最新H3CTE考题.pptVIP

故障点：链路部分1.SW3错误的接入了SW1的端口E0/23上了，应该接入SW1的E0/24上2.RT2与RT4之间的ppp chap配置错误，两端都没有加入本端发送给对端的用户名，在两端加入ppp chap user3.RT1与RT4之间tunnel两端没有开启keeplive功能.造成两端全部不可达时tunnel还是up的可靠性4.SW1与SW2vrrp优先级配置错误SW1 vlan100优先级为90 vlan200优先级为100,SW2 vlan100优先级为100 vlan200优先级为90与要求不相符合,更改两个交换机的优先级安全性5.RT1与RT4的ipsce策略错误的应用在tunnel接口上了，应该把策略应用在两端的公网接口上6.SW3上没有启用802.1x,在系统视图使用命令dot1x激活802.1x，用户名H3C没有加入service-type lan-access路由部分7.RT3的area10不是stub区域，致使与SW1和SW2的邻居关系无法建立，在area10里使用命令stub no-sammry8.RT1没有发布默认路由致使内部用户无法上网，使用命令default-route-advertise公布默认路由 10.在RT4上静态配置的默认路由优先级为200大于ospf ase 的优先级150,所以当RT1上公 布默认路由时RT4上手工配置的默认路由就不起作用了,更改RT4的静态路由优先级小于150. 11.Gre上的ospf cost为1000小于RT2到RT4上链路捆绑的默认代价，所以都正常时数据 也会走GRE不会走专线,更改gre代价为1563以上就可以了. 13.SW1的vlan100的代价为100 vlan200和SW2的vlan100和vlan200的代价为默认代价为 了使流量对称更改SW1的vlan100代价大于SW2的vlan100代价,SW1的vlan200的代价小于 SW2的vlan200的代价. 14.由于RT1与RT2的E0/0.1和E0/0.2都是属于area0所以无论RT1-RT2-RT4的代价又多小 RT1到RT4的业务流量都回走GRE所以将RT1和RT2上的一个E0/0.1划入area1即可 其他 15.RT1上nat使用的acl没有加入允许10.4.0.0的规则，造成了当10.4.0.0通过RT1上网时不 能进行nat转换，造成业务网段10.4.0.0不能访问internet * RT4 RT3 RT1 RT2 SW3 SW4 SW1 SW2 10.4.0.1/24 10.2. 0.1/24 10.1.0.1/24 10.3.1.0.1/24 10.3.2.0.1/24 202.0.0.1/32 area1 area10 area0 Gre over ipsec 分部 总部 E0/0.1 E0/0.2 E0/0.1 E0/0.2 用户需求： RT1、RT2、RT3为总部核心路由器，RT4为分部路由器，Internet通过一台3928P来模拟，RT1下面有业务网段10.1.0.0，RT2有10.2.0.0 RT3有10.3.0.0 RT4是10.4.0.0 公网ip由3928P环回地址来模拟IP为202.0.0.1，SW1和SW2上vlan100地址为10.3.1.0，vlan200地址为10.3.2.0,SW3为三层交换机 1.总部和分部通过两条专线连接，使用mp-group捆绑，为了提高链路的安全性两端使用ppp chap 认证 2.当专线出现故障时，自动切换至在RT1和RT2上的gre over ipsec上面，检测gre连通性，两端开启keeplive功能 3.当RT4去往internet的线路出现问题时分部去往Internet的流量走RT1，反而RT1出现故障时总部去往internet的流量不走RT4 4.总部SW1与SW2之间使用VRRP，SW1为vlan100的master SW2为vlan200的master,在SW1和SW2上的出和入的流量必须对称 5.区域10为stub区域，RT4上过滤掉所有区域间和区域外的路由，只发布一条外部路由。 6.为了提高安全性总部交换机接入时使用802.1x进行认证，客户端使用windows XP 原有802.1x客户端进行认证 *