【SPOTO战报】北京时间10月25日，642-821安全上垒，977分

ac

<p>今天本没想考试。<br/>早上学校期中考完，带这TK的问题来SPOTO寻求高手解疑。<br/>题目还没解决多少，士气高涨、领钱、交钱、下题、考试、PASS，一路顺畅，体现社会主义新新人类高尚的RP。<br/>不过必须得承认：冲动是魔鬼，还好过了。</p><p>考了977分，考试的时候就记得下面的一题，我做PASS4的时候就错过，未解，记下来问下盒子，可惜这题是我找人询问+还没问就考，不推荐带着问题就考试，没有1000分很可惜</p><p><br/>Which of the following statements is true about IPSec security associations (SAs)?</p><p>A. SAs contain unidirectional specifications only.<br/>B. SAs describe the mechanics if implementing a key exchange protocol.<br/>C. A single SA ca be used for both AH and ESP encapsulation protocols.<br/>D. A single SA is negotiated by peers requesting secure communication.<br/>E. Active SAs are stored in a local database called the IPSec database.</p><p><br/>Answer: A</p><p>说说考试<br/>我的复习方式是TK+PASS4，一般的RP应该能95%的覆盖率，高尚的RP甚至有几率100%覆盖，实例就是我，今天考试没有碰到新题（没1000分是我对不起江东父老）<br/>一个一拖四是考vpn，连答案的顺序都没变（RP太高尚），和根据一张shown表，题目已经show好，忘了命令不用怕<br/>拖图考匹配ipsec vpn：完整性，机密性，验证，重发<br/>实验考FR和ISDN<br/>考FR记得在物理端口no ip add，记得做静态路由<br/>考ISDN记得做idle-timeout，而且做完idle-timeout后show run是不会有这一条命令的，没做过ISDN的实验不知道真实环境会不会这样，反正show isdn status会有就可以。然后能PING通分数就全拿了。记得盒子讲的一层、二层、三层的配法就不会用错。<br/>记得copy run st</p><p>OK，今天的考试就是这样，接下来831准备。</p><p>最后不免俗的感谢一下一直帮助我的盒子，很鼓励我的老大，SPOTO的TS、CS们，还有很多子们，还要谢谢我的父母，谢谢CCTV、TV8，CISCO，颁给我这个奖，谢谢一直很支持我的fans</p><p>还有我的战友们，maybe、add、zhouzi，一人4科，我们用战报灌水刷屏</p><p></p><p></p><p></p><p><br/>附；<br/>实验的答案，不是考试时候的，是我复习时候用的，只有参数不一样</p><p>************************************<br/>* Frame-relay的配置 * <br/>************************************</p><p>Router&gt;en <br/>Router#config t <br/>Router(config)#interface serial 0/0 <br/>Router(config-if)#no ip address <br/>Router(config-if)#no shutdown <br/>Router(config-if)#encapsulation frame-relay <br/>Router(config-if)#interface serial 0/0.501 point-to-point <br/>Router(config-subif)#frame-relay interface-dlci 501 <br/>Router(config-subif)#ip address 192.168.219.1 255.255.255.252 <br/>Router(config)#interface serial 0/0 <br/>Router(config-if)#interface serial 0/0.502 point-to-point <br/>Router(config-subif)#ip address 192.168.219.5 255.255.255.252 <br/>Router(config-subif)#frame-relay interface-dlci 502 <br/>Router(config)#ip route 10.10.108.0 255.255.255.0 192.168.219.2 <br/>Router(config)#ip route 10.10.110.0 255.255.255.0 192.168.219.6 <br/>Router#copy running-config startup-config </p><p>*************************************<br/>* ISDN的配置 * <br/>*************************************<br/>r1&gt;en <br/>r1#config t <br/>r1(config)#hostname TestKing1 <br/>TestKing1(config)#username TestKing2 password testking <br/>TestKing1(config)#isdn switch-type basic-ni <br/>TestKing1(config)#interface bri0 <br/>TestKing1(config-if)#ip address 192.168.202.2 255.255.255.252 <br/>TestKing1(config-if)#no shutdown <br/>TestKing1(config-if)#encapsulation ppp <br/>TestKing1(config-if)#ppp authentication chap <br/>TestKing1(config-if)#dialer idle-timeout 120 <br/>TestKing1(config-if)#isdn spid1 51055537605101 5553760 <br/>TestKing1(config-if)#isdn spid2 51055537615101 5553761 <br/>TestKing1(config-if)#dialer map ip 192.168.202.1 name TestKing2 5155554760 <br/>TestKing1(config-if)#dialer-group 1 <br/>TestKing1(config-if)#exit <br/>TestKing1(config)#dialer-list 1 protocol ip permit <br/>TestKing1(config)#ip route 0.0.0.0 0.0.0.0 192.168.202.1 <br/>Router#copy running-config startup-config <br/></p>

chinamoon

<p>感谢我就说大了，很久没能给你们指导了。</p><p>不过还是很为你高兴，因为今天又有惊呼声，这个名字叫做“A”……，呵呵，久违了。</p><p>希望你们几个越走越好。</p>

add

<p>你小子还真会带给我们惊喜呀.呵呵~~~~~~~</p><p>考完回来才告诉我们...........</p><p>继续加油!</p>

Maybe

<p>偶来也。。。。顶你个肺！</p><p>详细的战报，这里先收下。</p><p>偶也要加油了，看谁先考完哈。。。到时候一起庆祝！</p>

HeyMing

<p>恭喜LZ了。。。</p><p>详细的战报，先收藏下</p>

头点什么

<p><font color="#2222dd">恭喜，剩下几门也一口气拿下吧```</font></p>