k1 完美修正版

CCIELABK1IGP拓扑串口连接图BGP所有设备LOOPBACK0地址为YYXX/32，分别为R1YYYY11/32R2YYYY22/32R3YYYY33/32R4YYYY44/32R5YYYY55/32SW1YYYY77/32SW2YYYY88/32SW3YYYY99/32SW4YYYY1010/32BACKBONE地址分别为BB11501YY254/24BB21502YY254/24BB31503YY254/241SECTIONLAYER211PRECONFIGURATIONERRORSVTPDOMAINNAMEMISMATCHBETWEENCCIEROUTINGANDSWITCHINGYYANDCCIEROUTINGANDSWITCHINGYYVTPPASSWORDMISMATCHBETWEENCISCOANDCISCO0SWITCH3FASTETHERNET0/24INTERFACEINTHEACCESSMODEWHICHSHOULDBEINVTPTRUNKMODESWITCH2FASTETHERNET0/10INTERFACEBACKUPINTERFACEFASTETHERNET0/4，JUSTUSECOMMANDNOSWITCHPORTBACKUPINTERFACEFASTETHERNET0/4REMOVEITR5INTERFACESERIAL0/0/0ANDINTERFACESERIAL0/0/1USENOPEERNEIGHBORROUTERANDSODOR1INTERFACESERIAL0/0/1ANDR3INTERFACESERIAL0/0/0翻译预TR具体看考试需求1VTP域名不匹配，注意大小写2VTP密码不匹配，注意大小写3SWITCH3F0/24的SWITCHPORT应该为TRUNK模式4SWITCH2上FASTETHERNET0/4是FASTETHERNET0/10的备份接口，在SWITCH2的F0/10上使用NOSWITCHPORTBACKUPINTERFACEFASTETHERNET0/45R5S0/0/0S0/0/1，R1S0/0/1，R3S0/0/0都是用PPP封装，路由器会学到对端32位的直连路由，使用NOPEERNEIGHBORROUTE命令12IMPLEMENTTHEACCESSSWITCHPORTSOFTHENETWORKASFOLLOWINGTABLESVLANNUMBERVLANNAMEPORTSVLAN15VLAN_BB1SW1F0/5，SW1F0/10VLAN2VLAN_BB2SW2F0/10VLAN3VLAN_BB3SW1F0/3，SW3F0/10VLAN11VLAN_ASW2F0/1VLAN13VLAN_BSW2F0/3VLAN22VLAN_CR2F0/1ZVLAN24VLAN_HR2F0/1Z，SW2F0/4VLAN44VLAN_FSW1F0/4VLAN45VLAN_GSW2F0/5COMMENTS1新增需求具体哪台交换机为根看需求CONFIGUREALLOFTHEAPPROPRIATENONTRUNKINGACCESSSWITCHPORTSONSW1,SW2,SW3,ACCORDINGTOTHEFOLLOWINGREQUIREMENTSSW1SHOULDBETHEROOTFORALLVLANSANDFORANYNEWVLANBBDEVICESMUSTNOTBEINTHEPATHTOTHEROOTBRIDGECONFIGURETHEVLANSFORTHEACCESSSWITCHPORTSSHOWASTHEVLANTABLES,INCLUDETHEPORTSTOBB1,BB2ANDBB3CONFIGURETRUNKBETWEENSW2F0/2ANDR2G0/1MAKESURETHATTHESPANNINGTREEENTERSTHEFORWARDINGSTATEIMMEDIATELYONLYFORTHESEACCESSSWITCHPORTS,BYPASSINGTHELISTENINGANDLEARNINGSTATESAVOIDTRANSMITTINGBRIDGEPROTOCOLDATEUNITSBPDUSONTHESEACCESSSWITCHPORTSIFABPDUISRECEIVEDONANYOFTHESEPORTS,THEPORTSSHOULDTRANSITIONBACKTOTHELISTENING,LEARNINGANDFORWARDSTATESADDANYSPECIALLAYER2COMMANDSTHATAREREQUIREDONTHEROUTERSINCLUDINGTRUNKCONFIGURATION翻译1SW1为所有VLAN的根2BB不能在交换机去往根的路径中3将交换机的端口划分到相应的VLAN中，包括连接到BB1,BB2,BB3的端口4SW2的F0/2和R2的G0/1配置成TRUNKR2的G0/1和SW2的F0/2之间创建单臂路由，使得R2的G0/1能同时连接VLAN_22和VLAN_245交换机ACCESS端口进行生成树的时候跳过监听、学习状态马上进入转发状态PORTFAST特性6在ACCESS端口上不进行BPDU的转发，如果ACCESS端口收到BPDU，端口进入STP的正常选举全局开启BPDU过滤特性7根据要求使用