- 积分
- 693
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 注册时间
- 2013-3-7
- 最后登录
- 1970-1-1
- 阅读权限
- 40
- 听众
- 收听
中级工程师
|
发表于 2018-1-31 00:07:11
|
显示全部楼层
3、BGP选路5 v' L6 ]8 g H. ^9 W
R1访问VLAN12的主机时要求走的路径为R1-SW1-SW3,访问VLAN34的主机时走的路径为R1-SW2-SW3;只允许在AS300中完成此要求;并且解决方法不能影响到其他的AS
$ _8 m, a* P# y9 U: }错误点一:G2/0/1没绑定VPN; Z) r/ G" f7 R% t& o
错误点二:BGP AS指错,应该是300
7 j- X! h! R( v! V4、muxvlan, a; E) ] f( \& t) {
Site4中,AR24、AR25、AR26在一个网段中,同时都运行了ISIS协议,要求AR26能和AR24、AR25都能形成邻居关系,但是AR24与AR25不能形成邻居关系;通过LSW8的二层VLAN技术以及其他设备排除错误点来实现此要求以满足以下的表项结果. m" Z8 O N$ P5 V! ]
错误点一:AR24接口的明文认证,应该改为MD5的
3 p' E0 L' Q) g1 {0 J: o错误点二:AR25的ISIS认证密码不对
9 P& c% r2 b! p Z4 z错误点三:
% \" Z, f6 F& K# E$ |$ h$ l# F, `5、MPLSVPN) M+ w; c) c! \% k
Site1与Site4为同一个VPN客户,要求两个Site里的所有CLIENTS设备都能互通
' c# F6 `5 c- U3 N; d7 ]# N2 \错误点一:AR2 p5/0/0 没有使能mpls9 [; _' H M5 f
错误点二:AR1和AR23的RT值不匹配
/ s$ p2 i) e2 _2 O: W6、sham-link
' W* Y; v5 U# \ fSite2与Site3为同一个VPN客户,要求两个AR10与AR20上面的客户(loopback0模拟)都能互通;并且要求当运营商没有问题的时候,两个site的数据包通信必须经过运营商网络;但是当运营商网络出现问题的时候,两个站点可以通过备份链路6 A$ H) ~+ X- R9 @7 r+ Q! F' k
错误点一:AR13 sham-link 没有写在OSPF的区域1里! i8 u5 `% C2 N/ V# a$ U
错误点二:AR6 loopback2没绑定VPN实例2
3 D: J4 l6 [0 U) c7、VRRP3 S0 L& m! z1 J8 S) U$ ]9 h
Site2中AR10与AR11之间提供第一跳网关冗余协议VRRP为LSW4下的PC提供服务,虚拟网关地址为10.2.129.254和10.2.129.253;以下为完整的VRRP配置后的状态
# e3 }; Z- i4 G/ t _( z+ r! }错误点一:AR10的virtual ip写错了
, O0 P7 \" _3 d3 k' k: _错误点二:AR11没有配置认证5 A6 \# u0 b* {* ^0 j8 k* e
8、OSPFv3* p. N% q9 O8 x! q4 f3 J* t3 Q
site2与Site3配置了IPV6,并且运行OSPFV3协议;参与的设备有AR10、AR11、AR18、AR20;AR18与AR20之间通过tunnel相通;site2与site3通过备份链路进行IPV6的数据访问;现在环境中的IPV6 CLIENT 13、IPV6 CLIENT 9 、IPV6 CLIENT10无法实现互相通信,请解决
& q. G7 K2 `/ ~3 G: b* [; n错误点一:AR18 OSPFV3区域划分错了,应该是区域0
% X0 m% L8 W+ Y' D8 o错误点二:AR20 配置ospf abr聚合不发布
4 V7 \5 C& j# g# q% A9、域间组播# u- w( Z2 K$ Z% Y
AS100与AS200要部署域间组播;AS100中AR7为RP,AS200中AR9为RP;AS100中AR22上有一台组播视频服务器,AS200中AR23上有一个组播接收者加入239.1.1.1;现在接收者无法接收到组播源发送出的数据,无法正常观看视频,请解决此问题; h6 r I; s0 H! S+ a: r
错误点一:AR23 IGMP enable没有% q% k& v; G& D3 R7 N- C
错误点二:AR23 静态rp错了
2 K [* R% s9 I, ]2 c& l8 ]% [ H10、远程登录管理* ]/ _* B9 @. q ^
Site3中,要求AR18能通过telnet远程管理AR16、AR17;现在AR18无法远程管理这两台设备,请解决此问题以满足以下表项;
3 ^% c) P2 a" k& @. F1 ] ^$ A错误点一:AR16 admin pri level 错了4 d1 M- s/ W; D' f& w' T4 \9 U4 U
错误点二:AR17 user-interface vty 0 4下的userprivilege level错了,应该是0; P/ f$ ` @2 ?0 C. b4 p3 d# m+ r
诊断TAC
* t: g6 H6 Y' T; \$ I/ b5 y3 B考试遇到题目为:7 d* [" E1 z% ?0 }
TAC4-1 稳定。(此时ISIS区域内多了一个.28的地址,没关系。将TAC复制到本地桌面上之后,记得再打开查看,避免导出后排版乱了。) |
94#
2018-1-31 00:07:11
回复(0)
收起回复
|