k1 完美修正版

CCIELABK1IGP拓?fù)浯谶B接圖BGP所有設(shè)備LOOPBACK0地址為YYXX/32，分別為R1YYYY11/32R2YYYY22/32R3YYYY33/32R4YYYY44/32R5YYYY55/32SW1YYYY77/32SW2YYYY88/32SW3YYYY99/32SW4YYYY1010/32BACKBONE地址分別為BB11501YY254/24BB21502YY254/24BB31503YY254/241SECTIONLAYER211PRECONFIGURATIONERRORSVTPDOMAINNAMEMISMATCHBETWEENCCIEROUTINGANDSWITCHINGYYANDCCIEROUTINGANDSWITCHINGYYVTPPASSWORDMISMATCHBETWEENCISCOANDCISCO0SWITCH3FASTETHERNET0/24INTERFACEINTHEACCESSMODEWHICHSHOULDBEINVTPTRUNKMODESWITCH2FASTETHERNET0/10INTERFACEBACKUPINTERFACEFASTETHERNET0/4，JUSTUSECOMMANDNOSWITCHPORTBACKUPINTERFACEFASTETHERNET0/4REMOVEITR5INTERFACESERIAL0/0/0ANDINTERFACESERIAL0/0/1USENOPEERNEIGHBORROUTERANDSODOR1INTERFACESERIAL0/0/1ANDR3INTERFACESERIAL0/0/0翻譯預(yù)TR具體看考試需求1VTP域名不匹配，注意大小寫(xiě)2VTP密碼不匹配，注意大小寫(xiě)3SWITCH3F0/24的SWITCHPORT應(yīng)該為T(mén)RUNK模式4SWITCH2上FASTETHERNET0/4是FASTETHERNET0/10的備份接口，在SWITCH2的F0/10上使用NOSWITCHPORTBACKUPINTERFACEFASTETHERNET0/45R5S0/0/0S0/0/1，R1S0/0/1，R3S0/0/0都是用PPP封裝，路由器會(huì)學(xué)到對(duì)端32位的直連路由，使用NOPEERNEIGHBORROUTE命令12IMPLEMENTTHEACCESSSWITCHPORTSOFTHENETWORKASFOLLOWINGTABLESVLANNUMBERVLANNAMEPORTSVLAN15VLAN_BB1SW1F0/5，SW1F0/10VLAN2VLAN_BB2SW2F0/10VLAN3VLAN_BB3SW1F0/3，SW3F0/10VLAN11VLAN_ASW2F0/1VLAN13VLAN_BSW2F0/3VLAN22VLAN_CR2F0/1ZVLAN24VLAN_HR2F0/1Z，SW2F0/4VLAN44VLAN_FSW1F0/4VLAN45VLAN_GSW2F0/5COMMENTS1新增需求具體哪臺(tái)交換機(jī)為根看需求CONFIGUREALLOFTHEAPPROPRIATENONTRUNKINGACCESSSWITCHPORTSONSW1,SW2,SW3,ACCORDINGTOTHEFOLLOWINGREQUIREMENTSSW1SHOULDBETHEROOTFORALLVLANSANDFORANYNEWVLANBBDEVICESMUSTNOTBEINTHEPATHTOTHEROOTBRIDGECONFIGURETHEVLANSFORTHEACCESSSWITCHPORTSSHOWASTHEVLANTABLES,INCLUDETHEPORTSTOBB1,BB2ANDBB3CONFIGURETRUNKBETWEENSW2F0/2ANDR2G0/1MAKESURETHATTHESPANNINGTREEENTERSTHEFORWARDINGSTATEIMMEDIATELYONLYFORTHESEACCESSSWITCHPORTS,BYPASSINGTHELISTENINGANDLEARNINGSTATESAVOIDTRANSMITTINGBRIDGEPROTOCOLDATEUNITSBPDUSONTHESEACCESSSWITCHPORTSIFABPDUISRECEIVEDONANYOFTHESEPORTS,THEPORTSSHOULDTRANSITIONBACKTOTHELISTENING,LEARNINGANDFORWARDSTATESADDANYSPECIALLAYER2COMMANDSTHATAREREQUIREDONTHEROUTERSINCLUDINGTRUNKCONFIGURATION翻譯1SW1為所有VLAN的根2BB不能在交換機(jī)去往根的路徑中3將交換機(jī)的端口劃分到相應(yīng)的VLAN中，包括連接到BB1,BB2,BB3的端口4SW2的F0/2和R2的G0/1配置成TRUNKR2的G0/1和SW2的F0/2之間創(chuàng)建單臂路由，使得R2的G0/1能同時(shí)連接VLAN_22和VLAN_245交換機(jī)ACCESS端口進(jìn)行生成樹(shù)的時(shí)候跳過(guò)監(jiān)聽(tīng)、學(xué)習(xí)狀態(tài)馬上進(jìn)入轉(zhuǎn)發(fā)狀態(tài)PORTFAST特性6在ACCESS端口上不進(jìn)行BPDU的轉(zhuǎn)發(fā)，