- 积分
- 693
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 最后登录
- 1970-1-1
- 阅读权限
- 40
- 听众
- 收听
中级工程师
 
|
发表于 2018-1-31 00:07:11
|
显示全部楼层
3、BGP选路( C3 Y4 n' _% b9 q
R1访问VLAN12的主机时要求走的路径为R1-SW1-SW3，访问VLAN34的主机时走的路径为R1-SW2-SW3；只允许在AS300中完成此要求；并且解决方法不能影响到其他的AS! Y; v% A3 m% V6 M
错误点一：G2/0/1没绑定VPN
# Y) @( C! s. K$ P6 |" R+ B错误点二：BGP AS指错,应该是300
) H- w4 z3 T6 x( z1 {( e4、muxvlan. ^! {1 A( `3 E# s+ `7 z
Site4中，AR24、AR25、AR26在一个网段中，同时都运行了ISIS协议，要求AR26能和AR24、AR25都能形成邻居关系，但是AR24与AR25不能形成邻居关系；通过LSW8的二层VLAN技术以及其他设备排除错误点来实现此要求以满足以下的表项结果+ \8 ], D0 }+ s0 p0 X3 p
错误点一：AR24接口的明文认证，应该改为MD5的* } I4 z% R2 p" c' h8 @
错误点二：AR25的ISIS认证密码不对
2 O( q |$ k' K, w错误点三：
9 b# q) o$ o Y5、MPLSVPN- X% W7 @( d7 H9 W5 `' s2 g6 r& {
Site1与Site4为同一个VPN客户，要求两个Site里的所有CLIENTS设备都能互通
) X% h, m# J) u5 M2 s4 z4 D错误点一：AR2 p5/0/0 没有使能mpls& e5 G9 Q0 g( N9 [; F- P
错误点二：AR1和AR23的RT值不匹配9 h2 O8 O9 H% n) q' {
6、sham-link
' x h& E5 T: O) CSite2与Site3为同一个VPN客户，要求两个AR10与AR20上面的客户（loopback0模拟）都能互通；并且要求当运营商没有问题的时候，两个site的数据包通信必须经过运营商网络；但是当运营商网络出现问题的时候，两个站点可以通过备份链路
5 u" S7 P) G4 P错误点一：AR13 sham-link 没有写在OSPF的区域1里
$ S6 ]4 A9 ^0 G/ ~1 p错误点二：AR6 loopback2没绑定VPN实例2
" ]/ Q* O7 v% m; y- m" k; n3 p A4 B7、VRRP: i% S6 W/ L l" k) v7 E
Site2中AR10与AR11之间提供第一跳网关冗余协议VRRP为LSW4下的PC提供服务，虚拟网关地址为10.2.129.254和10.2.129.253；以下为完整的VRRP配置后的状态- U* q% u4 P% j1 w/ j
错误点一：AR10的virtual ip写错了5 _' G$ J4 O! ^$ M1 |& P3 ~
错误点二：AR11没有配置认证. m/ T$ s. {" U2 I+ `6 P: r
8、OSPFv36 m+ W' t% i; q# D& a9 I+ ?$ s
site2与Site3配置了IPV6，并且运行OSPFV3协议；参与的设备有AR10、AR11、AR18、AR20；AR18与AR20之间通过tunnel相通；site2与site3通过备份链路进行IPV6的数据访问；现在环境中的IPV6 CLIENT 13、IPV6 CLIENT 9 、IPV6 CLIENT10无法实现互相通信，请解决) k1 E0 G3 E" A' P3 f. b. u5 g
错误点一：AR18 OSPFV3区域划分错了,应该是区域04 l! G' L: i4 T( k8 M* `+ M. W9 O
错误点二：AR20 配置ospf abr聚合不发布" M' c* x, {* N% h) M U8 z
9、域间组播
F6 F- h% l7 Z# j+ }6 _& tAS100与AS200要部署域间组播；AS100中AR7为RP，AS200中AR9为RP；AS100中AR22上有一台组播视频服务器，AS200中AR23上有一个组播接收者加入239.1.1.1；现在接收者无法接收到组播源发送出的数据，无法正常观看视频，请解决此问题7 l1 p( z; _& e6 x: z
错误点一：AR23 IGMP enable没有
& H% N$ ^# p6 f错误点二：AR23 静态rp错了, S$ {- X: w. X8 U
10、远程登录管理! A2 T: M$ w i9 T6 K
Site3中，要求AR18能通过telnet远程管理AR16、AR17；现在AR18无法远程管理这两台设备，请解决此问题以满足以下表项；
. K W( [, J! o/ z7 I: `错误点一：AR16 admin pri level 错了6 {( a( y! n. Y2 z
错误点二：AR17 user-interface vty 0 4下的userprivilege level错了，应该是0
7 i, U2 D% R$ M" p0 d0 X- W* q& A; [诊断TAC
: q3 Z8 k F B t: N$ q考试遇到题目为：0 I. c1 t/ o& ]1 n5 o2 I
TAC4-1 稳定。（此时ISIS区域内多了一个.28的地址，没关系。将TAC复制到本地桌面上之后，记得再打开查看，避免导出后排版乱了。） |
94#
2018-1-31 00:07:11
回复(0)
收起回复
|
简体中文
英语
日语
韩语
法语
西班牙语
越南语
泰语
阿拉伯语
俄语
葡萄牙语
德语
意大利语
希腊语
荷兰语
波兰语
保加利亚语
爱沙尼亚语
丹麦语
芬兰语
捷克语
罗马尼亚语
斯洛文尼亚语
瑞典语
匈牙利语
繁体中文
文言文
[复制链接]
