CCIE 6.18 1+1PASS

gaohan

ts1和k1都稳定，地点HK，2011.6.18
1.EIGRP域的路由器（16,17,18,19）都要打no au
2.R15和R16的chap认证，改本端username或改ppp chap hostname+对端的
3-4.MPLS-VPN域，注意bgp邻居，ldp邻居，bgp地址簇的配置
& ?5 `1 D$ ~% R$ l, K. {show b summ   sh mpls ldp nei    sh mpls int
注意bgp的更新源，remote-as；接口是否启用mpls ip；bgp的VPNV4中是否
8 R8 P* N  [) Z% Q. c配置齐全
# a# g, S6 A* G+ b# X4 B& z$ J1 d+ Z5.R22和R23的OSPF邻居，加Broadcast
7 A" V6 q3 M8 N( @  i* ]6.R11#ping 10.1.1.12 repeat 100 size 1000   丢包
   R9上有rate-limit，把exceed-action改为transmit
7.R22#ping 198.168.20.1 不通;R26的route-map没有匹配那个loopback口
8.ospf邻居抖动，先no掉了kron occurrence xxx user aaa in 3:10:50 recur
再进policy-list，no掉cli clear ip ospf pro
9.R14#telnet 10.1.1.7 /source loopback 0 拒绝
R10上有个MQC配置，将它的conform-action的drop改为transmit
" n3 \5 z5 m0 t10.R20受到两个源的攻击，我参考以前的战报，用的MQC
首先R20上做debug
2 @, q: l) `' R, r3 @Access-list 100 permit ip any host 200.20.20.20
Debug ip pack 100
然后看到攻击源地址，不太记得了...
R23上
! s6 @' M) j) Y1 KAccess-list 1 permit X.X.X.X
Access-list 1 permit Y.Y.Y.Y
# W0 L. V' \* u' T; L9 t; j: bClass-map drop
Match ip add 1
7 }; i4 p* Y! }0 d0 _. @5 rPolicy-map MQC
% d% F" G; L2 @( K; t! [Class drop
" j# x) ~" d) r! O1 {  Drop
3 u8 K) C+ k8 ?7 KInt e0/0
Service-policy in MQC
K1稳定，没什么变化，它给的那个标了DCE/DTE的拓扑，有问题，我在他标有
DCE的接口上show controllers XX ，发现是DTE.不用管这个拓扑，就行了

. ^- ~: L2 V8 j. [
: ^* f$ I; J* ~6 x: T( m" J
8 V3 U7 z) @) N  M4 F

fulltimes

shaobeibei521

坐着板凳

cchuang

cchuang

thanks u very much!!

JamesSmith001

11111111111

ycyingcai

从前辈的帖子这里吸吸阳气