首先，感谢亮神的IOU环境！！！

老头死神版-TS1集成了近期（2018.01）TS1考试错点！！！

死神版，要心静如水，不然比较容易抓狂！！！

你的这三个小时，完全属于TS1 ！！！

总之摆正心态，难者不会、会者不难.........

测试时间：180分钟

第一题九个错点
1）R8 DHCP：
client-identifier 01aa.aabb.bb65.00
2）SW2 E1/0：
switchport port-security mac-address aaaa.bbbb.6500
3）SW2 E0/0：
switchport trunk allowed vlan add 12
4）User_101 E0/0：
ip address dhcp client-id e0/0
5）SW2 OSPF进程：
no passive-interface Vlan 12
6）SW1：
VLAN 12
7）SW1 的ACL filter：
no deny ip host 172.16.100.200 host 172.16.200.200（或者no 10）
8）SW2 的ACL cisco：
no deny 172.16.200.0 0.0.0.255（或者no 10）
9）R8 ：
ip dns server

第二题六个错点
1）R17 S4/0：
no ppp authentication chap
2）R12 S4/0：
peer default ip address dhcp-pool UberMarket_Spoke1
3）R17 VTY线路下：
transport input all
4）R17：
username UberMarket_spoke_R12 password 0 CCIEr0cks!
5）R12：
username UberMarket_spoke_R17 password 0 CCIEr0cks!
6）R17 S4/0：
ppp ipcp route default

第三题十个错点
1）R5 E1/0：
ip mtu 1500
2）R22 OSPF进程：
no passive-interface Ethernet0/0
3）R5 OSPF进程：
no area 1 stub
4）R5 OSPF进程：
no max-metric router-lsa
5）R3 E0/0：
no ip ospf network point-to-point
6）R3 E2/0：
ip ospf hello-interval 10
7）R21 E2/0：
ip ospf cost 10
8）R1 ：
no access-list 1
access-list 1 permit any
9）R1 OSPF进程：
no maximum-paths 1
10）R3 OSPF进程：
area 1 range 134.56.78.48 255.255.255.248

第四题五个错点
1）R14 EIGRP进程：
metric weights 0 1 1 1 1 0
2）R12 E1/0：
no bandwidth 100
3）R13 E1/0：
no delay 10000
4）R13 ：
no access-list 1
access-list 1 permit any
5）R12：
no access-list 10
access-list 10 deny 145.14.14.14
access-list 10 permit any

第五题九个错点
1）R12 BGP IPv4地址簇：
maximum-paths 2
2）R5 BGP IPv4地址簇：
neighbor 123.4.4.4 activate
3）R5 BGP IPv4地址簇：
neighbor INTERNAL route-reflector-client
4）R22 BGP IPv4地址簇：
neighbor INTERNAL next-hop-self
5）R21 ：
ip prefix-list 194 seq 5 permit 128.0.0.0/1 ge 16
6）R21 BGP IPv4地址簇：
neighbor INTERNAL route-map SETLP out
7）R4 OSPF进程1 ：
network 123.4.4.4 0.0.0.0 area 0
8）R4 ：
access-list 123 permit ip 123.0.0.0 0.255.255.255 any
9）R6 BGP IPv4地址簇：
neighbor 123.45.67.44 route-map MED out

第六题六个错点
1）R22 BGP IPv6地址簇：
neighbor 2001:CC1E:ABCD:2622::14 activate
2）R22 Route-map IPv6-NH ：
set ipv6 next-hop 2001:CC1E:BEEF:2225::17
3）R22 BGP IPv6地址簇 ：
neighbor 134.56.78.18 activate
4）R25 BGP IPv6地址簇：
network 2001:CC1E:BEEF:25::/64
5）R25 BGP IPv6地址簇：
neighbor 134.56.78.17 route-map IPv6-NH out
6）R25 ：
no ipv6 route 2001:BEEF:CAFE::/64 2001:CC1E:BEEF:25::100

第七题十一个错点
1）R15 EIGRP进程：
no redistribute connected metric 1 1 1 1 1
2）R18 EIGRP进程：
no eigrp stub static
eigrp stub
3）R17 Tunnel 0 ：
ip nhrp map 215.0.0.1 145.67.89.10
ip nhrp map multicast 145.67.89.10
4）R18 Tunnel 0 ：
ip nhrp network-id 200
5）R19 Tunnel 0 ：
ip nhrp authentication eigrp200
6）R18 ：
crypto ipsec transform-set CISCO esp-aes
mode transport
7）R15 Tunnel 0：
ip nhrp redirect
8）R19 ：
ip access-list extended spoke3
permit esp any host 145.67.89.34
9）R13 ACL xxx:
no deny esp any any（或者no 10）
10）R107 ：
ip domain lookup
11）R15 ：
ip host user1spoke2.ubermarket.com 200.100.2.100

第八题十八个错点
1）SW3 ;
vlan 100
2）R9 DHCP地址池 ：
client-identifier 01aa.bbcc.0022.00
3）SW3 E0/0：
ip dhcp snooping trust
4）SW3 OSPF进程 ：
no passive-interface Vlan200
5）User104 E0/0：
ip address dhcp client-id Ethernet0/0
6）R7 BGP IPv4地址簇 ：
neighbor 124.45.67.21 activate
7）R7/R8 BGP IPv4进程 ：
default-information originate
8）R3 VRF SPOKE ：
route-target export 65100:100
9）R3 ：
ip route 123.5.5.5 255.255.255.255 134.56.78.78 255
10）R1 OSPF进程：
network 123.1.1.1 0.0.0.0 area 0
11）R7/R8 ：
ip nat inside source list 1 interface Ethernet0/0.125 overload
12）R7 ：
access-list 1 permit 172.16.0.0 0.0.255.255
13）R7：
ip route 0.0.0.0 0.0.0.0 125.45.67.21
14）R2 E0/0：
mpls ip
15）R4、R6 E2/0 ：
ip ospf cost 100
16）R6 VRF SPOKE ：
route-target export 65100:102
17）R10 OSPF进程 ：
default-information originate
18）R4 BGP IPv4地址簇 ：
network 125.45.67.24 mask 255.255.255.252

第九题八个错点
1）R24 tunnel 0：
ip mtu 1400
2）R7的tunnel 0 ：
ip nhrp map multicast dynamic
3）R7 的tunnel 0 ：
tunnel source Ethernet0/0.125
4）R7 的tunnel 0 ：
tunnel key 100000
5）R24 ：
crypto ipsec nat-transparency udp-encapsulation
6）R7 IPSec第一阶段：
group 14
7）R7 ：
crypto isakmp key cisco address 0.0.0.0
8）R7/R24 transform：
crypto ipsec transform-set Transform-Set esp-sha-hmac esp-3des

第十题八个错点
1）R24 E0/0 ：
no ip address 192.168.1.200 255.255.255.0 secondary
2）R23 DHCP ：
client-identifier 01aa.bbcc.0020.00
3）NAS :
ip domain lookup
4）R23 ：
ip host www.cciecloud.net 194.1.3.1
5）R23 ：
ip dns server
6）R23 ：
ip nat inside source static tcp 192.168.1.200 80 134.56.78.10 8008 extendable
7）R23 ：
access-list 100 permit ip 192.168.0.0 0.0.255.255 any
8）NSA ：
ip http server