当前位置：文档之家 › cisco ccnp 642-832 TSHOOT(Troubleshooting) 万金油!

cisco ccnp 642-832 TSHOOT(Troubleshooting) 万金油!

  • 格式：wps
  • 大小：400.00 KB
  • 文档页数：10

642-832题库万金油详细解法 ASW1------port security access vlan switch to switch connectivity R1------IPv4 OSPF BGP NAT IPv4 layer 3 security DSW1-----vlan ACL/port ACL HSRP R4------IPv4 EIGRP routing IPv4 router redistribute IP DHCP server IPv4 EIGRP routing

R2------IPv6 OSPF routing 第一部分：找到两个“明显提示HSRP&IPv6” 一、解决HSRP和IPv6 所有题一题一题打开，打开后按abort取消，HSRP 和IPV6的问题明显会不同，解决掉。 在题干中找“HSRP” “IPv6”关键字眼，用笔记好题号 在3层拓扑图中，用client1 ping 209.65.200.241(web server)能ping通就是IPV6或者HSRP 1、 HSRP:（Q20-22）在IPv6--3层拓扑图中。 DSW1上sh run，看到standby条目（在找答案选项的时候，不确认的可以看看）show standby brief------看到状态没有up！

（1）DSW1， （2）HSRP， （3）Under the interface vlan 10 configuration delete the standby 10 track 1 decrement 60 command and enter the standby 10 track 10 decrement 60 command. 解释：由特定路由条目的metric值来决定track项目的down或up，从而触发对standby的priority值减小或增加。此题中，可能没有到达10.1.21.128/16网段的路由，所以trace1的metric肯定大于2，那么vlan10关联了track1的DSW1-vlan10的HSRPPriority=200-60=140，则HSRP-active就变成了DSW2。 当vlan10关联了track10时，由于10.2.21.128/255.255.255.0是R4-lo0，所以track10的metric小于63，那么track10为up状态，DSW1-vlan10的priority=200，DSW1为active。 V200：In this case we know that the problem is with HSRP and that DSW1 will not become the active router.Since we know that HSRP communication is working between DSW1 and DSW2, we can deduce that theproblem must be with DSW1. 2、 IPV6:（Q56-58）在IPv6--3层拓扑图中。 R2或R3上sh ipv6 router，只有直连和L 链路本地，没有任何ospf路由。 R2、R3上sh run，比较下其中一个少了一条命令。

（1）R2，或R3 （2）IPv6 OSPF Routing， （3）Under the interface Serial 0/0/0.23 configuration enter the ipv6 ospf 6 area 0 command. 解释：Unlike OSPF on IPv4 where networks are added under the routing process, IPv6 needs OSPFv3 enabled on a per-interface basis. This has been done on the R3 connection to R2, but not on the R2 connection back to R3. We will need to add the "ipv6 ospf 6 area 0" configuration command to the s0/0/0/0.23 interface of R2.

第二部分：统一错误特点------依次在client 1 上ipconfig, 找到4个错误的ip：169.X.X.X（DHCP、port-security、access-vlan、trunk-allowed） 每个TT依次在client 1 输入ipconfig，看下IP，有4个题的IP是169开头的。 记下这4题编号，其中1个是R4有问题，剩下3个是ASW1有问题。 1、 DHCP：（Q50-52）在2层拓扑图中。 现象：C1和C2获得169.x.x.x.地址，互相可以ping通，但是ping不通DSW1&FTP。 在这4道题上，分别在R4上show run，看到有一个明显dhcp范围和其余3个不同，ip dhcp excluded-address 10.2.1.1 10.2.1.253（注意IP范围），确认为DHCP错误。

