今天通過CCNP 300-115 測試,小橋板主發布的考題 【2018.06.20】CCNP交换(300-115)题库V2.0 http://bbs.hh010.com/forum.php?mod=viewthread&tid=547753&highlight=ccnp 僅有一題選擇題沒在題庫內。0 w- X( x8 ~9 {0 U5 }3 S+ K+ @, d) c1 h
熟讀都可高分通過。- W5 Y6 r' B$ h( L; N
實驗題部分 1、AAA 題庫內解答 DSW1 的Vlan ACL 有誤# W9 L6 S! ?. |7 y. S+ P/ j
下列紅色的部分不需要,否則會造成所有流量都hit 到MYACCMAP 20,因為流量會檢查所有的access-map 即使已有符合條件。% R- M+ z" G1 I- U' G
DSW1#conf t
3 H+ Y8 X C6 @/ K* lDefine an access-list:
+ n, O( J* B0 N0 j0 {3 HDSW1(config)#ip access-list standard 10
+ C) r# f9 g/ d# X5 KDSW1(config-ext-nacl)#permit 172.120.40.0 0.0.0.2559 c: K/ }' u1 N; B" c" b
DSW1(config-ext-nacl)#exit( D8 ?% O8 x) g# P0 Y
Define an access-map which uses the access-list above:7 p* S7 J' L! Y
DSW1(config)#vlan access-map MYACCMAP 10
+ d7 c: n3 }4 g- kDSW1(config-access-map)#match ip address 10: L% o! G( z$ [9 `7 c% o3 O2 y
DSW1(config-access-map)#action forward2 q* n2 e/ L" k" I$ u' O6 A) V0 g
DSW1(config-access-map)#exit
% Z5 H# N- G- P& ] i+ c, {' HDSW1(config)#vlan access-map MYACCMAP 204 Y2 p' k/ U( V, ^/ a0 @. @
DSW1(config-access-map)#action drop
5 C5 e% V2 s3 ODSW1(config-access-map)#exit6 f6 \. p* I* _* `
鸿鹄论坛:http://bbs.hh010.com/; F4 l. C; E2 y1 u/ z+ @
Apply a vlan-map into a vlan:9 {9 `0 G1 o+ l; Y( k: c
DSW1(config)#vlan filter MYACCMAP vlan-list 20
% k! j7 F3 u8 l. T9 @0 R ADSW1#copy running-config startup-config
- n. z0 j& f1 @( L* R |