- 积分
- 207
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 最后登录
- 1970-1-1
- 阅读权限
- 30
- 听众
- 收听
初级工程师
  
|
本帖最后由 netgc 于 2019-10-16 14:00 编辑 % B" ^/ @1 Q$ x4 o% C+ K2 K
( y1 v. H6 Y1 l. g6 I共24题
6 o' Z+ K# Z, X5 F; i; W7 _6 m选择题12题,全中,题干和选项有所差别
; c4 W0 [' O5 R6 R* CQ2 选项1 E* H+ ?" U+ f. q5 L) e& V3 { k9 Z$ X
IP Portocal 478 C* G5 e/ p g
TCP Port 1723
$ v5 V2 H, [7 G: i: Y" ~" Z选的1723,从考试结果看失分主要是vpn tec,可能不对,貌似IP 47,无法验证8 q7 D) o+ e' e9 u4 p
& x R1 t$ c; aQ3选项,每个两行 D; J! S: h3 n' Q5 [
local ident (addr/mask/prot/port): (公网IP/255.255.255.0/47/0) ~- ~5 g% T& s: z8 f. c
remote ident (addr/mask/prot/port): (公网IP/255.255.255.0/47/0)% @8 v5 \5 C: ?: |4 k0 T! j
其他都是0.0.0.0的地址,应该没错吧,从考试结果看失分主要是vpn tec,无法确定
, g* X2 }" h8 @6 k& s3 d. N) o1 m8 S6 l5 B: ]8 k
Q4选项
$ D/ s/ D7 u) D8 U: ^5 } rDocument the solution
! g6 R# d: E: l( b, Q7 o# {) A6 I' b
Q6 有个图,三台路由器三角互联,lo0都是ipv6地址,R1 2001:xxx R2 2000:xxx R3 2002:xxx,问哪条acl导致R3无法访问R2的ssh
" }% O# Q4 }5 |2 o( Q30 deny tcp 2002:xxx/掩码 2000:xxx/掩码 eq 22
0 ~# b, {4 j4 L) [& @选项' R6 J7 j" Q2 y
30
' ~" n$ Z* s: i& t$ \8 l/ W3 Q应该选对了/ Z, k8 C, S n y) r/ ~
/ g3 o# X9 ~) e! Z% l# V4 {; e
Q7选项+ J7 @" m5 K6 n
Cisco Express Forwarding
# c# {, d$ d$ ]1 i, A2 U/ y+ G
! u- h% t9 o2 }: IQ11没有A选项内容,其他几个选项类似$ n. N2 g% n* c9 M m) M7 b& E
新的选项是NPD is not working correctly because NS and NA messages are being denied
4 r/ c, Q8 r. ~* ?% _! U9 o, N应该正确
& T# _+ Z5 g/ P6 y6 f
& \; r) {6 Q& _/ M7 J/ H3 e0 F/ @BGP sim 完全一样,IP没变$ j1 ? F5 F C' _
# z) z+ a6 e1 z- J* N6 oTT 11题 全中
, }9 V7 O% X) b9 I ]0 j有一题变形,应该答错了0 F" v. y1 l1 b1 t X3 U
ping 10.2.1.254不通,DSW1问题可以排除,vlan filter没有,help-address正确* p3 R& G! u1 i' v [* p L. z" j
sh int status 命令不可用,(模式环境和真实环境可以用,比较好判断)支持sh ip int bri
' X$ W5 h. h& L) mASW1 fa1/0/1-2 端口都是up
# O$ X( V9 S5 W* ?0 [! HClient1和2 ipconfig 正确获得地址,ping cleint2不通
8 @; U" L4 Y& @: _1 |) I6 O* i! eASW1 sh run
% c0 b( H9 \3 z: J7 Xtrunk 没问题3 u: g0 P$ }" f) ~2 [ D$ H9 U5 R& t
fa1/0/1和2如下,与tk不同,也没有shutdown V9 q6 z3 _ l5 k
switch port access vlan 10
% T% H. n5 c9 I. _7 Iswitchport trunk encapsulation dot1q/ f, L4 F: q$ ~# \3 X
switchport mode trunk" z7 L) G4 F: Q; M, D# _& P' ^
switchport nonegotiate# V3 q0 S% c k
spanning-tree portfast8 s. u1 Q) {! L( D
+ v) I( t5 F( A5 f; L* h如果是vlan access问题,client应该都获取不到ip才对
) h$ E5 {* w5 s: a ysh port-security int fa1/0/1和2也有迷惑性,试图sh port-security int 其他端口对比一下,命令不支持
; ]0 w' i. |3 O+ s- a* u* }最终选的port security,应该错了。: I; a3 l- O7 ?
