TS2 D2+ H2+ 一直都觉着TS2比TS1简单来着。直接开始吧,把能记得东西写下来。 Q1:在SW400上hsrp状态都是正常的,SW410上也没有启用port security,user4的端口上配了IP address dhcp. 由于是第一题,我习惯性懵了。思索了一会儿,使用老套路吧,在SW400和SW401上用vlan 2000 ping 10.4.40.40,不通,然后就 show run | se access, 发现了access-list 111,前面两条都是deny,第三条是 permit IP any any,删除第三条,ok. Q2: 考场上不是增加了SW111至R14端口的cost值,而是减小了SW111至R15端口的值; Q3:这个有点记不清了,大概是R22上,route-map TE中没有配任何的originate 属性,全部补上,并与R23保持协调。SW210 ping 10.1.201.254的时候有一条是10.1.113.X的吧,我出的现象好像不是这个,在R13连接SW101接口上补了了 ip ospf cost 11, 好了。 Q4:R20,R21上route-map 都写好了,名称是local-pref,挂上就好。 Q5:就是更改R60 tunnel 0 ip address。 Q6:只在SW111上对vlan2001进行了宣告,习惯性的把ipv6 unicast-routing给敲上。Ok. Q7: R5上对lo0的宣告进行了更改,R10上 distance ospf external 210, ok Q8: SW311上port-channel 端口上补上 ip arp inspec trust, ok. 检查R30上 dhcp, 有lease 0 2,没问题,就留在那儿了。 Q9: 在R71上更改tunnel 0, ip ospf net point-to-m Q10:R25上增加一条IP nat outside source static 201.99.70.2 201.99.25.70. 先删除一条明显有错误的。 D2+ 一贯地懵 Q1:排除其它所有错误答案,选择了shutdown e0/0 of CE1 Q2: higher gateway information is sent out, unknow device(选这个的原因可能是host1和host2 e0/0端口上ipv6 地址和CE1和CE2端口上的ipv6地址相似性不大吧,我没深究)。 Q3:hsrp筛选,第一个出现的包是68,我的是114,估计是没对; Q4:R2上没有去Rp的路由; Q5:为什么R2上没有去RP的路由 Q6:不用说了,都知道的 H2+ 这个没懵,顺序就按照自己的思绪来了。 1.1 access ports 这个没什么说的,vtp透明模式都配置好了,vlan信息也全部ok的,也是在后来检查的时候发现E1/0-1,e2/0-1上面仿佛原来都是sw access vlan 999,我都给删了。 1.2 trunk 没变化 1.3 link bundling 没啥变化 1.4 Jamesons’s branch offices 没变化,只不过R17,R19,R20,R21上所有的端口都已经放在了VRF Corp下。 Jameson’s igp DATA center不让出现LSA 2,要求passive vlan 101,vlan100,vlan911. 用ospf id 1, router-id lo0, AS65001区域ospf 好像全部都配置好了,只有R9和R10没有配置,我检查了Router id等相关信息后就进行下一步了; 其它AS65002区域也都配置好了,不过用的是network方式,R11-R14上都配了default-information originate,但是要求是must always advertise,所以全部更改为default-information originate always. 没看到DR/BDR的要求。 知道大家习惯在这一步配置mpls,所有的相关端口下都配置了mpls ip,包括AS65006区域,但是要求必须用lo0建立邻居关系,我查看了所有设备,show run | se mpls,没有发现mpls label pro ldp 和mpls ldp router lo0,所以全部刷了一遍; Jacobs’ IGP 没有看到JACOBS这个名字的强制要求,也没有在R50上查看52.52.52.52/32的现象图,但是在R9和R10上有现象图要求,show ip route 52.52.52.52。 全部升级eigrp协议至命名模式,R52上重分布lo52. 其它操作照旧; R9/R10上的重分布要求 上面说为了减少operational cost,不让用access-list, ip prefix, route-map. 所以照旧。 R57 R57上bgp已经配置了一部分,有redistribute eigrp 10,我给删了; BGP部分 AS65001区域所有的路由器都已经开始了协议,但是都没有配置router id,全部补上; 我在R1上 address ipv4了,这样看ipv4路由反射器更明显; 其实R1上看所有的现象都更方便,可以看到所有的PE设备反馈回来的vpnv4路由条目,比在R11-R14上看方便多了,还可以检查是否配错了RD。 所有的RD都是需要自己补上的,端口也是; AS65006 这个是删除router bgp 65006,使用router bgp 65001,要求不能更改CE设备上的配置。后面还有什么NLRI什么什么的,吃定了不能更改CE设备的配置,所以不纠结,全部删除router bgp 65006,没有要求R50,R51,R52建立igp关系。我R50-R52的配置跟R3-R8保持了一致,全部都配了ipv4 next-hop-se. R52上地址是错的。 IPv6 sw3,sw4 lo0都没有ipv6 地址,vlan 173和R17 的e0/1倒是有ipv6 地址,但是要求只是在SW3-4,R15-16上使用 ospfv3,所以你懂的。 其它部分没留下什么印象,全部按照解法就行了。 最后,希望大家都尽快顺利通过吧,谢谢所有人。祝好! P.S. 我在考场检查了近两个小时,大概3:50交的卷,回家一看3:57就收到了邮件,pass. 2018.06.06
|