设为首页收藏本站language→→ 语言切换

鸿鹄论坛

 找回密码
 论坛注册

QQ登录

先注册再绑定QQ

查看: 1004|回复: 12
收起左侧

[其他] 請問這道題目的答案?(300-410)

[复制链接]
发表于 2021-7-8 10:46:40 | 显示全部楼层 |阅读模式
爬文發現有好多不同的答案...不知道正確答案到底是?. r9 S2 ]. G3 z
$ ~; A7 c' Z% A) }4 ]
( \6 c+ g. V) i
Refer to the exhibit. After applying IPsec, the engineer observed that the DMVPN tunnel went down, and both spoke-to-spoke and
% H- H6 T1 @  v$ B& j- ]- j% jhub were not establishing. Which two actions resolve the issue? (Choose two.)1 p5 Q% D8 U0 x
; p% D4 D/ i) F2 @. s

0 E4 L9 J5 {. g* [. h3 A                               
登录/注册后可看大图

2 z8 l5 |0 F) r
% }% ^3 d- s( N9 E  ?6 A5 @& H+ YA. Change the mode from mode tunnel to mode transport on R3., c. t/ u% H$ H% t9 t  }6 c
B. Remove the crypto isakmp key cisco address 10.1.1.1 on R2 and R3.
: r$ h3 U$ b6 \3 u4 |: L  XC. Configure the crypto isakmp key cisco address 192.1.1.1 on R2 and R3.
1 z. H  K* {$ I$ l" Q( cD. Configure the crypto isakmp key cisco address 0.0.0.0 on R2 and R3.
6 B5 B$ y- o; t  K$ l2 E  ]E. Change the mode from mode transport to mode tunnel on R2., `. o' `+ H) P: f# o
" H( q  y) A# |0 s# f8 g

% v! |  A+ V+ @" E! Q8 b2 T% y
7 K3 o5 ]6 b3 [$ ?2 `4 r. c- H! n0 a) Z# S& _0 j) U
补充内容 (2021-7-8 21:11):
; y& A3 o& ]. k# O  w3 p6 J啊啊貼錯圖了
2 K$ Z2 k# p$ g6 X. S
+ _4 q3 i3 c( H0 ?5 o; ^- B- m补充内容 (2021-7-8 21:13):
' H+ w% [' J. F% C. Y% I- i% khttps://ibb.co/wy7MsRH+ J- p) F1 x$ c5 @( s

9 U" A& o3 Y8 w這個才對
发表于 2021-7-8 15:47:23 | 显示全部楼层
是不是貼錯圖片了阿  l4 D0 {; Q$ p
7 Y, f' s& A* D
圖片上的設定跟答案完全沒關係
板凳 2021-7-8 15:47:23 回复 收起回复
回复 支持 反对

使用道具 举报

 楼主| 发表于 2021-7-8 21:12:23 | 显示全部楼层
rensiang 发表于 2021-7-8 15:47% j- G. {3 E) K: [, Q5 x4 M* W0 C3 }
是不是貼錯圖片了阿9 d' O, \' k  C( ~: t& M$ A
7 G1 [9 Y. Y/ i3 K4 z
圖片上的設定跟答案完全沒關係

+ x0 m5 a9 |7 Z' E我貼錯圖了 這張才對
  d; Y6 p+ U5 ~( [% g0 U, c
0 D! T  m% p" @# A1 X, v2 R/ shttps://ibb.co/wy7MsRH/ {3 V. @( q  ?# {, n+ _  W; X' a, z

/ o6 S7 w$ y) O. a& \! m* A

+ x# R2 ]- F. n. z% S5 x                               
登录/注册后可看大图
地板 2021-7-8 21:12:23 回复 收起回复
回复 支持 反对

使用道具 举报

 楼主| 发表于 2021-7-8 21:14:27 | 显示全部楼层
本帖最后由 junejune 于 2021-7-8 21:17 编辑 % d) h! K4 h$ {" O) t0 _  L, r

7 v, i% ]- N, A( C3 ?5 U6 l4 X貼錯圖了QQ) r# n2 J9 v# V/ ]5 @
9 A, @1 S5 Z& y7 V& K( o; j' J1 ]+ |

