11.23 T2+++K4 HK 老姜.docVIP

HK TS 2+++ 版本 K4 首先的首先，必须的必须，要感谢老刘，一直以来耐心的讲解和关照，为了我们几个11月考试的连续加班不休息，感谢+敬佩。被最新BT版TS虐过以后，感觉已经无坚不摧了。 感谢营里兄弟们的鼓励和帮助，一直走过这段苦B的日子。 考前一晚各种睡不好，隔壁吵架（王子的墙不知怎么做的，不但不隔音还有放大效果？），房间空调噪音狂大，关掉空调又热得不行，总之悲摧了一晚上。早晨晕晕乎乎吃了东西，果断买了一杯Starbucks，靠他抗了一整天。 书归正传，TS先上 --- 1.FR R13 telnet 14、13 /sou lo0 只有一个错误，R13物理口有frame-relay lmi-type ansi, 去掉就通了。 R13和R14间的ospf邻居一直flapping，跟题目需求无关，忽视。 2.R10 traceroute 10.1.1.9 一跳 VTP, MST, TRUNK检查了半天，都好好的，就SW2上连R10的vlan划错了，改掉就好 3.R22 active R23 standby Active 的R22 上 优先级 为 150，修改为100 HSRP组号是0，Standby ip 写成了standby ip 1 x.x.x.x，改掉组号就好 R23不需要开抢占。 4.R24 telnet 192.168.20.1 /sou lo0 R29 接口下 配了pap没有chap，补上ppp chap password 就直接通 5.Zone-pair R30 telnet R31 E1/0 口 并R29 show policy-map type inspect zone-pair session R29 1）Match-any 改成match-all 并 去掉match protocol icmp 2）定义的操作是pass，改成inspect 6.R20 ping 10.1.1.28 /sou 10.1.1.20 1）R18 上max-lsa 5, 改大 2）R16上有area 0 filter-list prefix x out, 过滤掉了1.x.x.x的路由, 去掉 seq 5 即可。这个算是新错点，不过老刘讲OSPF时做过实验，印象大大的。 7.R28 show ip bgp 1.100.100.100 看到2个下一跳 best R26那边 1）R2 上set community 666, R6上community-list对666进行过滤，两种该法 – a. R2 上no neighbor x.x.x.x send-community both b. R6上修改community-list 我两种该法都试了，效果一样，最后保存了前者 2）R7上max-as 5，改大 注意的是改完后R28 show 路由条目时，子网数是23，其他几个条目可能跟例图有出入，clear ip bgp *后跟题目完全一样 8.R1 telnet R4 上的ipv6地址 R4 loopback口area 错，改成和以太口一致即可 9.ntp R13 show ntp ass det | i authenticated 1）R5 配置不全，加上ntp authenticate , ntp trust-key, ntp master 1 2）R5 的key又刷到R13上,马上同步， 中间设备无过滤 10.组播 1）R2上MBGP没有指neighbor 2）R3 上静态组播路由把组播源指到R4了，去掉就直接通了 45分钟搞定TS, 检查了两遍，BGP/OSPF/组播路由表/SA CACHE都清了几遍，现象都在，1个半小时后保存，交卷 版本K4 现在HK貌似都是TS1/TS2和K3/K4交叉组合。K4版本稳定，预错稳定，需求基本没变，虽然写了满满一纸MD5，全程无TR。 版本敲得很慢，1点40敲完，按万能检查大法查了4遍，4点交卷。 11.23 老姜 HK