如果ACCESS端口收到BPDU，端口進(jìn)入STP的正常選舉全局開(kāi)啟BPDU過(guò)濾特性7根據(jù)要求使用二層的命令配置TRUNKSW1模擬器VLANDATABASE下輸入相關(guān)命令模擬器SW914配置為T(mén)RUNKVTPMODESERVERVTPDOMAINCCIEROUTINGANDSWITCHINGVTPPASSWORKCISCOVLAN2NAMEVLAN_BB2VLAN3NAMEVLAN_BB3VLAN11NAMEVLAN_AVLAN13NAMEVLAN_BVLAN15COMMENTS2新增需求把所有VLAN的優(yōu)先級(jí)設(shè)為0，確保SW1為根具體哪臺(tái)設(shè)備看考試需求如果題意明確說(shuō)明不能調(diào)優(yōu)先級(jí)，則使用SW1CONFIGSPANNINGTREEVLAN14904ROOTPRIMARYCOMMENTS3防止BB設(shè)備搶根NAMEVLAN_BB1VLAN22NAMEVLAN_CVLAN24NAMEVLAN_HVLAN44NAMEVLAN_FVLAN45NAMEVLAN_GEXISW2/SW3/SW4VTPMODECLIENTVTPDOMAINCCIEROUTINGANDSWITCHINGVTPPASSWORDCISCO注意看所有交換機(jī)是不是都學(xué)到了所有的VLANSHOWVLANBRIEF解法SW1上劃分VLANSW1（CONFIG）SPANNINGTREEVLAN14094PRIORITY0SW1（CONFIG）INTERFACEFASTETHERNET0/3SW1（CONFIGIF）SWITCHPORTMODEACCESSSW1（CONFIGIF）SWITCHPORTACCESSVLAN3SW1（CONFIG）INTERFACEFASTETHERNET0/4SW1（CONFIGIF）SWITCHPORTMODEACCESSSW1（CONFIGIF）SWITCHPORTACCESSVLAN44SW1（CONFIG）INTERFACEFASTETHERNET0/5SW1（CONFIGIF）SWITCHPORTMODEACCESSSW1（CONFIGIF）SWITCHPORTACCESSVLAN15SW1（CONFIG）INTERFACEFASTETHERNET0/10SW1（CONFIGIF）SWITCHPORTMODEACCESSSW1（CONFIGIF）SWITCHPORTACCESSVLAN15SW1（CONFIGIF）SPANNINGTREEGUARDROOT注意做完以后（在起了交換機(jī)的TRUNK的情況下），要在所有的交換機(jī)上SHOWSPANNINGTREE看是不是SW1是根COMMENTS4防止BB設(shè)備搶根COMMENTS5配合單臂路由的配置SW1上配置SVI接口SW1（CONFIG）INTERFACEVLAN11SW1（CONFIGIF）IPADDRESSYYYY15162255255255224SW1（CONFIG）INTERFACEVLAN13SW1（CONFIGIF）IPADDRESSYYYY15194255255255224SW2上劃分VLANSW2（CONFIG）INTERFACEFASTETHERNET0/1SW2（CONFIGIF）SWITCHPORTMODEACCESSSW2（CONFIGIF）SWITCHPORTACCESSVLAN11SW2（CONFIG）INTERFACEFASTETHERNET0/3SW2（CONFIGIF）SWITCHPORTMODEACCESSSW2（CONFIGIF）SWITCHPORTACCESSVLAN13SW2（CONFIG）INTERFACEFASTETHERNET0/4SW2（CONFIGIF）SWITCHPORTMODEACCESSSW2（CONFIGIF）SWITCHPORTACCESSVLAN24SW2（CONFIG）INTERFACEFASTETHERNET0/5SW2（CONFIGIF）SWITCHPORTMODEACCESSSW2（CONFIGIF）SWITCHPORTACCESSVLAN45SW2（CONFIG）INTERFACEFASTETHERNET0/10SW2（CONFIGIF）SWITCHPORTMODEACCESSSW2（CONFIGIF）SWITCHPORTACCESSVLAN2SW2（CONFIGIF）SPANNINGTREEGUARDROOTSW2F0/2接R2的接口做TRUNK并允許轉(zhuǎn)發(fā)指定VLAN的配置SW2（CONFIG）INTERFACEFASTETHERNET0/2SW2（CONFIGIF）SWITCHPORTTRUNKENCAPSULATIONDOT1QSW2（CONFIGIF）SWITCHPORTMODETRUNKSW2（CONFIGIF）SWITCHPORTNONEGOTIATESW2（CONFIGIF）SWITCHPORTTRUNKALLOWEDVLAN22,24SW2配置SVI接口SW2（CONFIG）INTERFACEVLAN22SW2（CONFIGIF）IPADDRESSYYYY15130255255255224SW2（CONFIG）INTERFACEVLAN2SW2（CONFIGIF）IPADDRESS1502YY12552552550COMMENTS6防止BB設(shè)備搶根COMMENTS7需求5和6注意，一定不要用BPDUGUARD否則BB3的接口會(huì)被阻塞掉根據(jù)需求，如果是需求要求是收到BPDU包就SHUTDOWN，防止BB3是交換機(jī)，就必須在SW3的F/10打BPDUFILTERCOMMENTS8新增需求這一部分，需求發(fā)生變化，允許通過(guò)的VLAN不再是3,11,13,44,45，而是要求拓?fù)渲兴蠽LAN，如果有TAGGEDFORMATVLAN1的關(guān)鍵字，就打上VLANDOT1QTAGNATIVESW3上劃分VLANSW3（CONFIG）INTERFACEFASTETHERNET0/10SW3（CONFIGIF）SWITCHPORTMODEACCESSSW3（CONFIGIF）SWITCHPORTACCESSVLAN3SW3（CONFIGIF）SPANNINGTREEGUARDROOTSW4上配置SVI接口SW4（CONFIG）INTERFACEVLAN44SW4（CONFIGIF）IPADDRESSYYYY1566255255255224SW4（CONFIG）INTERFACEVLAN45SW4（CONFIGIF）IPADDRESSYYYY1598255255255224SW1上配置ACCESS端口的PORTFAST特性和BPDU過(guò)濾SW1（CONFIG）SPANNINGTREEPORTFASTDEFAULTSW1（CONFIG）SPANNINGTREEPORTFASTBPDUFILTERDEFAULTSW2上配置ACCESS端口的PORTFAST特性和BPDU過(guò)濾SW2（CONFIG）SPANNINGTREEPORTFASTDEFAULTSW2（CONFIG）SPANNINGTREEPORTFASTBPDUFILTERDEFAULTSW3上配置ACCESS端口的PORTFAST特性和BPDU過(guò)濾SW3（CONFIG）SPANNINGTREEPORTFASTDEFAULTSW3（CONFIG）SPANNINGTREEPORTFASTBPDUFILTERDEFAULTSW4上配置ACCESS端口的PORTFAST特性和BPDU過(guò)濾SW4（CONFIG）SPANNINGTREEPORTFASTDEFAULTSW4（CONFIG）SPANNINGTREEPORTFASTBPDUFILTERDEFAULT13TRUNKINGMANIPULATIONSCONFIGURETHETRUNKPORTSBETWEENSW1,SW2,SW3ANDSW4ACCORDINGTOTHEFOLLOWINGREQUIREMENTSDISABLEDTPONTHESIXDISTRIBUTIONPORTSFOREACHSWITCHSETTHELISTOFALLOWEDVLANSTHATCANRECEIVEANDSENDTRAFFICONTHESEINTERFACESINTAGGEDFORMATINPARTICULAR,ONLYALLOWVLAN3,11,13,44,45COMMENT木木木木9DISABLEDTP的需求COMMENT木木木木10具體看需求上是哪些VLAN翻譯1TRUNK鏈路的端口禁止發(fā)送DTP幀NONEGOTIATE2TRUNK鏈路只允許VLAN3，11，13，44，45的流量SWITCHPORTTRUNKALLOWEDVLAN3，11，13，44，45解法SW1（CONFIG）INTERFACERANGEFASTETHERNET0/1924SW1（CONFIGIFRANGE）SWITCHPORTTRUNKENCAPSULATIONDOT1QSW1（CONFIGIFRANGE）SWITCHPORTMODETRUNKSW1（CONFIGIFRANGE）SWITCHPORTNONEGOTIATESW1（CONFIGIFRANGE）SWITCHPORTTRUNKALLOWEDVLAN2,3,11,13,15,22,24,44,45SW2（CONFIG）INTERFACERANGEFASTETHERNET0/1924SW2（CONFIGIFRANGE）SWITCHPORTTRUNKENCAPSULATIONDOT1QSW2（CONFIGIFRANGE）SWITCHPORTMODETRUNKSW2（CONFIGIFRANGE）SWITCHPORTNONEGOTIATESW2（CONFIGIFRANGE）SWITCHPORTTRUNKALLOWEDVLAN2,3,11,13,15,22,24,44,45SW3（CONFIG）INTERFACERANGEFASTETHERNET0/1924SW3（CONFIGIFRANGE）SWITCHPORTTRUNKENCAPSULATIONDOT1QSW3（CONFIGIFRANGE）SWITCHPORTMODETRUNKSW3（CONFIGIFRANGE）SWITCHPORTNONEGOTIATESW3（CONFIGIFRANGE）SWITCHPORTTRUNKALLOWEDVLAN2,3,11,13,15,22,24,44,45SW4（CONFIG）INTERFACERANGEFASTETHERNET0/1924SW4（CONFIGIFRANGE）SWITCHPORTTRUNKENCAPSULATIONDOT1QSW4（CONFIGIFRANGE）SWITCHPORTMODETRUNKSW4（CONFIGIFRANGE）SWITCHPORTNONEGOTIATESW4（CONFIGIFRANGE）SWITCHPORTTRUNKALLOWEDVLAN2,3,11,13,15,22,24,44,4514IMPLEMENTFRAMERELAYUSETHEFOLLOWINGREQUIREMENTSTOCONFIGURER1ANDR2FORFRAMERELAYANDR4ASTHEFRAMERELAYSWITCHUSEANSILMIONFRAMERELAYSWITCHANDAUTOSESINGONR1ANDR2DONTUSEANYSTATICFRAMERELAYMAPSORINVERSEADDRESSRESOLUTIONSPROTOCOLUSERFC1490/RFC2427IETFENCAPSULATIONUSETHEDATALINKCONNECTIONIDENTIFERDLCIASSIGNMENTSFROMTHETABLEBELOWFRAMERELAYDLCIASSIGNMENTCOMMENT木木木木11如果R1和R2上的預(yù)配有CLOCKRATE這個(gè)地方就不需要COMMENT木木木木12如果R1和R2上的預(yù)配有CLOCKRATE這個(gè)地方就不需要COMMENT木木木木13可以不敲ROUTERDLCIASSIGNMENTR1FRAMERELAYINTERFACE100R2FRAMERELAYINTERFACE200翻譯配置R1和R2之間為幀中繼鏈路，R4配置成幀中繼交換機(jī)1FR的LMI類(lèi)型為ANSI，R1和R2自動(dòng)感知2不能使用靜態(tài)映射或動(dòng)態(tài)映射協(xié)議使用點(diǎn)到點(diǎn)子接口，從而映射使用INTERFACEDLCI命令3使用IETF標(biāo)準(zhǔn)的幀中繼封裝4DLCI號(hào)如上圖解法第一步R4模擬成幀中繼交換機(jī)配置R4（CONFIG）FRAMESWITCHINGR4（CONFIG）INTERFACESERIAL0/0/0R4（CONFIGIF）ENCAPSULATIONFRAMERELAYIETFR4（CONFIGIF）FRAMERELAYINTFTYPEDCER4（CONFIGIF）CLOCKRATE64000R4（CONFIGIF）FRAMERELAYLMITYPEANSIR4（CONFIGIF）FRAMERELAYROUTE100INTERFACESERIAL0/0/1200R4（CONFIGIF）NOSHUTDOWNR4（CONFIG）INTERFACESERIAL0/0/1R4（CONFIGIF）ENCAPSULATIONFRAMERELAYIETFR4（CONFIGIF）FRAMERELAYINTFTYPEDCER4（CONFIGIF）CLOCKRATE64000R4（CONFIGIF）FRAMERELAYLMITYPEANSIR4（CONFIGIF）FRAMERELAYROUTE200INTERFACESERIAL0/0/0100R4（CONFIGIF）NOSHUTDOWN第二步R1幀中繼鏈路配置R1（CONFIG）INTERFACESERIAL0/0/0R1（CONFIGIF）ENCAPSULATIONFRAMERELAYIETFR1（CONFIGIF）NOFRAMERELAYINVERSEARPR1（CONFIGIF）NOARPFRAMERELAYR1（CONFIGIF）NOSHUTDOWNR1（CONFIG）INTERFACESERIAL0/0/0100POINTTOPOINTR1（CONFIGSUBIF）IPADDRESSYYYY15242255255255252R1（CONFIGSUBIF）FRAMERELAYINTERFACEDLCI100IETFR1（CONFIGSUBIF）ENDCOMMENT木木木木14可以不敲COMMENT木木木木15控制廣播風(fēng)暴在50以內(nèi)第三步R2幀中繼鏈路配置R2（CONFIG）INTERFACESERIAL0/0/0R2（CONFIGIF）ENCAPSULATIONFRAMERELAYIETFR2（CONFIGIF）NOFRAMERELAYINVERSEARPR2（CONFIGIF）NOARPFRAMERELAYR2（CONFIGIF）NOSHUTDOWNR2（CONFIG）INTERFACESERIAL0/0/0200POINTTOPOINTR2（CONFIGSUBIF）IPADDRESSYYYY15241255255255252R2（CONFIGSUBIF）FRAMERELAYINTERFACEDLCI200IETFR2（CONFIGSUBIF）END15TRAFFICCONTROLPROTECTIONFROMTHEBACKBONESCONFIGURETRAFFICCONTROLONTHETHREEBACKBONELINKS,PROTECTINGYOURNETWORKFROMABROADCASTSTORMTHISPROTECTIONSHOULDBEGINONCEBROADCASTTRAFFICISHALF50AVAILABLEBANDWIDTH,THEPORTSHOULDREMAINFUNCTIONINGDURINGTHISTIME翻譯在交換機(jī)上配置STORMCONTROL，控制連接BACKBONE的接口BROADCAST流量不超過(guò)50，即使超過(guò)后，不能影響其他端口。