更多内容查看博客描述。

因为一个IP配错了耽误了半个多小时以及引发了后续的右侧ACC离线问题，前后处理使用了一个小时左右的时间，并且影响了心态，以至于后续广域承载也发生了错误。

我是脱产备考的，我是6月中旬辞职回家的，因为工作加班太多不想一拖再拖，拖废了，备考了将近四个月，回来先复习了知识点用了半个多月时间，然后就开始备考了，正好赶上肖总的课，真的觉得自己挺幸运的，这四个月学习确实挺痛苦的，但是结果是好的，一切都值得，废话不多说。 我是18号考试，16去的北京因为考虑到17去第二天就要考试怕休息不好，所以提前去了两天，杨总杨博接我送我去看考场我们一起去考试的，还请我吃了饭，特别感谢杨总，我八点半就已经进了考场了，但是考官不让动电脑，给我们一个个拍照核实身份，核实完距离考试也就还有

就是开始敲实验了，看各位大佬的发挥了：看看题目有没有什么变动，确定自己考的是mpls还是SR，Y园区的策略矩阵(有一个表格) 我是三错一对。考试的操作都在物理桌面，只有五个测试机是远程（账号Datacom,密码Huawei@123）测试机1 2 是X园区，3 4 是Y园区，5 是XY的无线测试机。当然是看所有设备能否进去了，使用宏，能进去的就进去了（admin/Huawei@123），不能进去的就修改密码。我是先把Mobax 的设置，截图软件的设置，Datacom文件里面的文件创建好。借用一下大佬的图片。

交换机工作在数据链路层，转发数据帧。

创建fabric站点之后，网络接入管理，需要配置策略执行点设备，接入管理中看配置是否下发，总配置下发时提示认证失败，就到交换机上查看交换as 模式，dis as access config 查看交换机as 模式是否为parent模式，如果不是。5.lan 侧core 1以下交换机有部分能够上线，部分不能上线，VLAN 1上线，有可能部分设备流量走Y_Export GE0/0/10 口去了。另外一种情况是：配置3396，但无法上线，查看交换机管理地址没有变成3996.wifi无法上线。

我是提前一天去的酒店，住的酒店潇湘府，离考场最近，步行20分钟，我是8.10到的大概8.30考官拉我们进入考场，建议还是早点来，开考前考官会详细介绍操作流程，登录华为考试系统，里面是题目和设备的密码和交卷的指引信息，我查看广域网设备的IP地址，发现是MPLS，我直接在桌面的文本里建立文件夹（注意开考前是不让的，但是我不知道，考官看到了说先别建立这些，正在打开的关上，还是我比较快，他说的时候我就搞完了），我中间还踩了一个坑，设置完mobx的右键粘贴和改键之后，没退出再从新进入，一直到后面，给我埋了一个坑。

我是去年10月份开始准备的，想着还是把理论学扎实一点比较好，毕竟也不仅仅只是为了这个证书，于是听着阮老师的课，看着阮老师编的书，整个过程我是比较放松的，直到今年2月份考完笔试之后，才知道了原来还有三大门槛（1.备考群2.虚拟群3.冲刺群），刚进群看着动不动就99+的消息，真的很惊讶，很多人在讨论问题，排查障碍，这种氛围真的很不错，同时也能感受到节奏是很快的，于是我也开始了一步步闯关的历程，当得知自己作业通过了之后，还是很开心的（那种感觉就像是过了IE的四分之一一样），直到进入冲刺群之后才发现原来只是起点。

前面的内容包括软件使用和Y园区区别等内容我就不过多赘述了，具体查看杨丹凤以及前面大佬的战报，很详细。（本来想把杨丹凤战报直接复制过来的但还是有点道德）。这篇内容主要讲述一个菜寄的考试具体流程（废话连篇版可跳过不看）。路线杭州考试的小伙伴首先最好乘坐到杭州东站，这个是距离考场最近的。之后我订的酒店是汉庭酒店（杭州钱塘江大桥店），从杭州东站出来后可以直接下去坐地铁四号线到联庄站，然后从C1口出去，按照导航步行800米即可到达酒店。酒店距离华为全球培训中心有2.1公里的距离，打车约10个元子。到

