CCNP排错（300-135）近期考试新题【2019.04.22】

kkk111

good

wengjian0317

多谢分享更新

myprides

近期要考
, ]8 s( [7 K) P: x& k2 A( l6 S這個看起來很有用處
感謝分享

zethus

' Z9 u5 q, i6 D5 A5 U感谢乔帮主分享

jql2527

zackorie

感谢楼主

ckl20002003

感謝喬幫主！

avan1982

is there any new  dump?

pokpok

感謝喬幫主！

夜半歌声

bibby1732 发表于 2019-4-23 00:32
- [3 ~: l- R% D8 ]# R% @明天要考，糟糕了...

不知道 仁兄考好了没有？考完 可以 分享一下吗？

我这周也要考了，不知道 能不能 延期

msgrsgg

Thank you

newpeter98

congrte

killken

夜半歌声

第2题，严格意义上来说，ACL 只有两条是正确的写法（第3句和第6句）
基于这些题目都是考生回忆的，难免不全，并且参考   论坛网友santon的帖子 ，修改这些acl语句如下：

1. 
   
2. Router(config)#access-list 101 permit tcp any eq 89 any
   : ?' Y# U9 g" Z: _# G6 m
3. Router(config)#access-list 101 permit tcp any host 10.1.1.1 eq 179
   5 ?/ R. L; w# C. U& y
4. Router(config)#access-list 101 permit tcp any eq 179 any
   6 t4 Z9 ?% b2 X! g
5. Router(config)#access-list 101 permit gre any any
   
6. Router(config)#access-list 101 permit esp any any
   
7. Router(config)#access-list 101 deny ospf any any
   4 Q: F$ A  l+ k  ?0 L! j
8. Router(config)#access-list 101 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 22
   * q- o9 g0 C+ O
9. Router(config)#$ 101 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq telnet
   0 E2 @8 N- G( a4 U, @6 C+ A+ C
10. Router(config)#access-list 101 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 80
    
11. Router(config)#access-list 101 deny tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 2
    7 \4 ~. Y) R) p
12. 
    
13. 
    8 X" l) d4 q7 u; }$ {# m: A! @
14. Router#sh access-lists
    
15. Extended IP access list 101
    / `0 u9 k6 e4 ~$ b, d" y3 b
16.     10 permit tcp any eq 89 any
    
17.     20 permit tcp any host 10.1.1.1 eq bgp
    6 @4 z! B/ V, X3 ^; @- [
18.     30 permit tcp any eq bgp any
    
19.     40 permit gre any any
    
20.     50 permit esp any any
    
21.     60 deny ospf any any
    9 p$ k# m+ G. V, c5 y1 w4 q
22.     70 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 22
    # r- f& ~5 m4 v) P6 d1 o0 t
23.     80 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq telnet
    
24.     90 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq www
    % x1 ]/ }/ p7 b
25.     100 deny tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 2

复制代码

3 C% N: |3 W" ~% \7 k! p& i
0 l7 v/ R& X7 \, I' Z7 o$ }$ x  根据查询，nse 应该是 网络服务引擎 Network Service Engine ，而且ACL 中没有这条命令
( S" |" x3 }( S. u1 p- S9 X

1. Router(config)#access-list 101 permit ?
   ( ]0 D* n  c* D+ e$ |. }& ?. |3 `  d
2.   <0-255>  An IP protocol number
     G: C7 U6 K/ h* L8 u% v* R/ ?
3.   ahp      Authentication Header Protocol
   ' N8 n6 ^8 q) m+ M# r+ G% B# j
4.   eigrp    Cisco's EIGRP routing protocol
   
5.   esp      Encapsulation Security Payload
   $ C6 e- g4 l; V6 R/ ~  p( A
6.   gre      Cisco's GRE tunneling
   9 r: m6 ^) S  V9 R# O3 o
7.   icmp     Internet Control Message Protocol
   : L- G4 @% r, J7 \1 C
8.   igmp     Internet Gateway Message Protocol
   
9.   ip       Any Internet Protocol
     `* V& d% O4 `( U/ Y) C4 Z  |
10.   ipinip   IP in IP tunneling
    9 \6 F9 f0 k) \# n, o3 B# C
11.   nos      KA9Q NOS compatible IP over IP tunneling
    
12.   ospf     OSPF routing protocol
    
13.   pcp      Payload Compression Protocol
    
14.   pim      Protocol Independent Multicast
    $ e3 ?/ Z1 [% {8 \, p/ m# p
15.   tcp      Transmission Control Protocol
    ! ~7 V1 q+ M' y2 C, Q! w
16.   udp      User Datagram Protocol

复制代码

  g5 n4 X( n3 X$ Y" k1 b, q
那么这题的答案是什么呢？

1 w2 D! f2 @6 I* D8 {$ j, \$ HRIP协议基于UDP，端口号520；（RIPv1使用广播、RIPv2组播地址224.0.0.9、RIPng组播地址FF02::9）
BGP基于TCP，端口号179；
! j7 g/ o+ K( c! WL2TP基于TCP，端口号1701；
$ ^3 W4 O6 t* Y% NPPTP基于TCP，端口号1723；
, [; g# H9 l6 q
, f' Z7 b' Y1 pOSPF基于IP，协议号89；（组播地址224.0.0.5（全部路由器）、224.0.0.6（指定路由器DR））
EIGRP基于IP，协议号88；（组播地址224.0.0.9)
ISIS，使用CLNS（IOS/OSI），集成ISIS属于三层，不存在端口号和协议号的概念；
% f0 a; C  v$ x
2 b+ W9 o% d6 s. f" _1 J# T  p+ iA. BGP 应该是正确的 ，show access-list 命令显示，tcp 179 等于 BGP
0 \) L. A( P: C$ i4 S7 S# a$ t4 I& yB. OSPF  有人说是正确的，但是ospf是基于ip的，协议号89（不是端口号），并且 show access-list 命令 也显示，tcp 89 不等于 ospf
: {1 T5 U3 ^4 U/ T5 n* w) O4 ^C. EIGRP  是基于IP的，协议号88（不是端口号），10条acl 语句中，根本就没有与EIGRP相关的
2 P+ W9 B" d( oD. GRE  经过修正后，这个应该是正确答案
5 b4 c6 D' Z" i, lE. NSE(ACL语句命令根本打不出来,ESP 封装安全有效载荷，这个好像不是路由协议吧，存疑待考证）

所以我认为这题的答案是： AD
: g; X3 v9 ^# ]+ G
以上纯属个人观点，如有错误，欢迎各位大神指正。

补充内容 (2019-4-28 15:01):
' k. A8 D6 f& H在查看了网友的帖子https://bbs.hh010.com/forum.php?mod=viewthread&tid=567171  之后，貌似GRE的确也不是路由器协议，所以答案D也是不正确的。当然第1条ACL如果是 access-list 101 permit 89 any any，答案B也对

Rockyw

感谢楼主分享！