解法SW1上STORMCONTROL配置SW1（CONFIG）INTERFACEFASTETHERNET0/10SW1（CONFIGIF）STORMCONTROLBROADCASTLEVEL50SW2上STORMCONTROL配置SW2（CONFIG）INTERFACEFASTETHERNET0/10SW2（CONFIGIF）STORMCONTROLBROADCASTLEVEL50SW3上STORMCONTROL配置SW3（CONFIG）INTERFACEFASTETHERNET0/10SW3（CONFIGIF）STORMCONTROLBROADCASTLEVEL50繼續(xù)完成如下配置后再進(jìn)入3層配置R1配置R1（CONFIG）INTERFACELOOP0R1（CONFIGIF）IPADDRESSYY11255255255255R1（CONFIG）INTERFACEFASTETHERNET0/1R1（CONFIGIF）IPADDRESSYYYY15161255255255224R1（CONFIGIF）NOSHUTR1（CONFIG）INTERFACESERIAL0/1R1（CONFIGIF）ENCAPSULATIONPPPR1（CONFIGIF）NOPEERNEIGHBORROUTER1（CONFIGIF）IPADDRESSYYYY15249255255255252R1（CONFIGIF）NOSHUTR2配置R2（CONFIG）INTERFACELOOP0R2（CONFIGIF）IPADDRESSYY22255255255255R2（CONFIG）INTERFACEFASTETHERNET0/1R2（CONFIGIF）NOSHUTDOWNR2（CONFIG）INTERFACEFASTETHERNET0/122R2（CONFIGSUBIF）ENCAPSULATIONDOT1Q22R2（CONFIGSUBIF）IPADDRESSYYYY15129255255255224R2（CONFIG）INTERFACEFASTETHERNET0/124R2（CONFIGSUBIF）ENCAPSULATIONDOT1Q24R2（CONFIGSUBIF）IPADDRESSYYYY1534255255255224R3配置R3（CONFIG）INTERFACELOOP0R3（CONFIGIF）IPADDRESSYY33255255255255R3（CONFIG）INTERFACEFASTETHERNET0/1R3（CONFIGIF）IPADDRESSYYYY15193255255255224R3（CONFIGIF）NOSHUTR3（CONFIG）INTERFACEFASTETHERNET0/0R3（CONFIGIF）IPADDRESS1503YY12552552550R3（CONFIGIF）NOSHUTR3（CONFIG）INTERFACESERIAL0/0R3（CONFIGIF）ENCAPSULATIONPPPR3（CONFIGIF）NOPEERNEIGHBORROUTER3（CONFIGIF）IPADDRESSYYYY15245255255255252R3（CONFIGIF）NOSHUTR4配置R4（CONFIG）INTERFACELOOP0R4（CONFIGIF）IPADDRESSYY44255255255255R4（CONFIG）INTERFACEFASTETHERNET0/1R4（CONFIGIF）IPADDRESSYYYY1533255255255224R4（CONFIGIF）NOSHUTR4（CONFIG）INTERFACEFASTETHERNET0/0R4（CONFIGIF）IPADDRESSYYYY1565255255255224R4（CONFIGIF）NOSHUTR5配置R5（CONFIG）INTERFACELOOP0R5（CONFIGIF）IPADDRESSYY55255255255255R5（CONFIG）INTERFACEFASTETHERNET0/1R5（CONFIGIF）IPADDRESSYYYY1597255255255224R5（CONFIGIF）NOSHUTR5（CONFIG）INTERFACEFASTETHERNET0/0R5（CONFIGIF）IPADDRESS1501YY12552552550R5（CONFIGIF）NOSHUTR5（CONFIG）INTERFACESERIAL0/0R5（CONFIGIF）ENCAPSULATIONPPPR5（CONFIGIF）NOPEERNEIGHBORROUTER5（CONFIGIF）IPADDRESSYYYY15250255255255252R5（CONFIGIF）NOSHUTR5（CONFIG）INTERFACESERIAL0/1R5（CONFIGIF）ENCAPSULATIONPPPR5（CONFIGIF）NOPEERNEIGHBORROUTER5（CONFIGIF）IPADDRESSYYYY15246255255255252R5（CONFIGIF）NOSHUTSW1配置COMMENTS16IGP這一部分是K1的重中之重，主要變化為RIP沒(méi)有明確要求使用V2接口不再要求接受RIPV1的數(shù)據(jù)包，最為重要的一點(diǎn)是RIP和EIGRP要求不能NOAUTOSUMMARYSW1（CONFIG）INTERFACELOOP0SW1（CONFIGIF）IPADDRESSYY77255255255255SW2配置SW2（CONFIG）INTERFACELOOP0SW2（CONFIGIF）IPADDRESSYY88255255255255SW3配置SW3（CONFIG）INTERFACELOOP0SW3（CONFIGIF）IPADDRESSYY99255255255255SW4配置SW4（CONFIG）INTERFACELOOP0SW4（CONFIGIF）IPADDRESSYY1010255255255255注意做完以后，PING通所有直連2SECTIONLAYER3AFTERFINISHINGEACHOFTHEFOLLOWINGQUESTIONS,MAKESURETHATALLCONFIGUREDINTERFACESANDSUBNETSARECONSISTENTLYVISIBLEONALLPERTINENTROUTERSANDSWITCHESDONTREDISTRIBUTEBETWEENANDINTERIORGATEWAYPROTOCOLIGPANDBOARDGATEWAYPROTOCOLBGPYOUNEEDTOPINGABGPROUTEONLYIFITISSTATEDINAQUESTION,OTHERWISETHEROUTESHOULDBEONLYINTHEBGPTABLEATTHEENDOFSECTION2,ALLSUBNETSINYOURTOPOLOGY,INCLUDINGTHELOOPBACKINTERFACEEXPECTEDFORSW3,MUSTBEREACHABLEVIAPINGTHEREFOREREDISTRIBUTEASYOUWISHUNLESSDIRECTLYSTATEDINAQUESTIONTHEBACKBONEINTERFACEMUSTBEREACHABLEONLYIFTHEYAREPARTOFTHESOLUTIONTOAQUESTIONTHELOOPBACKINTERFACECANBESEENASEITHER/24OR/32INTHEROUTINGTABLEUNLESSSTATEDOTHERWISEINAQUESTIONTHELOOPBACKINTERFACESCANBEADDEDINTOYOURIGPEITHERVIAREDISTRIBUTIONORADDEDTOAROUTINGPROCESSOFYOURCHOICE翻譯1當(dāng)完成IGP之后，所有配置的接口以及網(wǎng)段需要在所有路由器和交換機(jī)上學(xué)習(xí)到。2不能在IGP和BGP之間重分布，除非題目明確說(shuō)明要求。BGP的路由只需要看見(jiàn)即可，不需要PING通，除非題目明確說(shuō)明要PING通COMMENT木木木木17NSSA區(qū)域的需求COMMENT木木木木18由于考題要求不能用NEXTHOPSELF和反射器，這里必須重分布直連到OSPF里3完成IGP之后，所有接口，包含LOOPBACK都要能PING通，SW3不需要。4在連BB的接口需要用到時(shí)，可以被重分布。5LOOPBACK地址可以被重分布，也可以直接放入路由協(xié)議，由自己選擇。21IMPLEMENTIPV4OSPFCONFIGUREOPENSHORTESTPATHFIRSTOSPFUPDATESSHOULDBEADVERTISEDONLYOUTOFTHEINTERFACETHATAREINDICATEDINTHEIGPTOPOLOGYDIAGRAMDONTMANUALLYCHANGETHEROUTERIDDONTCREATEADDITIONALOSPFAREACONFIGREOSPFAREA2SUCHTHATTHEREARENOTYPE5ADVERTISMENTSLSAINTHEAREA,R1SHOULDGENERATEADEFAULTROUTECONFIGUREOSPFOVERFRAMERELAYBETWEENR1ANDR2CHOOSINGANETWORKTYPETHATREQUIRESDESIGNATEROUTERDRANDBACKUPDESIGNATEROUTERBDRNEGOTIATIONSANDHASTHEFATESTRECOVERTIMES翻譯1只在接口發(fā)送更新2不要手工修改RID3不要?jiǎng)?chuàng)建額外的OSPF區(qū)域4配置AREA2不接收5類(lèi)LSA，R1向區(qū)域內(nèi)產(chǎn)生一條默認(rèn)路由因?yàn)樵贏REA2執(zhí)行了重分發(fā)，所以AREA2為NSSA區(qū)域5R1和R2之間的幀中繼鏈路選擇一種OSPF網(wǎng)絡(luò)類(lèi)型，要求選舉DR,BDR，能夠快速收斂，并且開(kāi)啟FASTHELLO特性網(wǎng)絡(luò)類(lèi)型為BROADCAST解法第一步配置AREA2SW2（CONFIG）IPROUTINGSW2（CONFIG）ROUTEROSPF1SW2（CONFIGROUTER）NETWORKYYYY151300000AREA2SW2（CONFIGROUTER）NETWORKYYYY880000AREA2SW2（CONFIGROUTER）AREA2NSSASW2（CONFIG）ROUTEROSPF1SW2（CONFIGROUTER）REDISTRIBUTECONNECTEDSUBNETSROUTEMAPBB2SW2（CONFIG）ROUTEMAPBB2PERMIT10SW2（CONFIGROUTEMAP）MATCHINTVLAN2R2（CONFIG）ROUTEROSPF1COMMENT木木木木19NSSA區(qū)域的需求COMMENT木木木木20需求要求R1在NSSA區(qū)域分發(fā)一條默認(rèn)路由COMMENT木木木木21R1和R3的LOOP口不要通告到OSPF中，后面起B(yǎng)GP的時(shí