中我就把Z的脚本写完并且刷上去了，早上我就做完了yz已经部分验证截图，因为之前有听说考官会偷改配置，所以我选择早上先做完yz，并且把能做的验证先做了，然后保存了Z的配置。出来后跟肖总复盘，她说是我开销错了，走同平面， 这也是一种可能。大家好呀，我是来自誉天的学员---，我是今年4月份开始看集训、备考实验的，但是专业课比较多，又还有其他比赛，所以我刚开始的进度很慢，六月底才进入冲刺群，放暑假后才开始全力备考，刚进群人很多，机架很紧张，都没什么机会摸真机，我就只能拿模拟器练，经过一个半月的努力，最终，

2024.08.22-杭州-SRv6很荣辛能够跟大家分享我的考试经验。我主要分享我的学习经历以及在考场的真实情况。关于技术部分问题，截图软件，mobax设置等这些其他战报和资料都很详细，我就不班门弄斧了。理论学习：我是2023年7月份报名的暑假数通直通车，理论课的主讲老师是杨丰宇老师（人送外号——“誉天法师”，自封——“誉天毕加索”）。我也是从这个时候开始了自己的IE学习之旅。其实在我报名之前我就听说过IE，我觉得它非常难，难到觉得自己根本不可能考的过，也没想着自己能够考

> 用户视图模式，仅能配置基本参数，调试命令。[H3C]sysname 2_SYL_2F 重命名设备。在原理的命令之前加上 undo 可删除原来的配置。[ ] 系统视图模式，可以做高级配置。system-view 进入系统视图。dis this 查看当前配置。quit 退出当前模式。

在OSPF网络中，如何判断LSA的新旧？为什么要这样判断？这样判断的原因是什么？……有上述疑问的同学，请不要错过这篇文章。本文主要介绍了在OSPF网络中LSA更新的原则和原理。阅读本文，您需要对OSPF有基本的认识，如果您对此还有知识上的欠缺，可以看我博客里的其他文章，相信一定会对您有所帮助。

如果需要修改IS-IS的路由开销类型，请在配置IS-IS的基本功能时完成cost-style的配置，否则，在网络运行过程中修改路由开销类型会导致IS-IS进程重启，并可能会造成邻居重新建立邻接。如果没有为IS-IS接口配置任何开销值，IS-IS接口的默认开销为10，开销类型是narrow。对于不同的开销类型，其接口开销的取值范围有所不同，接收到的路由开销取值范围也有所不同。缺省情况下，IS-IS接口的链路开销为10。] } }，设置IS-IS开销的类型。]，设置IS-IS接口的开销。

主机A发送一个数据包给主机C之前，首先要获取C的MAC地址。数据链路层在进行数据封装时，需要目的MAC地址。通过目的IP地址请求对方的MAC地址的过程。arp -d * 清空。

TCP：可靠传输，面向连接 -------- 速度慢，准确性高UDP：不可靠传输，非面向连接 -------- 速度快，但准确性差面向连接：如果某应用层协议的四层使用TCP端口，那么正式的数据报文传输之前，需要先建立连接，只有建立完连接之后，才可以传输数据。

Code：表示同一消息类型中的不同信息。Type：表示ICMP消息类型。显示数据包在网络传输过程中。Wireshark抓包。

C类：/24 255.255.255.0。B类： /16 255.255.0.0。Ａ类： /8 255.0.0.0。2^n-2 （n为主机位）

IP地址：三层，Internet Protocol，唯一标识一台网络设备的身份ID私有地址，NAT，网络地址转换。

7 ········ 应用层 ················ 为应用提供网络服务6 ········ 表示层 ················ 数据格式化、加密、解密5 ········ 会话层 ················ 建立、维护、管理会话连接4 ········ 传输层 ················ 建立、维护、管理端到端连接3 ········ 网络层 ················ IP寻址和路由选择。

