2018-07-26--300-135--881--PASS

black105133

sunyi@ccnp.com

哦，我想起来了，有DSW1上eigrp进程下有一条passive-interface default  
我选的是这个，没见过。如果答题是这个话并做对的话，那拖图题肯定就都错了。。。

black_haker

sunyi@ccnp.com 发表于 2018-7-26 23:02
- [7 l0 E$ D1 K6 V6 g  o& s, f; M哦，我想起来了，有DSW1上eigrp进程下有一条passive-interface default  
我选的是这个，没见过。如果答题 ...

帖子里的两个拖选题你是怎么选的呢？

alanlaoda

sunyi@ccnp.com

4.        Drag and drop about uRPF strict and loose mode 拖图题7
# h5 k: j4 e7 ^, Z( oa)        Must have the source IP in routing table
b)        Must have the same path back
c)        Configured on L2 switches
d)        Can be used on inside internet router interface
2 D! f1 |% W" D; B0 o* b& S5 We)        Can be used on outside internet router interface
5 w" D, i# v: Y' m' b. r6 Rf)        One more, I don’t remember
. {0 \/ ~& B/ W3 Ti choose b,d to strict    a,e loose     

. W7 b. Y. Q0 d! z5.        Drag and drop the sequence for configuring SSH in correct order 拖图题
a)        Ip ssh ver 2
b)        Ip domain-name
c)        Crypto-key generate rsa
7 h( _" P! `" z9 F2 m1 ~d)        Line vty 0 4
$ n, e) t! r/ J) Ve)        Transport input ssh
8 |0 a7 a0 d8 H( B7 {f)        Transport input telnet
2 s/ _, x% l& ?$ m" X5 b* C1 V/ @i choose a->b->c->d->e     only ssh can access   you can try b->a->c->d->e
' m0 V& W3 W# ?7 E+ a
1.Which keywords can be used with debug condition to filter output (choose 2)
username
interface id
我考到的（我选的答案）这个也建议都记一下，可能会变
$ h7 r3 G! c' M. L% u. K2 v% p6 C; G
8 X; Y6 }9 y4 m2.Following are the management protocols that the MPP feature supports. These management protocols are also the only protocols affected when MPP is enabled.
这题已经没有TFTP，建议把贴子里支持的几种都记一下，可以会变
. h0 P7 U/ o/ M9 k" V
希望战友们都能顺利通过，这个考试有点怪，你不能做太快了（就算知道答案）

paul.wan

楼主，
应该是我的判断，R4有问题，出现IP v4 EIGRP Routing，移除passive-interface default，推理神图有说。

paul.wan

楼主，
7 t6 {- ?. K5 z% g" O已经找到官方的描述：
' {6 s% s: i4 M2 n+ |( Q5.        Drag and drop the sequence for configuring SSH in correct order 拖图题' x" `1 L0 p- v+ h* X1 T
3 F; \7 v3 i3 L- m" V( |a)        Ip ssh ver 2
b)        Ip domain-name
c)        Crypto-key generate rsa
. _/ Q2 T( O( e6 \3 pd)        Line vty 0 4
6 d0 X/ R" h# k# v* y. qe)        Transport input ssh
f)        Transport input telnet
i choose b->c->a->d->e   是对的。

sunyi@ccnp.com

注意 passive-interface default 出现在DSW1,也就是说你在DSW1上PING应该是可以直接到WEBSERVER
CLIENT1 的网段被阻止（10.2.0.0），10.1.0.0好像是能过的，所有不是R4问题。。。我能提供就这些。难点其实有新TT真的很费时间（如果是第一题那就压力太大了。。。），然后就是题目开始拓扑还没收敛，请等1分钟再PING  

paul.wan

谢谢楼主的提醒

Brian9296

怕怕。。。下个月就要考了。。。

paul.wan

此配置示例启用SSHv2 (当SSHv1禁用)在Cisco IOS设备：
!
   
3 \% N* g4 j% I2 Dhostname router
' q* g3 u/ Z# O# V
!

ip domain-name example.com   

!
; E" Q; k% D8 c7 I/ b) {' S4 r   
crypto key generate rsa modulus 2048

1 j+ z" v1 J$ \- U8 s1 D% b5 }!

6 g2 a1 _8 m4 J1 e# vip ssh time-out 60  
ip ssh authentication-retries 3  
. t  l* r$ @4 u& f: d# J: u. cip ssh source-interface GigabitEthernet 0/1   

!
   
  v8 w0 x7 L% F' X& v8 @. {+ mip ssh version 2
" U, P9 v6 o( H+ s2 C2 D2 q) X/ A9 z5 k
!
- o8 b9 R+ y0 T) {: ?
1 h7 l2 N$ c3 F( l: f) g+ A/ B; u( ]line vty 0 4   
& _4 c# p/ s, j/ b# Ktransport input ssh   
1 t; _5 b* u8 Z) Y0 ~4 h9 w
9 j( F2 u% L' G- }!

black_haker

sunyi@ccnp.com 发表于 2018-7-27 09:57
. }' P; x8 c! X: m4 b1 J4.        Drag and drop about uRPF strict and loose mode 拖图题7
$ E# q/ \, N1 O& A% [7 Ha)        Must have the source IP  ...

" M( d7 L# r- D9 i) w: p) l谢谢你的信息！

black_haker

paul.wan 发表于 2018-7-27 10:15
楼主，
& I# f5 H' `6 H* c已经找到官方的描述：
5.        Drag and drop the sequence for configuring SSH in correct or ...

同意！

YhuY

lianggya

恭喜楼主