二层的命令配置TRUNKSW1模拟器VLANDATABASE下输入相关命令模拟器SW914配置为TRUNKVTPMODESERVERVTPDOMAINCCIEROUTINGANDSWITCHINGVTPPASSWORKCISCOVLAN2NAMEVLAN_BB2VLAN3NAMEVLAN_BB3VLAN11NAMEVLAN_AVLAN13NAMEVLAN_BVLAN15COMMENTS2新增需求把所有VLAN的优先级设为0，确保SW1为根具体哪台设备看考试需求如果题意明确说明不能调优先级，则使用SW1CONFIGSPANNINGTREEVLAN14904ROOTPRIMARYCOMMENTS3防止BB设备抢根NAMEVLAN_BB1VLAN22NAMEVLAN_CVLAN24NAMEVLAN_HVLAN44NAMEVLAN_FVLAN45NAMEVLAN_GEXISW2/SW3/SW4VTPMODECLIENTVTPDOMAINCCIEROUTINGANDSWITCHINGVTPPASSWORDCISCO注意看所有交换机是不是都学到了所有的VLANSHOWVLANBRIEF解法SW1上划分VLANSW1（CONFIG）SPANNINGTREEVLAN14094PRIORITY0SW1（CONFIG）INTERFACEFASTETHERNET0/3SW1（CONFIGIF）SWITCHPORTMODEACCESSSW1（CONFIGIF）SWITCHPORTACCESSVLAN3SW1（CONFIG）INTERFACEFASTETHERNET0/4SW1（CONFIGIF）SWITCHPORTMODEACCESSSW1（CONFIGIF）SWITCHPORTACCESSVLAN44SW1（CONFIG）INTERFACEFASTETHERNET0/5SW1（CONFIGIF）SWITCHPORTMODEACCESSSW1（CONFIGIF）SWITCHPORTACCESSVLAN15SW1（CONFIG）INTERFACEFASTETHERNET0/10SW1（CONFIGIF）SWITCHPORTMODEACCESSSW1（CONFIGIF）SWITCHPORTACCESSVLAN15SW1（CONFIGIF）SPANNINGTREEGUARDROOT注意做完以后（在起了交换机的TRUNK的情况下），要在所有的交换机上SHOWSPANNINGTREE看是不是SW1是根COMMENTS4防止BB设备抢根COMMENTS5配合单臂路由的配置SW1上配置SVI接口SW1（CONFIG）INTERFACEVLAN11SW1（CONFIGIF）IPADDRESSYYYY15162255255255224SW1（CONFIG）INTERFACEVLAN13SW1（CONFIGIF）IPADDRESSYYYY15194255255255224SW2上划分VLANSW2（CONFIG）INTERFACEFASTETHERNET0/1SW2（CONFIGIF）SWITCHPORTMODEACCESSSW2（CONFIGIF）SWITCHPORTACCESSVLAN11SW2（CONFIG）INTERFACEFASTETHERNET0/3SW2（CONFIGIF）SWITCHPORTMODEACCESSSW2（CONFIGIF）SWITCHPORTACCESSVLAN13SW2（CONFIG）INTERFACEFASTETHERNET0/4SW2（CONFIGIF）SWITCHPORTMODEACCESSSW2（CONFIGIF）SWITCHPORTACCESSVLAN24SW2（CONFIG）INTERFACEFASTETHERNET0/5SW2（CONFIGIF）SWITCHPORTMODEACCESSSW2（CONFIGIF）SWITCHPORTACCESSVLAN45SW2（CONFIG）INTERFACEFASTETHERNET0/10SW2（CONFIGIF）SWITCHPORTMODEACCESSSW2（CONFIGIF）SWITCHPORTACCESSVLAN2SW2（CONFIGIF）SPANNINGTREEGUARDROOTSW2F0/2接R2的接口做TRUNK并允许转发指定VLAN的配置SW2（CONFIG）INTERFACEFASTETHERNET0/2SW2（CONFIGIF）SWITCHPORTTRUNKENCAPSULATIONDOT1QSW2（CONFIGIF）SWITCHPORTMODETRUNKSW2（CONFIGIF）SWITCHPORTNONEGOTIATESW2（CONFIGIF）SWITCHPORTTRUNKALLOWEDVLAN22,24SW2配置SVI接口SW2（CONFIG）INTERFACEVLAN22SW2（CONFIGIF）IPADDRESSYYYY15130255255255224SW2（CONFIG）INTERFACEVLAN2SW2（CONFIGIF）IPADDRESS1502YY12552552550COMMENTS6防止BB设备抢根COMMENTS7需求5和6注意，一定不要用BPDUGUARD否则BB3的接口会被阻塞掉根据需求，如果是需求要求是收到BPDU包就SHUTDOWN，防止BB3是交换机，就必须在SW3的F/10打BPDUFILTERCOMMENTS8新增需求这一部分，需求发生变化，允许通过的VLAN不再是3,11,13,44,45，而是要求拓扑中所有VLAN，如果有TAGGEDFORMATVLAN1的关键字，就打上VLANDOT1QTAGNATIVESW3上划分VLANSW3（CONFIG）INTERFACEFASTETHERNET0/10SW3（CONFIGIF）SWITCHPORTMODEACCESSSW3（CONFIGIF）SWITCHPORTACCESSVLAN3SW3（CONFIGIF）SPANNINGTREEGUARDROOTSW4上配置SVI接口SW4（CONFIG）INTERFACEVLAN44SW4（CONFIGIF）IPADDRESSYYYY1566255255255224SW4（CONFIG）INTERFACEVLAN45SW4（CONFIGIF）IPADDRESSYYYY1598255255255224SW1上配置ACCESS端口的PORTFAST特性和BPDU过滤SW1（CONFIG）SPANNINGTREEPORTFASTDEFAULTSW1（CONFIG）SPANNINGTREEPORTFASTBPDUFILTERDEFAULTSW2上配置ACCESS端口的PORTFAST特性和BPDU过滤SW2（CONFIG）SPANNINGTREEPORTFASTDEFAULTSW2（CONFIG）SPANNINGTREEPORTFASTBPDUFILTERDEFAULTSW3上配置ACCESS端口的PORTFAST特性和BPDU过滤SW3（CONFIG）SPANNINGTREEPORTFASTDEFAULTSW3（CONFIG）SPANNINGTREEPORTFASTBPDUFILTERDEFAULTSW4上配置ACCESS端口的PORTFAST特性和BPDU过滤SW4（CONFIG）SPANNINGTREEPORTFASTDEFAULTSW4（CONFIG）SPANNINGTREEPORTFASTBPDUFILTERDEFAULT13TRUNKINGMANIPULATIONSCONFIGURETHETRUNKPORTSBETWEENSW1,SW2,SW3ANDSW4ACCORDINGTOTHEFOLLOWINGREQUIREMENTSDISABLEDTPONTHESIXDISTRIBUTIONPORTSFOREACHSWITCHSETTHELISTOFALLOWEDVLANSTHATCANRECEIVEANDSENDTRAFFICONTHESEINTERFACESINTAGGEDFORMATINPARTICULAR,ONLYALLOWVLAN3,11,13,44,45COMMENT木木木木9DISABLEDTP的需求COMMENT木木木木10具体看需求上是哪些VLAN翻译1TRUNK链路的端口禁止发送DTP帧NONEGOTIATE2TRUNK链路只允许VLAN3，11，13，44，45的流量SWITCHPORTTRUNKALLOWEDVLAN3，11，13，44，45解法SW1（CONFIG）INTERFACERANGEFASTETHERNET0/1924SW1（CONFIGIFRANGE）SWITCHPORTTRUNKENCAPSULATIONDOT1QSW1（CONFIGIFRANGE）SWITCHPORTMODETRUNKSW1（CONFIGIFRANGE）SWITCHPORTNONEGOTIATESW1（CONFIGIFRANGE）SWITCHPORTTRUNKALLOWEDVLAN2,3,11,13,15,22,24,44,45SW2（CONFIG）INTERFACERANGEFASTETHERNET0/1924SW2（CONFIGIFRANGE）SWITCHPORTTRUNKENCAPSULATIONDOT1QSW2（CONFIGIFRANGE）SWITCHPORTMODETRUNKSW2（CONFIGIFRANGE）SWITCHPORTNONEGOTIATESW2（CONFIGIFRANGE）SWITCHPORTTRUNKALLOWEDVLAN2,3,11,13,15,22,24,44,45SW3（CONFIG）INTERFACERANGEFASTETHERNET0/1924SW3（CONFIGIFRANGE）SWITCHPORTTRUNKENCAPSULATIONDOT1QSW3（CONFIGIFRANGE）SWITCHPORTMODETRUNKSW3（CONFIGIFRANGE）SWITCHPORTNONEGOTIATESW3（CONFIGIFRANGE）SWITCHPORTTRUNKALLOWEDVLAN2,3,11,13,15,22,24,44,45SW4（CONFIG）INTERFACERANGEFASTETHERNET0/1924SW4（CONFIGIFRANGE）SWITCHPORTTRUNKENCAPSULATIONDOT1QSW4（CONFIGIFRANGE）SWITCHPORTMODETRUNKSW4（CONFIGIFRANGE）SWITCHPORTNONEGOTIATESW4（CONFIGIFRANGE）SWITCHPORTTRUNKALLOWEDVLAN2,3,11,13,15,22,24,44,4514IMPLEMENTFRAMERELAYUSETHEFOLLOWINGREQUIREMENTSTOCONFIGURER1ANDR2FORFRAMERELAYANDR4ASTHEFRAMERELAYSWITCHUSEANSILMIONFRAMERELAYSWITCHANDAUTOSESINGONR1ANDR2DONTUSEANYSTATICFRAMERELAYMAPSORINVERSEADDRESSRESOLUTIONSPROTOCOLUSERFC1490/RFC2427IETFENCAPSULATIONUSETHEDATALINKCONNECTIONIDENTIFERDLCIASSIGNMENTSFROMTHETABLEBELOWFRAMERELAYDLCIASSIGNMENTCOMMENT木木木木11如果R1和R2上的预配有CLOCKRATE这个地方就不需要COMMENT木木木木12如果R1和R2上的预配有CLOCKRATE这个地方就不需要COMMENT木木木木13可以不敲ROUTERDLCIASSIGNMENTR1FRAMERELAYINTERFACE100R2FRAMERELAYINTERFACE200翻译配置R1和R2之间为帧中继链路，R4配置成帧中继交换机1FR的LMI类型为ANSI，R1和R2自动感知2不能使用静态映射或动态映射协议使用点到点子接口，从而映射使用INTERFACEDLCI命令3使用IETF标准的帧中继封装4DLCI号如上图解法第一步R4模拟成帧中继交换机配置R4（CONFIG）FRAMESWITCHINGR4（CONFIG）INTERFACESERIAL0/0/0R4（CONFIGIF）ENCAPSULATIONFRAMERELAYIETFR4（CONFIGIF）FRAMERELAYINTFTYPEDCER4（CONFIGIF）CLOCKRATE64000R4（CONFIGIF）FRAMERELAYLMITYPEANSIR4（CONFIGIF）FRAMERELAYROUTE100INTERFACESERIAL0/0/1200R4（CONFIGIF）NOSHUTDOWNR4（CONFIG）INTERFACESERIAL0/0/1R4（CONFIGIF）ENCAPSULATIONFRAMERELAYIETFR4（CONFIGIF）FRAMERELAYINTFTYPEDCER4（CONFIGIF）CLOCKRATE64000R4（CONFIGIF）FRAMERELAYLMITYPEANSIR4（CONFIGIF）FRAMERELAYROUTE200INTERFACESERIAL0/0/0100R4（CONFIGIF）NOSHUTDOWN第二步R1帧中继链路配置R1（CONFIG）INTERFACESERIAL0/0/0R1（CONFIGIF）ENCAPSULATIONFRAMERELAYIETFR1（CONFIGIF）NOFRAMERELAYINVERSEARPR1（CONFIGIF）NOARPFRAMERELAYR1（CONFIGIF）NOSHUTDOWNR1（CONFIG）INTERFACESERIAL0/0/0100POINTTOPOINTR1（CONFIGSUBIF）IPADDRESSYYYY15242255255255252R1（CONFIGSUBIF）FRAMERELAYINTERFACEDLCI100IETFR1（CONFIGSUBIF）ENDCOMMENT木木木木14可以不敲COMMENT木木木木15控制广播风暴在50以内第三步R2帧中继链路配置R2（CONFIG）INTERFACESERIAL0/0/0R2（CONFIGIF）ENCAPSULATIONFRAMERELAYIETFR2（CONFIGIF）NOFRAMERELAYINVERSEARPR2（CONFIGIF）NOARPFRAMERELAYR2（CONFIGIF）NOSHUTDOWNR2（CONFIG）INTERFACESERIAL0/0/0200POINTTOPOINTR2（CONFIGSUBIF）IPADDRESSYYYY15241255255255252R2（CONFIGSUBIF）FRAMERELAYINTERFACEDLCI200IETFR2（CONFIGSUBIF）END15TRAFFICCONTROLPROTECTIONFROMTHEBACKBONESCONFIGURETRAFFICCONTROLONTHETHREEBACKBONELINKS,PROTECTINGYOURNETWORKFROMABROADCASTSTORMTHISPROTECTIONSHOULDBEGINONCEBROADCASTTRAFFICISHALF50AVAILABLEBANDWIDTH,THEPORTSHOULDREMAINFUNCTIONINGDURINGTHISTIME翻译在交换机上配置STORMCONTROL，控制连接BACKBONE的接口BROADCAST流量不超过50，即使超过后，不能影响其他端口。