HCIE 习题整理 含解释

零 修订记录

序号	修订内容	修订时间
1	新增	20220401

一 摘要

本文主要记录HCIE 错题原因说明,本文中解释材料来源说明：
1.华为官网PPT
2.华为产品手册
3.网络博客
本文试题来源：
1.培训机构
2.网友分享
关于解释
本人水平有限，若有错误，烦请指正

二 HCIE习题

（一）LAN 技术

2.1.1 icmp ping

参考此文

2.1.2 以太网协议

IEEE 802.1──高级接口High Level Interface(Internetworking)

IEEE 802.1d──生成树协议(Spanning Tree)

IEEE 802.1p──General Registration Protocol

IEEE 802.1Q──虚拟局域网(Virtual LANs;VLAN)

IEEE 802.1X──基于端口的访问控制(Port Based Network Access Control)

IEEE 802.2──逻辑链路控制(Logical Link Control)

IEEE 802.3──带冲突检测的载波侦听多路访问协议CSMA/CD(半双工以太网)

IEEE 802.3u──快速以太网(Fast Ethernet)

IEEE 802.3z──千兆以太网(Gigabit Ethernet)

IEEE 802.3ae──万兆以太网(10 Gigabit Ethernet)

IEEE 802.4──令牌环总线(Token-Passing Bus)

IEEE 802.5──令牌环(Token-Passing Ring)

IEEE 802.6──城域网(Metropolitan Area Networks，MAN)

IEEE 802.7──宽带局域网(Brandband LAN)

IEEE 802.8──光纤局域网

IEEE 802.9──集成数据和语音网络(Integrated Voice and Data Networks，VoIP

IEEE 802.9a──IsoENET(proposed)

IEEE 802.10──网络安全(Network Security)

IEEE 802.11──无线以太网

IEEE 802.12──100VG-AnyLAN(Voice Grade – Sprache geeignet)

IEEE 802.14──有线电视(CATV)

IEEE 802.15──无线个人局域网路(Wireless Personal Area Network，WPAN)

IEEE 802.17──弹性分组环(Resilient Packet Ring)

2.1.3 MSTP

2.1.3.1 手册

这题难点要知道 802.1s 到底对应什么知识点。知道了他说的是mstp 则选项较容易。

2.1.4 RSTP 环路保护

2.1.4.1 HCIP-DATACOM PPT

（二）WAN 技术

2.2.1 radius 认证

2.2.1.1 hcip-datacom-ppt

radius 支持有线和无线客户端接入 认证

（三）IPV6

2.3.1 ndp

NS 报文中data 字段需要 携带 链路层地址。


参考ndp 解析说明

2.3.2 RIPng

首先这个命令ripng default-route 在接口视图下使用，直接排除D C

2.3.3 IPV6 type class

2.3.4 IPV6 solicted-node

官网PPT-HCIS-RS-IPV6
网络博客
Solicited-node地址是一种特殊用途的地址．主要用于重复地址检测（DAD）和替代IPv4中的ARP。 排除A D.
B C 怎么排除 待定
参考 IPv6简单走两步—认识认识IPv6地址

(四) OSPF

2.4.1 OSPF 报文

2.4.2 OSPF 外部引入路由

这题实操下 就知道了，翻了官网PPT 和手册 一般不会直接点出这个知识点，可见笔试也考实操。

2.4.3 OSPF 邻接关系建立

2.4.3.1 来源 hcip-datacom

可见 B 项正确。

2.4.4 OSPF 外部路由计算

2.4.4.1 HCIP 培训教材

2.4.5 OSPFV3 LINK-LSA

2.4.5.1 手册

2.4.6 OSPF NSSA hello 报文

2.4.6.1 hcip-datacom PPT

2.4.7 OSPF silent-interface

2.4.7.1 hcip-datacom-ppt

(五）ISIS

2.5.1 点对点ISIS

建立邻接关系后，会先发送CSNP

2.5.2 ISIS 邻居关系建立

2.5.3 ISIS GR

2.5.3.1 HCIE DATACOM ISIS P81

2.5.3.2 产品手册

2.5.4 ISIS LSP 分片

2.5.4.1 HCIE RS 培训教材

2.5.5 ISIS 广播网络 数据同步

2.5.5.1 hcip-datacom 培训教材

原图：

下面红色箭头是我补充的。

2.5.6 ISIS P2P

2.5.6.1 培训教材

(六) BGP

2.6.1 RD

8 Byte 即 64 bit

2.6.2 peer ignore

2.6.2.1 官网产品手册

2.6.3 BGP 路由

2.6.4.1 手册

(七) 路由控制

2.7.1 route-policy apply

2.7.1.1 解释来源华为PPT HCIP-DATACOM

2.7.1.2 解释来源华为手册

(八) MLD原理

(九) PIM

2.9.1 ipv6 组播地址

2.9.2 URPF （Unicast Reverse Path Forwarding）是单播逆向路径转发的简称

2.9.3 PIM-SM ASSERT

2.9.4 组播 RPF

2.9.5 PIS SSM

2.9.5.1 HCIP-DATACOM PPT PIM 原理与配置

2.9.6 PIM SM 注册报文

2.9.6.1 hcip-datacom-ppt

(十) MPLS

(十一) SECURITY

2.11.1 IPSG

2.11.2 LAND （LAND是Local Area Network Denial）

2.11.2.1

LAND攻击利用了TCP连接建立的三次握手过程，通过向一个目标计算机发送一个TCP SYN报文（连接
建立请求报文）而完成对目标计算机的攻击。与正常的TCP SYN报文不同的是，LAND攻击报文的源IP地址
和目的IP地址是相同的，都是目标计算机的IP地址。这样目标计算机接收到这个SYN报文后，就会向该报文
的源地址发送一个ACK报文，并建立一个TCP连接控制结构（TCB），而该报文的源地址就是自己，因此，
这个ACK报文就发给了自己。这样如果攻击者发送了足够多的SYN报文，则目标计算机的TCB可能会耗尽，
最终不能正常服务。这也是一种DOS攻击。

所以应该是TCB 资源被耗尽，而不是TCP 资源

(十二) HA&网管

2.12.1 SNMPV1

SNMPV1 不支持GetBulk
trap 是agent 主动发送

(十三) QoS原理

2.13.1 CAR

其他几项为什么错暂时未找到原因。

2.13.2 流分类 ip-preference dscp

在网上找到dscp ip-preference 参数对照表，而且ip-preference 只能配置ipv4,猜测dscp 向后兼容ip-preference

2.13.3 令牌通 限速

2.13.3.1 hcie-rs ppt

(十四) SDN VXLAN

2.14.1 VXLAN BD VNI

2.14.1.1 手册

(十五) 其他

2.15.1 BFD one-arm-echo

#### 2.15.1.1 手册
由上图 C 显然正确，
D 先记住。

(十六)