（1）R4， （2）IP DHCP Server， (3)Under the global configuration, issue the no ip dhcp excluded-address 10.2.1.1 10.2.1.253 command and enter the ip dhcp excluded-address 10.2.1.1 10.2.1.2 command. 解释：此题的dhcp规则中ip dhcp excluded-address 10.2.1.1 10.2.1.253将整个10.2.1.0/24的地址都排除了，导致C1 C2都无法获得dhcp的地址。 2 、Port Security：（Q35-37）在2层拓扑图中。 现象：C1获得169.x.x.x地址，ping不通C2& DSW1（考试时可能有bug，C1、C2可以互相ping通）。剩下3道，在ASW1上，sh int f1/0/1，找到 FastEthernet1/0/1 is down, line protocol is down (errdisabled)，

switchport port-security mac-address 0000.0000.0001， 并且show run，看到有“port-security”，确认为port security错误。

（1）ASW1， （2）Port Security， （3）In Configuration mode, using the interface range Fa 1/0/1 -2, then no switchport-security,followed by shutdown,no shutdown interface configuration commands. 解释：ASW1上的端口安全策略限制了C1和C2连接ASW1的端口通信（触发安全策略后处于error-disable状态）。 To allow Client1 to access the network, we must remove the port security configuration command that is allowing only the device with a MAC address of 0000.0000.0001. Since this port will still be in an errdisable state after this, we must also issue a shutdown/no shutdown to enable the port. 3、 Access Vlan：（Q38-40）在2层拓扑图中。 现象：C1和C2获得169.x.x.x.地址，互相可以ping通，但是ping不通DSW1&FTP。 其余2道， ASW1上sh vlan brief和sh run，看int f1/0/1 和2的端口，有没有划分到vlan里。有一个是没有划分vlan的，全部vlan都还在vlan1里，确认是Access Vlan的错误。

（1）ASW1， （2）Access vlans， （3）In Configuration mode, using the interface range Fastethernet 1/0/1-2, then switchport access vlan 10 command. 解释：The "switchport access vlan 10" change on the ports connecting the clients will correctly add both clients to the correct VLAN and move them from VLAN 1 to VLAN 10. 4、 Trunk/ Sw2Sw Connectivity：（Q41-43）在2层拓扑图中。 现象：C1和C2获得169.x.x.x.地址，互相可以ping通，但是ping不通DSW1&FTP。 ASW1上sh run，看到int port-channel 13和23的端口，不是switchport trunk allowed vlan 10,200(比如是20,200)，确认是vlan trunk的错误。

（1）ASW1， （2）Switch to Switch Connectivity， （3）In Configuration mode, using the interface port-channel 13, port-channel 23, then configure switchport trunk allowed vlan none followed by switport trunk allowed vlan 10,200 commands.

