CCNP排错（300-135）近期考试新题【2019.04.22】

kkk111

good

wengjian0317

多谢分享更新

myprides

近期要考
9 s2 N- P1 _/ a5 R( l這個看起來很有用處
) U8 l. [: t$ A& g2 z感謝分享

zethus

6 ?( d1 Z0 {1 O' }! s. g感谢乔帮主分享

jql2527

zackorie

感谢楼主

ckl20002003

感謝喬幫主！

avan1982

is there any new  dump?

pokpok

感謝喬幫主！

夜半歌声

bibby1732 发表于 2019-4-23 00:32
" @, w$ j" _, Q( h* v0 M明天要考，糟糕了...

不知道 仁兄考好了没有？考完 可以 分享一下吗？

我这周也要考了，不知道 能不能 延期

msgrsgg

Thank you

newpeter98

congrte

killken

夜半歌声

第2题，严格意义上来说，ACL 只有两条是正确的写法（第3句和第6句）
0 u3 O+ c. X. s1 j. Q4 o* k基于这些题目都是考生回忆的，难免不全，并且参考   论坛网友santon的帖子 ，修改这些acl语句如下：

1. 
   
2. Router(config)#access-list 101 permit tcp any eq 89 any
   
3. Router(config)#access-list 101 permit tcp any host 10.1.1.1 eq 179
   
4. Router(config)#access-list 101 permit tcp any eq 179 any
   $ W) E: o4 _  y' |' Y
5. Router(config)#access-list 101 permit gre any any
   2 _) R; S+ \; H1 B4 Y1 O* K: z( S1 V
6. Router(config)#access-list 101 permit esp any any
   8 [$ _$ _. M' Y: a5 d+ b0 h
7. Router(config)#access-list 101 deny ospf any any
   ) @% Z, X6 g2 f: j. L
8. Router(config)#access-list 101 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 22
   ' K/ [6 v# H0 w# ?+ C- l
9. Router(config)#$ 101 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq telnet
   
10. Router(config)#access-list 101 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 80
    2 q2 T1 U4 F5 L& [
11. Router(config)#access-list 101 deny tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 2
    
12. 
    
13. 
    " i/ X1 i( S9 u8 R9 x5 r0 a! Y8 t
14. Router#sh access-lists
    
15. Extended IP access list 101
    + V/ J5 W$ g% B+ d9 N
16.     10 permit tcp any eq 89 any
    
17.     20 permit tcp any host 10.1.1.1 eq bgp
    5 a3 J1 m2 d& {2 _
18.     30 permit tcp any eq bgp any
    . R/ J# w7 d4 c& J8 p$ ]5 ]+ }
19.     40 permit gre any any
    
20.     50 permit esp any any
    " t6 U+ S& K0 T0 C  O- q% f
21.     60 deny ospf any any
    
22.     70 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 22
    
23.     80 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq telnet
    - \; q" s( {4 H
24.     90 permit tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq www
    / U* _4 D1 Q% L8 ?/ C- u6 \8 \
25.     100 deny tcp host 10.1.1.1 172.16.1.0 0.0.0.255 eq 2

复制代码

( T6 n, w  q2 x% T9 h# X
  根据查询，nse 应该是 网络服务引擎 Network Service Engine ，而且ACL 中没有这条命令
/ {, w  I$ ~- E9 F

1. Router(config)#access-list 101 permit ?
   
2.   <0-255>  An IP protocol number
   
3.   ahp      Authentication Header Protocol
   2 o; i) _5 i. M, [
4.   eigrp    Cisco's EIGRP routing protocol
   $ y; A9 H( x6 _' i0 a" c, z
5.   esp      Encapsulation Security Payload
   , y3 l; J/ h4 k8 W, U& l7 j9 W
6.   gre      Cisco's GRE tunneling
   - x, w% T. y7 D# ^- i3 k3 j. c
7.   icmp     Internet Control Message Protocol
   
8.   igmp     Internet Gateway Message Protocol
   
9.   ip       Any Internet Protocol
   $ ^- ~% y/ m' w: y. e
10.   ipinip   IP in IP tunneling
    
11.   nos      KA9Q NOS compatible IP over IP tunneling
    
12.   ospf     OSPF routing protocol
    
13.   pcp      Payload Compression Protocol
    
14.   pim      Protocol Independent Multicast
    # S0 u# I  E6 X+ f( J0 ?7 u, N
15.   tcp      Transmission Control Protocol
    1 d* a+ c2 v  R1 \
16.   udp      User Datagram Protocol

复制代码

. X7 R0 o1 G. n" n( {4 L& {5 T" G那么这题的答案是什么呢？
3 ], K! x, f/ K9 r
RIP协议基于UDP，端口号520；（RIPv1使用广播、RIPv2组播地址224.0.0.9、RIPng组播地址FF02::9）
4 w6 }' e  Q: l0 @& N4 K9 ABGP基于TCP，端口号179；
6 P- m0 W0 w3 yL2TP基于TCP，端口号1701；
PPTP基于TCP，端口号1723；

. @( q$ R) d2 p# ROSPF基于IP，协议号89；（组播地址224.0.0.5（全部路由器）、224.0.0.6（指定路由器DR））
EIGRP基于IP，协议号88；（组播地址224.0.0.9)
ISIS，使用CLNS（IOS/OSI），集成ISIS属于三层，不存在端口号和协议号的概念；
. V& H: |$ I9 f3 m+ N7 l! }' ]
A. BGP 应该是正确的 ，show access-list 命令显示，tcp 179 等于 BGP
% P/ `9 f# T- k: F0 _9 a5 }; gB. OSPF  有人说是正确的，但是ospf是基于ip的，协议号89（不是端口号），并且 show access-list 命令 也显示，tcp 89 不等于 ospf
. S- H9 L6 u1 [0 m' o0 oC. EIGRP  是基于IP的，协议号88（不是端口号），10条acl 语句中，根本就没有与EIGRP相关的
' N2 j) M( X/ d5 R2 W* ^, P7 ID. GRE  经过修正后，这个应该是正确答案
/ q$ q+ V0 Y6 C) `E. NSE(ACL语句命令根本打不出来,ESP 封装安全有效载荷，这个好像不是路由协议吧，存疑待考证）

4 K1 m) U. E( O$ u所以我认为这题的答案是： AD

以上纯属个人观点，如有错误，欢迎各位大神指正。

补充内容 (2019-4-28 15:01):
) q" D1 z9 ]0 c* J/ u3 J在查看了网友的帖子https://bbs.hh010.com/forum.php?mod=viewthread&tid=567171  之后，貌似GRE的确也不是路由器协议，所以答案D也是不正确的。当然第1条ACL如果是 access-list 101 permit 89 any any，答案B也对

Rockyw

感谢楼主分享！