lwljh134的博客

原创 以太网详解

以太网最早是指由DEC（Digital Equipment Corporation）、Intel和Xerox组成的DIX（DEC-Intel-Xerox）联盟开发并于1982年发布的标准。经过长期的发展，以太网已成为应用最为广泛的局域网，包括标准以太网（10 Mbit/s）、快速以太网（100 Mbit/s）、千兆以太网（1000 Mbit/s）和万兆以太网（10 Gbit/s）等。IEEE 802.3规范则是基于以太网的标准制定的，并与以太网标准相互兼容。1.2.1以太网发展历史。

原创 OSI七层模型精解

TCP/IP标准参考模型将OSI中的数据链路层和物理层合并为网络接入层，这种划分方式其实是有悖于现实协议制定情况的，故融合了TCP/IP标准模型和OSI模型的TCP/IP对等模型被提出，后面的讲解也都将基于这种模型。OSI各层功能见表1-1，读者可以通过“应表会，传网数物”来记忆这7层的位置。发送者在发送数据时就好像给快递打包装一样，数据发送者将数据从上层向下层进行数据封装，每经过一层就封装一个包头，到达数据链路层后，不仅要封装一个包头，还要追加一个FCS的尾部，目的是检测数据的完整性。

原创 计算机网络基础

以太网最早是指由DEC（Digital Equipment Corporation）、Intel和Xerox组成的DIX（DEC-Intel-Xerox）联盟开发并于1982年发布的标准。经过长期的发展，以太网已成为应用最为广泛的局域网，包括标准以太网（10 Mbit/s）、快速以太网（100 Mbit/s）、千兆以太网（1000 Mbit/s）和万兆以太网（10 Gbit/s）等。IEEE 802.3规范则是基于以太网的标准制定的，并与以太网标准相互兼容。1.2.1以太网发展历史。

原创 HCIP题库（H12-831）

解析：由题可知，R3的区域0和R4的区域0骨干区域不连续，R4会产生10.0.2.2/32的3类lsa发布为area 1 ，R3作为abr设备，从非骨干区域收到3类lsa，基于ospf的区域间防环规则，接收不计算，因此不会将此3类lsa发布给R1，R1不会由10.0.2.2/32的路由，如果想让R1访问，需要在R3和R4之间建立虚连接。解析：由题可知，area1为nssa区域，不允许5类lsa，但是运行3类lsa，因此R4可以通过area0发布的3类lsa实现与area 0的互访，并不需要使用默认路由。

原创 HCIP题库

解析：如图所示,R2为ABR，可以产生3类lsa交给area 0和area 1，由于本网络的链路类型都为广播型网络，每台运行了ospf的路由都会产生1类lsa，广播型网络DR会产生2类lsa，因此在area0和area1中会存在1.2.3类lsa。解析：ASPF（Application SpecificPacket Filter）--针对应用层的特殊包过滤技术，其原理是检测通过设备的报文的应用层协议信息，记录临时协商的数据连接，使得某些在安全策略中没有明确定义要放行的报文也能够得到正常转发。

原创 2024年HCIE考试题二

如图所示某园区同时部署了IPv4和IPv6并运行IS-IS实现网络的互联互通，其中R2只支持IPv4．以下关于该网络的拓扑计算的描述，正确的是哪一项？以下关于该OSPFv3网络产生的LSA的描述，错误的是哪一项？D缺省情况下，IPv6网络计算形成的最短路径树中，RI访问R4的路径为，Rl-R2-R4，由于R2不支持IPv6，因此R2收到IPv6报文后会直接去弃，造成流量丢失。39、通过iMaster NCE-Campus部署的虚拟化园区网络场景中，以下关于配置网络服务资源的描述中，正确的是哪一项？

