TS1 DIAG3 H3

2024-01-16 11:15:07 SPOTO Club 中文战报 584

TS1、DIAG3、H3

一、TS1:

1)、101、SW2的e1/0端口安全配置的MAC、R8的DHCP配置的client-identifier不同。SW2/R8

修改成101的e0/0相同MAC,shutdown、noshutdown端口即可。

2)、R17的s4/0增加pppipcproutedefault后,cleariproute*。

3)、R21的e2/0的ip地址掩码从/30改成255.255.255.248

4)、R12在routereigrp145,nopassive-interfacee1/0;R11/R12/R13/R14的eigrp的邻居建立,

但是metric是435200,考场现象是要求1703

增加routereigrp145

metricweights011111后显示正确的1703.

5)、R1-R2之间的OSPF的接口类型配置是point-to-point的,无需修改;

R5的BGP增加route-reflector-client;

R21:neighbor134.56.78.6route-mapMEDout改成neighbor134.56.78.6route-mapMEDin,

并把修改local-preference的route-map应用到对内IBGP的邻居。

R22:同样修改neighbor134.56.78.14route-mapMEDout为neighbor134.56.78.14route-map

MEDin。clearipbgp*soft软清下BGP。

R12:shipbgp123.3.3.3查看路由只有1条路由,后检查R4的BGP下配置了聚合

aggregate-address123.0.0.0255.0.0.0summary-only,删除后软清下BGP。

6)、IPV6的BGP邻居建立正常,下一跳的路由策略正确。R25在addripv6………………….

………………

二、DIAG3

按DIAG材料解法。最后一题要选择tclshhttp://10.1.1.x...,我是通过抓包文件过滤HTTP,

只有2条记录,选择里面有具体的URL

三、CFGH3

整体的配置基本相同

1.1二层对照图里的端口、VLAN做修改,很多接口少了switchportmodeaccess,个别接口有

shutdown的情况,noshutdown开启。

1.2链路聚合,SW510的组1、组2跟SW310/SW410是反的。

1.3同spoto

1.4同spoto

2.1同spoto注意R30/R31要配置default-inoral

2.2同spoto,OSPF有部分预配,…………….

2.3R41-R100的OSPF进程为2其他同spoto

2.4同spoto,注意md5为cisco、R13的route-reflector-client,R10/R11/R12/R14/R15的nei

10.1.13.13next-hop-self

2.5同spoto,…………

2.6同spoto,EBGP配置已有,增加以下配置,…….

………………

2.7同spoto

2.8同spoto

2.9同spoto,

2.10、2.11同spoto,现象图R13的showippimrpmap显示infosource是SW100的接口IP,

3.1同spoto,OSPF已有预配,……….

…………….

3.2…………..

3.3同spoto,…………..

R60的NAT配置没有预配,需要增加。

3.4采用route-map方式配置NAT,R71上的NAT有预配,只需检查下即可。Cryptomap配

置参照R24的修改。

4.1同spoto

4.2同spoto

5.1同spoto,其中dot1dBridge考场能配置

5.2同spoto

5.3同spoto

5.4同spoto

最后感谢SPOTO的帮助!感谢陈老师及给予帮忙的相关朋友!祝大家顺利通过!