& s4 G8 c, M, C/ i) Z& C                               
登录/注册后可看大图
爬文發現有好多不同的答案...不知道正確答案到底是?
1 r) a1 u. C/ g3 u1 S- M& R7 F" ^1 A4 b, h; a5 _3 J
5 d: C/ _/ c2 X3 c6 t9 Y4 d1 |' c
Refer to the exhibit. After applying IPsec, the engineer observed that the DMVPN tunnel went down, and both spoke-to-spoke and5 Y- b! \. \8 T. R& D7 f! n0 Q
hub were not establishing. Which two actions resolve the issue? (Choose two.)
- ^7 m3 i& ~/ W* j5 M$ E5 K/ y1 ]! h4 w) B* r" {( l. V
截圖 2021-07-08 下午9.10.56.png ' P. [; X7 b$ t1 a- u1 J, q5 N

1 M* \& p. G* c+ I7 ]& P
5# 2021-7-8 21:14:27 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2021-7-9 09:45:01 | 显示全部楼层
我认为是AD$ a6 T8 A2 c* W
Crypto isakmp key KEY address x.x.x.x 地址应该填对端wan口地址,也可写全0匹配所有对等体。DMVPN会有Spoke之间直连,应该用全0匹配所有对等体
; V6 q0 A! Q2 D2 M" k7 [DMVPN底层传输使用GRE,GRE隧道封装过程产生了新的传输点(外网接口)与加密点重合,故应使用传输模式。如用隧道模式也能通信,但额外添加的IP包头没有任何意义,且被认为是错误的配置。
# ~/ t) R& A  e* p! @1 Y' f距离我学这个很长时间了,翻笔记找到的。有问题欢迎讨论
! N7 X) `$ D% ]2 f7 T& e% b
6# 2021-7-9 09:45:01 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2021-7-10 22:11:16 | 显示全部楼层

# B- A: H! C4 i0 a6 v7 U我也投這組答案一票  參考networktut
7# 2021-7-10 22:11:16 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2021-7-14 23:18:57 | 显示全部楼层
請問有人有新的題目了嗎
8# 2021-7-14 23:18:57 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2021-8-1 03:52:25 | 显示全部楼层
junejune 发表于 2021-7-8 21:12
. S  R5 Z# G; S3 q我貼錯圖了 這張才對
& e0 l# S) H7 V; R# m2 ?1 H2 w. f1 B; L4 K5 c8 b
https://ibb.co/wy7MsRH

/ M+ v! b* N5 W+ y应该改成tunnel mode,而且crypto isakmp key xxxxx address y.y.y.y, ip地址应该为NBMA hub address(也就是public IP),如果所示为192.1.1.1. 所以答案为C跟E1 Q' k3 h1 w6 U7 K2 a& J/ |
5 B% e: z9 f* Z) g

; N- R0 ]9 ]/ H1 g- F
Capture.JPG
10# 2021-8-1 03:52:25 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2021-8-1 03:56:19 | 显示全部楼层
Reni 发表于 2021-7-9 09:45
8 n6 ^9 D7 H5 ~) U, b3 t% i我认为是AD+ d8 Y0 m6 N& ^4 C& N% ]2 m( x8 u
Crypto isakmp key KEY address x.x.x.x 地址应该填对端wan口地址,也可写全0匹配所有对等体。 ...
$ Y, k. E/ w6 f4 H# n- @* G
should be CE, isakmp key KEY address ADDRESS, where ADDRESS should be the public ip/nbma address for the dmvpn hub, in this case, it's 192.1.1.1. dmvpn uses gre tunnel, so mode should be tunnel.
11# 2021-8-1 03:56:19 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2021-8-2 22:29:22 | 显示全部楼层
感謝分享資訊
12# 2021-8-2 22:29:22 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2021-8-13 11:39:54 | 显示全部楼层
恭喜恭喜恭喜     代表地球村民发来贺电
13# 2021-8-13 11:39:54 回复 收起回复
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2024-3-28 21:47 , Processed in 0.066936 second(s), 10 queries , Redis On.  

  Powered by Discuz!

  © 2001-2024 HH010.COM

快速回复 返回顶部 返回列表