TS3自己整理2014年3月

一、SLA1、规定了：频率>=timeout>=阀值，先输入阀值2、 querier配置：ip sla 9tcp-connect 目的地址目的端口 source-ip 源地址源端口频率Timeout阀值Ip sla schedule 9 life forever start-time nowResponder配置：Ip sla responderIp sla responder tcp-connect 目的地址 port 目的端口3、ip sla restart 9 清除 show ip sla s里面的计数4、两个端口号：UDP 1967、20205、跟ICMP没关系二、DNS1、R20上：ip domain lookup 开启DNS解析Ip name-server XXXXXXXXX2、SW4(config-ext-nacl)#permit tcp host 192.168.133.100 eq 23 any3、V1里，第二小问，为什么能ping通，却不能telnet？？？？？？4、EX2里R22no ip host www.abc.con 192.168.133.100改为ip host 192.168.133.100不改的现象：R20ip access-list extended 121no 2020 per tcp any eq telnet any不改的现象：DMZ42ip access sta 15 per ho 192.168.33.9不改的现象：三、BGP1、int vlan 133 双down，说明SW没有该vlan2、EX V1：：学习正则表达式 65[2]2* ^65...$四、Ipv61、not allowed to configure Auto-Tunnel feature.？？？？？？？？？2、ipv6的协议号413、图上的R19接口标明“autoconfig”,并且R19没有路由，所有需要 ipv6 addressautoconfig default(添加默认路由)4、一个接口的IPv6地址可以有多个，不会覆盖五．QOS frame-relay1、R25的frame-relay配置了map-class，是bidirectional。

R23没有map-class。

……将bidirectional改为passive-reply。

也能通！！2、R25的map-class下有 framw-relay cir 80000等流量整形命令，就需要在接口下调用frame-relay traffic-shaping3、map-class下需要调用 POLICY。

即service-policy output POLICY。

如果调用不上。

可以先把接口下的frame-relay class frts删了，再调用…不行的话，再把policy下的cir和bc删了，再调用…..（IOS原因）4、show policy-map int s0/0 | b DLCI 253，看不出结果》？？？？？？？六、MSDP1、所有的路由器都需要ip pim autorp listener。

如果接口都是spars-dense-mode，则没有问题。

如果接口是sparse-mode，那么必须要这条命令。

作用：只支持sparse/bidirectional/ssm mode的interface利用dense mode的方式來flooding Auto-RP information。

2、？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？3、C-RP向agent发消息，是224.0.1.39Agent向全局发送消息，是224.0.1.404、R5不能直接把10.1.2.0/24直接发布到BGP进程中，因为R23能收到，但R24没有BGP 进程，所有收不到组成员网段10.1.2.05、Nbma-mode敲上nbma-mode以后，Outgoing interface List里面出接口带上了地址！没敲的时候是没有的，所以组播可能会发到R25上，因此会丢包R28也要 ip mulicast-routing，不然即便是有ip pim autorp listener,再Show ip pim rp map也无法看见rp6、组成员的路由器不需要ip mulicast-routing，除非是交换机7、RP路由只在本区域就可，组播源路由必须全网可达8、Ping 232.2.2.2 可能以任何一个源出去，不是一定为直连接口七、OSPF1、ping包，去的时候，本端是看目的的路由….来的时候，对端是看源路由器的路由2、SW1上，关闭ip cef 和接口下的ip route-cacheIp cef 交换，是基于目的。

也就是随机选一条路，然后以后都走这一条路No ip cef 之后，就是基于数据包，数据包负载分担…3、R5上的PBR,set interface ,应该是只想数据包的出方向，只能是e0/34、题目所给的图：如果R2的passive-int e0/2R4上看10.1.1.0/24是OSPF的路由。

