￥ 5,000.00 H3CTE Exam

选择 certinside H3CTE 学习资料

H3CTE 考试是 H3C 公司的 H3C Certified Troubleshooting Expert 认证考试官方代号，certinside 的 H3CTE 权威考试学习资料软件是 H3C 认证厂商的授权产品，certinside 绝对保证第一次参加 H3CTE 考试的考生即可顺利通过，否则承诺全额退款！

H3C Certified Troubleshooting Expert 认证作为全球IT领域专家 H3C 热门认证之一，是许多大中IT企业选择人才标准的必备条件。 如果你正在准备 H3CTE 考试，为 H3C H3C Certified Troubleshooting Expert认证做最后冲刺，又苦于没有绝对权威的考试真题模拟， certinside 希望能助你成

1、certinside资料大师H3CTE试题都是考试原题的完美组合，覆盖率95％以上，答案由多位专业资深讲师原版破解得出，正确率100％，只要您使用本站的考试学习资料参加H3CTE 考试，我们保证您一次轻松通过考试；

2、售后服务第一！我们相信要想在当今时代取得成功，必须为广大用户提供全套的周到细致的全程优质售后服务，只有客户满意了，我们才能发展。客户至上是我们certinside资料大师的一贯宗旨；

3、certinside实行“一次不过全额退款”承诺。如果您购买我们H3CTE的资料，只要不是首次通过，凭盖有PROMETRIC或VUE考试中心钢印的考试成绩单，我们将退还您购买H3CTE资料大师的全部费用，绝对保证您的利益不受到任何的损失；

4、本站H3CTE学习资料根据H3CTE考试的变化动态更新，在厂家资料每次发生变化后，我们承诺2天内更新H3CTE学习资料。在您购买我们的产品之后，我们将提供90天的免费更新。确保H3CTE资料的覆盖率始终都在95％以上；我们提供2种 H3CTE 资料大师版本供你选择。

5、软件版本H3CTE 考试学习资料
优点：具有学习模式，测试模式，线上自动升级
缺点：仅限固定电脑使用，不可打印为文本，只能PC阅读

6、PDF 格式H3CTE 考试学习资料(部分最新更新科目已不提供PDF)
优点：不需下载安装软件，方便用户打印和携带，但也带来了可随意制的弊端，因此我们提醒用户不得随意公开或出售本站的H3CTE学习资料，一经发现立即取消其升级资格，且不予退款。
缺点：不具备测试模式，通过查看 certinside.cn网站及查收我们的更新E-MAIL获取更新信息。