$ |( s: l! T/ [4 p- K6 R4 K
后面用t5 switchport vlan eve-ng模拟修改配置
0 V( T$ `# a9 U' `# d4 X& {3 Jinterface Ethernet1/1
3 y; |. @: ], L3 V9 f% E. \8 i description Client-17 R$ H6 V/ C& }0 |4 \5 L
switchport access vlan 10- d h. P$ B; e0 `
switchport trunk encapsulation dot1q. f1 A3 y" z& m# z$ [
switchport mode trunk. I7 f6 Q4 R: M; d) u
switchport nonegotiate* J" d, N4 j; g/ L$ h
spanning-tree portfast edge (考试中没有edge,模拟环境自动添加). W2 V2 \8 P0 b$ G
!9 N) {+ u. |" F6 C. f \, o
interface Ethernet1/2( | Z' i6 F$ o' n- z+ P
description Client-2& o, ^+ P; Y; W1 `" W, d$ T& f
switchport access vlan 10; c* W1 s2 H9 i8 k: O& X% T( k
switchport trunk encapsulation dot1q
' A L8 G, q' S4 N+ R switchport mode trunk
7 g* Z/ Z. f" Z- k( \$ {7 } switchport nonegotiate: h0 h5 x* t( N: v5 B) a5 D
spanning-tree portfast edge (考试中没有edge,模拟环境自动添加) b, t3 T" b2 P. y& J/ L |- d/ a
!
8 y) N1 A. Q& X. s$ K/ H; p5 F& h: i3 d2 W3 a' H
* M% y* I. ?$ I& ~7 \4 f4 L nASW1#sh int status 显示为trunk,看来确实是vlan access问题,但client是无法正确获取地址10.2.1.3-4,考试中client获取地址正确,疑似考试模拟器bug,可以作为变形题来解答,考试全程不用ipconfig反而可以正确判断,等待其他考生验证。。。
& f. |$ I0 ]/ x& J6 a8 G2 D( g* g! D6 {
Port Name Status Vlan Duplex Speed Type , ~* z! x" E0 Y2 P8 M
Et0/0 ASW1-to-DSW1 connected trunk a-full auto RJ45
[8 b' ~( \: \# i( Z. _Et0/1 ASW1-to-DSW1 connected trunk a-full auto RJ45
' m. Y9 p2 @3 ?8 R9 T; l* a: vEt0/2 ASW1-to-DSW2 connected trunk a-full auto RJ45
) Z5 e# m6 Q; f8 E# h# w' l9 d- sEt0/3 ASW1-to-DSW2 connected trunk a-full auto RJ45" T4 r% t9 H! p! a2 K @/ ]/ W
Et1/0 connected 1 a-full auto RJ45
7 S9 A( H# Z( J4 E' p, ?1 yEt1/1 Client-1 connected trunk a-full auto RJ45
3 i- g! g. h! s3 F+ Q2 ZEt1/2 Client-2 connected trunk a-full auto RJ453 ^2 Q8 @. X* d# P0 [# H
Et1/3 connected 1 a-full auto RJ45
$ j7 \8 s' A6 c& k, ?' Z$ O$ a; s4 WPo13 connected trunk a-full auto
6 N2 G5 p, Y5 M! b: U4 @0 ^Po23 connected trunk a-full auto
' o5 o% }) @" U) b) h: ~% n
1 c' f/ K0 I; }0 e H
9 V9 w, c. o/ A" p: C
4 [# m4 k/ p, Z+ a
, R7 i4 \# n0 }! G6 q6 q# y6 ~' ?! O3 |$ n& Z
% m& U1 f$ w7 S9 u8 k) H
( B3 n' ~) Q, ]6 u2 c( a |
评分
-
查看全部评分
|