H3C全国职业院校技能大赛（H3C National Vocational College Skills Competition）是中国国内针对职业院校学生的一项重要技能竞赛。该比赛旨在提高学生的信息技术水平，促进职业教育的发展，并为行业输送更多高素质的技术人才。

工程师：Ｈ３ＣＮＥ高级工程师：Ｈ３ＣＳＥ技术专家：Ｈ３ＣＩＥ中大型企业网介绍、数据包结构、OSI模型、TCP/IP模型、IP编址、IP子网划分、TCP、UDP、ICMP、H3C命令行简介、STP、MSTP、VLAN、Trunk、NAT、静态路由、RIP、OSPF、BGP、Telnet、SSH、DHCP、ACL、PPP、IRF、链路聚合、VRRP、BFD等

边缘端口的状态就是指定端口，边缘端口只是快速切换到指定端口，加快进入到转发状态的速度。跳过中间状态learning，直接从discard进入到forwarding状态。边缘端口一般都是接终端或非二层设备的端口。

以上配置完成后，ipsec1和ipsec2之间如果有子网172.16.168.0/24与子网192.168.168.0/24之间的报文通过，将触发IKE进行IPsec SA的协商。IKE成功协商出IPsec SA后，子网172.16.168.0/24与子网192.168.168.0/24之间数据流的传输将受到IPsec SA的保护。# 创建一条IKE协商方式的IPsec安全策略，名称为map1，序列号为10。# 创建一条IKE协商方式的安全策略，名称为map1，序列号为10。

注意：ipsec配置完成后，需通过ping触发sa。野蛮模式须用被动端ping主动端。查看ike/ipse命令：display ike sa / display ipsec sa版权声明：本文为下一朵云发布文章，转载请附上原文出处链接和本声明。本文链接：GRE over IPsec VPN实验。

IS-IS有三种方式来确定接口的开销，按照优先级由高到低分别是：接口开销：为单个接口设置开销。全局开销：为所有接口设置开销。自动计算开销：根据接口带宽自动计算开销。如果没有为IS-IS接口配置任何开销值，IS-IS接口的默认开销为10，开销类型是narrow。须知：如果需要修改IS-IS的路由开销类型，请在配置IS-IS的基本功能时完成cost-style的配置，否则，在网络运行过程中修改路由开销类型会导致IS-IS进程重启，并可能会造成邻居重新建立邻接。

请参考配置手册，https://www.h3c.com/cn/d_201908/1222015_30005_0.htm#_Toc17302887。

Down状态: 刚刚开始启用ospf 邻居会话/邻居会话超时，初始阶段 发起新一轮hello包attempt状态: 仅在NBMA网络 在NBMA网络中邻居是手动指定的，在该状态下，路由器使用HelloInterval取代PollInterval来发送Hello包init状态：收到链路对端设备的hello包且hello信息满足建立邻居的“4+1”条件，变为init状态 发送hello包（带有邻居的R-ID）

所示，公司将交换机做为核心交换机，现在需要在核心交换机上划分3个VLAN网段，HostA、Host B和Host C分别属于VLAN 5、VLAN 6和VLAN 7，要求在交换机上配置DHCP服务器功能，分别给主机分配不同网段的IP地址。由于DHCP客户端和DHCP服务器不在同一网段，因此，需要在客户端所在网段设置DHCP中继设备，以便客户端可以从DHCP服务器申请到10.10.1.0/24网段的IP地址及相关配置信息；# 配置被管理地址的配置标志位为1，即主机通过DHCPv6服务器获取IPv6地址。

H3C交换机开启SSH远程管理。

图 1-1注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；另外，同一网段中，IP 地址的主机位为其设备编号，如 R3 的 g0/0 接口若在 192.168.1.0/24 网段，则其 IP 地址为 192.168.1.3/24，以此类推。

