苏州思朋CCIE-TS3 EX
第一题：SLA
1\
R14(config)#no ip sla 9
R14(config-ip-sla)#$ 100.9.9.9 1026 source-ip 192.168.222.27 source-port 1025
2\
R14(config)#ip sla schedule 9 life forever start-time now
3\
R17(config)#ip access-list standard 17
R17(config-std-nacl)#no 10
R17(config-std-nacl)#10 permit 192.168.222.24 0.0.0.7
4\
R9(config)#ip sla responde
5\
R17(config)#policy-map POLICY
R17(config-pmap)# class UDP
R17(config-pmap-c)# no drop ---第一次去包和回包都使用udp 1967 ，之后使用tcp
第二题：BGP
1\
R9(config)#router bgp 65001
R9(config-router)#no neighbor 100.4.4.4 shutdown
2\
R4(config)#router bgp 65001
R4(config-router)#add ipv4
R4(config-router-af)#neighbor 100.5.5.5 ac
3\
R12(config)#no ip as-path access-list 222 deny 65[2]2*
R12(config)#ip as-path access-list 222 per 65[2]2*
4\
R12(config)#no ip route 192.168.133.0 255.255.255.0 192.168.33.3
5\
R20(config)#ip access-list sta 20
R20(config-std-nacl)#20 per 192.168.133.0 0.0.0.255
6\
R20(config)#ip access-list extended 121
R20(config-ext-nacl)#no 10
R20(config-ext-nacl)#10 per icmp any any
第三题：PPP 注：R27要使用12.4，要不然获取不到IP，这题nat没法做通，待解决。
1\
R25(config)#int s0/1
R25(config-if)# ppp multilink group 1
2\
R26(config)#int s1/1
R26(config-if)#no ppp multilink group 3
R26(config-if)#ppp multilink group 1
3\
R27(config)#interface Dialer1
R27(config-if)#no ppp chap hostname ccleR26
R27(config-if)#ppp chap hostname cc1eR26
4\
R26(config)#int e0/0
R26(config-if)# pppoe enable group globa1
R26(config-if)#pppoe enable group global
5\
R26(config)#router os 3
R26(config-router)#area 0 authentication message-digest
6\
R26(config)#int mu1
R26(config-if)#no ip unnumbered Loopback10
R26(config-if)#ip unnumbered loopback 0
7\
R26(config)#interface Virtual-Template1
R26(config-if)#no peer default ip address pool P00L
R26(config-if)#peer default ip address pool POOL
8\
R27(config)#router rip
R27(config-router)#no vAlidate-update-source
第四题：IPV6
1\
R11(config)#int tunnel 624
R11(config-if)#tunnel mode ipv6ip
2\
R13(config)#no ip route 100.11.11.11 255.255.255.255 Null0
3\
R13(config)#int tunnel 624
R13(config-if)#tunnel mode ipv6ip
R13(config-if)# ipv6 ospf 1 area 0
R13(config-if)#no ipv6 address 2011:CC1E:ABCB:624::13/64
R13(config-if)#ipv6 address 2001:CC1E:ABCD:624::13/64
4\
R11(config)#router os 3
R11(config-router)# area 0 authentication message-digest
5\
R5(config)#ip access-list extended 120
R5(config-ext-nacl)#no 10
R5(config-ext-nacl)#10 per 41 any any
6\
R11(config)#policy-map default
R11(config-pmap)# class default
R11(config-pmap-c)#no drop
7\
R11(config)#ipv6 router os 1
R11(config-rtr)#no passive-interface Ethernet0/0
8\
IPv6_Phone(config)#int e0/0
IPv6_Phone(config-if)#ipv6 add autoconfig default
9\
R18(config)#int e0/1
R18(config-if)#ipv6 os 1 a 1
10\
R24(config)#int s1
/0
R24(config-if)#no frame-relay map ipv6 FE00::23 243
R24(config-if)#no frame-relay map ipv6 FE00::25 245
R24(config-if)#frame-relay map ipv6 FE80::23 243
R24(config-if)#frame-relay map ipv6 FE80::25 245
11\
R28(config-if)#int lo0
R28(config-if)#ipv os 1 a 0
第五题:DNS
1\
R21(config)#class-map type inspect match-any DNS
R21(config-cmap)#no match protocol dnsix
R21(config-cmap)#match pro dns
2\
R21(config-cmap)#class-map type inspect match-any FTP
R21(config-cmap)#match pro ftps
3\
R21(config)#policy-map type inspect ZBF
R21(config-pmap)#class type inspect DNS
R21(config-pmap-c)#no drop
R21(config-pmap-c)#pass
4\
R21(config-if)#interface Ethernet0/1
R21(config-if)#zone-member SEcurity DMZ
5\
Server_DNS_R22(config)#no ip host www.abc.con 192.168.133.100
Server_DNS_R22(config)# ip host https://www.360docs.net/doc/976197822.html, 192.168.133.100
第六题:Frame QOS (R25和R26必须要使用12.4) 题目图片与实际不相符
1\
R25(config)#policy-map POLICY
R25(config-pmap)#NO class MISSiONCRITICAL
