|
本帖最后由 yuity 于 2021-8-1 16:54 编辑
' D* ]5 e3 G$ O) B9 Z3 I- b0 j5 \6 @8 O. U% l6 W
本來預定8月中考試
8 Z/ G3 o# G( l/ m1 Q( {看到7月底考場有空位趕緊報名! e+ X4 L2 a' G' j. i( ^6 B, U
還好考得早,若晚一點,新題可能又更多了
! T( F5 u- [& N" R( l$ T
- F c0 r* ]9 Y- K先來說一下新題:
+ Q1 R, w3 |1 G* `+ [8 C! [* r$ A% D( I" W- J
1. NAT3 ^/ R2 x) ]2 q& u! `: I5 ?& x
================================: H& B* w: r& U( m. ~7 L% r7 `
% O6 Z5 o" R( q$ |& q* @
/ B% C; o2 `7 T
原圖是fa0/1,fa0/0
. a. `( c5 v' d& Y$ X$ p+ w+ t t9 R1 z' s+ c8 U8 J& H
9 l+ }2 x5 R& N4 F# S! H% v! }10.10.10.1 是server,對外服務port是8080 0 T5 u3 _1 `" D7 r% c
router wan IP是209.165.200.225' Y% Z# l: R! a% p E+ a) M$ o
6 k: w/ W+ t( x如果要開放209.165.200.225對外服務2 ?) v5 c' G4 y4 F! m% X1 i
router該如何設定?
& u. h0 Z* ^" b D6 r, S5 [! S5 e0 x7 }7 X& b# R6 e
附圖有註明10.10.10.1服務port 80808 |7 u. |" n4 Y0 G& \& z5 `
$ ^8 v/ J2 B4 [
選項! X6 \% i) L3 O6 U8 I
1. ip static inside source XXXX FastEthemet0/1 overtoad: Y, Q. r1 f) x. W* k2 y
2. ip static inside source 209.165.200.225 8080 10.10.10.1 8080 2 o# a) w5 }5 T7 P
3. ip static inside source 10.10.10.1 209.165.200.225 8080
# X: Z* h4 w" P* _- p4. XXXX+ O8 @) P+ S; u4 L9 P* {
================================
, }* h/ B& @/ U# U3 {$ q9 G" r* s) Q* L. I7 U
這就是FW、WAF上常見的Mapping IP
) i' N g$ \ T- t3 c! N應是題庫453Q的Q187變題
" h/ ~1 w7 W; G/ a& w# dQ187問10.10.10.1對外PAT,現在改成Mapping IP& J; N. [7 i: J* L3 G
$ O$ s+ v5 I0 `8 s* u
, a" ?: j7 U) w
: d# E# i" Q5 c% n* N. h# k0 f6 Y: t
2. wireless
% k; p& g- N9 ?/ @: p) b: S================================
1 T# t3 k2 w2 V! L/ K詢問室內應該使用哪一種wifi頻段
! O! J4 \0 |. z3 L( ~- ?0 L' g5 p' }9 r3 |5 x2 G# E- w3 j+ S6 s/ E4 N
1. 2.4GHz( H% V- c' z' e9 i8 A
2. 5GHz
# z# ]8 k# \3 H0 `/ D. G3. XXX8 |9 s$ {0 o* F( Y! e
4. 依環境需求而定4 u" a* G$ ~% P
================================+ w5 u. Y6 }1 X. `* z* R/ I1 m
我選4,請各位自行判斷
( a2 M. k. V& M7 W# v% g4 V+ J6 r
$ N, D8 {; f) [3 Z- K6 M3 S9 q# _6 F
3. wireless( R7 l1 s" R. d: ]2 _' b2 ^
================================1 I% p5 D% L) U: Y2 H
你只有一顆(one)AP,要安裝在四方型的辦公室,應該要用哪一類型的天線% h! H; J+ o. b9 I
1. dipole4 ~1 c: ]7 j) `, R. r/ f* p
2. yagi# n- s. s4 Z% V, w% f3 I& w
3. patch
) _' ?# h. ^, e4. Omnidirectional
2 g3 e# r# G$ q6 I- V9 q================================我選4% h3 O* Q. z5 w
4 P* n4 l: o3 h2 _ Z
很像題庫453Q的Q211
# h2 ^( r1 @1 G, s6 m& MQ211是1000人的大廳,答案是omnidirectional! @/ s/ K4 Q5 J+ g. [
$ @9 a& K8 Q2 v7 U7 x: W* T) s2 }