原创 2024年华为HCIE笔试题一（亲测800分以上）

A.使用PS功能，在某些情况下可以减轻网络环境的影响，如向服务器传输采集的信息时，Python脚本中可以实现当网络不通时，将执行结果暂存在设备，等网络恢复后再传输到服务器的功能。24、通过iMaster NCE-Campus部署的拟化园区网络场景中，创建VPN后，还需要配置VPN互通，以下关于配置互通的描述中，正确的是哪一项？23、网络切片技术可在网络中划分出独享的网络资源，用于承载高价值业务流量，以下关于网络切片的描述，错误的是哪一项？、如图所示是某位网络工程师在排查OSPF故障时的输出信息。

原创 H12-821题库（带解析，亲测高分可以通过）

解析：hello报文的作用是建立和维护邻居关系，DD报文的作用是选举主从关系以及描述lsdb的摘要信息。在本例中SWB和SWC的三个接口看成一条链路，其中指定端口已被选举，那么SWB的G0/0/1和SWC的G0/0/1将被阻塞，通过对比上面的判定原则，SWB的G0/0/2口收到来自本链路的指定端口发送的BPDU，由于指定端口在SWB上，因此收到的BPDU为本设备发送的BPDU，所以此端口为BP端口，SWC的G0/0/1口收到来自SWB的指定端口发送的BPDU，为其他设备发送的BPDU。

原创 H12-811题库（带解析，亲测高分可以通过）

TTL 字段由IP数据包的发送者设置，在IP数据包从源到目的的整个转发路径上，每经过一个路由器，路由器都会修改这个TTL字段值，具体的做法是把该TTL的 值减1，然后再将IP包转发出去。试题解析：主机A对应vlan为10，主机B为20，主机C为100，对于SWA，主机A的MAC地址与G0/0/1进行绑定，主机B的MAC地址与G0/0/2进行绑定，主机C的MAC地址绑定G0/0/3口，对于SWB，主机A和B的MAC地址与G0/0/3进行绑定，主机C的MAC地址与G0/0/1进行绑定，因此答案选AB。

原创 防火墙的原理和配置

“防火墙”一词起源于建筑领域，用来隔离火灾，阻止火势从一个区域蔓延到另一个区域。引入到通信领域，防火墙这一具体设备通常用于两个网络之间有针对性的、逻辑意义上的隔离。这种隔离是选择性的，隔离“火”的蔓延，而又保证“人”可以穿墙而过。这里的“火”是指网络中的各种攻击，而“人”是指正常的通信报文。11.1防火墙概述11.1.1 防火墙发展历程纵观防火墙的发展历史，防火墙经历了从低级到高级、从功能简单到功能复杂的过程。网络技术的不断发展和新需求的不断提出，推动着防火墙的发展。防火墙从包过滤防火墙发展

原创 堆叠与集群

随着企业的发展，企业网络的规模越来越大，这对企业网络提出了更高的要求：更高的可靠性、更低的故障恢复时间、设备更加易于管理等。可以看到堆叠ID为1的SW1为master，即主设备，堆叠ID为2的SW2为standby，即从设备。堆叠（iStack），将多台支持堆叠特性的交换机（最多9台）通过堆叠线缆连接在一起，从逻辑上虚拟成一台交换设备，作为一个整体参与数据转发。堆叠ID，即成员交换机的槽位号（Slot ID），用来标识和管理成员交换机，堆叠中所有成员交换机的堆叠ID都是唯一的。堆叠系统中只有一台主交换机。

原创 华为HCIA题库IPV6专题

例如，IPv6 地址1050:0000:0000:0000:0005:0600:300c:326b可写为 1050:0:0:0:5:600:300c:326b。例如，IPv6 地址 ff06:0:0:0:0:0:0:c3 可写为 ff06::c3。通过回复NA应答对应的mac地址，当设备配置了一个新的ipv6地址，会以自身的ipv6地址发送一个ns报文进行DAD检测，如果收到了NA报文，表示该地址标记为Duplicate（重复的），该地址将不能用于通信。连续的0可以用两个：表示，但是只能用一次。

