350-401 5月7号Pass 上海

jownck

今天5月7号pass，遇到几题选择新题

选择题大概是题问什么是OVF，一题是SD-Access。
实验题我做了4题，3题题库覆盖，OSPF1 、OSPF认证和EEM
4 U6 ~* i! l2 ^0 O2 q第四题大概考的是OSPF LSA过滤
" e( |. ^( k, H. q拓扑大概如下：
% }1 ?' [; c5 Q/ t' H. }
/ {  L( U, R) _! n6 C/ A( m4 J' K- j具体IP可能记不得了
题目意思是R2和R3为ABR,需要在ABR上操作，使R20的Loopback0不能进入area0. 使R1的loopback0不能进入Area10。需要通过prefix-list限制，不能在area 0下操作。
所有设备初始OSPF邻居都建立了，所有网段都宣告了。R2和R3默认配置了prefix-list，需要补全prefix-list。我通过了filter-list去限制LSA的传递。实现了效果。
原有ABR prefix-list如下，名字可能跟lab不一样。
R2:
ip prefix-list denyR1Lo0 seq 2  permit 0.0.0.0/0 le 32


3 x) ?: N8 L0 S4 d! y1 IR3:
9 e2 R6 }, l& Q: B# Zip prefix-list denyR20Lo0 seq 2  permit 0.0.0.0/0 le 32
% ?; w: T! m0 ], H6 C, t! t2 n
$ ]8 r/ y) W' ^# z! y3 u
我的配置步骤：
& e# ~: `; ]* l+ J* @R2
ip prefix-list denyR1Lo0 seq 1 deny 10.1.1.1/32   
% f# W) l& H* m
- b9 L" F( `# E/ {router ospf 10
0 v! F; ~9 B* d# Warea 10 filter-list prefix denyR1Lo0 in  
3 H3 B' J; p6 ?9 D1 @- U5 z6 P4 P
# k3 a9 `) {1 j& H* R7 vR3
ip prefix-list denyR20Lo0 seq 1  deny R20LO/32    (R20 Loopback0我忘记了）


; q/ H, m* A/ I4 |2 Orouter ospf 10
$ q+ [& B# o6 S/ @, Rarea 20  filter-list  prefix denyR20Lo0 out

2 r) J0 K6 U) l9 g% M( J2 Q. |, n
验证：
) C) ?, V) U" c* w4 _' K# @R1上show ip route ospf看不到R20的Loopback0路由,ABR R3上能看到
) e' q* U5 C! ~3 \7 u& z- S+ PR10上show ip route ospf 看不到R1的Loopback0.其他路由器上能看到
( c) A7 a% Z! o! d

xishuichangliu

shyshysh448

pluseye

感谢分享

moshengren

xihajim

agnshk

thanks for sharing

moshengren

linwus

4 i/ _& W5 e& ]4 f( q, e% }thanks for sharing

125282518