300-135选择题全变，仅凭我的记忆发布内容

DINAS

6月24号300-135，ticket全对的情况下居然挂掉了。
network principle 0%
VPN 0%
$ V' I/ e- `1 N  @, k, ?4 gsecurity 25%

选择题至少出了10道，然而全是我见都没见过，听都没听过的，甚至官方教科书都没提及的内容都有
* I1 L# h% E, R) ^1 ]$ Y/ l  `* E
我仅凭记忆列出这些选择题，希望大神们看到能给出一些正确答案，谢谢了！

第一题上来我就蒙了：
0 O0 E# X1 M7 k* w. \8 h; J好像问management plane的安全措施
2 }: n$ J1 H) ~; R: h7 G我选了Add ACL allowing only telnet，还有什么忘了
& b7 |- X" o8 }其中有个选项是MPP，不知道是对是错

! ]3 l( s7 h0 g! g" T/ TQ2（先后顺序记忆不清了，下同）：
SSH失败，问你先查哪一层
! y  `+ k: A5 W3 R: ^我选择了物理层
7 d# p$ k  n6 ~( @4 d, K3 e6 W! B
6 @4 l1 {; t$ B  ^& B; l8 ZQ3：
5 c  }+ ]/ {0 D, C; {/ c, p5 ?1 t0 a7 }CDP找不到neighbor，问你先查哪一层
我选择了物理层

Q4：
! a- k8 N; @0 W, Genable secret与enable password的区别
. Y5 Y7 d, I) k5 U2 \- K" Y选项有：
0 u: S6 v5 O% \# Menable secret使用了SHA
5 w4 P: P; W9 Cenable secret使用了MD5
1 ?% D3 Q. j* }' Uenable secret可以使密码变为7的加密方式
  ^* N9 z& q, p7的加密方式是MD5
还有忘了
, I% O+ G+ b# N( D" ?我选择了上面的第三条（好像是双选）

' Z2 \" X" A# u, V& m0 C/ g$ KQ5：
给你一个debug的图，问你原因是什么
& n9 w" c+ s4 N0 ?( }9 q# \图内有很多重复的message
我选择了什么什么flap
. X+ E$ k3 l) Q. o- U还有什么忘了（双选）
; R; _1 y9 ^2 P- A2 b
Q6：
6 L3 \( z3 O$ y: x+ ouRPF丢失default route
选项有：
* S: W4 n1 X5 P) ~1 y$ n) O检查CEF是否关闭
3 S3 b# Y+ ?0 y/ }检查CEF是否打开
. L. l8 |! b) g# I* w2 T6 z检查dynamic route是否设置
9 ~0 r; c6 ~- T7 C" J, b8 ~6 Y检查static route是否设置
( o; p5 g, S' D' e4 [检查allow-default是否设置
% l6 K" a( L! k, Z5 h! ^我选择了上面的4和5
( T' K8 }* k9 V" T5 L0 {后来查了一下，发现应该2是对的

& W# i5 I* }. k  `  H5 }Q7：
关于traceroute
选项有：
3 P. w  i! l8 B" D( B# k; Q' D默认的最小TTL为1
) V# [$ A9 s7 v3 ^- D* [9 f; P默认的最小TTL为XXX（忘了）
& G( r6 f# U( ?( w4 U! g2 _probe一次发3个
- s. ^, b' E' `7 J4 t6 p. R还有什么忘了
我选了什么也忘了，但肯定不对
后来查了一下，应该是1和3是对的
# _# t  D3 ]. B& i
2 g; c4 E, g4 X6 t1 ?Q8：
关于GRE
  q- L, Z1 S6 p7 k选项有：
header会减少
8 ?) P9 _, h& H% u! o) |什么什么情况下使用transport
% K6 y7 D* p- `# ?( [* h先encapsulate，后encrypt
1 k  T5 `( g8 f8 c( e先encrypt，后encapsulate
还有什么忘了
0 Z* v* F0 e  z) ]; j" q6 I0 k我选择了2和3
后来查了一下，4是对的
; {/ ~$ m0 d0 m/ I, o
Q9：
5 o7 @. A: Z( y" D8 M6 f关于密码的weakness
有个选项的最后一个词是verbose
* _& l2 b. j1 H0 p还有几个选项都有weak的字样
; Q& m. i/ W% Z- O  W% q  `完全记不清了
; i; l/ E" l/ Z, Q* X
1 s  _  @0 w/ B( A) {+ C1 TQ10：
TACACS+失败的情况下怎么设置
选项有：
aaa authentication login default group tacacs+ local
aaa authentication login default group local radius
3 ?" v. V( V5 ~aaa authentication login default group radius local
, S5 y& @# g) n( P, @' [2 R9 t3 d还有什么忘了（剩余为非command选项）
  x  r, y" w# I9 I8 O我选择了1和剩余的一个