合集下载

路由交换实验指南

路由交换实验指南

第1章实验拓扑、终端服务器配置 5 1.1 访问Cisco路由器的方法 61.1.1 通过Console口访问路由器 61.1.2 通过Telnet访问路由器 61.1.3 终端访问服务器71.1.4 本书实验拓扑7 1.2 实验1：通过Console口访问路由器8 1.3实验2：通过Telnet访问路由器13 1.4 实验3：配置终端访问服务器15 1.5 终端访问服务器配置命令汇总21第2章路由器基本配置222.1路由器及IOS简介222.1.1 路由器简介222.1.2 IOS简介222.1.3 CDP协议介绍25 2.2 实验1：CLI的使用与IOS基本命令25 2.3 实验2：配置文件的备份和IOS的备份33 2.4实验3：密码恢复和IOS的恢复36 2.5实验4：CDP 39 2.6路由器基本配置命令汇总42第3章静态路由433.1静态路由与默认路由433.1.1 静态路由介绍433.1.2 默认路由介绍453.1.3 ip classless 45 3.2 实验1：静态路由46 3.3 实验2：默认路由50 3.3 实验3：ip classless 51 3.5静态路由命令汇总52第4章RIP 534.1RIP概述53 4.2 RIPv1 544.2.1 实验1：RIPv1基本配置544.2.2 实验2：被动接口与单播更新584.2.3 实验3：使用子网地址60 4.3 RIPv2 624.3.1 实验4：RIPv2基本配置624.3.2 实验5：RIPv2手工汇总654.3.3实验6：RIPv2认证和触发更新684.3.4 实验7：浮动静态路由744.3.5 实验8：ip default-network 77 4.4 RIP命令汇总79第5章EIGRP 805.1 EIGRP概述80 5.2 实验1：EIGRP基本配置80 5.3 EIGRP负载均衡、汇总和认证885.3.1 实验2：EIGRP负载均衡885.3.2 实验3：EIGRP路由汇总925.3.3 实验4：EIGRP认证96 5.4EIGRP 命令汇总97第6章单区域OSPF 986.1 OSPF概述986.2 实验1：点到点链路上的OSP 996.3 实验2：广播多路访问链路上的OSPF 105 6.4 OSPF认证1126.4.1 实验3：基于区域的OSPF简单口令认证1126.4.2 实验4：基于区域的OSPF MD5认证1146.4.3 实验5：基于链路的OSPF简单口令认证1166.4.4 实验6：基于链路的OSPF MD5认证1186.5 实验7：default-informtion originate 120 6.6 OSPF命令汇总122第7章HDLC和PPP 1247.1 HDLC和PPP简介1247.1.1 HDLC介绍124 7.1.2 PPP介绍124 7.2 实验1：HDLC和PPP封装125 7.3 实验2：PAP认证127 7.4实验3：CHAP认证129 7.5 HDLC、PPP命令汇总130第8章帧中继1328.1 帧中继简介1328.1.1 什么是帧中继1328.1.2帧中继的合理性1328.1.3 DLCI 1338.1.4 帧中继术语1348.1.5 LMI 1348.1.6 帧中继映射1348.1.7 子接口135 8.2 实验1：把一台Cisco路由器配置为帧中继交换机136 8.3 实验2：帧中继基本配置和帧中继映射138 8.4 实验3：帧中继上的RIP 142 8.5实验4：帧中继点到多点子接口146 8.6 实验5：帧中继点到点子接口149 8.7 帧中继命令汇总151第9章ACL 1539.1 ACL概述153 9.2 实验1：标准ACL 154 9.3 实验2：扩展ACL 156 9.4 实验3：命名ACL 158 9.5 实验4：基于时间ACL 160 9.6 实验5 动态ACL 161 9.7 实验6：自反ACL 163 9.8 ACL命令汇总165第10章DHCP 16610.1 DHCP概述166 10.2 实验1：DHCP基本配置167 10.3实验２：DHCP中继170 10.4 DHCP命令汇总173第11章NAT 17411.2 实验1：静态NAT配置17411.3 实验2：动态NAT 177 11.4 实验3：PAT配置17911.5 NAT命令汇总180第12章交换机基本配置18212.1 交换机简介18212.2 实验1：交换机基本配置18312.3 实验2：交换机端口安全18412.4 实验3：交换机的密码恢复18712.5 实验4：交换的IOS恢复189 12.6 交换机基本配置命令汇总190第13章VLAN，Trunk和VTP 19113.1 VLAN，Trunk和VTP简介19113.1.1 VLAN 19113.1.2 Trunk 19213.1.3 VTP 19213.1.4 EtherChannel 193 13.2 实验1：划分VLAN 193 13.3 实验2：Trunk配置196 13.4 实验3：VTP配置199 13.5 实验4：EtherChannel配置202 13.6 VLAN、Trunk和VTP命令汇总205第14章STP 20614.1 STP简介20614.1.1 基本STP 20614.1.2 PVST 20714.1.3 Portfast、Uplinkfast、Backbonefast 20714.1.4 RSTP 20714.1.5 MST 20714.1.6 STP防护207 14.2 实验1：STP和PVST 208 14.3 实验2：Portfast，Uplinkfast，Backbonefast 213 14.4 实验3：RSTP 215 14.5 实验4：MST 217 14.6 实验5：STP保护221 14.7 STP命令汇总223第15章VLAN间路由22415.1 VLAN间路由简介22415.1.1 单臂路由22415.1.2 3层交换224 15.2 实验1：单臂路由实现VLAN间路由225 15.3实验2：3层交换实现VLAN间路由227 15.4 VLAN间路由命令汇总228第16章网关冗余和负载平衡23016.1 网关冗余和负载平衡简介23016.1.1 HSRPHSRP是Cisco的专有协议。

