Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

Chapter 12: Security
1. access-list 10 deny 172.16.0.0 0.0.255.255
access-list 10 permit any
2. ip access-group 10 out
3. access-list 10 deny host 192.168.15.5
access-list 10 permit any
4. show access-lists
5. IDS, IPS
6. access-list 110 deny tcp host
172.16.10.1 host 172.16.30.5 eq 23
access-list 110 permit ip any any
7. line vty 0 4
access-class 110 in
8. ip access-list standard No172Net
deny 172.16.0.0 0.0.255.255
permit any
9. ip access-group No172Net out
10. show ip interfaces
Chapter 13: Network Address Translation (NAT)
1. Port Address Translation (PAT), also called NAT Overload
2. debug ip nat
3. show ip nat translations
4. clear ip nat translations *
5. Before
6. After
7. show ip nat statistics
8. The 
ip nat inside
and 
ip nat outside
commands
9. Dynamic NAT
10. prefix-length
Chapter 14: Internet Protocol Version 6 (IPv6)
Written Lab 14.1: IPv6 Foundation
1. 128 and 129
2. 33-33-FF-17-FC-0F
3. Link-local
4. Link-local
5. Multicast
6. Anycast
7. OSPFv3
8. ::1
9. FE80::/10
692

---

10. FF02::2
Written Lab 14.2: EUI-64 Format
1. 2001:db8:1:1:090c:abff:fecd:1234
2. 2001:db8:1:1:040c:32ff:fef1:a4d2
3. 2001:db8:1:1:12:abff:fecd:1234
4. 2001:db8:1:1:0f01:3aff:fe2f:1234
5. 2001:db8:1:1:080c:abff:feac:caba
Chapter 15: Enhanced Switched Technologies
Written Lab 15
1. PAgP
2. show spanning-tree summary
3. 802.1w
4. STP
5. BPDU Guard
6. (config-if)# 
spanning-tree portfast
7. Switch# 
show etherchannel port-channel
8. Switch(config)# 
spanning-tree vlan 3 root primary
9. show spanning-tree
, then follow the root port that connects to the root bridge using CDP, or 
show
spanning-tree summary
.
10. Active and passive