一 考試題目1、Section1：Layer2SW1、SW2VLAN3，VLAN5，VLAN18，VLAN26，VLAN41，VLAN43，VLAN62，SW3上創(chuàng)建VLAN43。VLANAccess SW1 SW1 SW2 SW1E0/0/2, SW1 SW2E0/0/4SW3 SW2E0/0/6SW1SW3SW4E0/0/12，E0/0/13式采用基于目的MAC地址的形式。SW1、SW2、SW3、SW4TrunkGVRP，SW3SW4SW1VLAN都運(yùn)行VLAN3VLAN5VLAN18Instance1，SW1PrimaryRoot，SW2SecondaryRoot。VLAN26、VLAN41、VLAN43、VLAN62Instance2，SW2PrimaryRoot，SW1SecondaryRoot。MSTP的Region-name是HW，revision-level為1。SW1的E0/0/20PCUPBPDUBPDU保護(hù)被shutdown時(shí)，會在50秒后自動恢復(fù)。HubR1、R3SpokeRS1/0/0.1R3有設(shè)備關(guān)閉掉自動InverseARP功能。HubR4、R5SpokeInverseARP2Section2:IGP基本配置YRack，XR11，R22，SW111，SW212，其他以此類推。設(shè)備之間互連網(wǎng)段IP24位掩碼。所有路由器都有Loopback0接口，IP式為10.Y.X.X，掩碼為24位。IPSW1上Vlanif3接口的IP地址為10.Y.33.11/24，Vlanif26接口的IP地址為10.Y.26.11/24,Vlanif41接口的IP地址為10.Y.41.11/24。SW2上Vlanif26接口的IP地址為10.Y.26.22/24,Vlanif18接口的IP地址為R1R4DLCI104，R1R5DLCI105，R4R1DLCI401，R5連接R1使用DLCI501。只能使用這些明確DLCI號碼。Frame-Relay接口之間要能相互通。R2R1DLCI201，R2連接R3DLCI203,只能使用這些明確提出的DLCI號碼。R2能夠與R1、R3互通。R1BB1IP157.68.1.1/24R6BB2IP157.68.2.1/24R2BB3IP157.68.3.1/24RouterIDLoopback0BasicISISR1、R2R3R6R2R6回接口，SW2Vif18ISIS。R1R2AREA49.0001。所有為Y。ISIS優(yōu)化(R1R3幀中繼網(wǎng)絡(luò)的路由，禁用standby命令。ISISISIS驗(yàn)證對R1R2和R3的幀中繼接口發(fā)送的 o進(jìn)行驗(yàn)證密文口令為 密文以純文本形式發(fā)送，在disycurrent-configuration時(shí)以明文顯示。BaseOSPFOSPFYR1、R4、R5Frame-RelayR5E2/0/0在OSPFAREA0內(nèi)。R1不能在OSPF進(jìn)程下使用network命令。OSPFR1R4R5OSPF/24OSPF區(qū)域劃分R4R5PPPAREA2R4E2/0/0SW1Vlanif3Vlanif41Vlanif62SW2Vlanif62接口在AREA1流量優(yōu)化VLAN3R5E2/0/0PPPOSPF認(rèn)證 0使用區(qū)域認(rèn)證進(jìn)行安全防護(hù)。認(rèn)證方式使用MD5為，在disycurrent-configuration時(shí)以明文顯示，禁用authentication-modeRIPR6BB-1RIPv2，IGP引入(R1SW2OSPFISISISISR4R53Section3EGPBGP鄰居(BGP設(shè)備設(shè)備R1與R4之間的幀中繼網(wǎng)絡(luò)如果出現(xiàn)問題，R3與R4的BGPUPR1R6R2R6與BB2之間的BGP會話設(shè)置驗(yàn)證，為HWBGP匯總(R1將G0/0/0連接網(wǎng)段進(jìn)BGPAS22和AS33ASBGP缺省SW2所在AS無需知曉其他AS路由信息，其他AS時(shí)只需通過R3到達(dá)SW2BGPR3BGP過濾(AS300AS200AS2004Section4IPMulticastR1，R2，R4，SW1R2R1、R1R4PIMR2E2/0/0、R1G0/0/0、SW1VLAN3PIMR1Loopback0225.10.0.0-225.26.0.0-225.58.0.0-R4Loopback0226.37.0.0-226.45.0.0-225.58.0.0-ACLR1G0/0/0IGMP，R15R13226.37.1.1R1G0/0/05、Section IPv6R1、R3SW2IPv6R1R3PPP2001:10:Y:13::X/64R3E2/0/1SW2Vlanif18R1R3PPPRIPngR3SW2RIPng6SectionQOS將進(jìn)入SW2的802.1p為1的流量進(jìn)行流量承諾信息速率為1000kbit/s，允許綠色和黃色報(bào)文通過，重標(biāo)記綠色報(bào)文的8021.p優(yōu)先級為4，重標(biāo)記黃色報(bào)文的802.1p值為7，丟棄紅色報(bào)文。。R3的S1/0/1方向做流量，限制帶寬為2000kbit/s7Section7:Security當(dāng)用戶登錄設(shè)備時(shí)終端上顯示標(biāo)題為“ifyouarenotauthorizedusers,pleasedonotloginthisdevice”SW1E0/0/20MAC2MAC址數(shù)量超過2個(gè)時(shí)，該