CCIE版本苏州思朋信息.docx
《CCIE版本苏州思朋信息.docx》由会员分享，可在线阅读，更多相关《CCIE版本苏州思朋信息.docx（43页珍藏版）》请在冰豆网上搜索。
CCIE版本苏州思朋信息
CCIELABK2
实验拓扑图
Section-1L2Technologies
1.1TroubleshootLayer2SwitchingNetwork（4Points）
One-two（orfour）faultshavebeeninjectedintothepre-configurations.Theseinssuesmayimpedeaworkingsolutionforcertainportionsofthislabsexamandaffectanylabsexamsection.Youmustverifythatallofyourconfigurationsworkasexpected.Ifsomethingisnotworkingasexpectedthenyoumustfixtheunderlyingproblem.Pointwillbeawardedforsolvingeachproblem.However,ifyoufailtosolveaparticularproblem,andtheinjectedfaultpreventsyoufromhavingaworkingsolulationsofthislab,thenyouwilllosepointsforthefaultandthelabthatisnotworking.
预配置中有两个错误，改正一个得2分。
第一个错误在R1。
interfaceG0/1.11
encapsulationdot1q11native
解决方法：
interfaceG0/1.11
noencapsulationdot1q11native
encapsulationdot1q11
ipaddressYY.YY.0.97255.255.255.224
第二个错误在SW3。
monitorsession20destinationinterfaceFa0/10
解决方法：
nomonitorsessionall
interfaceFa0/10
switchportaccessvlan33
interfacevlan33
ipaddress150.3.YY.1255.255.255.0
1.2Layer2ProvisioningacoreL2
•Use802.1wonallfourswitches（showspanning-treesummarytotals）
•VTPistransparent（showvtpstatus）
•PPPontheseriallinksR2&R3
•Ensurethatspanningtreeenterstheforwardingstateimmediatelyonlyforaccessswitchportsbypassingthelisteningandlearningstates,TheportsthatconnecttoBBisnotconsideredastheaccessports,（showspanning-treeinterfaceportfast）
•AvoidingtransmittingBPDUsonanyaccessswitchportonanyoftheseports,theportsshouldbeshutdownimmediately,useasinglecommandtoconfigureit.（showspanning-treesummarytotals）
•Ensurethatallfourswitchesareabletoreadtounidirectionallinkfailureforanyswitchtoswitchporttheaffectedportshouldbedisabledintheeventfailure.（showudld）
VLANS
VLAN
NAME
PORT
10
Marketing
R1F0/1.10
11
Sales
R1F0/1.11
20
Engineering
R2F0/0
30
HR
R3F0/0
33
BB3
Sw3F0/10
42
ISP42
R4F0/0;SW2
51
ISP51
R5F0/1
54
ISPBB
R4F0/1,R5F0/0
234
Support
R2F0/1,SW3,SW4
243
QA
SW2,SW3,SW4
300
Admin
R3F0/1
需求解析：
•VTP采用透明模式；
•R2和R3间采用PPP封装链路；
•采用R-PVST；
•确保交换机的access口能够立刻进入转发状态，略过监听和学习状态。
（连接BB的接口不做access口）；
•避免上述access口收到BPDU，一旦收到BPDU，接口要立刻进入关闭状态；
•确保四台交换机能够解析链路故障，出现故障的接口进入err-disable状态
SW1/SW2/SW3/SW4：
spanning-treemoderapid-pvst//配置802.1w协议
spanning-treeportfastbpduguarddefault//只在配置了PortFast的端口上生效（考场上只需要sw1及sw2上配置，sw3无需此配置）
intrangef0/19–24
udldportaggressive//由于线缆连接为网线而非光纤
SW1/SW2:
intrangef0/2–5
spanning-treeportfast//在接口下启用portfast特性
考试时虽然物理拓扑上四台交换机都与BB相连，但SW4的CDPneighbor看不到BB，按照题目的意思UDLD只需要在四台交换机之间的trunk链路开启
1.3Trunking,EtherChannel
•Use802.1qthattheportsrequired.（showinterfacetrunk）
•Switchesshouldnotactivelyattempttoconvertthelinkstotrunklinkbynegotiatingthetrunkmode.