)候，需要在EIGRP通告COMMENT木木木木22考試中為YY，為機(jī)架號(hào)COMMENTS23網(wǎng)絡(luò)類(lèi)型為廣播型一秒發(fā)送20個(gè)OSPF包R2（CONFIGROUTER）NETWORKYYYY152410000AREA2R2（CONFIGROUTER）NETWORKYYYY151290000AREA2R2（CONFIGROUTER）NETWORKYYYY220000AREA2R2（CONFIGROUTER）AREA2NSSAR1（CONFIG）ROUTEROSPF1R1（CONFIGROUTER）NETWORKYYYY152420000AREA2R1（CONFIGROUTER）AREA2NSSADEFAULTINFORMATIONORIGINATE第二步配置AREA0R1（CONFIG）ROUTEROSPF1R1（CONFIGROUTER）NETWORKYYYY151610000AREA0R3（CONFIG）ROUTEROSPF1R3（CONFIGROUTER）NETWORKYYYY151930000AREA0SW1（CONFIG）IPROUTINGSW1（CONFIG）ROUTEROSPF1SW1（CONFIGROUTER）NETWORKYYYY151940000AREA0SW1（CONFIGROUTER）NETWORKYYYY151620000AREA0SW1（CONFIGROUTER）NETWORKYYYY770000AREA0第四步配置R1R2幀中繼鏈路的OSPF網(wǎng)絡(luò)類(lèi)型，開(kāi)啟FASTHELLO特性R1（CONFIG）INTERFACESERIAL0/0100POINTTOPOINTR1（CONFIGSUBIF）IPOSPFNETWORKBROADCASTR1（CONFIGSUBIF）IPOSPFDEADINTERVALMINIMALHELLOMULTIPLIER20R2（CONFIG）INTERFACESERIAL0/0200POINTTOPOINTR2（CONFIGSUBIF）IPOSPFNETWORKBROADCASTR2（CONFIGSUBIF）IPOSPFDEADINTERVALMINIMALHELLOMULTIPLIER20友情提示在任意的路由器上要看到正確的路由和鄰居，R1和R2的鄰居必須是DR和BDR的狀態(tài)，SHOWIPOSPFNEIGHBOR看鄰居，SHOWIPROUTEOSPFSHOWIPOSPFINTS0/0XX看HELLOTIME是不是毫秒級(jí)，NSSA是否能收到默認(rèn)路由和SW2分發(fā)的直連路由COMMENTS24新增需求開(kāi)啟自動(dòng)匯總COMMENT木木木木25考試中為YY，機(jī)架號(hào)COMMENT木木木木26最好是敲上去22IMPLEMENTIPV4EIGRPCONFIGUREEIGRP100ANDEIGRPYYPERTHEIGPTOPOLOGYDIAGRAMEIGRPUPDATESSHOULDBEADVERTISEONLYOUTTOTHEINTERFACEPERTHEIGPTOPOLOTYDIAGRAMONR1,REDISTRIBUTEBETWEENOSPFANDEIGRPYYHOWEVERALLOFTHEROUTESTHATAREINDICATEDBELOWFROMBACKBONE3EIGRP100SHOULDNOTBEREDISTRIBUTEDBETWEENBOTHPROTOCOLS198210/24、198230/24、198250/24、198114/30、4110/24、1282820/24。USEROUTEMAPSTOACCOMPLISHTHISREQUIREMENTALLROUTEMAPSSHOULDUTILIZETHESAMEACCESSLISTSONR3,REDISTRIBUTEFROMEIGRP100INTOOSPFONR3,REDISTRIBUTEFROMEIGRP100INTOEIGRPYYHOWEVERTHREENETWORKS198210/24,198230/24,198250/24SHOULDBEAGGREGATEDINTOASINGLEADDRESSWITHTHEMOSTSPECIFICMASKPOSSIBLE翻譯根據(jù)IGP拓?fù)渑渲肊IGRP100和EIGRPYY，并且只能在相應(yīng)接口發(fā)送更新1在R1上配置OSPF和EIGRPYY的雙向重分發(fā)2然而EIGRP100的路由（198210/24、198230/24、198250/24、198114/30、4110/24、1282820/24）不允許包含在重分發(fā)，3使用路由圖完成這一需求，所有的路由圖調(diào)用相同的ACL做過(guò)濾4在R3上重分發(fā)EIGRP100進(jìn)OSPF5在R3上重分發(fā)EIGRP100進(jìn)EIGRPYY，將198210/24、198230/24、198250/24被匯總成一條解法第一步配置EIGRPYY友情提示由于從EIGRP開(kāi)始后，會(huì)配置較多的ROUTEMAP和ACCESSLIST，當(dāng)你配置的時(shí)候，最好SHOWACCESSLIST，看是不是已經(jīng)有了，有條目的話就必須用其他條目，不然覆蓋掉的話會(huì)很麻煩的SW4（CONFIG）IPROUTINGSW4（CONFIG）ROUTEREIGRP1SW4（CONFIGROUTER）AUTOSUMMARYSW4（CONFIGROUTER）NETWORKYYYY159600031SW4（CONFIGROUTER）NETWORKYYYY10100000R5（CONFIG）ROUTEREIGRP1R5（CONFIGROUTER）AUTOSUMMARYR5（CONFIGROUTER）NETWORKYYYY159600031COMMENT木木木木27由于考題要求不能用NEXTHOPSELF和反射器，這里必須重分發(fā)BB1COMMENT木木木木28EIGRP互相分發(fā)的時(shí)候可以不寫(xiě)花費(fèi)這個(gè)可以不敲COMMENT木木木木29匯總什么樣的路由要看考試需求。