2018-07-26--300-135--881--PASS

black105133

sunyi@ccnp.com

哦，我想起来了，有DSW1上eigrp进程下有一条passive-interface default  
我选的是这个，没见过。如果答题是这个话并做对的话，那拖图题肯定就都错了。。。

black_haker

sunyi@ccnp.com 发表于 2018-7-26 23:02
哦，我想起来了，有DSW1上eigrp进程下有一条passive-interface default  
' O; K; y7 i# X6 H' E我选的是这个，没见过。如果答题 ...

帖子里的两个拖选题你是怎么选的呢？

alanlaoda

sunyi@ccnp.com

4.        Drag and drop about uRPF strict and loose mode 拖图题7
0 C8 Q3 a1 r/ A8 |( Ja)        Must have the source IP in routing table
b)        Must have the same path back
' g- I( I3 f. ^9 j. @8 Fc)        Configured on L2 switches
) s- }% ]6 h5 V- [. h. s1 Ld)        Can be used on inside internet router interface
* J3 q; Q1 r' m" y4 d/ Oe)        Can be used on outside internet router interface
! A+ c9 P0 z/ _1 L3 b) Qf)        One more, I don’t remember
# ~% d; M: V; H5 T, yi choose b,d to strict    a,e loose     

8 d' a3 H, `/ \  z5.        Drag and drop the sequence for configuring SSH in correct order 拖图题
a)        Ip ssh ver 2
b)        Ip domain-name
c)        Crypto-key generate rsa
d)        Line vty 0 4
" X0 }/ i# l" a9 r7 s8 Ne)        Transport input ssh
f)        Transport input telnet
, E$ \8 L2 z# h( q) di choose a->b->c->d->e     only ssh can access   you can try b->a->c->d->e
% h+ W6 G! ~2 y1 V+ Z
1.Which keywords can be used with debug condition to filter output (choose 2)
username
1 a$ |* K( P6 A: ~9 Z; M0 M. Binterface id
. ?% z- x+ W0 q8 A! J6 R我考到的（我选的答案）这个也建议都记一下，可能会变
# T. \7 ^* v! U# E4 m
2.Following are the management protocols that the MPP feature supports. These management protocols are also the only protocols affected when MPP is enabled.
这题已经没有TFTP，建议把贴子里支持的几种都记一下，可以会变
$ J0 j# ]' S! v! K
( R1 S! X# n! i2 K" L$ k希望战友们都能顺利通过，这个考试有点怪，你不能做太快了（就算知道答案）

paul.wan

楼主，
: ^: H) n( r9 x4 H. D; U# }: ]应该是我的判断，R4有问题，出现IP v4 EIGRP Routing，移除passive-interface default，推理神图有说。

paul.wan

楼主，
已经找到官方的描述：
5.        Drag and drop the sequence for configuring SSH in correct order 拖图题' x" `1 L0 p- v+ h* X1 T
a)        Ip ssh ver 2
b)        Ip domain-name
* \+ k# H+ a9 @- O& e2 sc)        Crypto-key generate rsa
d)        Line vty 0 4
e)        Transport input ssh
f)        Transport input telnet
! Z2 {6 {$ C3 P5 {: [! Zi choose b->c->a->d->e   是对的。

sunyi@ccnp.com

注意 passive-interface default 出现在DSW1,也就是说你在DSW1上PING应该是可以直接到WEBSERVER
$ l. i7 P) b0 }/ g3 |CLIENT1 的网段被阻止（10.2.0.0），10.1.0.0好像是能过的，所有不是R4问题。。。我能提供就这些。难点其实有新TT真的很费时间（如果是第一题那就压力太大了。。。），然后就是题目开始拓扑还没收敛，请等1分钟再PING  

paul.wan

谢谢楼主的提醒

Brian9296

怕怕。。。下个月就要考了。。。

paul.wan

此配置示例启用SSHv2 (当SSHv1禁用)在Cisco IOS设备：
' }8 Y1 ]- q: \1 J3 ?+ D# C( v!
   
$ D- o2 X/ E+ y. _2 b( a: m$ bhostname router
- Q& \2 H4 h6 u5 M" Y2 O
!
/ ~+ _5 h* A) }- \0 Y
ip domain-name example.com   
9 E- x' e( }( K/ @9 j
7 W1 w8 g: a6 _0 S5 s1 e, n8 z, M4 b!
   
crypto key generate rsa modulus 2048

. T5 |: M. q3 J7 r; d) I!

ip ssh time-out 60  
ip ssh authentication-retries 3  
7 D6 o3 ^% n3 L0 Z1 ^  Gip ssh source-interface GigabitEthernet 0/1   

!
# L8 O0 @, c; m( S' @3 y   
+ w6 {4 m) E4 p3 g2 Sip ssh version 2

!

line vty 0 4   
transport input ssh   
5 d/ P9 @: D* \+ g1 W& M
!

black_haker

sunyi@ccnp.com 发表于 2018-7-27 09:57
: f1 f% i* ^/ l4.        Drag and drop about uRPF strict and loose mode 拖图题7
+ w5 r) z9 M! _: Ba)        Must have the source IP  ...

谢谢你的信息！

black_haker

paul.wan 发表于 2018-7-27 10:15
4 e8 @6 G9 z* ]) X- Z' z$ j& [楼主，
, \9 }: l6 |7 l& k已经找到官方的描述：
5.        Drag and drop the sequence for configuring SSH in correct or ...

8 H0 N/ u* @/ m. f+ r% N  J$ i同意！

YhuY

lianggya

恭喜楼主