解法SW1上STORMCONTROL配置SW1（CONFIG）INTERFACEFASTETHERNET0/10SW1（CONFIGIF）STORMCONTROLBROADCASTLEVEL50SW2上STORMCONTROL配置SW2（CONFIG）INTERFACEFASTETHERNET0/10SW2（CONFIGIF）STORMCONTROLBROADCASTLEVEL50SW3上STORMCONTROL配置SW3（CONFIG）INTERFACEFASTETHERNET0/10SW3（CONFIGIF）STORMCONTROLBROADCASTLEVEL50继续完成如下配置后再进入3层配置R1配置R1（CONFIG）INTERFACELOOP0R1（CONFIGIF）IPADDRESSYY11255255255255R1（CONFIG）INTERFACEFASTETHERNET0/1R1（CONFIGIF）IPADDRESSYYYY15161255255255224R1（CONFIGIF）NOSHUTR1（CONFIG）INTERFACESERIAL0/1R1（CONFIGIF）ENCAPSULATIONPPPR1（CONFIGIF）NOPEERNEIGHBORROUTER1（CONFIGIF）IPADDRESSYYYY15249255255255252R1（CONFIGIF）NOSHUTR2配置R2（CONFIG）INTERFACELOOP0R2（CONFIGIF）IPADDRESSYY22255255255255R2（CONFIG）INTERFACEFASTETHERNET0/1R2（CONFIGIF）NOSHUTDOWNR2（CONFIG）INTERFACEFASTETHERNET0/122R2（CONFIGSUBIF）ENCAPSULATIONDOT1Q22R2（CONFIGSUBIF）IPADDRESSYYYY15129255255255224R2（CONFIG）INTERFACEFASTETHERNET0/124R2（CONFIGSUBIF）ENCAPSULATIONDOT1Q24R2（CONFIGSUBIF）IPADDRESSYYYY1534255255255224R3配置R3（CONFIG）INTERFACELOOP0R3（CONFIGIF）IPADDRESSYY33255255255255R3（CONFIG）INTERFACEFASTETHERNET0/1R3（CONFIGIF）IPADDRESSYYYY15193255255255224R3（CONFIGIF）NOSHUTR3（CONFIG）INTERFACEFASTETHERNET0/0R3（CONFIGIF）IPADDRESS1503YY12552552550R3（CONFIGIF）NOSHUTR3（CONFIG）INTERFACESERIAL0/0R3（CONFIGIF）ENCAPSULATIONPPPR3（CONFIGIF）NOPEERNEIGHBORROUTER3（CONFIGIF）IPADDRESSYYYY15245255255255252R3（CONFIGIF）NOSHUTR4配置R4（CONFIG）INTERFACELOOP0R4（CONFIGIF）IPADDRESSYY44255255255255R4（CONFIG）INTERFACEFASTETHERNET0/1R4（CONFIGIF）IPADDRESSYYYY1533255255255224R4（CONFIGIF）NOSHUTR4（CONFIG）INTERFACEFASTETHERNET0/0R4（CONFIGIF）IPADDRESSYYYY1565255255255224R4（CONFIGIF）NOSHUTR5配置R5（CONFIG）INTERFACELOOP0R5（CONFIGIF）IPADDRESSYY55255255255255R5（CONFIG）INTERFACEFASTETHERNET0/1R5（CONFIGIF）IPADDRESSYYYY1597255255255224R5（CONFIGIF）NOSHUTR5（CONFIG）INTERFACEFASTETHERNET0/0R5（CONFIGIF）IPADDRESS1501YY12552552550R5（CONFIGIF）NOSHUTR5（CONFIG）INTERFACESERIAL0/0R5（CONFIGIF）ENCAPSULATIONPPPR5（CONFIGIF）NOPEERNEIGHBORROUTER5（CONFIGIF）IPADDRESSYYYY15250255255255252R5（CONFIGIF）NOSHUTR5（CONFIG）INTERFACESERIAL0/1R5（CONFIGIF）ENCAPSULATIONPPPR5（CONFIGIF）NOPEERNEIGHBORROUTER5（CONFIGIF）IPADDRESSYYYY15246255255255252R5（CONFIGIF）NOSHUTSW1配置COMMENTS16IGP这一部分是K1的重中之重，主要变化为RIP没有明确要求使用V2接口不再要求接受RIPV1的数据包，最为重要的一点是RIP和EIGRP要求不能NOAUTOSUMMARYSW1（CONFIG）INTERFACELOOP0SW1（CONFIGIF）IPADDRESSYY77255255255255SW2配置SW2（CONFIG）INTERFACELOOP0SW2（CONFIGIF）IPADDRESSYY88255255255255SW3配置SW3（CONFIG）INTERFACELOOP0SW3（CONFIGIF）IPADDRESSYY99255255255255SW4配置SW4（CONFIG）INTERFACELOOP0SW4（CONFIGIF）IPADDRESSYY1010255255255255注意做完以后，PING通所有直连2SECTIONLAYER3AFTERFINISHINGEACHOFTHEFOLLOWINGQUESTIONS,MAKESURETHATALLCONFIGUREDINTERFACESANDSUBNETSARECONSISTENTLYVISIBLEONALLPERTINENTROUTERSANDSWITCHESDONTREDISTRIBUTEBETWEENANDINTERIORGATEWAYPROTOCOLIGPANDBOARDGATEWAYPROTOCOLBGPYOUNEEDTOPINGABGPROUTEONLYIFITISSTATEDINAQUESTION,OTHERWISETHEROUTESHOULDBEONLYINTHEBGPTABLEATTHEENDOFSECTION2,ALLSUBNETSINYOURTOPOLOGY,INCLUDINGTHELOOPBACKINTERFACEEXPECTEDFORSW3,MUSTBEREACHABLEVIAPINGTHEREFOREREDISTRIBUTEASYOUWISHUNLESSDIRECTLYSTATEDINAQUESTIONTHEBACKBONEINTERFACEMUSTBEREACHABLEONLYIFTHEYAREPARTOFTHESOLUTIONTOAQUESTIONTHELOOPBACKINTERFACECANBESEENASEITHER/24OR/32INTHEROUTINGTABLEUNLESSSTATEDOTHERWISEINAQUESTIONTHELOOPBACKINTERFACESCANBEADDEDINTOYOURIGPEITHERVIAREDISTRIBUTIONORADDEDTOAROUTINGPROCESSOFYOURCHOICE翻译1当完成IGP之后，所有配置的接口以及网段需要在所有路由器和交换机上学习到。2不能在IGP和BGP之间重分布，除非题目明确说明要求。BGP的路由只需要看见即可，不需要PING通，除非题目明确说明要PING通COMMENT木木木木17NSSA区域的需求COMMENT木木木木18由于考题要求不能用NEXTHOPSELF和反射器，这里必须重分布直连到OSPF里3完成IGP之后，所有接口，包含LOOPBACK都要能PING通，SW3不需要。4在连BB的接口需要用到时，可以被重分布。5LOOPBACK地址可以被重分布，也可以直接放入路由协议，由自己选择。21IMPLEMENTIPV4OSPFCONFIGUREOPENSHORTESTPATHFIRSTOSPFUPDATESSHOULDBEADVERTISEDONLYOUTOFTHEINTERFACETHATAREINDICATEDINTHEIGPTOPOLOGYDIAGRAMDONTMANUALLYCHANGETHEROUTERIDDONTCREATEADDITIONALOSPFAREACONFIGREOSPFAREA2SUCHTHATTHEREARENOTYPE5ADVERTISMENTSLSAINTHEAREA,R1SHOULDGENERATEADEFAULTROUTECONFIGUREOSPFOVERFRAMERELAYBETWEENR1ANDR2CHOOSINGANETWORKTYPETHATREQUIRESDESIGNATEROUTERDRANDBACKUPDESIGNATEROUTERBDRNEGOTIATIONSANDHASTHEFATESTRECOVERTIMES翻译1只在接口发送更新2不要手工修改RID3不要创建额外的OSPF区域4配置AREA2不接收5类LSA，R1向区域内产生一条默认路由因为在AREA2执行了重分发，所以AREA2为NSSA区域5R1和R2之间的帧中继链路选择一种OSPF网络类型，要求选举DR,BDR，能够快速收敛，并且开启FASTHELLO特性网络类型为BROADCAST解法第一步配置AREA2SW2（CONFIG）IPROUTINGSW2（CONFIG）ROUTEROSPF1SW2（CONFIGROUTER）NETWORKYYYY151300000AREA2SW2（CONFIGROUTER）NETWORKYYYY880000AREA2SW2（CONFIGROUTER）AREA2NSSASW2（CONFIG）ROUTEROSPF1SW2（CONFIGROUTER）REDISTRIBUTECONNECTEDSUBNETSROUTEMAPBB2SW2（CONFIG）ROUTEMAPBB2PERMIT10SW2（CONFIGROUTEMAP）MATCHINTVLAN2R2（CONFIG）ROUTEROSPF1COMMENT木木木木19NSSA区域的需求COMMENT木木木木20需求要求R1在NSSA区域分发一条默认路由COMMENT木木木木21R1和R3的LOOP口不要通告到OSPF中，后面起BGP的时候，需要在EIGRP通告COMMENT木木木木22考试中为YY，为机架号COMMENTS23网络类型为广播型一秒发送20个OSPF包R2（CONFIGROUTER）NETWORKYYYY152410000AREA2R2（CONFIGROUTER）NETWORKYYYY151290000AREA2R2（CONFIGROUTER）NETWORKYYYY220000AREA2R2（CONFIGROUTER）AREA2NSSAR1（CONFIG）ROUTEROSPF1R1（CONFIGROUTER）NETWORKYYYY152420000AREA2R1（CONFIGROUTER）AREA2NSSADEFAULTINFORMATIONORIGINATE第二步配置AREA0R1（CONFIG）ROUTEROSPF1R1（CONFIGROUTER）NETWORKYYYY151610000AREA0R3（CONFIG）ROUTEROSPF1R3（CONFIGROUTER）NETWORKYYYY151930000AREA0SW1（CONFIG）IPROUTINGSW1（CONFIG）ROUTEROSPF1SW1（CONFIGROUTER）NETWORKYYYY151940000AREA0SW1（CONFIGROUTER）NETWORKYYYY151620000AREA0SW1（CONFIGROUTER）NETWORKYYYY770000AREA0第四步配置R1R2帧中继链路的OSPF网络类型，开启FASTHELLO特性R1（CONFIG）INTERFACESERIAL0/0100POINTTOPOINTR1（CONFIGSUBIF）IPOSPFNETWORKBROADCASTR1（CONFIGSUBIF）IPOSPFDEADINTERVALMINIMALHELLOMULTIPLIER20R2（CONFIG）INTERFACESERIAL0/0200POINTTOPOINTR2（CONFIGSUBIF）IPOSPFNETWORKBROADCASTR2（CONFIGSUBIF）IPOSPFDEADINTERVALMINIMALHELLOMULTIPLIER20友情提示在任意的路由器上要看到正确的路由和邻居，R1和R2的邻居必须是DR和BDR的状态，SHOWIPOSPFNEIGHBOR看邻居，SHOWIPROUTEOSPFSHOWIPOSPFINTS0/0XX看HELLOTIME是不是毫秒级，NSSA是否能收到默认路由和SW2分发的直连路由COMMENTS24新增需求开启自动汇总COMMENT木木木木25考试中为YY，机架号COMMENT木木木木26最好是敲上去22IMPLEMENTIPV4EIGRPCONFIGUREEIGRP100ANDEIGRPYYPERTHEIGPTOPOLOGYDIAGRAMEIGRPUPDATESSHOULDBEADVERTISEONLYOUTTOTHEINTERFACEPERTHEIGPTOPOLOTYDIAGRAMONR1,REDISTRIBUTEBETWEENOSPFANDEIGRPYYHOWEVERALLOFTHEROUTESTHATAREINDICATEDBELOWFROMBACKBONE3EIGRP100SHOULDNOTBEREDISTRIBUTEDBETWEENBOTHPROTOCOLS198210/24、198230/24、198250/24、198114/30、4110/24、1282820/24。USEROUTEMAPSTOACCOMPLISHTHISREQUIREMENTALLROUTEMAPSSHOULDUTILIZETHESAMEACCESSLISTSONR3,REDISTRIBUTEFROMEIGRP100INTOOSPFONR3,REDISTRIBUTEFROMEIGRP100INTOEIGRPYYHOWEVERTHREENETWORKS198210/24,198230/24,198250/24SHOULDBEAGGREGATEDINTOASINGLEADDRESSWITHTHEMOSTSPECIFICMASKPOSSIBLE翻译根据IGP拓扑配置EIGRP100和EIGRPYY，并且只能在相应接口发送更新1在R1上配置OSPF和EIGRPYY的双向重分发2然而EIGRP100的路由（198210/24、198230/24、198250/24、198114/30、4110/24、1282820/24）不允许包含在重分发，3使用路由图完成这一需求，所有的路由图调用相同的ACL做过滤4在R3上重分发EIGRP100进OSPF5在R3上重分发EIGRP100进EIGRPYY，将198210/24、198230/24、198250/24被汇总成一条解法第一步配置EIGRPYY友情提示由于从EIGRP开始后，会配置较多的ROUTEMAP和ACCESSLIST，当你配置的时候，最好SHOWACCESSLIST，看是不是已经有了，有条目的话就必须用其他条目，不然覆盖掉的话会很麻烦的SW4（CONFIG）IPROUTINGSW4（CONFIG）ROUTEREIGRP1SW4（CONFIGROUTER）AUTOSUMMARYSW4（CONFIGROUTER）NETWORKYYYY159600031SW4（CONFIGROUTER）NETWORKYYYY10100000R5（CONFIG）ROUTEREIGRP1R5（CONFIGROUTER）AUTOSUMMARYR5（CONFIGROUTER）NETWORKYYYY159600031COMMENT木木木木27由于考题要求不能用NEXTHOPSELF和反射器，这里必须重分发BB1COMMENT木木木木28EIGRP互相分发的时候可以不写花费这个可以不敲COMMENT木木木木29汇总什么样的路由要看考试需求。