我的记忆就是这些，估计选择题就是这10道
' S, _3 \: r, y4 z+ W还望大神们给予帮助，谢谢了！
& Q* A; G5 p$ W

格子间2046

原来准备周三考300-135，现在看来如果明天没有新的题库出现，只能看能不能改期了。

steve92

多谢大大，，，还打算明天报考的。。请问大大知道VPN Technologies 是哪一向吗？之前这一项目完全0分阿

DINAS

steve92 发表于 2018-6-25 09:40
多谢大大，，，还打算明天报考的。。请问大大知道VPN Technologies 是哪一向吗？之前这一项目完全0分阿

2 t% d8 d" V# _( i* R# f我估计就是ipsec和gre相关的题，好像就出了一道，错了0%了

wongboonhwa

感謝版主分享

haizi595610

对楼主深表同情。下次努力争取一次通过考试。

haizi595610

steve92 发表于 2018-6-25 09:40
# u. M, U2 J8 M- w多谢大大，，，还打算明天报考的。。请问大大知道VPN Technologies 是哪一向吗？之前这一项目完全0分阿

4 ?/ K$ w# @7 m9 _9 F. d' \VPN 部分就是GRE的题目。

haizi595610

楼主遇到的应该是下面这些题。

haizi595610

楼主看看你遇到的是不是这些题目。

How do you secure the management plane?
1 k9 {( C# A7 k* E4 Q+ y
How do you make sure AAA will still allow you to login if TACACS fails?

+ H- }  k& A9 s0 y( B( a+ [CDP and LLDP are not working properly, where do you start troubleshooting?
' s$ X5 a1 y  u9 x) N" X. d
1 W' Q+ E% c& R6 P$ {A. Physical
B. Datalink
7 A3 K" y4 N0 G& iC. Network
D. Transport

: m' z. Z1 z# y& L if you ssh into a directly connected device and get “connected timed out” what is the issue.
# j; N+ ^; P, o/ oA physical
B network
C application
D Presentation
( _( b4 B* Q( X; b# t9 \( H3 k% j
+ w- n: A1 ]* A1) restrit acess for devies in management plane
. F5 s# I* c, R" V$ f* v– add __ to management related data (cant remember exactly)
7 ]: o; W5 J0 I– add authentiation for routing protocols
– Restrict physical access
– add ACLs for telnet
+ z% `, q7 i. d% E0 \& H
( r; @* S/ G3 W. F" N3 i; Fone router and a computer (exibit) 192.168.10.0/24
& ~3 _2 Z4 U& H0 v) H- p5 r2 \3 L+ d3 fyou receive timed outs when you start to ssh the router. Which layer is the first that you are going to look into this matter.
5 w- Q6 B) H( v1 }0 o4 W– Physical
– Datalink
– Network

3 b, x& B6 _6 A8 t an exibit with tunnel which flaps.
1 t0 U; Z) i5 O. e. Y6 T– routing through —-
– Static route added
– not properly configured interfaces….
$ u0 a3 F6 A- s) r
- o6 P6 m+ t" T9 R; G  v) {! D- lCisco Password security related question
4 u2 N+ \' c" u' Q. i  o% y– enable secret is strongrt than enable passwor (as I can remember) with 7
: {; i* \& I: y2 G& x0 G2 O– weaker revisable alogorithms that are hashed and encrypted related ( with 5 and 7)

* m) V7 ^$ n! U# P. }VPN related question
– create an acl for protocol 47
% K. y0 {" S; v& E/ z7) IPSEC security related
, E* `# d& J% x0 F2 N– create a IPSec with tunnel ….
/ [& z- c/ c! \9 x

! X1 n5 w- ]/ [

DINAS

haizi595610 发表于 2018-6-25 10:45
楼主看看你遇到的是不是这些题目。

How do you secure the management plane?

没错，就是这些题！

aeronorm

alanlaoda

感謝大大分享

garycool

謝謝大大分享

jasonccie10

慘最怕的事還是發生了

stephenqi

谢谢分享！