- 积分
- 207
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 注册时间
- 2014-3-13
- 最后登录
- 1970-1-1
- 阅读权限
- 30
- 听众
- 收听
初级工程师
|
本帖最后由 netgc 于 2019-10-16 14:00 编辑 : ^' o4 }7 p9 Z' n/ l9 x* `' P
$ O3 H) E% M3 c5 ^
共24题0 @ l/ L3 P4 H l
选择题12题,全中,题干和选项有所差别
! Q0 }5 D. c+ T: UQ2 选项
7 ?& b5 @* l2 D- wIP Portocal 47
/ c& C1 R& Z1 `9 r3 dTCP Port 1723
) |( L G8 B: h- E选的1723,从考试结果看失分主要是vpn tec,可能不对,貌似IP 47,无法验证0 [& I" Y$ ~) d6 D0 W
( E/ o9 N/ c0 f. rQ3选项,每个两行8 |& L2 l, h+ `3 o) x1 S
local ident (addr/mask/prot/port): (公网IP/255.255.255.0/47/0)" x0 R* q3 {2 o0 P9 k% X
remote ident (addr/mask/prot/port): (公网IP/255.255.255.0/47/0)/ B4 [( n- ~) @' u" U% M" b
其他都是0.0.0.0的地址,应该没错吧,从考试结果看失分主要是vpn tec,无法确定
* p# \0 d4 G1 P( X/ L( M( i, G \" b
Q4选项7 M+ v* z4 o2 u
Document the solution
# ]/ p! S* j( M
1 s8 W i+ Y) A/ X8 R! B% v1 b1 YQ6 有个图,三台路由器三角互联,lo0都是ipv6地址,R1 2001:xxx R2 2000:xxx R3 2002:xxx,问哪条acl导致R3无法访问R2的ssh" p' t9 n7 H9 ^9 @# l3 ]% j) v
30 deny tcp 2002:xxx/掩码 2000:xxx/掩码 eq 22
: F' H( o; @1 L0 e2 F; n; A( C( m选项: w+ n& C4 H* m8 S" u
30; m# A. o3 m3 [: [* H
应该选对了
% X: K2 x- N; f9 ?& K+ V! F% R' J! _ z6 P* w) ]& z2 G* u8 c
Q7选项" _! l. _1 Z) c$ E1 H i. i
Cisco Express Forwarding
, {4 i; n: m( u2 Y9 x
0 u8 ~ h9 w6 v8 q+ _Q11没有A选项内容,其他几个选项类似$ B' E6 K; A+ E8 ]6 K4 T& v2 w
新的选项是NPD is not working correctly because NS and NA messages are being denied# z3 K! S- Q1 b# s, c
应该正确
+ B# l# }1 G0 t8 T* \- A& G9 T/ [2 t5 k0 p; A* Y5 G
BGP sim 完全一样,IP没变( m# `+ @+ s0 U" Q: L6 a0 F
' I, |' U$ a2 a0 e6 tTT 11题 全中
- p+ T8 Q9 o5 Y4 |有一题变形,应该答错了( W# a* k( {/ y# E
ping 10.2.1.254不通,DSW1问题可以排除,vlan filter没有,help-address正确, a! v% d; x" ~1 x- S
sh int status 命令不可用,(模式环境和真实环境可以用,比较好判断)支持sh ip int bri" j7 s4 {: T- t& M
ASW1 fa1/0/1-2 端口都是up
0 e9 o0 `; j: O7 [Client1和2 ipconfig 正确获得地址,ping cleint2不通
2 O! ]& T" U# @. O* s' i+ GASW1 sh run
- n# x1 j- A) `0 a2 S l& D" Rtrunk 没问题
, G( ]4 h4 I s' r3 z/ ?0 T$ `fa1/0/1和2如下,与tk不同,也没有shutdown
. M+ j' G( F& p0 |8 Vswitch port access vlan 10
" s+ v4 w2 D' Y' W- ]switchport trunk encapsulation dot1q( }1 A x9 C( X: ]
switchport mode trunk
. A3 W: [ w7 A6 Dswitchport nonegotiate
& f. B. V# [% ospanning-tree portfast9 y {6 z# t. j0 ?( r
. U+ U9 I- z+ s. }4 j0 P6 j
如果是vlan access问题,client应该都获取不到ip才对7 X6 d% V# ~; w& [
sh port-security int fa1/0/1和2也有迷惑性,试图sh port-security int 其他端口对比一下,命令不支持# \. {; \- p+ m% `' O# y
最终选的port security,应该错了。
5 `$ a, k2 F: z, [ ]) E' u' O6 c. c
; u% C9 J8 `2 e0 W( j& {后面用t5 switchport vlan eve-ng模拟修改配置
$ B, ]: @2 z. ]1 A! J$ Jinterface Ethernet1/1* G* e1 C8 z0 i. Y. i* B Q2 ?