原创 华为HCIA无线题库（H12-811）

WLAN应用中，每台AC都需要唯一指定AC的源IP地址，使得该AC设备下挂接的所有AP学到的AC地址都是指定的AC源接口IP地址，该IP地址用于AP和AC之间的通信。根据AP发现AC的流程：1：AP从DHCP Server获取一个地址 2：AP试图联系一个AC 3：AP获得AC的IP地址 4：AP向该AC发送发现请求 5：AC回应发现响应 6：建立CAPWAP隧道。15、为实现FIT AP的上线，FIT AP首先需要获取AC的IP地批，FIT AP获取AC的IP地址方式不包含以下哪项？

原创 HCIE-DataCom题库带解析

A.使用PS功能，在某些情况下可以减轻网络环境的影响，如向服务器传输采集的信息时，Python脚本中可以实现当网络不通时，将执行结果暂存在设备，等网络恢复后再传输到服务器的功能。以下关于该策略控制矩阵的描述中，错误的是哪一项？24、通过iMaster NCE-Campus部署的拟化园区网络场景中，创建VPN后，还需要配置VPN互通，以下关于配置互通的描述中，正确的是哪一项？11、通过BGP EVPN动态建立VXLAN隧道的场景中，以下关于BGP EVPN Type3路由的作用，描述错误的是哪一项？

原创 H12-831题库（华为HCIP认证题库）

题目解析: 由题可知，R2的环回口被通告在area 1 中，R1 和R2都属于area 1 ，对于R1而言，可以从两个方向收到R2环回口的路由，一个方向为R2将环回口路由以3类lsa的形式发给骨干区域R3，再由R3发给R1，另一个方向是直接由R2以1类lsa的形式交给R1，1类lsa的优先级大于3类lsa，因此R1访问R2环回口会使用1类lsa产生的路由访问，选择R1-R2这条路径，cost为200。解析：每台设备都会产生自己的一类lsa，AR1.AR2.AR3属于area0，因此会收到各自的1类lsa。

原创 2024年华为HCIA-DATACOM新增题库（H12-811）

TTL 字段由IP数据包的发送者设置，在IP数据包从源到目的的整个转发路径上，每经过一个路由器，路由器都会修改这个TTL字段值，具体的做法是把该TTL的 值减1，然后再将IP包转发出去。试题解析：主机A对应vlan为10，主机B为20，主机C为100，对于SWA，主机A的MAC地址与G0/0/1进行绑定，主机B的MAC地址与G0/0/2进行绑定，主机C的MAC地址绑定G0/0/3口，对于SWB，主机A和B的MAC地址与G0/0/3进行绑定，主机C的MAC地址与G0/0/1进行绑定，因此答案选AB。

原创 IP源防攻击IPSG（IP Source Guard）

IP源防攻击IPSG（IP Source Guard）是一种基于二层接口的源IP地址过滤技术，它能够防止恶意主机伪造合法主机的IP地址来仿冒合法主机，还能确保非授权主机不能通过自己指定IP地址的方式来访问网络或攻击网络。

原创 DHCP Snooping

DHCP Snooping是DHCP（Dynamic Host Configuration Protocol）的一种安全特性，用于保证DHCP客户端从合法的DHCP服务器获取IP地址，并记录DHCP客户端IP地址与MAC地址等参数的对应关系，防止网络上针对DHCP攻击。

原创 2024年HCIP-DATACOM考试科目和题库

HCIP-Datacom的必选考试（Core Technology）内容包括在数通产业所有场景应用中都必须掌握的通用知识，它是学习各个子方向的基础，每个子方向代表一种网络场景，学员可根据自己的兴趣方向和职业发展规划选取一门或多门子方向学习。获取HCIP-Datacom相应证书需通过必选考试和任一门自选考试，必选考试与自选考试无顺序要求，优先通过必选考试，并在成绩有效期内通过任一门自选考试均可获得相应子方向证书；

原创 [华为认证]HCIP-DATACOM题库（带解析稳过）

解析：hello报文的作用是建立和维护邻居关系，DD报文的作用是选举主从关系以及描述lsdb的摘要信息。解析：NSSA 和 stub 都不允许5类lsa泛洪，但是nssa区域可以引入外部路由，外部路由以7类lsa的形式传递的，只要在某台路由器上引入了外部路由，此路由器就是ASBR。华为的HCIP-DATACOM考证要考两门，H12-821和H12-831两门考试要全部过了，才能拿到证书， 下面有题库，想要的可以加我头像上的VX。5.下面是关于路由选择工具的描述，其中表述错误的是。