•UtilizeEtherchannelbetweenallswitchinginterconnectionsusingieeestandarttoactivelynegotiatechannel.（showetherchannelsummary）
•Etherchannelloadbalancingshouldbeaccomplishedbydestinationipaddress.（showetherchannelload-balance）
•ConfigureFastethernet0/1onSW2.EnsurethatonlyvlanSALESandMARKETINGareallowed.（showinttrunk）
•Configurethebackboneportsonsw1andsw2tobearoutedinterfaces.（showintf0/10switchport）
需求解析：
•使用802.1q标准封装trunk；
•trunk链路关闭动态协商；
•四台交换机间的trunk链路使用Etherchannel的IEEE协商方式进行捆绑；
•Etherchannel采用基于目的IP的负载均衡方式；
•SW2的F0/1封装trunk，并且只允许VLAN10,11通过；
•SW1和SW2上与BB相连得接口作为三层接口。
SW1/SW2/SW3/SW4:
interfacerangeFa0/19-24
switchporttrunkencapsulationdot1q
switchportmodetrunk
switchportnonegotiate//要在配置trunk后再配置非协商方式
shutdown
port-channelload-balancedst-ip
intrangef0/19-20
channel-group1modeactive//选择active模式会自动识别为LACP
intrangef0/21-22
channel-group2modeactive
intrangef0/23-24
channel-group3modeactive
注意：
必须先配置链路捆绑的负载均衡方式，再将接口加入channel-group，否则后配置的负载均衡方式无法生效，需要关闭两端接口或重启交换机才能转变。
SW1/SW2/SW3/SW4:
interfacerangeFa0/19-24
noshutdown
SW2
interfaceFa0/1//此端口是与R1相连的，配置Trunk完成单臂路由的连通。
switchporttrunkencapsulationdot1q
switchportmodetrunk
switchporttrunkallowvlan10,11
switchportnonegotiate
SW1/SW2:
intf0/10
noswitchport
1.4SpanningTreeRootSwitch
•SW1maybetherootforallvlanswhaterverthenewswitchesaddintotheswitchnetwork.（showspanning-treesummary/showspanning-treeroot）
•SW4shouldneverbecometherootforanyVlan.Ensurethisoccureswithoutchangingtheswitchpriority（withoutusingthe“spanningtreepriority”command.）（showspanning-treesummary）
SW1
spanning-treevlan1-4094priority0//题目可能不让用priority，则spanning-treevlan1-4094rootprimary
interfaceport-channel2//只在连接SW4的port-channle端口起RootGuard
spanning-treeguardroot
SW2
interfaceport-channel1
spanning-treeguardroot
SW3
interfaceport-channel3
spanning-treeguardroot
查看命令：
showspanning-treesummarytotals
showspanning-treeroot//查看根桥信息
1.5PortMirroring
ConfigureportmonitoringonSW3accordingtothefollowingrequirement:
•ThetransmitandreceivetrafficonportsF0/1throughF0/8andtheetherchannelport-channelforF0/19-20shouldmonitored.
•AcopyofthetrafficshouldbeforwardedtoFa0/11（showmonitorsession）
需求解析：
•SW3的F0/1–F0/8和portchannel1均为镜像的源端口，将所有的流量映射到F0/11端口。
SW3
monitorsession1sourceinterfaceFastethernet0/1-8,port-channel1both
monitorsession1destinationinterfaceFastethernet0/11
注意:
镜像目的接口将会屏蔽入栈流量，只会向外发送镜像数据
//配完sourceinterface后showrun是分行显示的，即第一行是F0/1-8，第二行是port-channel1我配完就show了，关键要在showmonitorseesion1中看到source是“both”就OK了
1.6MACTableAging-timeTuning
•OnSW1,themacaddressofvlan20dynamicallylearnedshouldagingtwicefastthanothervlans.（showmacaddress-tableaging-time）
需求解析：
•修改SW1的VLAN20的MAC地址老化时间，使其老化速度是其它VLAN的两倍
SW1
macaddress-tableaging150vlan20//默认MAC是300秒超时老化，需求要快两倍就是150秒。
1.7Frame-RelaySwitchConfiguration
ConfigureR1andR3forframerelay,configuringR5astheframerelayswitchaccordingtothefollowingrequirements:
•UseCiscoLMIonFRSwitchonR5andautosenseonR1&R3.
•Donotuseanystaticframe-relaymaps.
•Useframe-relayencapsulationas“cisco”.
•Useframe-relaysubinterfaceonR1andR3,DLCInumberastheirsubinterfaceID,youshouldusetheexistentipaddressforthem,don’tusenewipaddresses.
•UseDLCIassignmenttablebelow.
