説明/参照：
Explanation:
R1では、アクセスリストの下でIP 209.65.200.222/30を許可する必要があります。
テストレット1
トピック12、チケット7：ポートセキュリティ
OEPRP（プロセスID 1）がR1、R2、R3、R4の間で実行されているoOSPFのネットワークが再配布されているEIGRP oBGP 65001はWebサーバクラウドAS 65002でR1に設定されていますoHSRPはDSW1とDSW2スイッチの間で稼働しています。同社では、レイヤ2およびレイヤ3トポロジに示されているテストベッドを作成しました。
このネットワークは、4つのルータ、2つのレイヤ3スイッチ、2つのレイヤ2スイッチで構成されています。
IPv4レイヤ3トポロジでは、R1、R2、R3、およびR4はOSPFプロセス番号1のOSPFを実行しています。
DSW1、DSW2、およびR4はAS 10でEIGRPを実行しています。必要に応じて再配布が可能です。
R1は、65001の番号を持つBGP ASを実行しています。このASには、ISPのネットワーク内のAS 65002へのeBGP接続があります。同社のアドレス空間は私的な範囲にあるためです。
R1はまた、内部（10.1.0.0/16＆10.2.0.0/16）ネットワークと外部（209.65.0.0/24）ネットワークとの間でNAT変換を提供しています。
ASW1とASW2はレイヤ2スイッチです。
209.65.200.226がマスタークロックソースとして機能するすべてのデバイスでNTPが有効になります。
クライアントワークステーションは、R4のDHCPサーバーを介してIPアドレスとデフォルトゲートウェイを受信します。
10.2.1.254のデフォルトゲートウェイアドレスは、DSW1およびDSW2で実行されているHSRPグループ10のIPアドレスです。
IPv6レイヤ3トポロジでは、R1、R2、およびR3はOSPFプロセス番号6のOSPFv3を実行しています。
DSW1、DSW2、およびR4はRIPngプロセス名RIP_ZONEを実行しています。
2つのIPv6ルーティングドメインであるOSPF 6とRIPngは、基盤となるIPv4 OSPFドメイン上で動作するGREトンネルを介して接続されています。必要に応じて再配布が有効になります。
最近、実装グループはテストベッドを使用して、いくつかの実装で「概念実証」を行っています。これには、1つ以上のデバイスの設定を変更する必要がありました。これらの設定中に導入された問題に関連する一連のトラブルチケットが表示されます。
注：トラブルチケットには多くの同様の障害表示がありますが、各チケットには独自の問題と解決策があります。
各チケットには、答えが必要な3つのサブ質問があり、トポロジは同じままです。
質問-1どのデバイスに障害が見つかったか、
質問-2フォルト条件は、
質問-3正確な問題と解決策の解決策


クライアントはIP 209.65.200.241にpingできません
溶液
手順を以下に示す必要があります。
1）クライアント1とクライアント2のデスクトップをチェックすると、R4からDHCPアドレスを受け取っていませんipconfig -----クライアントは169.X.X.Xを取得します
2）ASW1ポートFa1 / 0/1＆Fa1 / 0/2アクセスポートVLAN 10が割り当てられましたが、インターフェイスをチェックしたときにSh実行中です------- int fa1 / 0 / 1＆fa1 / 0/2（switchport access VLAN 10がスイッチポートセキュリティコマンドとともにそこにあります）。 Sh int fa1 / 0/1＆sh int fa1 / 0/2ここで次のようにチェックしてください。


3）インターフェイスで見られるように、ポートはerr-disableモードにありますので、ポートをクリアする必要があります。
4）必要な変更：ASW1では、インターフェイスfa1 / 0/1＆fa1 / 0/2の下でポートセキュリティを削除する必要があります。
-------------------------------------------------- -------------------------------------------------- --------------------------