COMMENT木木木木30考試為YYR5（CONFIGROUTER）NETWORKYYYY152440003R5（CONFIGROUTER）NETWORKYYYY152480003R5（CONFIGROUTER）NETWORKYYYY550000R5（CONFIGROUTER）REDISTRIBUTECONNECTEDROUTEMAPBB1R5（CONFIG）ROUTEMAPBB1PERMIT10R5（CONFIGROUTEMAP）MATCHINTF0/0R1（CONFIG）ROUTEREIGRP1R1（CONFIGROUTER）AUTOSUMMARYR1（CONFIGROUTER）NETWORKYYYY152480003R1（CONFIGROUTER）NETWORKYYYY110000R3（CONFIG）ROUTEREIGRP1R3（CONFIGROUTER）AUTOSUMMARYR3（CONFIGROUTER）NETWORKYYYY152440003R3（CONFIGROUTER）NETWORKYYYY330000第二步配置EIGRP100R3（CONFIG）ROUTEREIGRP100R3（CONFIGROUTER）AUTOSUMMARYR3（CONFIGROUTER）NETWORK1503YY0000255第三步EIGRP100重分發(fā)進(jìn)OSPFR3（CONFIG）ROUTEROSPF1R3（CONFIGROUTER）REDISTRIBUTEEIGRP100SUBNETS第四步EIGRP100重分發(fā)進(jìn)EIGRPYYR3（CONFIG）ROUTEREIGRP1R3（CONFIGROUTER）REDISTRIBUTEEIGRP100METRIC1000010025511500第五步R3上匯總198210/24、198230/24、198250/24這三條路由R3（CONFIG）INTERFACESERIAL0/0R3（CONFIGIF）IPSUMMARYADDRESSEIGRP11982002552552480第六步R1上配置OSPF和EIGRPYY的雙向重分發(fā)，重分發(fā)時(shí)過(guò)濾EIGRP的路由R1（CONFIG）ROUTEROSPF1R1（CONFIGROUTER）REDISTRIBUTEEIGRP1SUBNETSROUTEMAPFILTERR1（CONFIG）ROUTEREIGRP1R1（CONFIGROUTER）REDISTRIBUTEOSPF1METRIC1000010025511500ROUTEMAPFILTERR1（CONFIG）ACCESSLIST10DENY4110COMMENT木木木木31這些都是從R3重分發(fā)進(jìn)來(lái)的路由，在考試中需要在R3上SHOWIPROUTEEIGRP100來(lái)確定是哪些路由COMMENT木木木木32從R3上匯總的路由，也必須過(guò)濾COMMENTS33新增需求開(kāi)啟自動(dòng)匯總COMMENT木木木木34這個(gè)需求已經(jīng)沒(méi)有了COMMENTS35該需求可能已取消R1（CONFIG）ACCESSLIST10DENY1282820R1（CONFIG）ACCESSLIST10DENY198114R1（CONFIG）ACCESSLIST10DENY198210R1（CONFIG）ACCESSLIST10DENY198230R1（CONFIG）ACCESSLIST10DENY198250R1（CONFIG）ACCESSLIST10DENY1503YY0R1（CONFIG）ACCESSLIST10DENY198200R1（CONFIG）ACCESSLIST10PERMITANYR1（CONFIG）ROUTEMAPFILTERPERMIT10R1（CONFIGROUTEMAP）MATCHIPADDRESS10注意EIGRP的鄰居起來(lái)以后,鄰居的狀態(tài)是否正常SHOWIPEIGRPNEIGHBOR，查看互相重分發(fā)是否正常，查看R5是否收到了198200/21的匯總路由不能在SW1和SW5上看到從R1發(fā)出的BB3的路由，因?yàn)樽隽斜磉^(guò)濾了R5上SHOWIPROUTE|INYY15249SW1上SHOWIPROUTE|INYY1516123IMPLEMENTRIPVERSION2CONFIGURERIPVERSION2RIPV2PERTHEIGPTOPOLOGYDIAGRAMRIPUPDATESSHOULDBEADVERTISEONLYOUTTHEINTERFACEPERTHEIGPTOPOLOGYDIAGRAMALLRIPUPDATESSHOULDBEUNICASTALLRIPUPDATESMUST