COMMENT木木木木30考试为YYR5（CONFIGROUTER）NETWORKYYYY152440003R5（CONFIGROUTER）NETWORKYYYY152480003R5（CONFIGROUTER）NETWORKYYYY550000R5（CONFIGROUTER）REDISTRIBUTECONNECTEDROUTEMAPBB1R5（CONFIG）ROUTEMAPBB1PERMIT10R5（CONFIGROUTEMAP）MATCHINTF0/0R1（CONFIG）ROUTEREIGRP1R1（CONFIGROUTER）AUTOSUMMARYR1（CONFIGROUTER）NETWORKYYYY152480003R1（CONFIGROUTER）NETWORKYYYY110000R3（CONFIG）ROUTEREIGRP1R3（CONFIGROUTER）AUTOSUMMARYR3（CONFIGROUTER）NETWORKYYYY152440003R3（CONFIGROUTER）NETWORKYYYY330000第二步配置EIGRP100R3（CONFIG）ROUTEREIGRP100R3（CONFIGROUTER）AUTOSUMMARYR3（CONFIGROUTER）NETWORK1503YY0000255第三步EIGRP100重分发进OSPFR3（CONFIG）ROUTEROSPF1R3（CONFIGROUTER）REDISTRIBUTEEIGRP100SUBNETS第四步EIGRP100重分发进EIGRPYYR3（CONFIG）ROUTEREIGRP1R3（CONFIGROUTER）REDISTRIBUTEEIGRP100METRIC1000010025511500第五步R3上汇总198210/24、198230/24、198250/24这三条路由R3（CONFIG）INTERFACESERIAL0/0R3（CONFIGIF）IPSUMMARYADDRESSEIGRP11982002552552480第六步R1上配置OSPF和EIGRPYY的双向重分发，重分发时过滤EIGRP的路由R1（CONFIG）ROUTEROSPF1R1（CONFIGROUTER）REDISTRIBUTEEIGRP1SUBNETSROUTEMAPFILTERR1（CONFIG）ROUTEREIGRP1R1（CONFIGROUTER）REDISTRIBUTEOSPF1METRIC1000010025511500ROUTEMAPFILTERR1（CONFIG）ACCESSLIST10DENY4110COMMENT木木木木31这些都是从R3重分发进来的路由，在考试中需要在R3上SHOWIPROUTEEIGRP100来确定是哪些路由COMMENT木木木木32从R3上汇总的路由，也必须过滤COMMENTS33新增需求开启自动汇总COMMENT木木木木34这个需求已经没有了COMMENTS35该需求可能已取消R1（CONFIG）ACCESSLIST10DENY1282820R1（CONFIG）ACCESSLIST10DENY198114R1（CONFIG）ACCESSLIST10DENY198210R1（CONFIG）ACCESSLIST10DENY198230R1（CONFIG）ACCESSLIST10DENY198250R1（CONFIG）ACCESSLIST10DENY1503YY0R1（CONFIG）ACCESSLIST10DENY198200R1（CONFIG）ACCESSLIST10PERMITANYR1（CONFIG）ROUTEMAPFILTERPERMIT10R1（CONFIGROUTEMAP）MATCHIPADDRESS10注意EIGRP的邻居起来以后,邻居的状态是否正常SHOWIPEIGRPNEIGHBOR，查看互相重分发是否正常，查看R5是否收到了198200/21的汇总路由不能在SW1和SW5上看到从R1发出的BB3的路由，因为做列表过滤了R5上SHOWIPROUTE|INYY15249SW1上SHOWIPROUTE|INYY1516123IMPLEMENTRIPVERSION2CONFIGURERIPVERSION2RIPV2PERTHEIGPTOPOLOGYDIAGRAMRIPUPDATESSHOULDBEADVERTISEONLYOUTTHEINTERFACEPERTHEIGPTOPOLOGYDIAGRAMALLRIPUPDATESSHOULDBEUNICASTALLRIPUPDATESMUST