350-401 5月7号Pass 上海

jownck

今天5月7号pass，遇到几题选择新题

选择题大概是题问什么是OVF，一题是SD-Access。
实验题我做了4题，3题题库覆盖，OSPF1 、OSPF认证和EEM
第四题大概考的是OSPF LSA过滤
  u  J9 e8 H" p. o: ~拓扑大概如下：

具体IP可能记不得了
; u- s: Q! M, m& Y5 d; o1 G5 d题目意思是R2和R3为ABR,需要在ABR上操作，使R20的Loopback0不能进入area0. 使R1的loopback0不能进入Area10。需要通过prefix-list限制，不能在area 0下操作。
所有设备初始OSPF邻居都建立了，所有网段都宣告了。R2和R3默认配置了prefix-list，需要补全prefix-list。我通过了filter-list去限制LSA的传递。实现了效果。
原有ABR prefix-list如下，名字可能跟lab不一样。
R2:
ip prefix-list denyR1Lo0 seq 2  permit 0.0.0.0/0 le 32


9 K9 {3 \/ C( _6 M9 R' TR3:
ip prefix-list denyR20Lo0 seq 2  permit 0.0.0.0/0 le 32
. d7 a( ]: c3 M9 x# @' H! s
) O: F+ a$ ~4 v7 d4 e5 n: i
( u% z: l5 l- v6 `6 l我的配置步骤：
9 I" V$ ~/ j1 o3 l5 K" QR2
4 o8 J5 M7 ?  I2 \. g) N  Z' Fip prefix-list denyR1Lo0 seq 1 deny 10.1.1.1/32   
8 k& C- F/ Z) K5 r6 [# q
* F/ e, O- x( ^# m# `6 xrouter ospf 10
area 10 filter-list prefix denyR1Lo0 in  

) A% t0 M* X. ?2 o. {R3
ip prefix-list denyR20Lo0 seq 1  deny R20LO/32    (R20 Loopback0我忘记了）


router ospf 10
area 20  filter-list  prefix denyR20Lo0 out


验证：
R1上show ip route ospf看不到R20的Loopback0路由,ABR R3上能看到
0 V' A+ E8 {+ i' S/ L1 X& iR10上show ip route ospf 看不到R1的Loopback0.其他路由器上能看到

xishuichangliu

shyshysh448

pluseye

感谢分享

moshengren

xihajim

agnshk

thanks for sharing

moshengren

linwus

thanks for sharing

125282518