中国ccie实验642-825完美lab.docxVIP

LAB 1 : AAA 实验 只需要进入 R1 全局配置模式配置以下命令 en conf t aaa new-model aaa authen login default local aaa authen login sshlogin group tacacs+ [name]自己随便取 tacacs-server host 10.6.6.254 key Training line con 0 login authen default line aux 0 login authen default exit line vty 0 15 (考试的时候最好 line vty 0 ?看下) login authensshlogin end copy run start 验证: 进入 R2 用户名密码给出 我记得是 BDnet2 Wer#1 然后什么都不用配 直接 SSH R1 的接口 IP 用已经给好的户和密码 R2ssh 10.2.1.1 LAB 2 : PPPoe 实验 中文解释： ACME 是一家小型出口公司，现拥有带 EIGRP（代替 IGP）路由的高级路由器组成它的企业网络。网络建立并可行。 为部分网络扩展，ACME 决定通过宽带线缆 ISP 连接到互联网。你的任务是使用下列信息使连接可行： 连接封装：PPP 连接类型：PPPOE CLIENT（PPPOE 客户端） 连接 MTU：1492bytes 地址：ISP 动态分配 出口：E0/0 NOTE:路由到 ISP：手动配置默认路由 只有 CPE 那个路由器可以配置 (sh run 可以看到 EIGRP 网段的 IP 地址 192.168.1.1) interface e0/0 #no ip address #pppoe enable #pppoe-client dial-pool-number 1 #no shut inter dialer 1 #ip add negotiated #encapsulation ppp #dialer pool 1 #ip mtu 1492 (考试给的 ip 包大小 #ip nat outside #no shut inter e0/1 ip add 192.168.1.1 255.255.255.0 (show run 看看是否已经配 #ip nat inside #no shut #exit ip route 0.0.0.0 0.0.0.0 dialer 1 #ip nat inside source list 101 interface dialer 1 overload #access-list 101 permit ip 192.168.1.0 0.0.0.255 any #copy run start 配置完之后题目上让你 ping 一个 IP，通就 LAB 3 : HQ 实验(5 有人说以上这种方法考试会变，顾不上那么多了 即使 HQ 错了也能考 90 如果你有充足的时间可以去论坛看那种比较复杂的解法! LAB 4 : SDM 1 实验 第一问：s 口是不信任接口，f 口是信任接口 (第一问 固定的) 公网哪是就是 untrust 第二问：选最大的 IP 地址，和信任接口 第三问：选最小和最大的 IP 地址 SDM 2 实验 一共 4 问，后两问不变，照题库背 -----------AD-----BE---------- 第一问：选 AD 位置不变(Peer ...subnet) 第二问选 B 位置不变（可能是 113 或者是 116，反正是 11 几）和 第三问 ESP-3DES 第四问 Pre-shard key 和 tunnel