好消息！华为终于开放了普通账号使用权限！安装教程下载后见《指导手册-eNSP Pro V100R001C00.pdf》华为eNSP Pro模拟器下载（普通账号可用）下载地址华为eNSP Pro模拟器下载（普通账号可用） - 下一朵云说明好消息！华为终于开放了普通账号使用权限！启动较慢，设备启动也较慢，我用虚拟机测试大概5 ~ 10分钟才启动完成一个交换机，一个PC的资源占用如下：

AS_Path属性按矢量顺序记录了某条路由从本地到目的地址所要经过的所有AS编号。如图10-14所示，某条BGP路由的AS_Path属性实际上可以看作是一个包含空格的字符串，所以可以通过正则表达式来进行匹配。图10-14BGP路由的AS_Path属性正则表达式就是用一个“字符串”来描述一个特征，然后去验证另一个“字符串”是否符合这个特征。BGP的AS_Path过滤器主要是定义AS_Path正则表达式，然后去匹配BGP路由的AS_Path属性信息，从而实现对BGP路由信息的过滤。例如。

PE交换机把远端路由向CE交换机发布时，需要根据域标识符的情况选择向CE交换机发布Type3 LSA或Type5 LSA。如果本地的域标识符与BGP路由信息中携带的远端域标识符相等或相互兼容，则发布3类路由。否则，发布5类路由。但对属于同一个OSPF域不同节点的目的地，这样的路由应该作为Type3 LSA发布，这就需要为同一个OSPF域使用相同的域标识符。对于和PE设备直连的路由，OSPF的路由信息中不会携带Domain ID，由BGP的路由信息携带。域标识符（Domain ID）用来标识和区分不同的域。

命令用来配置伪连接，并配置伪连接的参数。命令用来删除伪连接或恢复伪连接的参数为缺省值。缺省情况下，OSPF不配置伪连接。

20世纪90年代，互联网流量快速增长，由于路由器采用最长匹配算法逐跳转发数据包，转发效率低，成为网络数据转发的瓶颈，快速路由技术成为当时研究的热点，在各种方案中，IETF确定了MPLS协议作为标准的协议。当收到带标签的报文时，查找LFIB表，如果对应的标签为普通标签，则进行MPLS转发。如果对应的标签为特殊标签（例如标签3），则将标签弹出，进行IP转发。对于同一条FEC，出标签和入标签可以相同，也可以不同（入标签是由本地分配的，出标签是由下游节点分配的，之间没有唯一性要求）

OSPF LSA Sequence Number的起始值是0x80000001，结束值是0x7FFFFFFF，或许你可能会感到困惑，怎麽会一开始的数字比结束的数字还要大呢?

汉化包：http://download.csdn.net/detail/i12344/7497355

filter-policy也是一个很常用的路由信息过滤工具，如图10-7所示，SwitchA、SwitchB、SwitchC之间运行某种路由协议，路由在各个设备之间传递，当需要根据实际需求过滤某些路由信息的时候可以使用filter-policy实现。图10-7 filter-policy的应用场景说明：filter-policy只能过滤路由信息，无法过滤LSA，不能修改路由属性值。

ttl定义的目的是为了让数据包能不要在网上存活太久。为什么呢？最初的原因：如果出现了路由环路会怎样？其实也简单： 一个包会在网络里一直转来转去，永远不会被丢弃。网络里会慢慢堆积起垃圾，不断有新包在里面永久转圈。进而影响网络转发效率。

移动定制版F7607P不带LXC容器，取而代之的是JAVA虚拟机，内置多个插件，包括名为CMCCDPI的插件，用途可以从名字上窥见。机器rootfs分区为jffs2格式，挂载为只读。之前尝试过修改分区内容再写回闪存，但发现中兴对该分区有多重CRC校验和RSA证书签名，直接修改该分区的难度超出我的能力范围，遂转战其他地方。挂载点如下：查看/etc/下的各个自启动脚本，都没有任何调用其他分区程序的漏洞，就不打这里的主意了。