- F+ ?. V: `* B- ?; {7 ~" B
& ]" V2 G' s( I' S4. wireless
+ a ?# r1 U# x, ^================================" f, B" F+ t0 L5 U$ d4 q) n) M" j
詢問應該如何改善wireless訊號
+ S6 S4 ]0 I0 t3 k複選題,6選3; c! T6 x+ u2 |& p7 u
沒記住選項' h! L% G; f# l/ }+ X7 h% a
================================
, s( i( s. b, l
( ~: |' c! v3 L$ A' v5. BGP
3 N% p. i ]- e7 O: u================================- S9 V" p& D: x( ^- h, b
router cli顯示目前是idle狀態
7 h/ _. Z. u/ t3 j" r, p需要下指令,讓router與router建立neighbor關係
9 y$ b! O' F- [4 s3 O# ~' T. U" U3 n5 d+ q
1~4個選項都是ospf指令- V8 b1 o3 D: ~% I% H
3 P; c: v) J2 P1 {只有一個選項的ospf指令比較完整
7 V: D. J% Z/ e/ I7 @================================) p3 Q$ m, K0 B; @4 D9 K) _2 c
乍看是BGP
. g, b& s* M. B5 W! i5 L7 T題旨應該是讓兩台router可達,才會建立bgp neighbor關係
; G- Q* A4 ?2 O
1 |' ~. ]( [) O6 B; `; c) ], s' F; E' n) H/ O
6. Drop 新題 EEM
3 z+ `7 X" W3 Q/ W" F0 W考EEM配置,大致是:
6 s) a8 V9 k9 T0 L8 ], i' r: Z===================================================0 d- g2 f- C4 K) U2 |" n# I
SW上有兩port: T7 a: b- f$ [9 l* j
interface gigabitethernet 1/0/49
( j9 l1 ~- e9 b1 K' y* uinterface gigabitethernet 1/0/30
, n, E# b" V! q( O! z& ^2 k6 H# B1/0/49是主線路,1/0/30備援線路
! p; `- l' R w
4 R+ n# Y% d7 R; E8 tEEM配置包括log如下:
% i. o4 n0 N: Q偵測到1/0/49斷線(down),就要啟用(1/0/30)
9 s% E2 _8 U1 s0 N5 G6 `- i如果1/0/49 恢復運作(up),就要把1/0/30切斷(shutdown)
& s3 S2 ~7 |# ^1 v
6 X- W3 G% J8 @- d# R: \2 P把六個選項拖進config & log訊息內,可使用選項如下:
0 T1 G0 _, a6 U9 M* G
5 C. p* h( H, V# h7 ?3 x1 Xup8 {- M6 c$ V% F9 H2 k/ c7 [
down
h: V# }5 {9 A( l# c- ishutdown
0 d8 ?' v' C6 R% B$ Gno shutdown
1 I4 x6 Z/ c. f9 Z4 f6 yinterface gigabitethernet 1/0/49
0 M9 B2 s3 R" o3 z2 einterface gigabitethernet 1/0/30
( _. l9 B8 r6 K- S# I===================================================
7 I- S# @9 w+ {3 u, B K9 ~) [4 n* E- U. [3 m1 C2 a- s
( )是我的答案
5 _/ W8 K9 ^1 `5 D. n, }+ @port號可能不太一樣,不確定是否會再變題,請仔細審題9 e6 h0 q& v' M2 O/ x- u* P
- Q% ]4 r; W8 S0 u+ O
這種題型很像最近出現的permit drop變題! t' j* `& P% U
選擇題都可以變成拖圖題了
" L5 v( ]* b9 S% ?+ g% z! l請小心1 y- r$ {0 @$ [2 l; ~
# Y5 p+ d- y8 w# Z9 ^
% y: L( X# H# [ }! {9 t& J: V6 e0 U! v, q
7. Drop 新題 SD-WAN
3 i% M5 s9 {$ n- { N===================================================" v [9 A) B. a: ?2 w+ R" H9 [
詢問Configuration Manager 與Orchestrato的比較( b3 u1 s# z2 m+ S
選項有四個,明顯看得出可以配成兩組9 t/ ?2 O) J: O6 y
: p! ^- g2 M. K9 {! ?1 S/ m8 M0 _
con..
( o; r3 Y, `4 I% R% ]/ R# P! ddm
0 x$ K9 _" c6 F( [4 F# C+ g/ `. eim..