则R4的10.1.1.0/24数据包不会给R2，而是给R5.则于题目所给图不同。

R2和R4的OSPF邻居full之后，R4通过OSPF传10.1.1.0给R2。

但是R4和R5也通过BGP传10.1.1.0/24给R23。

但是R2看10.1.1.0是r的。

因为IBGP是200，OSPF是110 但是R2传给R1后，R1却是通过EBGP得到的，管理距离是20。

所以R1看10.1.1.0/24是B5、R4和R5的BGP进程有 bgp redistribute-internal（Allow redistribution of iBGP into IGPs）IBGP重分发到IGP，但是R4和R5的4.2.2.2路由是“？”，不是属于IBGP路由V1中，SW1的4.2.2.2来自于R4和R5的OSPF重分发V2中，就需要R2发布默认路由了6、R5上access-list 100 permit ip any 4.0.0.0 0.255.255.255route-map bgp-policy permit 10match ip address 100set interface e0/3 因为ACL匹配的源是any，目的是4.0.0.0，所以要把下一跳设置e0/37、EX版本中，R5的mpls ldp sync ，由于R5和R2 LDP 被设置 null0，所以导致traceroute 4.2.2.2时，R5不走R2，走R38、 EX版本中，R5的e0/3有 ip os cost 65535，由于不允许删除，改为ip os cost 10,匹配metric为119、 EX错点：1） PC32 上静态路由错误2）R3和R1的BGP邻居没有起来3）R2的lo0没有宣告进OSPF，导致R2和R3R5的BGP邻居没有起来4）R4和R2之间的接口在ODPF进程下passive了5）R5从R2和R3接受的4.2.2.2的BGP路由，选择了R3。

是因为R5与R2之间的接口改大了ospf cost6）R5和R2的LDP没有起来，改route-map LDP7）R4有lo4 4.2.2.28）R5有lo10 10.1.1.100 ，并且宣告了10.1.1.09）SW1 需要 per 0.0.0.010) R5 的network 10.1.1.0 mask 255.255.255.255错了八、MPLS1 、show mpls int dis,可以看出来是否有路由到达LDP邻居2、R9从R8的MBGP邻居收到172.16.11.96/29的路由，是IBGP路由，但是下一跳自动更改为R8的100.8.8.8。

