|
南京太阁朱同学于北京一次PASS CCIE RS
8 \/ Q0 V& {/ _8 S* h8 t6 C+ O- h9 w+ d" p+ _+ {* x
TS2:0 t2 J, Y) t0 B6 u! p6 C
# P' _) T' d/ P Y# C1、SW410的E0/0配置了端口安全,mac地址与user4接口mac地址不一致,改为一致即可。但是我印象里似乎没改也拿到地址了,但我还是改了。另外SW400上有配置抢占延迟5分钟,虽然不影响出现象,但还是改成2秒,马上出了现象。4 c0 a3 Y: f" ]
我的vmap有两条,第一条drop,第二条forward,但是第一条匹配的acl是deny IP any any,所以我没动,不影响出现象。
) S" T( u2 Y" u# r3 {* V5 j9 W; y, L+ ^0 v
2、R14上acl错误,对于10.1.0.0网段,deny改为permit。
: d5 \) P& y1 H" F) [5 Y6 Q" R$ L8 e4 B! U4 F
3、R12 R13宣告一下直连网段。 R22没有ospf进程,需要补上。选路原则这里,只用了MED属性,没有起源属性,而且预配的MED是正确的,acl匹配的奇偶路由抓取也是对的。从右往左ping的时候最后两跳的选路改了一下,应该是R12和R13的0/1口,把cost改成9即可。. ]0 z! ?7 Y& w. k: A) ` l9 B, A8 J/ O
# X0 Y7 X; U) `% O$ ~, R
4、R21上本地优先级1000,我没动,我记得没改过,也不会影响其他题目的选路,这个考场上自行斟酌吧。但是因为R20上有那个优先选路的团体属性,所以还是选R20,我只是在R20上bgp bestpath cost ignor,然后硬清即可。
8 I5 a7 I% @# o, b _( N$ q
( f( @5 M! \! |8 b+ [ @- t5、R60封装错误。AH改为ESP即可。
( X8 i. N( G3 i5 D; c0 B G0 G/ U! ~0 M: G+ w8 G! c: g, f! a
) a" [( u" t: f
敬请关注后续更多笔试Lab、版本更新详情
; S* m- j' L6 } V9 \3 w: [" W( B( S6 F$ V5 d+ n* I
0 ?$ c* v' t9 ^7 D7 F
* w+ Z& J6 X- R) W& ?
0 [4 N [/ p; N8 j 有网络技术问题也可加我太阁小老虎的 ( l% Q" b d/ v' d1 M
QQ:1908654306哦! 3 y. U# B1 j' s6 `. M0 v$ v, @. O
3 o$ |% u+ p5 K# M5 U$ ~ 2 [0 ~" l( @( z
9 P) j1 T( |2 v, I, _
- ?4 M& E' H; Z; X8 I |
|