拟)都能互通;并且要求当运营商没有问题的时候,两个site的数据包通信必须经过运营商网络;但是当运营商网络出现问题的时候,两个站点可以通过备份链路
& V& K* b2 p' `: y错误点一:AR13 sham-link 没有写在OSPF的区域1里
I! H( Q% m4 D+ y. \错误点二:AR6 loopback2没绑定VPN实例26 @: t0 O; V& {8 B* l
7、VRRP
. I& u1 ^8 G2 l' ]% d. xSite2中AR10与AR11之间提供第一跳网关冗余协议VRRP为LSW4下的PC提供服务,虚拟网关地址为10.2.129.254和10.2.129.253;以下为完整的VRRP配置后的状态
$ `# v; e" _' e6 n% E8 \& I8 d0 ^- V错误点一:AR10的virtual ip写错了- U6 Q% C9 Z% A2 V1 M8 F9 |
错误点二:AR11没有配置认证
5 D% q9 u' B9 I8、OSPFv3, V) A" j+ Y5 V: p* e5 t7 T3 w
site2与Site3配置了IPV6,并且运行OSPFV3协议;参与的设备有AR10、AR11、AR18、AR20;AR18与AR20之间通过tunnel相通;site2与site3通过备份链路进行IPV6的数据访问;现在环境中的IPV6 CLIENT 13、IPV6 CLIENT 9 、IPV6 CLIENT10无法实现互相通信,请解决
& \+ E! [1 H7 @9 l# @0 E错误点一:AR18 OSPFV3区域划分错了,应该是区域0
1 [* Y4 d, l, _1 C错误点二:AR20 配置ospf abr聚合不发布
6 ]+ z& v7 j) e0 O; v5 {# F9、域间组播. ^5 v. W4 y; X
AS100与AS200要部署域间组播;AS100中AR7为RP,AS200中AR9为RP;AS100中AR22上有一台组播视频服务器,AS200中AR23上有一个组播接收者加入239.1.1.1;现在接收者无法接收到组播源发送出的数据,无法正常观看视频,请解决此问题; p, |) n6 G, @* i& p( [
错误点一:AR23 IGMP enable没有
( n* o& C- J# D7 [+ K0 }( k: i错误点二:AR23 静态rp错了
) c1 ]# r) A0 h. U( D+ I0 E; s10、远程登录管理/ U5 L! H8 U; E0 `8 r" h! N
Site3中,要求AR18能通过telnet远程管理AR16、AR17;现在AR18无法远程管理这两台设备,请解决此问题以满足以下表项;5 c$ m. L/ C4 |1 H( \, y2 H5 ~
错误点一:AR16 admin pri level 错了
2 R$ A8 y4 b$ g' Z' L错误点二:AR17 user-interface vty 0 4下的userprivilege level错了,应该是0. B2 P9 G# |: Z6 W* s4 Z
诊断TAC
: d! V: v/ ^' P2 Z考试遇到题目为:1 e/ v( `# V) H" n* J
TAC4-1 稳定。(此时ISIS区域内多了一个.28的地址,没关系。将TAC复制到本地桌面上之后,记得再打开查看,避免导出后排版乱了。) |
94#
2018-1-31 00:07:11
回复(0)
收起回复
|