R25(config-pmap)#CLASS MISSIONCRITICAL
R25(config-pmap-c)# bandwidth percent 30
2\
R23(config)#router os 3
R23(config-router)#no network 100.23.32.23 0.0.0.0 area 0
R23(config-router)#net 100.23.23.23 0.0.0.0 a 0
第七题:MSDP
1\
R23(config)#router os 3
R23(config-router)#no network 100.23.32.23 0.0.0.0 area 0
R23(config-router)#net 100.23.23.23 0.0.0.0 a 0
R23(config-router)#network 198.2.2.2 0.0.0.0 a 0
2\
R5(config)#int lo28
R5(config-if)#ip pim sp
3\
R5(config)#ip pim send-rp-announce Loopback28 scope 5 interval 10
R5(config)#ip pim send-rp-discovery Loopback28 scope 5 interval 10
4\
RSW2(config)#int vlan 12
SW2(config-if)#no ip igmp join-group 232.2.22.2
SW2(config-if)#ip igmp join 232.2.2.2
5\
R23(config)#ip access-list extended R28
R23(config-ext-nacl)#no 10
R23(config-ext-nacl)#10 per ip host 100.28.28.28 any
6\
R23(config)#router bgp 65002
R23(config-router)#add ipv4
R23(config-router-af)#no redistribute ospf 3 route-map isp
R23(config-router-af)#redistribute ospf 3 route-map lsp
7\
R5(config)#no ip mroute 100.28.28.28 255.255.255.255 10.1.0.14
R5(config)#no ip route 100.28.28.28 255.255.255.255 Ethernet0/3
第八题：IGP
1\
R4(config)#int lo4
R4(config-if)#sh
2\
R5(config)#int lo10
R5(config-if)# sh
3\
SW1(config)#int vl11
SW1(config-if)#no ip ospf shutdown
4\
SW1(config)#router os 3
SW1(config-router)#max-lsa 1 warning-only
5\
R2(config)#router bgp 65001
R2(config-router)#add ipv4
R2(config-router-af)#nei 201.12.34.1 act
R3(config)#router bgp 65001
R3(config-router)#add ipv4
R3(config-router-af)#nei 202.12.34.1 ac
6\
R32(config)#no ip route 0.0.0.0 0.0.0.0 10.1.1.10
R32(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1
7\
R4(config)#router os 3
R4(config-router)#no passive-interface Ethernet0/0
8\
R2(config)#router ospf 3
R2(config-router)#net 100.2.2.2 0.0.0.0 a 0
9\
R5(config)#int e0/3
R5(config-if)#ip os cost 10
10\
R
5(config)#ip access-list extended 130
R5(config-ext-nacl)#no 10
R5(config-ext-nacl)#10 deny tcp any 100.2.0.0 0.0.255.255 eq 646
11\
R5(config-router)#int e0/3
R5(config-if)#ip os cost 10
第九题：MPLS (先做第十题)
1\
R8(config)#ip cef
R8(config)#int e0/2
R8(config-if)# ip address 172.16.11.1 255.255.255.248
2\
ip dhcp pool POOL
SW3(dhcp-config)#DEfault-router 172.16.11.101
network 172.16.11.96 255.255.255.248
3\
R33(config)#router bgp 65111
R33(config-router)#add ipv4
R33(config-router-af)#redistribute rip
4\
R9(config)#mpls label protocol ldp
5\
R8(config)#int lo0
R8(config-if)#ip add 100.8.8.8 255.255.255.255
6\
R29(config)#router bgp 65111
R29(config-router)#add ipv4
R29(config-router-af)#nei 192.168.209.9 allowas-in
R30(config)#router bgp 65111
R30(config-router)#add ipv4
R30(config-router-af)# neighbor 192.168.230.10 allowas-in
R33(config)#router bgp 65111
R33(config-router)#add ipv4
R33(config-router-af)# neighbor 172.16.11.1 allowas-in
第十题：MSTP
1\
SW5(config)#vlan 50
SW5(config-vlan)#no vlan 50
2\
SW5(config)#spanning-tree mst 0，2 priority 61440
3\
SW5(config)#spanning-tree mst configuration
SW5(config-mst)#name ACME
SW5(config-mst)# instance 2 vlan 56, 205-206, 235-236
4\
SW5(config)#int e1/2
SW5(config-if)#spanning-tree mst 2 cost 200000000
5\
SW5(config)#int vlan 56
SW5(config-if)#no ip ospf network point-to-point
6\
R30(config)#ip prefix-list SERVER seq 10 permit 192.168.6.0/24
第十一题：INTERNET
1\
R8(config)#no ip route 172.16.11.96 255.255.255.248 172.16.11.2
R8(config)#ip route 172.16.11.96 255.255.255.248 e0/2
R8(config)#no ip route vrf acme 0.0.0.0 0.0.0.0 100.2.2.2
R8(config)#ip route vrf acme 0.0.0.0 0.0.0.0 100.2.2.2 global
2\
R8(config)#router bgp 65001
R8(config-router)#address-family ipv4 vrf
R8(config-router)#address-family ipv4 vrf acme
R8(config-router-af)#redistribute static metric 2
R8(config-router-af)#default-information originate