TS1 DIAG3 H3

TS1、DIAG3、H3

一、TS1:

1）、101、SW2的e1/0端口安全配置的MAC、R8的DHCP配置的client-identifier不同。SW2/R8

修改成101的e0/0相同MAC,shutdown、noshutdown端口即可。

2）、R17的s4/0增加pppipcproutedefault后，cleariproute*。

3）、R21的e2/0的ip地址掩码从/30改成255.255.255.248

4）、R12在routereigrp145，nopassive-interfacee1/0;R11/R12/R13/R14的eigrp的邻居建立，

但是metric是435200，考场现象是要求1703

增加routereigrp145

metricweights011111后显示正确的1703.

5）、R1-R2之间的OSPF的接口类型配置是point-to-point的，无需修改；

R5的BGP增加route-reflector-client；

R21：neighbor134.56.78.6route-mapMEDout改成neighbor134.56.78.6route-mapMEDin，

并把修改local-preference的route-map应用到对内IBGP的邻居。

R22：同样修改neighbor134.56.78.14route-mapMEDout为neighbor134.56.78.14route-map

MEDin。clearipbgp*soft软清下BGP。

R12:shipbgp123.3.3.3查看路由只有1条路由，后检查R4的BGP下配置了聚合

aggregate-address123.0.0.0255.0.0.0summary-only，删除后软清下BGP。

6）、IPV6的BGP邻居建立正常，下一跳的路由策略正确。R25在addripv6………………….

………………

二、DIAG3

按DIAG材料解法。最后一题要选择tclshhttp://10.1.1.x...，我是通过抓包文件过滤HTTP，

只有2条记录，选择里面有具体的URL

三、CFGH3

整体的配置基本相同

1.1二层对照图里的端口、VLAN做修改，很多接口少了switchportmodeaccess,个别接口有

shutdown的情况，noshutdown开启。

1.2链路聚合,SW510的组1、组2跟SW310/SW410是反的。

1.3同spoto

1.4同spoto

2.1同spoto注意R30/R31要配置default-inoral

2.2同spoto，OSPF有部分预配，…………….

2.3R41-R100的OSPF进程为2其他同spoto

2.4同spoto，注意md5为cisco、R13的route-reflector-client，R10/R11/R12/R14/R15的nei

10.1.13.13next-hop-self

2.5同spoto，…………

2.6同spoto，EBGP配置已有，增加以下配置，…….

………………

2.7同spoto

2.8同spoto

2.9同spoto，

2.10、2.11同spoto，现象图R13的showippimrpmap显示infosource是SW100的接口IP，

3.1同spoto,OSPF已有预配，……….

…………….

3.2…………..

3.3同spoto,…………..

R60的NAT配置没有预配，需要增加。

3.4采用route-map方式配置NAT，R71上的NAT有预配，只需检查下即可。Cryptomap配

置参照R24的修改。

4.1同spoto

4.2同spoto

5.1同spoto，其中dot1dBridge考场能配置

5.2同spoto

5.3同spoto

5.4同spoto

最后感谢SPOTO的帮助！感谢陈老师及给予帮忙的相关朋友！祝大家顺利通过！