ccnp考试试题及答案

ccnp考试试题及答案

ccnp考试试题及答案**CCNP考试试题及答案**一、选择题1. 在Cisco设备上，以下哪个命令用于显示当前设备的路由表？A. `show ip route`B. `show ip routing`C. `show ip protocols`D. `show running-config`答案：A2. 以下哪个协议用于在OSPF中选举DR和BDR？A. HELLO协议B. EIGRP协议C. RIP协议D. BGP协议答案：A3. 在Cisco交换机上，哪个命令用于创建一个VLAN？A. `switchport mode access`B. `vlan database`C. `interface vlan 10`D. `configure terminal`答案：C4. 以下哪个命令用于在Cisco设备上配置静态路由？A. `ip route 0.0.0.0 0.0.0.0 [next-hop-ip]`B. `ip route [network] [subnet-mask] [next-hop-ip]`C. `ip route [network] [wildcard-mask] [next-hop-ip]`D. `ip route [network] [netmask] [next-hop-ip]`答案：B5. 在Cisco设备上，以下哪个命令用于显示当前设备的接口状态？A. `show interfaces`B. `show running-config`C. `show ip interface brief`D. `show interface status`答案：A二、填空题1. 在Cisco设备上，使用命令_________可以查看设备的ARP 表。

答案：`show arp`2. 在Cisco设备上，使用命令_________可以查看设备的CDP 邻居信息。

答案：`show cdp neighbors`3. 在Cisco设备上，使用命令_________可以查看设备的VTP 状态。

CCDP

CCDP

VEVOA 2011 CCDP ROUTE 642-902Module 1. Campus Network Infrastructure and SONA- 复杂企业网模型架构 02. Cisco IIN and SONA Framework- 思科面向服务网络架构与智能信息网 03. Reviewing IP Routing Principles- 复习IP 路由原理Module 2. EIGRP- 理解EIGRP 术语与操作原理 05. Understanding EIGRP Terminology and Operation - 理解EIGRP 术语与操作原理06. Configuring and Verifying EIGRP- 配置EIGRP 并进行验证 07. Configuring and Verifying EIGRP in an Enterprise WAN- 在企业网广域网配置EIGRP 并进行验证 08. Configuring and Verifying EIGRP Authentication - 配置EIGRP 路由认证并进行验证09. Optimizing EIGRP Implementations- 优化EIGRP 实施Module 3. OSPF- 理解OSPF 术语与操作原理11. OSPF Packets- 详解OSPF 数据包类型 12. Configuring Basic OSPF- 配置基本的OSPF 13. Understanding OSPF Network Types - 理解OSPF 网络类型 14. Understanding OSPF LSAs- OSPF LSA 详解 15. Configuring and Verifying Advanced OSPF Features- 配置OSPF 高级特性并进行验证16. Configuring and Verifying OSPF Authentication- 配置OSPF 路由认证并进行验证w ww .91l a b.c omModule 4. Routing Policy- 在网络上使用多种路由协议 18. Implementing Route Redistribution - 实施路由重分发 19. Controlling Routing Update Traffic- 控制路由更新流量 20. Implementing Path Control Using Offset Lists- 使用Offset 列表实施路由控制21. Implementing Path Control Using Cisco IOS IP SLAs- 使用思科IOS IP SLA 实施路由控制 22. Implementing Path Control Using Policy-Based Routing- 使用策略路由实施路由控制- BGP 术语，概念以及操作原理24. Configuring BGP- 配置BGP25. Verifying and Troubleshooting BGP- 验证BGP 配置并进行故障排除26. Basic BGP Path Manipulation Using Route Maps- 使用Route Map 实现基本的BGP 选路控制 27. Filtering BGP Routing Updates- 过滤BGP 路由更新Module 6. VPN - 分支办公室组网方案 29. Deploying Broadband Connectivity - 部署宽带连接30. IPsec Technologies and IPsec VPN- IPsec 技术与IPsec VPNModule 7. IPv6- IPv6基础 32. IPv6 Addressing- IPv6编址33. Routing IPv6 Trafficw ww .91l a b.c om- IPv6路由协议34. Transitioning IPv4 to IPv6- IPv4到IPv6的迁移Module 8. Exam Training- CCDP ROUTE 642-902考试模拟题讲解w ww .91l a b .c omVEVOA 2011 CCDP SWITCH 642-813Module 1. Campus Network Infrastructure and SONA- 在园区网实施VLAN 技术37. Implementing Trunking in Cisco Campus Network - 在园区网实施Trunk 38. VLAN Trunking Protocol- VTP 协议 39. Private VLANs- 私有VLAN 40. Configuring Link Aggregation with EtherChannel- 使用以太网信道实施链路聚合- 生成树协议的进化 