本帖最后由 肥兔 于 2014-1-21 21:58 编辑

TS3 解析

TS3 错点分析2013.11.5
（Seraphim 織天使15117433 总结，欢迎大家讨论，可能没包含所有的错点，其余的总结中……如有
不对的地方望大家与我交流指正）
1. SLA
这一题R14 要先ping 一下R9，看图上的source-port 是哪一个，再检查SLA 的配置。如果能ping 通，
sla 不正常，就检查UDP 的包。

2. BGP
TS5V1 思想：R4 对R9 OUT 方向有route-map，匹配前置列表，deny 了默认路由并放行其他路由，目的是让R14 过来的数据包不走默
认路由，因为R3 上在BGP 下下放了默认路由。去掉deny 的话，数据包过来会走R3。R12 上一样。
BGP 这一题，在SW4 上有两个VLAN，101 是连接R20 R21 的，vlan 133 是连接DMZ R42 的，从R14 过来的流量入口是VLAN101，
出口是VLAN133，进出的ACL 都要检查。如果traceroute 出现到达SW4 是!H. !H. 的情况，一定是ACL 的问题。

3. PPP Multilink
R26 是DHCP，R25 R26 之间是chap 双向认证，新的TS3 中R27 是通过pppoe 从R26 获取IP。
如果串口配置正确，配置完multilink 口后串口仍然up down，则是chap 认证问题。Multilink 接口下的hostname 配
置要和对方的username 一致，两边接口下的password 和全局下的password 一定要一致，否则认证是起不来的。