CCNP排错（300-135）近期考试新题【2019.04.22】

limesoft

感谢楼主分享

mps125

thank you

jac19901112

感謝喬版主

mmppabcd

夜半歌声 发表于 2019-4-23 23:01
. u, K6 }2 i& h0 l8 R第2题，严格意义上来说，ACL 只有两条是正确的写法（第3句和第6句）
% s9 e0 I# ?. w1 t* C! D基于这些题目都是考生回忆的，难免不 ...

( X! v# a5 s6 z( p$ ~8 @铁子  多做两题啊~~~~

pop12033

请问有答案吗？

落雨流伤

感谢分享

猩猩00

666666

forgot2000

非常感谢版主小乔

xenolong

有答案吗？

certidesk

hi want to see update

newtvguy

感謝喬幫主！

夜半歌声

Question 6
Refer to the exhibit
6 R* k0 U, b/ w' l  FR1#show access-list
IP access-list extended Super_User
1 permit ip host xxxx host xxxxx
2 permit ip host xxxx host xxxxx
3 permit ip host xxxx host xxxxx
. m* f+ j3 Q1 X% j: w4 K2 w* Q4 u4 permit ip host xxxx host xxxxx
5 permit ip host xxxx host xxxxx
6 permit ip host xxxx host xxxxx
7 permit ip host xxxx host xxxxx
0 g! v$ }7 H  t- N- p" g8 permit ip host xxxx host xxxxx
9 permit ip host xxxx host xxxxx
* v( |5 u& a9 G6 `) r* F0 \  E7 U
( G% P7 t0 z. q' L! Q) o1 n- w, kWhich of the following commands inserts five additional lines to the ACL Entry Sequence between lines 3 and 4 without changing the existing configuration?
: O, j2 w- ]$ B! B* ~( R7 |A R(conf)# ip access-list resequence Super_User 1 6
2 Z# t# ?! w, [, K! \B R(conf)# ip access-list resequence Super_User 1 5
! m, Z8 \% i% @C R(conf-nacl)# ip access-list resequence Super_User 1 6
D R(conf-nacl)# ip access-list resequence Super_User 1 5
2 E1 \3 Z/ D* g7 w; c. z+ H
这道题目，我的答案是 A
/ J! o9 w0 k- p2 N. y, P1 J3 b
3 Y3 P& T" p! d4 S, s1 f8 w以下为测试环境展示
. d" E! ]7 S! a, m2 z$ R5 @' d

1. R1#sh access-lists
   
2. Extended IP access list super_user
   
3.     1 permit ip host 1.1.1.1 host 10.1.1.1
   2 c( q) g) ]7 ]! Z! w
4.     2 permit ip host 1.1.1.1 host 10.2.2.2
   
5.     3 permit ip host 1.1.1.1 host 10.3.3.3
   
6.     4 permit ip host 1.1.1.1 host 10.4.4.4
   , I% `) G8 @, c+ Z7 T# }
7.     5 permit ip host 1.1.1.1 host 10.5.5.5
   
8.     6 permit ip host 1.1.1.1 host 10.6.6.6
   : V- I3 H3 [' L, g; U7 D3 o) S
9.     7 permit ip host 1.1.1.1 host 10.7.7.7
   
10.     8 permit ip host 1.1.1.1 host 10.8.8.8
    # V! m9 T- |% `" b
11.     9 permit ip host 1.1.1.1 host 10.9.9.9

复制代码

首先验证答案 A

" `1 i2 w- r7 y* r: W% |

1. R1(config)#ip access-list resequence super_user 1 6
   % T5 a- b2 v+ L/ e( A1 e  Z# U
2. 
   : X+ _  h, ?* B( L
3. 验证结果如下：
   
4. 
   ) i) }- D) ?- Y+ V' v" t
5. R1(config)#do sh access-lists
   & v+ g/ F9 V. ?4 m5 _, a8 v0 ]9 ?
6. Extended IP access list super_user
   : }  I& N9 d, b9 C
7.     1 permit ip host 1.1.1.1 host 10.1.1.1
   
8.     7 permit ip host 1.1.1.1 host 10.2.2.2
   8 |# M) K( ?5 b8 F) h: L
9.     13 permit ip host 1.1.1.1 host 10.3.3.3
   
10.     19 permit ip host 1.1.1.1 host 10.4.4.4
    
11.     25 permit ip host 1.1.1.1 host 10.5.5.5
    
12.     31 permit ip host 1.1.1.1 host 10.6.6.6
    
13.     37 permit ip host 1.1.1.1 host 10.7.7.7
      A" }) H! g  c4 x& p& ^+ k1 j
14.     43 permit ip host 1.1.1.1 host 10.8.8.8
    
15.     49 permit ip host 1.1.1.1 host 10.9.9.9
    - V! X" h, U* V! P5 u- g; L0 D
16. 
    : t9 _; P- p8 u. e7 D  [" M$ w
17. 第3行与第4行之间可以插入 14/15/16/17/18  5条acl 语句

复制代码

再来验证答案B
) I. p& i$ }0 a. l$ {

1. R1(config)#ip access-list resequence super_user 1 5
   
2. 
   