不需要next-hop-self。

3、SW6是开启ip cef的，默认路由有两条，所以最终只会选择一条出去。

一个走R29，一个走R30。

但是如果走R30的话，R30上的默认路由又是指向R10的。

4、R8和R33之间的BGP邻居，还有R9和R29之间的BGP邻居，通过show ip bgp sum是看不到的。

必须是show ip bgp vpnv4 all sum5、为什么R8ping不通 192.168.6.100，因为R9的vrf表没有R8的路由，R8的ping包有去无回6、关于R30的，要么断开e0/3，要么建立好和R10的vrf…两个方法都行一、SLAV1R14添加start-time nowR14是 tcp-connect 100.9.9.9 1026 source-ip 100.14.14.14 source-port 1025 R9是 ip sla responder tcp-connect ipaddress 100.9.9.9 port 1026V2:源端口是 192.168.222.27EXip sla schedule 9 life forever start-time nowR17上 EIGRP和BGP双向重分发，ACL per 192.168.222.64（24） 0.0.0.7R17 class UDP no drop , 第一次去包和回包都使用udp 1967 ，之后使用tcp EXv2R14 的ACL per udp any eq 1967 any （或者ACL反方向调用)ip sla schedule 9 life forever start-time pending(now)战报补充：所有eigrp设备开启自动汇总考场R14左右接口分清可以通过该timeout，frequency实现不丢包？？？？？？？？R17上ei重分布bgp时的metric为1 1 1 1 1 ，改为10000 100 255 1 1500？？ Ip lsa 是10二、BGPV1R9 nei 100.4.4.4 next-hop-selfR4 nei 100.9.9.9 route-reflector-clientR5 ip prefix-list DEF seq 5 要 per 0.0.0.0/0R12 neighbor 100.5.5.5 next-hop-selfSW4 要添加vlan 133SW4 confirm-action 是 transmitV2：R4的bgp cluster-id 是100.1.1.4，所以 R5的要改 100.1.1.5SW4的ACL per icmp host 192.168.133.100 192.168.222.24 0.0.0.7EXR20 的ACL access-list 20 permit 192.168.33（133）.0 0.0.0.255R9 no neighbor 100.4.4.4 shutdownR12的 AS_path 要per 65[2]2*R12的ip route 192.168.133.0 255.255.255.0 192.168.33.3 255R9 no neighbor 100.4.4.4 send-community避免 R12无法传递给R20R9的OSPF no network 100.9.9.0 0.0.0.0 area 5，从而建立和R4的BGP邻居R20的ACL121 per icmpEXv2（remove any maps, if necessary modify it.）由于上面的原因，Set community internet (no-export)，不能覆盖，删了重写R4和R5的双反射R4不能传给R9，R9的router-id是100.12.12.12！！！！！！！R17BGP进程有192.168.222.0的汇总 ,,去掉summary-only战报补充：R20上将192.168.133.0汇总不宣告R12上有一个set community no-advertiser12 没给r5起bgp邻居跟r4起的没管他三、PPP MultilinkV1R25的两个物理接口要有 ppp multilink 和 ppp multilink group 1PPP认证密码由于不能更改ACL ，R26的nat要有 ip nat inside source static 192.168.20.2 100.26.26.26V2:EX(涉及 PPOE和RIP更新源)R26 ip local pool POOL 192.168.20.2bba-group pppoe globalvirtual-template 1interface Ethernet0/0ip virtual-reassemblypppoe enable group globalinterface Virtual-Template1ip unnumbered Ethernet0/0peer default ip address pool POOLppp authentication chap callinR27 interface Ethernet0/0pppoe enable group globalpppoe-client dial-pool-number 1interface Dialer1ip address negotiatedencapsulation pppdialer pool 1dialer idle-timeout 0dialer persistentppp chap hostname ccieR27ppp chap password 0 ciscoR27 RIP no validate-update-sourceEXv2Multilink下有MTU设置，删掉重启R26的multilink1下ppp multilink links minimum 5改为minimum 1战报补充：R25上没有permint打问号可以看见internet和routing,都放？？？？？？？？？？？？ 有aaa认证缺少local-caseR26没开启DHCP server？？？？？？？？？？？？？？？？R25上地址是198.25.25.25，看清楚要telnet的地址！！！！！！！！！！！！！！！四、 IPv6V1Tunnel 624 四条命令： ipv6 ospf 1 area 0tunnel source Loopback0tunnel mode ipv6iptunnel destination 100.11.11.11R5 要 per 41R19 要加defaultV2同V1一样EXR28的lo0没有宣告R24的映射是 FE80，不是FE00R23的映射 DLCI号错误R13和R11的tunnel624 错误R13 删除 ip route 100.11.11.11 255.255.255.255 Null0R5 要per 41R11 要 no dropR11 要no passive-interface Ethernet0/0 ，和R18建立邻居R18 要 no ipv6 nd ra suppressR18的右边接口没有宣告，由于R18和R19没有邻居，所以容易漏掉这个端口的宣告EXv2（11.30）R23上frame-relay map ipv6 FF80::24 234是“FE80”，不是“FF80”R23添加 ipv6 os net point-to-multipointR13的tunnel mode 是ipv6ip ，source是lo0，没有添加区域R11和R18的接口区域错误R19 没有 ipv6 add autoconfig default（映射FE80的时候，不需要加broadcast）EXv2(1.25)R19ping的是R28的直连接口，所以R28不需要起OSPFV3R23 是“FE80”，不是“FF80”R23 ipv6 os net point-to-multipointR18的两边接口区域不一致？？？？？战报补充：R18上有ipv6 nd ra suR28 没开ipv6 unicast-routing 导致邻居起不来fram map ipv6 link-local和fram map ipv IPV6地址都没写R28和R19都是主机，接口下只需要一条命令：ipv add autoconfig,不需要default关键字，R28和R19上都看不到默认路由，这个没关系的，R24上E0/0接口被passive 了，也不用改，是正常的五、 ZBF和DNS注意：当class-map DNS 是inspect时候，R21的e0/1是源，e0/0是目的！！！Pass ,只调用一次肯定不通V1问题：两个图怎么同时匹配？第一个图是要在R22上 ip host 192.168.133.100第二个图是ping , ip host 192.168.233.100V2R20的ip do looR21 的ZBFSW4的 ACL 要是 permit tcp host 192.168.133.100 eq telnet anyEX注意 zone-pair ZBF调用的是policy FBZFBZ ZBF 仔细跟图对比ip host www.abc.co n(m) 192.168.133.100R42 的vty有一个 ACLR20的ACL 121 deny了 telnetEXv2（not allowed to modify any configuration on dns server）DNS22的配置：ip host ns ip host 192.168.133.100ip name-server 192.168.133.100R21的class-map都是单向的pass，所以需要两个ZBF调用SW4的ACL ： permit udp any eq domain any eq domainDMZ42的 ip host 192.168.233（133）.100。