请先登录
您需要 登录 才可以下载或查看,没有账号?论坛注册
x
今天通過CCNP 300-115 測試,小橋板主發布的考題【2018.06.20】CCNP交换(300-115)题库V2.0 http://bbs.hh010.com/forum.php?mod=viewthread&tid=547753&highlight=ccnp 僅有一題選擇題沒在題庫內。# `7 x; o' t- E% o" h9 j' d
熟讀都可高分通過。
1 }1 y! F! ~& d* A' B實驗題部分 1、AAA 題庫內解答 DSW1 的Vlan ACL 有誤! m' A, c) Z! @
下列紅色的部分不需要,否則會造成所有流量都hit 到MYACCMAP 20,因為流量會檢查所有的access-map 即使已有符合條件。
+ F7 i7 t7 \, |- E) G; M# t" E3 eDSW1#conf t9 R7 ?1 ~+ p7 C6 C
Define an access-list:
3 S. d& `2 A5 MDSW1(config)#ip access-list standard 10& v3 q& y: t0 c6 j. N
DSW1(config-ext-nacl)#permit 172.120.40.0 0.0.0.255 ]2 W: j; m4 |7 T% x: l0 s
DSW1(config-ext-nacl)#exit
1 r: b& n1 I( }* BDefine an access-map which uses the access-list above:2 h5 R' Q/ ? p
DSW1(config)#vlan access-map MYACCMAP 10
/ `( G, @6 H& j6 |- y5 v7 P# Z9 n! JDSW1(config-access-map)#match ip address 10; ^* E8 G0 Z. i U( z- P$ j
DSW1(config-access-map)#action forward' f& P* V$ R: ^$ a
DSW1(config-access-map)#exit
. f* y4 |3 ?1 x# z" Q9 kDSW1(config)#vlan access-map MYACCMAP 20" h' q; I2 K4 z2 {
DSW1(config-access-map)#action drop
1 P; z9 X' ~6 U' CDSW1(config-access-map)#exit
) E' b, G' e8 u" t) g鸿鹄论坛:http://bbs.hh010.com// ^0 b/ v2 H& I) P. ^
Apply a vlan-map into a vlan:
- M. L5 }& E! ` W3 cDSW1(config)#vlan filter MYACCMAP vlan-list 20& ]/ W+ A7 [1 R: j' u5 D
DSW1#copy running-config startup-config
/ E6 } ]2 ~, I. `1 r0 x# G6 ` |