3. 验证结果如下：
   & |! p; F  q' f0 C8 ?: t, y
4. 
   " }# m- o6 c3 ^+ {) _0 O
5. R1(config)#do sh access-lists                     
     Q6 p2 {$ @2 ~' f* ?
6. Extended IP access list super_user
   8 V0 K* F" ~5 p
7.     1 permit ip host 1.1.1.1 host 10.1.1.1
   , q: I% Q( E- y5 M! |* C
8.     6 permit ip host 1.1.1.1 host 10.2.2.2
   
9.     11 permit ip host 1.1.1.1 host 10.3.3.3
   2 O, b( S7 Y+ U9 ^
10.     16 permit ip host 1.1.1.1 host 10.4.4.4
    1 M- C: p9 y. f4 @+ b
11.     21 permit ip host 1.1.1.1 host 10.5.5.5
    ( A3 p6 q2 v4 u. m+ s
12.     26 permit ip host 1.1.1.1 host 10.6.6.6
    
13.     31 permit ip host 1.1.1.1 host 10.7.7.7
    
14.     36 permit ip host 1.1.1.1 host 10.8.8.8
    5 T$ S8 ]9 O3 C2 w6 \# B( Y6 L7 w1 m. X
15.     41 permit ip host 1.1.1.1 host 10.9.9.9
    
16. 
    
17. 
    
18. 第3行与第4行之间可以插入 12/13/14/15 4条acl 语句

复制代码

5 k' U6 d. i+ F6 `8 x
/ K" f! ~  m' z1 P8 U6 f验证答案C

1. R1(config-ext-nacl)#ip access-list resequence super_user 1 6
   0 q. D2 {0 L, f7 t
2. 
   5 U) X+ l# e* \9 c+ l, U. l
3. 验证结果如下：
   2 s/ G1 p6 g" r* v; F7 |
4. 
   
5. R1(config)#do sh access-lists
   - t  J0 ^5 ~* X' Q& A! K- O9 ~
6. Extended IP access list super_user
   ; ?3 _8 F! p% e
7.     1 permit ip host 1.1.1.1 host 10.1.1.1
   ( J) U9 {7 B+ z
8.     7 permit ip host 1.1.1.1 host 10.2.2.2
   
9.     13 permit ip host 1.1.1.1 host 10.3.3.3
   
10.     19 permit ip host 1.1.1.1 host 10.4.4.4
    ! z/ V) d- X% C
11.     25 permit ip host 1.1.1.1 host 10.5.5.5
    % o! ~3 m* G6 F0 h' u# V- u
12.     31 permit ip host 1.1.1.1 host 10.6.6.6
    # c- f2 U+ x( a
13.     37 permit ip host 1.1.1.1 host 10.7.7.7
    + W3 G4 }7 b$ n/ ?9 a9 j5 X
14.     43 permit ip host 1.1.1.1 host 10.8.8.8
    / G7 {! o7 ^7 C; s1 V
15.     49 permit ip host 1.1.1.1 host 10.9.9.9
    
16. 
    3 U. y- Q' F2 p. K3 P
17. 第3行与第4行之间可以插入 14/15/16/17/18  5条acl 语句，验证结果与A相同
    # V% o# I1 [6 |* J4 P8 G* v* [

复制代码

% N' ]! ?5 o, o' @4 B# U+ m, {验证答案D
. L6 K0 }% ?+ r5 U" E

$ ^9 G9 t0 H0 C7 Q

1. R1(config-ext-nacl)#ip access-list resequence super_user 1 5
   
2. 
   