原创 [华为认证]HCIA-DATACOM最全题库（亲测可以过，带答案解析）

两个主机属于不同的网段，需要通过网关查找路由表转发数据，要求设备为具有路由功能的三层设备，而集线器（HUB）属于物理层设备，二层交换机属于二层设备，不具有三层路由功能，路由器属于三层设备，具有路由功能。试题解析：DR/BDR选举原则为比较路由器的优先级，越大越优先，数值为0不参与选举，如果优先级一样则比较router id，router id越大越优先，所以Router A被选举为DR，Router B与Router C不参与选举，没有BDR，此题选D。4.以下关于DR和BDR的选举说法正确的有？

原创 华为路由器默认的用户名和密码

原创 华为HCIA认证H12-811题库新增

试题解析：主机A对应vlan为10，主机B为20，主机C为100，对于SWA，主机A的MAC地址与G0/0/1进行绑定，主机B的MAC地址与G0/0/2进行绑定，主机C的MAC地址绑定G0/0/3口，对于SWB，主机A和B的MAC地址与G0/0/3进行绑定，主机C的MAC地址与G0/0/1进行绑定，因此答案选AB。试题解析：对于负载分担，可以分为逐包的负载分担和逐流的负载分担，其中逐流的逐流的负载分担可以保证同一数据流的帧在同一数据流的帧在同一条物理链路转发，又实现了流量在聚合组内各物理链路上的负载分担。

原创 管理员使用HTTPS方式登录防火墙

在登录界面中输入管理员的用户名“webadmin”和密码“Myadmin@123”，单击“登录”，进入Web界面，管理员配置成功。PC中打开网络浏览器，访问需要登录设备的IP地址“https://10.3.0.1:8443”。输入IP地址登录后，浏览器会给出证书不安全的提示，此时可以选择继续浏览。配置管理员PC的IP地址为10.3.0.10/24。2.把接口加入到安全区域。为管理员配置信任主机。4.为管理员绑定角色。

原创 OSPF面试总结

自治系统：一组被统一管理的路由器，它们使用相同的路由协议。注意：所有的常规区域要和骨干区域相连。数据库描述：链路状态数据库的摘要信息。注意：什么情况下是不能建立邻居关系。根据最短路径树计算路由得到路由表。可以指定一个地址是路由器上没有的。（改间隔时间、死亡时间也会改变，（改死亡时间，间隔时间不变）注意：哪些情况不能建立邻居。分析一下为什么学不到路由？算法得到一个最短路径树。后，要重启进程才能生效。分为三类：无、明文、：建立和维护邻居关系。包，而且看到了自己的。

原创 华为HCIP认证H12-831题库

R3掉电后，R1访问R4会切换到R1-R2-R4，会少量丢包，R3启动后，由于ospf比bgp先建立邻居关系，在ospf邻居已经建立完毕，R1访问R4会切换到R1-R3-R4，但是bgp还未建立邻居，R3上无BGP路由，出现路由黑洞，此时会丢包，直到R3的bgp邻居建立。同时，该接口上的IGMP功能不受影响，题干说法正确，本题选A。解析：如图所示，R1-R2的链路开销为1000，并且R2的10.0.2.2/32通告在area 0 中，对于1而言，R2直接发送10.0.2.2/32的路由为区域内的路由。

原创 OSPF理论总结与实验

本章阐述了OSPF协议的特征、术语，OSPF的路由器类型、网络类型、区域类型、LSA类型，OSPF报文的具体内容及作用，描述了OSPF的邻居关系，通过实例让读者掌握OSPF在各种场景中的配置。LSA是OSPF进行路由计算的关键依据，OSPF的LSU报文可以携带多种不同类型的LSA，各种类型的LSA拥有相同的报文头部。OSPF中对路由信息的描述都是封装在链路状态通告LSA（Link State Advertisement）中发布出去的，常用的LSA见表1-4。表1-1 OSPF的网络类型。

