20170227 BJ ZP TS2 H3 H1+

Sir-Yang

欢迎来到雏鹰部落BBS，在这里你可以获取学习资料；如果在这里你没有找到你想要的资料也可以联系版主，让我们一起来寻找你想要的资料。更多资料下载。

TS2  DIAG3  H1+  2017-2-27  BJ

第二次考了，感谢思博。

1.HSRP

SW400/401 router os 1 下面预配有 passive-interfaceVlan2000 /2001 两条

vlan access-map ATTACK 20

action forward

2.BGP

R14  router bgp65001  neighbor DC1 next-hop-self

3.BGP 选路

SW101 e0/1上有个ip ospf cost 1，删掉。

R12/R13 acl原来是

no access-list 1 permit 10.2.1.00.0.254.255 any

no access-list 2 permit 10.2.0.00.0.254.255 any

access-list 1 permit 10.1.1.0 0.0.254.255any

access-list 2 permit 10.1.0.0 0.0.254.255any

4.        BGP localpreference

调用LP x.permit 10  set local-preference 1000 还有个需求从R41 去，另外还有一个需求是用R41的e0/0去ping server 2。

5、        DMVPN 1

R14 R60 R51 tunnel 口改ip net os p2mp

6、        DHCP  SNOOPING

就那一点

7、        IPV6

在R15 bgp ipv6进程下  net2001:CC:1E:8BAD:2001::/104

8、        DMVPN 2

略

9、        mpls vpn

略

10、NAT

在R24 R25上都写上那两条NAT映射

诊断 DIAG3

1.        过滤bootp  seq 113

2.       Device:  SW1       Command:  show ipdhcp relay information trusted-sources

3.    sw1和sw3之间的链路

4.     1) TCP connection from the router to 10.1.1.2

       2) TCP connection from a remote host to the router's IP address 10.1.1.1 on port 1337

直接按背的选

5.     直接按背的选

6.     直接按背的选

CFG H1+

省略！大家应该敲的都不想敲了吧！