CCNP排错（300-135）近期考试新题【2019.04.22】

kkk111

good

wengjian0317

多谢分享更新

myprides

近期要考
2 c' p  {: R: h% D這個看起來很有用處
感謝分享

zethus

& ^# ]3 |; F# T$ d# m感谢乔帮主分享

jql2527

zackorie

感谢楼主

ckl20002003

感謝喬幫主！

avan1982

is there any new  dump?

pokpok

感謝喬幫主！

夜半歌声

bibby1732 发表于 2019-4-23 00:32
明天要考，糟糕了...

不知道 仁兄考好了没有？考完 可以 分享一下吗？
. e* D- [5 z& X2 q
我这周也要考了，不知道 能不能 延期

msgrsgg

Thank you

newpeter98

congrte

killken

夜半歌声

第2题，严格意义上来说，ACL 只有两条是正确的写法（第3句和第6句）
2 m4 ?& q; P9 i! u1 T% p基于这些题目都是考生回忆的，难免不全，并且参考   论坛网友santon的帖子 ，修改这些acl语句如下：

1. 
   
2. Router(config)#access-list 101 permit tcp any eq 89 any
   
3. Router(config)#access-list 101 permit tcp any host 10.1.1.1 eq 179
   $ v( C! z" o8 [+ N
4. Router(config)#access-list 101 permit tcp any eq 179 any
   
5. Router(config)#access-list 101 permit gre any any
   
6. Router(config)#access-list 101 permit esp any any
   6 c* D$ ?6 c3 ^3 S: j
7. Router(config)#access-list 101 deny ospf any any
   - b1 h( Q8 [0 j5 \: U$ d! Q
8. Router(config)#access-list 101 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 22
   ! C5 l7 A! y; X4 @' E* y
9. Router(config)#$ 101 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq telnet
   
10. Router(config)#access-list 101 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 80
    
11. Router(config)#access-list 101 deny tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 2
    
12. 
    + q; k  O! C: ?+ i
13. 
    ( ]2 X( n) O4 K, C2 c
14. Router#sh access-lists
    ) t% C$ T) U5 {* y5 Y' p
15. Extended IP access list 101
    
16.     10 permit tcp any eq 89 any
    
17.     20 permit tcp any host 10.1.1.1 eq bgp
    6 v/ M6 C# H4 t9 F
18.     30 permit tcp any eq bgp any
    
19.     40 permit gre any any
    
20.     50 permit esp any any
    
21.     60 deny ospf any any
    
22.     70 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 22
    / V" H% T! e6 x
23.     80 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq telnet
    : x! ~1 Z+ X( ]
24.     90 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq www
    
25.     100 deny tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 2

复制代码

+ A+ G6 d* u, H* X
1 n; c2 I% j" l" M' q* Q  根据查询，nse 应该是 网络服务引擎 Network Service Engine ，而且ACL 中没有这条命令

1. Router(config)#access-list 101 permit ?
   ( U8 r" W5 K$ F. U. |, s
2.   <0-255>  An IP protocol number
   
3.   ahp      Authentication Header Protocol
   : u: Y- M$ |: p/ p; Y0 f* \0 T9 P, L
4.   eigrp    Cisco's EIGRP routing protocol
   4 t) l( }& j+ s5 I  o/ E
5.   esp      Encapsulation Security Payload
   2 m+ q" u0 r8 m1 b  |- `* I
6.   gre      Cisco's GRE tunneling
   
7.   icmp     Internet Control Message Protocol
   
8.   igmp     Internet Gateway Message Protocol
     _4 j& q6 o( G
9.   ip       Any Internet Protocol
   
10.   ipinip   IP in IP tunneling
    2 w  N, R3 G6 U9 z9 \
11.   nos      KA9Q NOS compatible IP over IP tunneling
    8 g' W( M6 N5 J9 M
12.   ospf     OSPF routing protocol
    
13.   pcp      Payload Compression Protocol
    7 a8 v" u! z6 k6 D% D$ o8 `7 J, a; u. f
14.   pim      Protocol Independent Multicast
    
15.   tcp      Transmission Control Protocol
    % ]4 F* L/ N6 M8 c! l% X' ]
16.   udp      User Datagram Protocol

复制代码

& W& B" W" d* a" b. Z  @  w
那么这题的答案是什么呢？
* [" O- A0 y" ]' [3 T9 E
0 v. t1 C" ?. Z$ RRIP协议基于UDP，端口号520；（RIPv1使用广播、RIPv2组播地址224.0.0.9、RIPng组播地址FF02::9）
BGP基于TCP，端口号179；
L2TP基于TCP，端口号1701；
PPTP基于TCP，端口号1723；

OSPF基于IP，协议号89；（组播地址224.0.0.5（全部路由器）、224.0.0.6（指定路由器DR））
/ `9 s8 x9 u% y% f* S8 U5 @/ PEIGRP基于IP，协议号88；（组播地址224.0.0.9)
1 `! ^* w* {' |9 G( C9 [: bISIS，使用CLNS（IOS/OSI），集成ISIS属于三层，不存在端口号和协议号的概念；

6 s4 F6 u% C% |( aA. BGP 应该是正确的 ，show access-list 命令显示，tcp 179 等于 BGP
6 F# C0 d# t/ J% I4 EB. OSPF  有人说是正确的，但是ospf是基于ip的，协议号89（不是端口号），并且 show access-list 命令 也显示，tcp 89 不等于 ospf
C. EIGRP  是基于IP的，协议号88（不是端口号），10条acl 语句中，根本就没有与EIGRP相关的
+ y: N9 l4 G0 A1 LD. GRE  经过修正后，这个应该是正确答案
E. NSE(ACL语句命令根本打不出来,ESP 封装安全有效载荷，这个好像不是路由协议吧，存疑待考证）
, F( V' K- @% ^  K  e2 x
5 _6 b; ?, g2 x  K5 Q& S3 N: F所以我认为这题的答案是： AD

; p* E0 g: ?( H: Q5 ^) h以上纯属个人观点，如有错误，欢迎各位大神指正。

补充内容 (2019-4-28 15:01):
在查看了网友的帖子https://bbs.hh010.com/forum.php?mod=viewthread&tid=567171  之后，貌似GRE的确也不是路由器协议，所以答案D也是不正确的。当然第1条ACL如果是 access-list 101 permit 89 any any，答案B也对

Rockyw

感谢楼主分享！