certinside 的优势

　
　
Exam : H3C H3CTE
Title : H3C Certified Troubleshooting Expert
一、实验题


1.
要求
1 、总部运行ospf，总部和两个分部之间运行BGP，RT1和RT2运行IBGP使用loopback端口为接口地址。由于分部的的网络比较简单要求分部的路由发布到BGP中。
2、分部B到总部通过ipsec+tunnel的模式。IPsec 采用野蛮模式，只对业务流进行加密。
3、总部的ospf和BGP互相发布后会形成路由环路，RT1 和RT2通过 BGP协议
4、总部和分部A，正常情况下业务通过FR链路到分部A，OA流通过PPP线路到分部A
5、当FR链路不能用的时，业务流通过ppp链路到分部A，此时业务流和OA流都在 PPP链路。要在RT2和RT4上做QOS保证业务流1M 的带宽。通过CBQ,对进来的业务打dscp afc4的标记，在以太网进口上对业务流打标记，在出口上进行带宽保证
6、要求两个分部之间进行隔离，通过AS-path-acl进行网络隔离
7、分部A 通过vrrp实现，当fr链路断掉时候业务流，自动切换到ppp的链路上。总部通过bgp动态路由实现路由切换
8、通过 local-preference和MED两个参数实现业务流走FR，OA 流走PPP
9、RT2和RT4之间的ppp链路采用chap认证
10、总部和分部的bgp要求验证
11、为了保证总部路由不产生环路，要求在RT1＆RT2上通过BGP的preference
进行调整。
答案：
RT1: 1、RT1 与RT3 通过专线连接， 两端设备均为DTE， 无法建立连接，将RT1 设置为DCE 设备，在接口3/0 配置fr interface-type dce 。
2、RT1 加密访问控制列表3001 定义数据流量不准确， 本段业务网段地址为160.0.0.0/24， 分部B 业务网段为160.2.0.0/24，。具体参数如下：acl number 3001 rule 0 permit ip source 160.0.0.0 0.0.255.255 destination 160.2.0.0 0.0.255.255
　　rule 1 deny ip
3、RT1 IKE 采用野蛮方式，数据需要进行双向访问，RT1 没有配置远端接入地址，须配置RT5 的接入端地址作为局段地址
4、RT1 IKE 采用野蛮方式，使用网关名字进行协商，RT1 没有配置本段的网关名字， 需要配置。
ike local-name rt
5、RT1 没有在接口上应用安全策略组，在GRE 通道应用安全策略。interface Tunnel0 ipsec policy rt5
6、RT1 OSPF 进程1 中，区域0 宣告的网段，子网掩码配置不正确，导致无法建立正确的邻居关系。调整10.0.0.0 子网掩码为0.0.255.255
7、RT1 与RT2 之间使用LOOOPBACK 地址接口来建立IBGP 关系，使用LOOPBACK 地址作为接口地址以后存在1.1.1.1 与2.2.2.2 网络层上不通的问题，无法正常的建立邻居关系，可以通过OSPF 将LOOOPBACK 地址宣告出去，保证连通性。RT1： Ospf 1 Area 0 Network 1.1.1.1 0.0.0.0 RT2： Ospf 1 Area 0 Network 2.2.2.2 0.0.0.0
8、RT1 路由器没有配置EBGP 的认证，不能保证连接的安全性，需在TCP 连接时配置MD5 认证，修改如下：
Bgp 65000
peer 10.1.13.2 password simple h3c
peer 10.2.15.2 password simple h3c
路由器RT2 、RT3 、RT4 、RT5 需要做同样的验证配置。
9、策略路由配置错误，R1、R2 的业务网段本地优先级与开销相同，R2OA 网段没有进行流量匹配，不符合业务流通过FR 传输，OA 通过ppp 链路进行传输的要求。修改后策略如下：R1：
route-policy YEWU permit node 10
if-match acl 2001
apply local-preference 200
apply cost 50
route-policy YEWU permit node 20
if-match acl 2002
apply local-preference 100
apply cost 200
R2：
route-policy YEWU-OA permit node 10
if-match acl 2001
apply local-preference 100
apply cost 100
route-policy YEWU-OA permit node 20
if-match acl 2002
apply local-preference 200
apply cost 100
10、RT1 、RT2 的路径访问控制列表配置不正确， 无法实现分部只有总部进行通信的要求，而且路径访问控制列表在BGP 协议中中没有应用。配置如下：
RT1： ip as-path-acl 1 permit ^$
bgp 65000
peer as65002 as-path-acl 1 export
RT2：
ip as-path-acl 1 permit ^$
bgp 65000
peer as65001 as-path-acl 1 export
11、RT5IKE 需要采用野蛮方式， 使用网关名字进行协商，需要配置本端的网关名字。
12、RT5 加密访问控制列表定义数据流量不准确，而且与RT1 不是互为镜像关系，
acl number 3001 rule 0 permit ip source 160.2.0.0 0.0.255.255 destination 160.0.0.0 0.0.255.255 rule 1 deny ip
13、RT5 没有在接口上应用安全策略组，在GRE 通道应用安全策略。interface Tunnel0 ipsec policy rt1
14、RT2 与RT4 进行PPP 连接，配置本地用户名，服务类型为ppp，命令为local-user h3c service-type ppp RT3 上的错误：
1、配置e0/0.11 上的vrrp 优先级为120，vrrp vrid 11 priority 120
Switch2 错误： 1、创建vlan 11 、12
2、将trunk 口改为permit vlan all