•keepframerelayaddressingandlayer3ospfrequirementinmind.（useonlytheipaddressesspecifiedinDiagram1）
需求解析：
•R1和R3采用自动的LMI监听；
•不采用任何静态frame-relaymap；
•帧中继封装采用cisco封装标准；
•R1和R3采用点到点子接口建立帧中继，DLCI号作为子接口标识；
R5:
//考试时帧中继交换机不能登录，也不用自己配置。
frame-relayswitching//全局启用帧中继交换机功能，TS2排错也考
interfaces0/0/0
encapsulationframe-relay//默认采用的封装方式就是CISCO
frame-relayintf-typedce
frame-relaylmi-typecisco//默认采用的LMI方式就是CISCO
frame-relayroute221interfaces0/0/1223
noshutdown
interfaces0/0/1
encapsulationframe-relay
frame-relayintf-typedce
frame-relaylmi-typecisco
frame-relayroute223interfaces0/0/0221
noshutdown
//实验过程中，clockrate不一定在R5上配置，考场里是在R1、R3上配置了。
R1
interfaces0/0/1
encapsulationframe-relay
noarpframe-relay
noframe-relayinverse-arp
noframe-relaylmi-type//如果有lmi-type则需要先no掉，才能自动感知
noshut
interfaces0/0/1.13point-to-point
frame-relayinterface-dlci221pppVirtual-Template1//将虚拟模版与本地DLCI值关联
补充：
封装类型为frame-relay的serial口不能进行ppp验证，使用Virtual-Template来实现
interfacemultilink1//要先定义multilink接口才能将VT绑定到multilink
pppmultilink
pppmultilinkgroup1//上面这两条命令会在绑定VT后自动生成
ipunnumberedloopback0//以太网接口下是无法配置借用ip地址
补充：
两端直连接口如果都借用ip地址，即使2ip地址不再同一网段仍可以跑路由协议
bandwidth128
补充：
PPPMultilink协议（MP）具有绑定两条或多条同步并行连接的能力，所产生的虚拟连接拥有的带宽等于各条独立连接的带宽的总和。
inerfaceVirtual-Template1
pppmultilink
pppmultilinkgroup1
bandwidth128
R3
interfaces0/0/0
encapsulationframe-relay
noarpframe-relay
noframe-relayinverse-arp
noshut
interfaces0/0/0.31point-to-point
frame-relayinterface-dlci223pppVirtual-Template1
interfacemultilink1//要先定义multilink接口才能将VT绑定到multilink
pppmultilink
pppmultilinkgroup1//上面这两条命令会在绑定VT后自动生成
ipunnumberedloopback0
bandwidth128
inerfaceVirtual-Template1
pppmultilink
pppmultilinkgroup1
bandwidth128
考场里的SW1SW2SW3SW4的iprouting和ipcefdistributed没开启，SVI的ip地址默认也没配置需手工补上；
SW1/SW2/SW3/SW4:
iprouting
ipcefdistributed
SW1
interfacevlan11
ipaddressyy.yy.0.98255.255.255.224
interfacevlan51
ipaddressyy.yy.0.129255.255.255.224
SW2
interfacevlan42
ipaddressyy.yy.128.129255.255.255.224
interfacevlan243
ipaddressyy.yy.128.163255.255.255.224
SW3
interfacevlan33
ipaddress150.3.yy.1255.255.255.0
interfacevlan243
ipaddressyy.yy.128.161255.255.255.224
interfacevlan234
ipaddressyy.yy.128.195255.255.255.224
SW4
interfacevlan243
ipaddressyy.yy.128.162255.255.255.224
interfacevlan234
ipaddressyy.yy.128.194255.255.255.224
Section-2L3Technologies
2.1IPv4OSPFpart1
ConfiguretheOSPFarea0andarea51aspertheIGPtopologydiagramandthefollowingrequirements:
•TheprocessIDcanbeanynumber.
•Loopback0interfacesshouldbeadvertisedinanyOSPFareaforallnon-MPLSDevices.（showipprotocols|sectionospf1）
•UpdatesshouldbeadvertisedonlyoutoftheinterfacesthatareindicatedintheIGPtopologydiagram.（showipprotocols|sectionospf1/showipospfintbief）
•SW1shouldalwaysgenerateadefaultrouteintotheOSPFdomain.
•TheBB1linkshouldbeseenasExternalOSPFroutesintheOSPFdomain.
•Makesurethattheinterfacesareseeninthecorrectareasperthediagram.
•DonotcreateadditionalOSPFareas.
需求解析：
•自由定义OSPF进程号；
•除MPLS设备外回环口0加入OSPF进程；
•宣告网段精确匹配到接口；
•SW1向OSPF域强制通告默认路由；
•连接
升级会员 