鸿鹄论坛_642-832题库万金油详细解法

鸿鹄论坛_642-832库万金油详细解法642-832万金油详细解法一、解决HSRP和IPv6所有题一题题打开，打开后按abort取消，HSRP和IPV6的问题明显会不同，解决掉。“IPv6”关键字眼，用笔记好题号在题干中找“HSRP”1、HSRP:(Q20-22)DSW1上shrun，看到standby条目(在找选项的时候，不确认的可以看看)showstandbybrief------看到状态没有up～DSW1，HSRP，Undertheinterfacevlan10configurationdeletethestandby10track1decrement60commandandenterthestandby10track10decrement60command.2、IPV6:(Q56-58)R2或R3上shipv6router，只有直连和L链路本地，没有任何ospf路由。R2、R3上shrun，比较下其中一个少了一条命令。R2或R3，IPv6OSPFRouting，UndertheinterfaceSerial0/0/0.23configurationentertheipv6ospf6area0command.二、C1里的4个169每个TT依次在client1输入ipconfig，看下IP，有4个题的IP是169开头的。记下这4题编号，其中一个是R4有问题，剩下3个是ASW1有问题。1、DHCP:(Q50-52)现象:C1和C2获得169.x.x.x.地址，互相可以ping通，但是ping不通DSW1&FTP。在这4道题上，分别在R4上showrun，看到有一个明显dhcp范围和其余3个不同，ipdhcpexcluded-address10.2.1.110.2.1.253(注意IP范围)，确认为DHCP错误。R4，IPDHCPServer，Undertheglobalconfiguration,issuethenoipdhcpexcluded-address10.2.1.110.2.1.253commandandentertheipdhcpexcluded-address10.2.1.110.2.1.2command.2、PortSecurity:(Q35-37)现象:C1获得169.x.x.x地址，ping不通C2&DSW1(考试时可能有bug，C1、C2可以互相ping通)。剩下3道，在ASW1上，shintf1/0/1，找到FastEthernet1/0/1isdown,lineprotocolisdown(errdisabled)，switchportport-securitymac-address0000.0000.0001，并且showrun，看到有“port-security”，确认为portsecurity错误。ASW1，PortSecurity，InConfigurationmode,usingtheinterfacerangeFa1/0/1-2,thennoswitchport-security,followedbyshutdown,noshutdowninterfaceconfigurationcommands.3、AccessVlan:(Q38-40)现象:C1和C2获得169.x.x.x.地址，互相可以ping通，但是ping不通DSW1&FTP。其余2道，ASW1上shvlanbrief和shrun，看intf1/0/1和2的端口，有没有划分到vlan里。有一个是没有划分vlan的，全部vlan都还在vlan1里，确认是AccessVlan的错误。ASW1，Accessvlans，InConfigurationmode,usingtheinterfacerangeFastethernet1/0/1-2,thenswitchportaccessvlan10command.4、Trunk/Sw2SwConnectivity:(Q41-43)现象:C1和C2获得169.x.x.x.地址，互相可以ping通，但是ping不通DSW1&FTP。ASW1上shrun，看到intport-channel13和23的端口，不是switchporttrunkallowedvlan10,200(比如是20,200)，确认是vlantrunk的错误。ASW1，SwitchtoSwitchConnectivity，InConfigurationmode,usingtheinterfaceport-channel13,port-channel23,thenconfigureswitchporttrunkallowedvlannonefollowedbyswitporttrunkallowedvlan10,200commands.三、4个ping内网有问题剩下的全用Ping命令和show了。用Client1和Client2去Ping。1、VACLfilter:(Q32-34)剩下7道，Ping网关Dsw1(10.2.1.254)，只有一个不通。现象:C1获得一个地址，ping不通DSW1&FTP。DSW1，VLANACL/PortACL，Undertheglobalconfigurationmodeenternovlanfiltertest1vlan-list10command.2、EigrpPassive:(Q53-55)剩下6道，PingR4的2个F口:10.1.4.5和10.1.4.9，只有一道不通。现象:C1ping不通R4，R4和DSW1邻居关系不能建立。R4，IPv4EIGRPRouting，Remove“Passiveinterface”inInterfacef0/1andf0/0.3、Redistribute:(Q47-49)剩下5道，PingR4的S串口:10.1.1.10，只有一道不通。现象:C1ping不通WebServer，DSW1能ping通R4的Fa0/1口，但ping不通S0/0/0/0.34口。R4，IPv4RouterRedistribution，UndertheEIGRPprocess,deletetheredistributeospf1router-mapOSPF_to_EIGRPcommandentertheredistributeospf1route-mapOSPF_>EIGRPcommand.4、OSPFAUTH:(Q17-19)剩下4道，PingR1的内S串口:10.1.1.1，只有一道不通。现象:C1能ping通R2(10.1.1.2)，但ping不通R1(10.1.1.1)，R1上没有任何OSPF邻居和路由。R1，IPV4OSPF，enableOSPFAuthenticationontheS0/0/0interfaceusingtheipospfauthenticationmessage-digestcommand，如果不放心可以show下，看下。基本可以确定。一个个Ping四、最后3个Ping外网剩下三道，这3个很多人错，其实最好区分。别用ping去区分，依次R1上showrun，特征很明显～3道题下的shrun结果完全不同。考试时我ping了很多次226和241，发现和原本万金油不大相同，NAT和BGP两个都能ping通226和241，所以这么做比较难区别，用处不大。1、NAT:(Q26-28)现象:C1、C2都不能ping通WebServer(209.65.200.241)，DSW1、DSW2和所有路由器能ping通WebServer。只有C1和C2ping不通209.65.200.241，其他的都可以的。在R1上showrun，看到在nataccess那里，只有它是只有一条permit的，别的都两条permit。，R1NAT，Undertheipaccess-liststandarnat_traficconfigurationenterthepermit10.2.0.00.0.255.255command2、L3-ACL:(Q29-31)现象:C1ping通WebServer(209.65.200.241)，R1也ping通WebServer(209.65.200.241)，也没有任何activeBGPneighbor。在R1上showrun，看Acl条目，结尾那只有它有很多条acl，4条deny1条permit，很明显是ACL。R1，IPv4layer3security，Undertheipaccess-listedge_securityconfigurationaddthepermitip209.65.200.2240.0.0.3anycommand3、BGP:(Q23-25)最后剩的那个就是BGP了，有人说用shipbgpnei可以看，我亲测打了很多次，这3个R1上都会显示226，还不如先找前两个，剩最后一个就是BGP了。现象:C1ping通209.65.200.226，但ping不通WebServer(209.65.200.241)，R1没有任何BGP路由，也没有任何activeBGPneighbor。在R1下，shipbgpnei验证------看到209.56.200.226;再shrun，看到bgpneighbor指错。R1，BGP，UndertheBGPprocess,deletetheneighbor209.56.200.226remote-as65002commandentertheneighbor209.65.200.226remote-as65002command.记忆13步的方法2题干，4个169，4个内网，3个外网=2+4+4+3=13步4个169:R4的DHCP，Asw1的Mac、vlan、channel(记忆:有mac才能有vlan，最后才能有高级的channel)4内网:C1去ping网关，pingR4二F口，R4的S口，R1的S口(记忆:先弄网关，然后玩R4二F口，再玩R4的S口，最后厌了，居然还玩R1的S口)3外网:1条permit是NAT，ACL很多条还有4条deny的是ACL，最后剩下的是BGP。(记忆:这个好记，与特征相符)做的时候和对上号就行了～