阅读权限100
最后登录2017-5-26
在线时间18 小时
积分1551
注册时间2013-9-19
精华1
主题113
UID466
帖子179
金币1423
威望5
贡献1
技术0
活跃6
分区版主
- 贡献
- 1
- 技术
- 0
- 活跃
- 6
- 在线时间
- 18 小时
|
hk. TS3+ k4+
Q1,ppp multilink
需求:R27 telnet R25的环回口地址198.25.25.25。
解法:R25地址地HOME调用错误
Q2,SNMP
需求:R14上输入命令GetR17Hostname ,获取 R17的主机名称,即为R17。
解法: R17上的acl放行r14 E0/1端口
Q3,TCP SYN
需求:找到攻击源、目IP地址及端口后,在靠近攻击源的地方,部署策略抵御攻击。
解法:sw2 debug ip tcp packet ,在R2 s2/0上写ACL
Q4,MSDP
需求:R28 ping UserPC的地址232.2.2.2。
解法:r23连r13接口没开ip pim sparse-mode
Q5,MST
需求:sw5上trace 172.16.6.100 so vlan 5,2跳。
解法:sw5连R31接口开了bpduguard,no掉
Q6,IPv6
需求:R19 ping 通 R28 的物理接口IPV6地址。
解法:R13 tunnel624上ipv6 unnumbered s1/0 改成ipv6 add 2002:640d:d0d:3::3/64, R11加ipv6 route ::/0 2002:640d:d0d:3::3
Q7,IGP
需求:R32 Ping 通4.2.2.2;Trace 4.2.2.2(路径和我们平时练习的一样)
解法:R13上的lookback口shutdown, R4上有ip prefix-list FILT deny 了10.1.0.0/16, 改permit
Q8, R17 trace 5.2.2.2
需求:R17 trace 5.2.2.2,4跳,经过R9,R4,R3到R1。
解法:R3 连R1接口加入ospf, R3上的policy-map改no drop
Q9,SW4 Ping 4.2.2.2
需求:SW4 Ping 通4.2.2.2;Trace 4.2.2.2 ,经过R20,R14,R5、R2到R1。
解法:R20 int dial 1 下没有加dial pool 1
Q10,MPLS
需求:
1,R33 Ping 通172.16.6.100;
2,Trace 4.2.2.2,经过R28->R7->R4->R9->R29->R9->R4->R2->R1,当R9Down时,通过R10实现上述功能。
解法:R8与R9用了直连接口起邻居, 改成loopback口
K4+稳定
祝以后HK考的朋友都能pass
|
|