description Client-1# k. s3 n: k1 ^0 [* \* u
switchport access vlan 10) C, |0 a7 c7 p& s2 h( Q }
switchport trunk encapsulation dot1q* W S8 a( ^8 e4 q! t
switchport mode trunk
! u( ^- D3 y2 h ]7 w0 Z5 n: t, ? switchport nonegotiate
9 s, T+ H9 C! c$ F p4 R) t spanning-tree portfast edge (考试中没有edge,模拟环境自动添加)
* i9 c4 U4 L4 J1 W!- J: q" T. X q' |: }8 ]
interface Ethernet1/2
3 O, h# x% Y5 c description Client-2
( l# g9 H' [# d/ D. l( ] switchport access vlan 10' v9 w1 {4 V- T# T7 C
switchport trunk encapsulation dot1q
/ E" P7 ? {) C! k- h2 X5 F2 X switchport mode trunk3 E6 D, O t6 }$ t0 V/ j4 l
switchport nonegotiate
, z, k# U' }% j6 X" s8 p spanning-tree portfast edge (考试中没有edge,模拟环境自动添加)
' a% i) x! [/ |7 ?3 {) H) o!
% a% k9 m, d: J; a6 S: v7 j
+ {- z& O; B+ m9 W* s& u+ R: i1 W& M& B
ASW1#sh int status 显示为trunk,看来确实是vlan access问题,但client是无法正确获取地址10.2.1.3-4,考试中client获取地址正确,疑似考试模拟器bug,可以作为变形题来解答,考试全程不用ipconfig反而可以正确判断,等待其他考生验证。。。' \% I; C) [, g) [% y0 w2 p; ~' J
/ {7 m$ ^5 ~4 j8 z( |0 bPort Name Status Vlan Duplex Speed Type 2 v% D& c; S" `: }3 W+ Y
Et0/0 ASW1-to-DSW1 connected trunk a-full auto RJ450 t. h ]- y* r( e/ \6 j
Et0/1 ASW1-to-DSW1 connected trunk a-full auto RJ457 |, L9 z" w% s9 ~ z: @
Et0/2 ASW1-to-DSW2 connected trunk a-full auto RJ45
6 j* p& F+ x4 |9 l/ LEt0/3 ASW1-to-DSW2 connected trunk a-full auto RJ45* {. o8 ]" P) G5 P# }) b. O" C
Et1/0 connected 1 a-full auto RJ45
3 K* s# `6 p' \ k8 p8 C2 ~0 P0 eEt1/1 Client-1 connected trunk a-full auto RJ45* f% c: S4 J2 O
Et1/2 Client-2 connected trunk a-full auto RJ456 k) L4 v8 ?5 @! T$ B5 t* S
Et1/3 connected 1 a-full auto RJ45: T; \1 N1 s- M
Po13 connected trunk a-full auto ( g5 n5 L/ V8 P$ Q
Po23 connected trunk a-full auto ! N6 @$ H3 _+ B
8 J6 H$ Z! Q8 ^/ r) j+ w
( N& g" C2 K4 K! f0 D8 i
6 T% ]) G# A( y H; v4 r; s- e! o; |9 S/ J, m" k* A% |
& n6 {2 k5 i6 c# {8 v5 C5 Z
7 A' k' W# o/ }* }
|
评分
-
查看全部评分
|