2018-07-26--300-135--881--PASS

black105133

sunyi@ccnp.com

哦，我想起来了，有DSW1上eigrp进程下有一条passive-interface default  
我选的是这个，没见过。如果答题是这个话并做对的话，那拖图题肯定就都错了。。。

black_haker

sunyi@ccnp.com 发表于 2018-7-26 23:02
) T* q# \& A$ c. ]# N- ?哦，我想起来了，有DSW1上eigrp进程下有一条passive-interface default  
我选的是这个，没见过。如果答题 ...

& ?9 v3 @4 v2 A0 X8 }帖子里的两个拖选题你是怎么选的呢？

alanlaoda

sunyi@ccnp.com

4.        Drag and drop about uRPF strict and loose mode 拖图题7
a)        Must have the source IP in routing table
1 T2 r- k$ \0 v# lb)        Must have the same path back
c)        Configured on L2 switches
d)        Can be used on inside internet router interface
e)        Can be used on outside internet router interface
" j7 f6 Q# u2 t( d  }- y( Z$ af)        One more, I don’t remember
i choose b,d to strict    a,e loose     
- [3 k; u  c& K7 E
5.        Drag and drop the sequence for configuring SSH in correct order 拖图题
7 Z, ~* @5 ]8 W0 A9 Ia)        Ip ssh ver 2
b)        Ip domain-name
/ N7 V# V. @2 `8 ^7 sc)        Crypto-key generate rsa
d)        Line vty 0 4
e)        Transport input ssh
! w' G" \3 J! v+ q" tf)        Transport input telnet
0 B9 j4 ?% I5 i9 ^6 ei choose a->b->c->d->e     only ssh can access   you can try b->a->c->d->e
: c- d% i% y, G7 [# H; i
. j/ D4 z- o5 ?  e% F6 C+ l1.Which keywords can be used with debug condition to filter output (choose 2)
; d0 g9 O  L- G7 ]( P$ }username
4 ^* A7 ^& u2 l3 V6 |8 p" sinterface id
我考到的（我选的答案）这个也建议都记一下，可能会变
1 p& e* o( ?" Z) ~( J# S( y
1 H6 S! t* T# o: x5 ?% {2 S8 q2.Following are the management protocols that the MPP feature supports. These management protocols are also the only protocols affected when MPP is enabled.
7 Q* I* e  l) j/ h! X这题已经没有TFTP，建议把贴子里支持的几种都记一下，可以会变
6 U9 @+ O0 Q& `
希望战友们都能顺利通过，这个考试有点怪，你不能做太快了（就算知道答案）

paul.wan

楼主，
! h. F. c1 U* `& U应该是我的判断，R4有问题，出现IP v4 EIGRP Routing，移除passive-interface default，推理神图有说。

paul.wan

楼主，
( q) ]. _: ?6 g, r  m已经找到官方的描述：
$ k3 c& [: R- R- o5 [3 ?# }5.        Drag and drop the sequence for configuring SSH in correct order 拖图题' x" `1 L0 p- v+ h* X1 T
a)        Ip ssh ver 2
1 z: z; c0 _7 h& m6 A5 L6 W3 [b)        Ip domain-name
c)        Crypto-key generate rsa
d)        Line vty 0 4
e)        Transport input ssh
f)        Transport input telnet
i choose b->c->a->d->e   是对的。

sunyi@ccnp.com

注意 passive-interface default 出现在DSW1,也就是说你在DSW1上PING应该是可以直接到WEBSERVER
CLIENT1 的网段被阻止（10.2.0.0），10.1.0.0好像是能过的，所有不是R4问题。。。我能提供就这些。难点其实有新TT真的很费时间（如果是第一题那就压力太大了。。。），然后就是题目开始拓扑还没收敛，请等1分钟再PING  

paul.wan

谢谢楼主的提醒

Brian9296

怕怕。。。下个月就要考了。。。

paul.wan

此配置示例启用SSHv2 (当SSHv1禁用)在Cisco IOS设备：
) I4 D4 F  w3 Z/ ^/ ^8 ]!
   
: b5 j( P, b2 x6 v. S5 Shostname router

% J) n, v% T3 Q5 y. r% c/ v!
" E7 K. X* C6 f8 o5 n9 _
0 D" W1 ?) ~+ I8 b7 {& Q+ R# e1 S7 B! zip domain-name example.com   

$ X0 W$ ?- j7 f; {4 M' V6 {+ I!
3 w% l2 T/ c2 R. o7 [) [% D   
crypto key generate rsa modulus 2048
5 b* M. G  \/ U8 r
!

+ F" r' T9 _8 R+ \: Eip ssh time-out 60  
( T  \- l& \& Y+ O% T0 {ip ssh authentication-retries 3  
ip ssh source-interface GigabitEthernet 0/1   

!
   
ip ssh version 2

!
$ [3 M: H6 N0 W" ?/ |
line vty 0 4   
transport input ssh   

2 Y; t, o. P2 X+ J7 }!

black_haker

sunyi@ccnp.com 发表于 2018-7-27 09:57
4.        Drag and drop about uRPF strict and loose mode 拖图题7
' W. F7 b$ K8 N" Na)        Must have the source IP  ...

* q) e! R& \" V5 ^谢谢你的信息！

black_haker

paul.wan 发表于 2018-7-27 10:15
7 C% r& m) R  u( y/ U0 I: F$ Y; p楼主，
已经找到官方的描述：
, h* h8 V$ L$ _& C  q$ b7 R5.        Drag and drop the sequence for configuring SSH in correct or ...

同意！

YhuY

lianggya

恭喜楼主