350-401 5月7号Pass 上海

jownck

今天5月7号pass，遇到几题选择新题
* `3 a; C6 ~# m( Z; ]: ]
/ q' Q( ]: R) \选择题大概是题问什么是OVF，一题是SD-Access。
实验题我做了4题，3题题库覆盖，OSPF1 、OSPF认证和EEM
" J* H3 \1 T: T. b; m第四题大概考的是OSPF LSA过滤
0 a0 P6 J# C% y拓扑大概如下：

具体IP可能记不得了
题目意思是R2和R3为ABR,需要在ABR上操作，使R20的Loopback0不能进入area0. 使R1的loopback0不能进入Area10。需要通过prefix-list限制，不能在area 0下操作。
所有设备初始OSPF邻居都建立了，所有网段都宣告了。R2和R3默认配置了prefix-list，需要补全prefix-list。我通过了filter-list去限制LSA的传递。实现了效果。
7 ~4 Z% H7 V2 @; O5 H! @9 t原有ABR prefix-list如下，名字可能跟lab不一样。
R2:
3 H3 v; |# U, N' T) h& D; Y7 ^ip prefix-list denyR1Lo0 seq 2  permit 0.0.0.0/0 le 32
8 s( k2 r' n. P* t: W6 B" f) B
/ S4 `- T# j( w, X1 l3 h, {9 ^& j
' Q3 u/ P* z+ _4 w8 n& q! mR3:
5 y" O: h! o( Jip prefix-list denyR20Lo0 seq 2  permit 0.0.0.0/0 le 32
3 {: E( ^0 {. j+ \# b
8 s6 [, P1 {% L1 E
我的配置步骤：
R2
ip prefix-list denyR1Lo0 seq 1 deny 10.1.1.1/32   
+ {6 ?7 j& p! `  ^
) k7 G4 [: d; H! }7 d' K3 rrouter ospf 10
, i2 _3 p% }; _* c4 ~! Darea 10 filter-list prefix denyR1Lo0 in  
, e$ M; v8 p" z5 y
' @/ k& w1 `3 E) Y* ER3
: m' O" q+ X1 j6 z3 V+ s% c# @ip prefix-list denyR20Lo0 seq 1  deny R20LO/32    (R20 Loopback0我忘记了）

0 p/ F' ~3 d8 r+ |7 d
router ospf 10
area 20  filter-list  prefix denyR20Lo0 out

# |' q/ g1 c3 G! P
验证：
R1上show ip route ospf看不到R20的Loopback0路由,ABR R3上能看到
R10上show ip route ospf 看不到R1的Loopback0.其他路由器上能看到

xishuichangliu

shyshysh448

pluseye

感谢分享

moshengren

xihajim

agnshk

thanks for sharing

moshengren

linwus

# k. }5 y4 P& H) b/ a( Jthanks for sharing

125282518