- 积分
- 693
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 最后登录
- 1970-1-1
- 阅读权限
- 40
- 听众
- 收听
中级工程师
   
|
发表于 2018-1-31 00:07:11
|
显示全部楼层
3、BGP选路3 y4 O" S2 l. E6 D& c8 K ]
R1访问VLAN12的主机时要求走的路径为R1-SW1-SW3,访问VLAN34的主机时走的路径为R1-SW2-SW3;只允许在AS300中完成此要求;并且解决方法不能影响到其他的AS
8 N! i3 z& M( y错误点一:G2/0/1没绑定VPN
, j4 c$ X4 k$ S: x! r0 ^错误点二:BGP AS指错,应该是300
# x7 @" G' G$ s; p1 {8 O4、muxvlan3 @2 E. b7 a3 L# A. A q! m
Site4中,AR24、AR25、AR26在一个网段中,同时都运行了ISIS协议,要求AR26能和AR24、AR25都能形成邻居关系,但是AR24与AR25不能形成邻居关系;通过LSW8的二层VLAN技术以及其他设备排除错误点来实现此要求以满足以下的表项结果
4 Z% m( N( `9 X6 O" H7 D错误点一:AR24接口的明文认证,应该改为MD5的
: L8 K/ f5 v \- y4 _( x6 Z) h错误点二:AR25的ISIS认证密码不对
! s, b. {7 Q6 X错误点三:/ T" m+ w# G9 b. F
5、MPLSVPN
3 `/ t% x9 f5 t' U- U- |Site1与Site4为同一个VPN客户,要求两个Site里的所有CLIENTS设备都能互通
, X* A0 A7 d/ q; ^3 j错误点一:AR2 p5/0/0 没有使能mpls2 t" Q+ t# D0 C4 B
错误点二:AR1和AR23的RT值不匹配
7 f6 W% A, g& l- T& b! F! v6、sham-link
- E- \ H1 S' M2 ?Site2与Site3为同一个VPN客户,要求两个AR10与AR20上面的客户(loopback0模拟)都能互通;并且要求当运营商没有问题的时候,两个site的数据包通信必须经过运营商网络;但是当运营商网络出现问题的时候,两个站点可以通过备份链路
M# Y- P+ U/ c6 |9 F; i! R* T# l错误点一:AR13 sham-link 没有写在OSPF的区域1里' N# n/ D; U9 I+ | F4 M
错误点二:AR6 loopback2没绑定VPN实例2, o+ a9 J J" l' v0 L% m3 n/ @* G
7、VRRP
9 C, [4 C: {0 p& `. y: Y; S; k4 PSite2中AR10与AR11之间提供第一跳网关冗余协议VRRP为LSW4下的PC提供服务,虚拟网关地址为10.2.129.254和10.2.129.253;以下为完整的VRRP配置后的状态; q" I& {% K( E5 m$ |
错误点一:AR10的virtual ip写错了
1 l( E! \& z! f7 Q7 L7 [错误点二:AR11没有配置认证" I2 `5 C6 M/ O' b3 d1 k' Q% S
8、OSPFv3
+ f8 ]9 J: X2 `3 |1 L( c9 R, Isite2与Site3配置了IPV6,并且运行OSPFV3协议;参与的设备有AR10、AR11、AR18、AR20;AR18与AR20之间通过tunnel相通;site2与site3通过备份链路进行IPV6的数据访问;现在环境中的IPV6 CLIENT 13、IPV6 CLIENT 9 、IPV6 CLIENT10无法实现互相通信,请解决) X9 P) Q; w+ ^$ h6 k. [" }
错误点一:AR18 OSPFV3区域划分错了,应该是区域0
+ r) R2 p; B! e/ V错误点二:AR20 配置ospf abr聚合不发布
3 q0 O8 X+ f# \2 w; A5 e9、域间组播
# \0 A2 ?% r, s3 J. nAS100与AS200要部署域间组播;AS100中AR7为RP,AS200中AR9为RP;AS100中AR22上有一台组播视频服务器,AS200中AR23上有一个组播接收者加入239.1.1.1;现在接收者无法接收到组播源发送出的数据,无法正常观看视频,请解决此问题2 T6 g4 c! ~! v: D q O
错误点一:AR23 IGMP enable没有) J- q: Q' Q7 x! T
错误点二:AR23 静态rp错了' ?1 v5 d7 J) h1 N/ \
10、远程登录管理6 k( t ?* a$ ^& b8 K
Site3中,要求AR18能通过telnet远程管理AR16、AR17;现在AR18无法远程管理这两台设备,请解决此问题以满足以下表项;5 m* @( u9 P# G+ ?1 W
错误点一:AR16 admin pri level 错了$ {+ ~9 x. E# _- e
错误点二:AR17 user-interface vty 0 4下的userprivilege level错了,应该是0$ Q' ^3 U# {' x- T& j8 e) U
诊断TAC" b- S0 k: d2 M; \
考试遇到题目为:8 v1 q$ p6 A5 m1 ^8 g `
TAC4-1 稳定。(此时ISIS区域内多了一个.28的地址,没关系。将TAC复制到本地桌面上之后,记得再打开查看,避免导出后排版乱了。) |
96#
2018-1-31 00:07:11
回复(0)
收起回复
|