42. Spanning Tree Protocol Basics - 生成树协议基础 43. Rapid Spanning Tree Protocol- 快速生成树协议 44. Multiple Spanning Tree- 多生成树协议 45. Spanning Tree Enhancements- 生成树协议增强特性 46. Troubleshooting STP- 生成树协议的故障排除- 描述VLAN 间路由 48. Configuring Inter-VLAN Routing- 配置VLAN 间路由 49. Implementing Dynamic Host Configuration Protocol in a Multilayer Switched Environment- 在多层交换网络实现DHCP 服务50. Deploying CEF-Based Multilayer Switching- 部署基于CEF 的多层交换- 生成树协议的故障排除w ww .91l a b .c omModule 4. Campus Network High Availability- 理解高可用性技术 52. Implementing High Availability - 实施园区网高可用性 53. Implementing Network Monitoring- 实施网络监控 54. Implementing Redundant Supervisor Engines in Catalyst Switches- 在思科交换机上实现冗余主控引擎55. Understanding First Hop Redundancy Protocols - 理解第一跳冗余协议 56. Configuring HSRP, VRRP and GLBP- 配置HSRP ，VRRP 与GLBP 57. Cisco IOS Server Load Balancing- 思科IOS 服务器负载均衡Module 5. Secure Campus Network- 思科Catalyst 交换机安全基础 59. Understanding and Protecting Against MAC Layer Attack - 理解并防护MAC 层攻击60. Understanding and Protecting Against VLAN Attacks- 理解并防护VLAN 攻击 61. Understanding and Protecting Against Spoofing Attacks - 理解并防护欺骗攻击 62. Securing Network Switches- 加固网络交换机 63. Troubleshooting Performance and Connectivity- 对园区网的连接与性能进行故障排除 64. Cisco IOS Server Load Balancing- 思科IOS 服务器负载均衡- 计划园区网的无线,语音,以及视频应用66. Understanding QoS- 理解QoS 67. Preparing the Campus Infrastructure to Support Voice and Video- 实施园区网的语音与视频服务 68. Configuring Voice VLAN- 配置语音VLANw ww .91l a b .c omModule 7. Exam Training- CCDP SWITCH 642-813考试模拟题讲解VEVOA 2011 CCDP ARCH 642-873Module 1. Design Advanced Enterprise Campus Networks- 设计企业网中的高可用性71. Design Layer 2 and Layer 3 Campus Infrastructures Services- 园区网二层与三层基础服务的设计 72. Enterprise Network Virtualization - 企业网虚拟化 73. Enterprise Network Virtualization- 企业网虚拟化 74. Design for Infrastructure Services including Voice, Video, and QoS- 园区网语音、视频与服务质量的设计 75. Identify Network Management Capabilities in Cisco IOS Software- 识别思科IOS 软件的网络管理技术Module 2. Design Advanced IP Addressing and Routing Solutions for Enterprise Networks - 创建可聚合与结构化的编址设计77. Create Stable and Scalable Routing Designs for EIGRP for IPv4- 创建稳定与可扩展的EIGRP 路由解决方案 78. Create Stable and Scalable Routing Designs for OSPF for IPv4 - 创建稳定与可扩展的OSPF 路由解决方案 79. Create Stable and Scalable Routing Designs for BGP for IPv4- 创建稳定与可扩展的BGP 路由解决方案80. Create IPv4 Multicast Services and Security Designs- 创建IP 组播服务与安全设计Module 3. Design WAN Services for Enterprise Networks- 广域网第一层到第三层连接选项82. IPsec VPN Technology- IPsec VPN 技术 83. Create Site-to-site VPNs Designs- 设计站点到站点的VPNw ww .91l a b.c omModule 4. Design an Enterprise Data Center- 数据中心网络基础架构 85. Components and Technologies of a SAN network- 存储区域网络的组件与技术 86. Integrated Fabric Designs Using Nexus Technology- 使用Nexus 技术实现集成光纤设计Module 5. Design Security Services- 防火墙设计 88. Create NAC Appliance Designs- NAC 设计89. Create IPS/IDS Designs- IPS/IDS 设计 90. Create Remote Access VPN Designs for the Teleworker- 为移动办公用户创建远程访问VPN- CCDP ARCH 642-873考试模拟题讲解w ww .91l a b .c om。

