06-03 缘分天空-2011-BJ TR1++ K2.doc

1. R22 cant ping/telnet to R23DLCI号有错误，2次考都是一样。还有TS1+特别喜欢把no logging console no logging on 我考的2次 ，32台机器估计20台以上被关了，真够绝的2. R14 cant telnet to R81. SW1和SW2的VTP密码不同，改一个就行。2. SW2连接R8和R10的接口没有划到vlan 810中说一下，每台路由器有4条链路连接交换机，两条连SW1，两条连SW2，SW1和SW2有两条链路互联，都是trunk接口。SW1和SW2连接路由器的接口都是access模式。考场上仔细看看图就行。4月29日那次考试这题没解出来。当时是第二题，脑子很乱。错误点估计也就这些3. R16 lo0 cant ping/telnet to R19 lo0R19上没NETWORK 6 48我自己加了条R19： ip dhcp excluded 6 3-55R17 R18连接R19的接口EIGRP认证没配，配上即可4月29日考的那次是地址全部被排除空了-55 4. R8不能够ping R4的2000：CC1E：要求100%ping通R1上ROUTER-ID有误，R5没做重分布直连。2次考试一样，不过 R1上还对谈出一个OSPF V3的E3/0的错误 这个口是连R6的。但R6不是考试范围内，所以我没去管。5、R8的无法ping通R20的 这题3分题我没做出来，R1 R2上show run | s mpls 有条mpls ldp adv for 1212是访问控制列表，里面匹配了很多PE段的LOOPBAK地址，但惟独没有R4的，我自己手工加上去，可以看见MATCH到，但R8上能看见路由，就是ping不通，R1 R2 还有NO MPLS LDP ADV FOR 12 这个是预配 我把NO删了 ，但再敲NO MPLS LDP ADV FOR 12这个的时候，show run | s mpls 的时候是没这条命令的，但不知道考官一开始怎么把NO MPLS LDP ADV FOR 12这条命令加上去的，纳闷R4 R5没明显错误！4月29日是RT 问题，当初这花了我很长时间，后来才想起来RT的问题 哎6. R11和R12无法用tos 128 ping通R7和R8原因：1.R9预配中有三组 access-list 、 class-map 、 policy-map。分别叫Gold，Silver，Bronze。2.题目不许动access-list，其中一条ACL下有两条分别匹配优先级flash 和 flash-override 3.找到调用这条ACL的class-map。注意class-map的match all 和 match any4.Policy-map下已经配好了优先级5（set ip precedence 5 ）现象： Ip access-list 103 per ip any any pre flash-overrid.Policy-map TSClass-map goldMatch ip add xxxClass-map silverMatch ip add 103Class-map bronze Class-map SilverPolice cir 8000Confirm-action drop 改为 transmit exceed-action drop 7、NAT R20：telnet PC28 23/801、 R22#sh ip nat translations 2、 Pro Inside global Inside local Outside local Outside global3、 tcp 2:40144 0:40144 8:80 8:804、 tcp 0:51066 0:51066 8:23 8:235、 R226、 access-list 100 per tcp 55 any eq telnet7、 access-list 101 per tcp 55 any eq www8、 route-map NAT_IN per 109、 match ip add 10010、 route-map NAT_IN_HTTP per 1011、 match ip add 10112、 ip nat inside source route-map NAT_IN interface e0/1 overload13、 ip nat inside source route-map NAT_IN_HTTP interface lo 0 overload14、 4月29日考那题是完全错误，没一条对的，等于自己配8、 EEM缺一个administratively在partten里。9. R20的0无法ping通 R26的1：R26 ip pre-list /24 但R26loopback1 是 28 是/25 在ip pre-list 加一条/25的即可4月29日那次是R21上没加 area 2 nssa ，R26没访问控制列表，没route-map10 要求在所有PE R3上show ip bgp看到其他PE的同一条路由有两个下一跳， 1. R1，R2上面的clused-id一样，删掉。2. R1上有个访问控制列表，permit 55.255 改天 permit 55.K2 很稳定6月3日有7个RS考试 2个安全，其中一个安全的是外国人，不知道是哪个国家的，特叼，下午版本隔三差五叫ANDY 估计ADNY都想K他冲动了。还有个哥很厉害4点钟就交卷了，我12点开始敲，