350-401 5月7号Pass 上海

jownck

今天5月7号pass，遇到几题选择新题

选择题大概是题问什么是OVF，一题是SD-Access。
实验题我做了4题，3题题库覆盖，OSPF1 、OSPF认证和EEM
* W3 z' |7 b; G7 G8 _第四题大概考的是OSPF LSA过滤
! ?6 q; }, g0 Q* s; T拓扑大概如下：

4 X$ R# o( l0 \& h$ t. o! c                               
登录/注册后可看大图

4 x* V$ s. _' E/ X! F具体IP可能记不得了
题目意思是R2和R3为ABR,需要在ABR上操作，使R20的Loopback0不能进入area0. 使R1的loopback0不能进入Area10。需要通过prefix-list限制，不能在area 0下操作。
所有设备初始OSPF邻居都建立了，所有网段都宣告了。R2和R3默认配置了prefix-list，需要补全prefix-list。我通过了filter-list去限制LSA的传递。实现了效果。
原有ABR prefix-list如下，名字可能跟lab不一样。
R2:
0 M0 t0 ?. r' u- A! T% Nip prefix-list denyR1Lo0 seq 2  permit 0.0.0.0/0 le 32

6 Q" J) a0 K/ B& H( d0 ]. v
R3:
% h5 f% n# S: {ip prefix-list denyR20Lo0 seq 2  permit 0.0.0.0/0 le 32


" ]  g' f' y2 R我的配置步骤：
R2
ip prefix-list denyR1Lo0 seq 1 deny 10.1.1.1/32   

router ospf 10
area 10 filter-list prefix denyR1Lo0 in  

/ Q- Q2 \* B8 G; s0 {5 s; I9 c* ]R3
ip prefix-list denyR20Lo0 seq 1  deny R20LO/32    (R20 Loopback0我忘记了）
. }! A2 y8 r! s0 L% _
, X* b" B% c' R% o" O7 j( o
3 @8 l8 O9 g1 i, e- h9 Qrouter ospf 10
area 20  filter-list  prefix denyR20Lo0 out
% P2 x6 R' {3 j2 E& Y, `4 X0 u4 z

2 Z6 o4 S( n6 [3 C( v! S  j验证：
4 D( G7 F2 ]% o& V6 w; F. o! W9 ^% ~R1上show ip route ospf看不到R20的Loopback0路由,ABR R3上能看到
2 C# k- x- v4 m+ C2 hR10上show ip route ospf 看不到R1的Loopback0.其他路由器上能看到
) [1 i) g! X, z5 C' ~# V* A

xishuichangliu

shyshysh448

pluseye

感谢分享

moshengren

xihajim

agnshk

thanks for sharing

moshengren

linwus

thanks for sharing

125282518