7 e! q2 s* y. e" m' \3 vX) R" |: ~! {; w+ W
===================================================8 @0 V0 C% }0 ^& Y
這題就放掉了
5 R6 g- [( {4 C {' \仔細讀Cisco study guide,應該可以找到關鍵字
$ m2 z7 Q, T4 T4 C4 T9 b9 P* ]. l, _0 R6 e3 V
6 l; M' p" \4 G" z, }
8. SD-WAN# a$ O- L$ f/ T) D% Y% i
只記得題目最後面有underlay1 ^# W+ ^3 w! v: ?# g C5 u
四個選項中有三個underlay
+ m& k! _* f; G/ U ~ z! p5 B4 t/ }: m( j1 Y# I+ U( c$ ~& F( h
$ k' _; F* ^0 m4 v- H
9. Python
+ h) K3 L+ @& ?; @===================================================% Z) H7 z$ \- s- r+ d7 }- K9 G- Y
題目詢問print出哪一個值:5 H* K& P, S. Z' I( g) M# S! i
! o9 `% b% T0 x Zget_credentials()* }4 C2 ], I' y* \! M5 K$ t8 Z$ j" y
{username:cisco}
x& v! I' f9 d) N* I4 Y5 L, c' ?% {# j" J: B, ?- d
1. get_credentials
$ A1 w1 c' l& T9 P$ a7 n3 _2 U5 l8 i* K2. username:cisco
# N+ c- Z, x' C( k+ f3. cisco9 F, E. A s4 S* |- J* v
4. XXX
! Y- h) G: l8 q6 v6 k6 u* F$ H===================================================
0 s( R* `! Q) V2 D$ t8 H7 V! B$ y& o! p z, T8 o, a
- q( n! F4 {1 e2 H( ~
10. Python+ W N* M: b1 m. |# F. `8 p) u
前面戰報應該有人提過:
$ e# u, U6 s( J+ d5 l===================================================
O' `+ H* R @5 _" }, `關鍵字
7 s' ^* G) F. ~# F5 M10000*year 100*month day
% L" h6 \" m4 j& s1 A) B- v
! `3 Y& a# q7 a! [0 Y9 v1 @time參數中應該是:
- ~2 C# B- I0 ftime.strftime6 L6 H4 j7 J4 B, A9 k/ Y
% W; H2 y& e6 I& i+ _9 l7 ^- ~
選項:2 t( _: G O/ j" b, H
1. year.mouth.day, l6 G5 x- x) k
2. %b/%d/%Y %H/%M/%S
# B: Z7 U- M: U8 H3. XXX; |/ w8 L% h8 L; s0 Y
4. XXXX! u' |( _# y$ D
===================================================: J( J- @* c; @- h7 I
" a5 l9 R7 s0 V8 p6 B9 s* u2 ~
1 x& n4 n. ^$ E, F) F' y8 m11. vrf-lite
# U) \1 L/ Z7 B$ C配置vrf,以完成MPLS, l! U. Q- d* j3 |
沒記住
" b$ t$ d5 Y/ Q6 w; ?" f' y5 L4 @: x4 G6 U B# r6 s2 n
12. json兩題
' N/ _0 ~" H8 i/ R C沒記住
- I2 e4 Z5 @. {! v% {8 M5 D# E% ^1 O# ]9 C% E6 X
7 E$ T+ H) @ s/ O
13. 其他新題,都只記住關鍵字,前面戰報應該有人提過:$ [1 a3 X/ \) X0 E" p9 Y
: S& h, z9 t6 x$ j
AMP4E blocking - Microsoft Macro & Ransomeware
, T( j4 {2 l; J T w
, m# X$ O. O) a. Bfrom import client 和 from import client *9 p: h4 a9 ]6 m9 w& v( Q. ]
( Q. R! ~; {( G- b9 O W6 T3 kgre - default mtu is 1500: Q0 h J1 M$ _. n' F# r6 U, z |
: r( O1 p: J. y" S+ aTraceroute - Probe timeout6 @3 I# U" }7 G: n; d1 s
6 o( ]6 \9 X* V$ P7 j+ _# v+ |
BGP - BGP Local preference 150* w4 ` W, t2 ?- G) Z
* ?9 Q+ Z$ k4 A4 k3 d
Drop - permit permit drop forward
( P2 v2 I% F$ r2 }- { G; W1 v. W4 ]* A, P
6 E, p- ?; C$ ?9 L
14. Puppet vs. Chef vs. Ansible vs. SaltStack9 E+ Y/ Q4 ?5 C
四種工具比較
5 x- S- K/ t) R( w( I9 t$ M4 t2 g$ X! I3 N7 Q F
我遇到的是Puppet vs. Ansible Drop
9 D8 P! u( X4 `) ]1 B7 V# S1 o5 ]6.21題庫應該有
+ P& L* j% S% S/ f
$ [+ l1 B# B0 N. L) x# A$ R- M可能會出現Chef vs. SaltStack的比較
0 i* U. Z+ k% B4 h請各位自行拿捏
- s' O) K( K, Y. T! i+ p
( c; |6 m! D7 T: n" h: P=8 I( W* Z1 [ V8 C' Q
總之,新題出現機率很高1 l0 E: Z$ @3 j! e1 S2 |6 n
453Q + 6.21 ver + 最近兩個月的戰報都看一下
) q: N8 `5 J [* p) ]題庫讀透加上一點運氣,一些臨場反應跟實務經驗
3 B; s9 p7 ] Y+ ? _/ c應該就差不多了# ?0 h$ v1 ~: U% L/ J5 \' s
=
/ R _3 L/ S/ E, G/ T, R. M: t- [8 z1 Q推薦以下戰報:
% F+ B# F$ H' w! G# L* m. ]6 Zhttps://bbs.hh010.com/forum.php?mod=viewthread&tid=607541 F8 E7 v, ]5 E$ G9 c0 Z, |
https://bbs.hh010.com/forum.php?mod=viewthread&tid=608462/ I) d6 q6 Z5 b5 g0 _
https://bbs.hh010.com/forum.php?mod=viewthread&tid=609951
3 f( L9 Q, f3 m: V' r( m4 s+ p! s! H) b
|
评分
-
查看全部评分
|