3. 验证结果如下：
   3 y" L5 H  Y  d, b# Q; L
4. 
   : K" O# @! Y% z: T0 t5 c0 l: y) v* l
5. R1(config)#do sh access-lists
   * [+ B- t$ C/ t9 h% G
6. Extended IP access list super_user
   
7. 1 permit ip host 1.1.1.1 host 10.1.1.1
   / D9 M& A$ N$ `+ N1 ^+ c
8. 6 permit ip host 1.1.1.1 host 10.2.2.2
   
9. 11 permit ip host 1.1.1.1 host 10.3.3.3
     D! i' d9 c  }5 ^5 a
10. 16 permit ip host 1.1.1.1 host 10.4.4.4
    
11. 21 permit ip host 1.1.1.1 host 10.5.5.5
    , D6 a8 l; N* R0 ^! |0 z$ L$ p
12. 26 permit ip host 1.1.1.1 host 10.6.6.6
    $ X) n7 E2 w. C: ]/ Y
13. 31 permit ip host 1.1.1.1 host 10.7.7.7
    
14. 36 permit ip host 1.1.1.1 host 10.8.8.8
    5 a! F( f6 h8 x! t5 _% O& a
15. 41 permit ip host 1.1.1.1 host 10.9.9.9
    
16. 
    8 g+ ^' a' v8 w/ R  p$ l
17. 第3行与第4行之间可以插入 12/13/14/15 4条acl 语句，验证结果与B相同

复制代码

( i2 V) B  v4 o6 o3 W+ ^% R/ W# U
# a6 A* P- y' K9 N$ N/ U从验证结果上来看，AC相同，BD相同（AC/BD命令其实是一样的，区别仅在于所处模式不同）。
8 t; D4 E( |2 n( x/ ?# I

  T( {5 [5 f) e8 U* ^那么答案A和C有什么不同呢？我们继续验证
验证答案A，使用？进行提示，如果如下：
4 Z5 b4 K; N4 t; z+ a# Z; Q

1. R1(config)#ip access-list ?
   
2.   extended    Extended Access List
   7 O' g% B4 C% y* q
3.   log-update  Control access list log updates
   
4.   logging     Control access list logging
   
5.   resequence  Resequence Access List
   
6.   standard    Standard Access List
   7 I$ ^+ S/ w  ]; i8 |# G' {
7. 
   
8. R1(config)#ip access-list res?               
   4 U' e$ m$ H! O4 b. |7 t% F1 Q7 I/ s
9. resequence  
   & y2 }: a- O5 {6 I; m$ H* q8 F( o
10. 
    4 G( S7 G1 M# u3 w7 R+ L/ K( k
11. R1(config)#ip access-list res
    , Y$ y: c+ v/ d1 u; E- `! Y# J8 [. I  r
12. R1(config)#ip access-list resequence ?
    6 O8 \7 }3 C6 T* i+ I% u
13.   <1-99>       Standard IP access-list number
    : `  G8 F# J+ D6 B
14.   <100-199>    Extended IP access-list number
    1 L4 R" g2 P1 E1 k* B" }
15.   <1300-1999>  Standard IP access-list number (expanded range)
    
16.   <2000-2699>  Extended IP access list number (expanded range)
    
17.   WORD         Access-list name
    9 h( q7 |6 f# U; e' v4 e
18. 
    
19. R1(config)#ip access-list resequence super_user ?
    
20.   <1-2147483647>  Starting Sequence Number
    
21. 
    4 n6 s: b8 |' L& R6 h, O+ c
22. R1(config)#ip access-list resequence super_user 1 ?
    & ~* b# ~! b8 ]6 `  b
23.   <1-2147483647>  Step to increment the sequence number
    
24. 
    : x$ T' h9 @0 r' m5 F
25. R1(config)#ip access-list resequence super_user 1 6

复制代码

; J$ y# P" _9 [, t- N4 w8 j
验证答案C，使用？进行提示，如果如下：

3 x* e- d8 Z" i" J

1. R1(config)#ip access-list extended super_user
   
2. R1(config-ext-nacl)#ip ?
   3 P% z8 L8 J% U. T; g
3. % Unrecognized command
   : d. ]& Z% @! B4 ~
4. R1(config-ext-nacl)#ip

复制代码

提示命令不正确了，，虽然我直接将完整命令打上去，并没有提示有错误，命令也能执行，但是从上面的提示来看，考试要考的答案 应该不会是这个，至于为什么能执行这个命令，也许是我使用的模拟器的IOS版本较新吧。
# O# w# t5 k/ ^* S+ x. O3 ^( ?
) Z% W, l' V$ z% y, H0 f
经过上面的分析，我认为本题的答案是 A


6 x/ }" G4 e' q2 t* s. w9 N如果分析有误，欢迎各路大神批评指正。
* [$ {, A7 M+ @+ S
9 A& s8 M( N% o/ S1 F$ j

繁舞星晨

先看看

mikeliu.bc.ca

谢谢分享

9812231

感谢楼主分享，辛苦啦！