中国CCIE实验642-825完美LAB

1、LAB 1 :AAA 实验只需要进入 R1 全局配置模式配置以下命令en conf taaa new-modelaaa authen login default localaaa authen login sshlogin group tacacs+name自己随便取tacacs-server host 10.6.6.254 key Trainingline con 0login authen default line aux 0login authen default exitline vty 0 15(考试的时候最好 line vty 0 ?看下)login authensshlogin

2、endcopy run start验证:进入 R2 用户名密码给出 我记得是 BDnet2 Wer#1 然后什么都不用配 直接 SSH R1 的接口 IP 用已经给好的户和密码R2ssh 10.2.1.1LAB 2 :PPPoe 实验中文解释：ACME 是一家小型出口公司，现拥有带 EIGRP（代替 IGP）路由的高级路由器组成它的企业网络。网络建立并可行。为部分网络扩展，ACME 决定通过宽带线缆 ISP 连接到互联网。你的任务是使用下列信息使连接可行：连接封装：PPP连接类型：PPPOE CLIENT（PPPOE 客户端）连接 MTU：1492bytes地址：ISP 动态分配出口：E0/0

3、NOTE:路由到 ISP：手动配置默认路由只有 CPE 那个路由器可以配置(sh run 可以看到 EIGRP 网段的 IP 地址192.168.1.1)interface e0/0#no ip address#pppoe enable#pppoe-client dial-pool-number 1#no shutinter dialer 1#ip add negotiated#encapsulation ppp#dialer pool 1#ip mtu 1492(考试给的 ip 包大小#ip nat outside#no shutinter e0/1ip add 192.168.1.1 25

4、5.255.255.0(show run 看看是否已经配#ip nat inside#no shut#exitip route 0.0.0.0 0.0.0.0 dialer 1#ip nat inside source list 101 interface dialer 1 overload#access-list 101 permit ip 192.168.1.0 0.0.0.255 any#copy run start配置完之后题目上让你 ping 一个 IP，通就LAB 3 :HQ 实验(5有人说以上这种方法考试会变，顾不上那么多了即使 HQ 错了也能考 90如果你有充足的时间可以去论坛看那种比较复杂的解法!LAB 4 :SDM 1 实验第一问：s 口是不信任接口，f 口是信任接口 (第一问固定的)公网哪是就是 untrust第二问：选最大的 IP 地址，和信任接口第三问：选最小和最大的 IP 地址SDM 2 实验一共 4 问，后两问不变，照题库背-AD-BE-第一问：选 AD位置不变(Peer .subnet)第