原创 华为HCIP认证H12-831题库上

解析：由图可知R2上通告了环回口路由，那么area0的AR4作为ABR会产生3类lsa泛洪给area1的所有设备，R5和R6作为非骨干区域的IR，并不会产生3类lsa，R3作为ABR，收到了非骨干区域传递过来的3类lsa，根据ospf的区域间的防环规则，ABR从非骨干区域收到的3类lsa执行接收不计算动作，因此R3不会将此3类lsa发送给所属的area 0 .R1的ospf 2 属于vpn实例1，因此ospf 2的路由在vpn 实例1中，ospf 1 的路由在全局路由表中，相互之间路由无法相互引入。

原创 华为HCIP认证H12-821题库下

在本例中SWB和SWC的三个接口看成一条链路，其中指定端口已被选举，那么SWB的G0/0/1和SWC的G0/0/1将被阻塞，通过对比上面的判定原则，SWB的G0/0/2口收到来自本链路的指定端口发送的BPDU，由于指定端口在SWB上，因此收到的BPDU为本设备发送的BPDU，所以此端口为BP端口，SWC的G0/0/1口收到来自SWB的指定端口发送的BPDU，为其他设备发送的BPDU。R1为level1 路由器，属于普通区域，普通区域不存在骨干区域的明细路由，R2会发送ATT置位的lsp给R1产生默认路由。

原创 华为HCIP认证H12-821题库上

解析：在IS-IS网络中，level2、level1-2路由器会拥有全网的路由信息，而level1路由器只会拥有本区域的路由信息，因此level1-2路由器与level1路由器建立邻居关系的时候，会发送ATT置位的LSP给level1路由器，level1路由器收到后会产生一条默认路由指向level1-2路由器。A、可以间接影响，通过设置路由的Community属性可以将路由分类，然后根据类别设置不的路由选路相关的属性，比如 Local _ Pre、MED等，从而达到影响路由选择的目的。

原创 2023年华为HCIA认证H12-811题库讲解

试题解析：ping -d的作用是设置socket为debug模式，ping -a的作用是指定echo request报文的源ip地址 ，ping -s的作用是设置echo request报文的报文长度，ping -n的作用是将host 参数直接作为ip地址，而不需做域名解析。试题解析：路由器工作在网络层，一般作为网络的出口设备，所以可以作为网关设备，路由器通过查询路由表实现ip报文的转发，路由器的每一个接口单独属于一个广播域， 所以路由器可以接收处理广播报文，但是不能转发广播报文，从而来隔离广播域。

原创 配置OSPF特殊区域

Stub区域、Totally Stub区域解决了末端区域维护过大LSDB带来的问题，但对于某些特定场景，它们并不是最佳解决方案。通过以上输出可以看到，7类的LSA只能在区域2里面传递，必须在R2个做一个7转5，才能传递到区域0和区域1中去。通过以上输出可以看到，区域2只有域内路由，R2(ABR)下发了一条三类的LSA。在Totally Stub域，ABR可以下发7类的默认路由，也可以下发3类的默认路由。通过以上输出可以看到，区域2没有外部路由，但是R2下发了一条7类的默认路由。转发地址为1.1.1.1。

原创 华为H12-831题库

ls id表示本设备的router id ，adc rtr为通告路由器，也是本设备的router id。题目解析: 由题可知，R2的环回口被通告在area 1 中，R1 和R2都属于area 1 ，对于R1而言，可以从两个方向收到R2环回口的路由，一个方向为R2将环回口路由以3类lsa的形式发给骨干区域R3，再由R3发给R1，另一个方向是直接由R2以1类lsa的形式交给R1，1类lsa的优先级大于3类lsa，因此R1访问R2环回口会使用1类lsa产生的路由访问，选择R1-R2这条路径，cost为200。

