战报 | 8.17-考场分享

8.17 香港考试

抽到的组合是 TS2 DIAG3 H1+

TS2

vlan access-map ATTATCK 11

access-list 101 permit ip 10.4.0.0 ... eq 666

这条是dhcp 匹配了流量的语句，要no 掉

access-list 102 deny ip any any

action drop

这是预配

后面加条  vlan access-map ATTATCK 20

action forword

其他没匹配住的 都放行

记得这题的 users4 在接口底下配置的是 ip address dhcp 这是预配

DHCP 服务器上 不是静态绑定 users4的 mac-address 是写的 ip domain name 名字

这个预配我是没弄懂是怎么回事 考场时间紧 没具体去看他的预配，后来测现象虽然

通了，但是总是觉得考场预配有问题，跟平常练习的预配不一样 ，所以就尝试去 users4下的 e0/0口

改  ip address dhcp client-id e0/0 ,结果地址也一样能获取到，但是ping 不通,

也tr 不通，第一题上来就做了蛮久 大概10分钟左右 。。

14/15 在BGP ipv4地址族下 指定IBGP 邻居吓一跳属性

router bg 65001

add ipv4

nei DC1 next-hop-se

测现象时IGP的路径是对的 ，所以错点就这一个

12/13 预配是用扩展的ACL 来抓取网段的，其实是一样

这里 12，13 抓取的网段错误，抓的是65002区域的

10.2的路由，不是自己网段的 改为10.1网段的就好了

还有SW110 上tr 10.2.200.0 网段的时候 IGP 的路径不对

只走10.1.23.2 在交换机上改一个接口的cost 值现象出

R21的 LP 没设置  R20设的LP为100 改R21的LP为200 现象出

14/60/51

刷tun 下 ospf 的网络类型 ip ospf net point-to-multicast

IPV6这题 预配也没摸清楚，练得时候是R15通过 OSPFV3 ipv6的地址族下

下发IPV6 的默认路由 给邻居，，我在SW111 上show ipv6 route ospf的

时候没看到IPV6的默认路由，只看到了OE2类型的IPV6 路由，对IPV6地址不敏感

最后还是 在15上的BGP IPV6 地址族下 重分布OSPF ipv6的进程

现象出

router bg 65001

add ipv6

redis ospf 1