思科基础实验(中英文对照)CCNA,CCNP实验

思科基础实验(中英文对照)CCNA,CCNP实验

目录实验一路由器基本配置 (1)实验二静态路由 (3)实验三缺省路由 (5)实验四静态路由&缺省路由&CDP协议 (7)实验五三层交换机实现VLAN间通信 (9)实验六Vtp (11)实验七生成树STP (13)实验八RIP路由协议1 (17)实验九RIP路由协议2 (19)实验十OSPF单区域1 (21)实验十一OSPF单区域2 (22)实验十二OSPF单区域3 (24)实验十三EIGRP (26)实验十四ACL标准访问控制列表 (29)实验十五扩展ACL -1 (31)实验十六扩展ACL -2 (33)实验十七专家级访问控制列表 (36)实验十八动态NAT (37)实验十九NAT地址转换 (39)实验二十单臂路由 (41)实验二十一PPP chap认证 (43)实验二十二研究应用层和传输层协议 (44)实验二十三检查路由 (45)实验二十四研究ICMP 数据包 (47)实验二十五研究第2 层帧头 (49)实验二十六地址解析协议(ARP) (50)实验二十七中间设备用作终端设备 (52)实验二十八管理设备配置 (54)实验一路由器基本配置一、实验设备一台路由器，一台PC，配置线一条。

二、实验要求1.更改路由器名称为RA2.设置password为cisco1,secret为cisco2,vty为cisco3,并要求所有密码都加密。

3.关闭域名查找，命令输入同步。

4.配置以太网口的IP为202.119.249.2195.设置登陆提示信息6.对串行口进行描述（描述信息为：welcome to lixin lab）7.将上述信息保存到tftp server8.将实验过程配置写在记事本中进行粘贴。

9.配置VTY访问权限。

10.禁止路由器进行域名解析。

三、实验步骤Router>enableRouter#configure terminalRouter(config)#hostname RA 设置路由器名RA(config)#enable password cisco1 设置密码RA(config)#enable secret cisco2 设置加密密码RA (config)#no ip domain-lookup关闭域名查找（当我们打错命令时，不会去查找DNS，造成延时）RA (config)#line console 0RA (config-line)#logging synchronous命令输入达到同步（信息提示不会打断你的输入）RA (config-line)#exec-timeout 0 0 设置永久不超时RA (config-line)#exitRA(config)#line vty 0 4RA(config-line)#（enable）password cisco3 设置vty密码RA(config-line)#exitRA(config)#service password-encryption 对密码加密RA(config)#int fastEthernet 0/0RA(config-if)#ip address 202.119.249.1 255.255.255.0 对以太网口fa0/0配置IP RA(config-if)#no shutdown 开启端口RA(config-if)#exitRA(config)#banner motd & welcome welcome to ccna lab & 设置登陆提示信息RA(config)#int fa0/1RA(config-if)#description this is a fast port 描述端口信息RA(config-if)#exitRA(config)#copy running-config tftp 把信息保存到tftp实验二静态路由一、实验设备两台28系列型号路由器通过串口相连。