沃尔夫CCIE实验室CCIE LAB课件14.ppt

沃尔夫CCIE实验室 CCIE LAB V37 Section 1: 桥接与交换 1.1 VLAN VLAN NAME VLAN VLAN_B 62 VLAN_C 22 VLAN_BB1 10 VLAN_BB2 40 VTP Sw1 : server domain : ccie Sw2 : client domain : ccie Trunk F0/23 and F0/24 are ISL trunks. 1.2 Catalyst Management 在Sw2上配置VLAN_B的接口 IP=Y.Y.62.8/25,使Sw2可以访问其他设备. 1.3 VLAN Load Balancing 在两条Trunk之间配置负载均衡,符合以下需求: a.VLAN_BB1与VLAN_BB2,VLAN_BB3通过trunk1传递流量. b.VLAN_B与VLAN_C通过trunk2传递流量. c.当其中一条trunk断掉以后,所有VLAN仍然可以通 过另外一条trunk传递流量. d.确保trunk上只能传输Lab中用到的VLAN c.不能修改路径cost. 1.4 Catalyst Feature Sw2的F0/16口连接一台分析仪,确保该分析 仪能够监控到Sw1的F0/1口的双向流量. 1.5 STP 高优先级流量存在于VLAN_C中,确保交换机上, 当VLAN_C的端口转发流量的时候,listening时间 可以缩短到5秒 1.6 Catalyst Security Sw2的F0/2口连接R2,配置Sw2使其只能接收R2 的流量,当有其他主机接入的时候,Sw2应该丢弃 这些帧,并且F0/2口仍然处于激活状态. Section 2: IP IGP 2. OSPF Configuration a.帧中继区域不能使用”ip ospf network point-to- multipoint”跟”ip ospf network broadcast”这两条 命令在Frame-relay区域. b.确保所有OSPF接口在路由表中可见. c.阻止R2往area 4发送任何的LSA,不能使用任何的 过滤以及”passive interface”这条命令. d.VLAN_B中有大量的multicast ospf,配置R2,R6忽略 这种组播LSA. e.OSPF中所有环回口均为Y.Y.X.X/32,不能使用 ”ip ospf network point-to-point”以及”redistribute”这两 条命令,确保R2,Sw1看到对端环回口为/24. 2.1 RIP a.R1-R3-BB1之间运行RIPV2 b.要求R1只能往BB1通告一条Y.Y.0.0/16 c.R1只能通告给R3 199.172.Z.0(Z为15下偶数) d.R1上所有接口在路由表中可见,并且使用access-list, 只能用3 lines实现. e.R1-R3之间md5认证 f.R3上RIP?OSPF要求metric每一跳可变. g.R3上汇总199.172.X.0的路由,不能汇总为/16. h.R3上OSPF?RIP时,如果要过滤以上汇总路由,使用ACL. 2.3 EIGRP a. R6与ATM之间 EIGRP 100 b. 确保EIGRP packets不能占用超过15.5M的带宽. c. 确保192.1.Y.0网段对其他路由器来说可见,但是不能在 OSPF进程下用network命令 d. 在R6上将EIGRP?OSPF,可以看到如下路由表: OE2 [110/150] OE2 [110/150] OE2 [110/1