原创 华为认证H12-811题库

试题解析：ping -d的作用是设置socket为debug模式，ping -a的作用是指定echo request报文的源ip地址 ，ping -s的作用是设置echo request报文的报文长度，ping -n的作用是将host 参数直接作为ip地址，而不需做域名解析。试题解析：路由器工作在网络层，一般作为网络的出口设备，所以可以作为网关设备，路由器通过查询路由表实现ip报文的转发，路由器的每一个接口单独属于一个广播域， 所以路由器可以接收处理广播报文，但是不能转发广播报文，从而来隔离广播域。

原创 配置OSPF的多区域

点到点链路类型邻居路由器的RID自己接口的IP地址MA类型链路DR的接口IP地址自己的接口IP地址末节类型链路-环回口网络号网络掩码虚拟点到点链路Vlink对端ABR的RID本地VLINK的IP地址。

原创 华为认证H12-831考试新增题库

解析：由图可知R2上通告了环回口路由，那么area0的AR4作为ABR会产生3类lsa泛洪给area1的所有设备，R5和R6作为非骨干区域的IR，并不会产生3类lsa，R3作为ABR，收到了非骨干区域传递过来的3类lsa，根据ospf的区域间的防环规则，ABR从非骨干区域收到的3类lsa执行接收不计算动作，因此R3不会将此3类lsa发送给所属的area 0 .R1的ospf 2 属于vpn实例1，因此ospf 2的路由在vpn 实例1中，ospf 1 的路由在全局路由表中，相互之间路由无法相互引入。

原创 OSPF的网络类型

点到多点必须是由其他的网络类型强制更改的。常用做法是将非全连通的NBMA改为点到多点的网络。通过本实验可以看到，如果链路层封装的PPP，那么OSPF的网络类型为P2P。注意：帧中继的配置要在拓扑搭建前就要配置好，设备启动后不用做任何配置。通过以上输出可以看到R1与R2、R1与R3的邻居关系为full。配置NBMA和P2MP网络类型实验拓扑如图1-13所示。通过以上输出可以看到，OSPF的邻接关系为full。通过以上输出可以看到OSPF的网络类型为NBMA。通过以上输出，可以看到OSPF的邻居关系为无。

原创 配置OSPF包文分析和验证

图1-10 认证包文格式。OSPF的所有的包都有一个共同的包头，包头格式如图1-4所示。图1-5 Hello包的格式。图1-7 LSR的包文格式。图1-9 LSACK的包文格式。图1-8 LSU的包文格式。图1-6 DD包的包文格式。LSACK的包文格式如图1-9所示。在R1的接口g0/0/0抓包，认证包文格式如图1-10所示。Hello包的格式如图1-5所示。DD包的包文格式如图1-6所示。LSR的包文格式如图1-7所示。LSU的包文格式如图1-8所示。实验拓扑图如图1-3所示。

原创 华为HCIP题库h12-821题库新增30题

（单选题）某企业大楼有大量员工 ,通常都在上班时在大厅开始接入到公司的 WLAN网络,随着每位员工走到各自的工位过程中 ,每个人的移动端叶通过漫游的方式漫游到各自的网络覆盖区域。缺省情况下，路由器会比较来自不同AS的BGP路由的MED值，MED属性值越小的BGP路由越优。解析：MSTP是IEEE 802.1S中定义的生成树协议，MSTP兼容STP和RSTP，既可以快速收敛，又提供了数据转发的多个冗余路径，在数据转发过程中实现VLAN数据的负载均衡。缺省情况下，华为设备BGP的MED值是_（ ）_。

原创 OSPF的原理与配置

本章阐述了OSPF协议的特征、术语，OSPF的路由器类型、网络类型、区域类型、LSA类型，OSPF报文的具体内容及作用，描述了OSPF的邻居关系，通过实例让读者掌握OSPF在各种场景中的配置。LSA是OSPF进行路由计算的关键依据，OSPF的LSU报文可以携带多种不同类型的LSA，各种类型的LSA拥有相同的报文头部。OSPF中对路由信息的描述都是封装在链路状态通告LSA（Link State Advertisement）中发布出去的，常用的LSA见表1-4。表1-1 OSPF的网络类型。