逗老师的博客

笔者最近在工作之余，参加了HCIE考试，考试结果还很不错，而且算上准备时间，其实只用了不到50天。本文献给其他准备HCIE的同学，希望能对大家的备考之路，提供帮助。先上时间轴2020年08月28日，参加笔试考试，准备7天2020年11月10日，参加实验考试，准备21天2020年12月8日，参加面试考试，准备21天最终成绩，全部一次通过。一、作者背景本人真名李自奇，花名逗老师。各位在百度搜索“逗老师 IT”，应该能看到不少我分享的博客。我本科毕业与网络工程专业，毕业之后曾经在H3C、京东工

一、各种概念STP四个比较向量(原则)Root BIDRPC (root path cost)发送者桥 ID发送者端口 IDMSTP域根 、总根、主桥的概念域根: 域内根桥(只在域内有效)(regional root)包括两个 IST 域根 和 MSTI 域根IST 域根: 在 MST 域中，距离总根最近的交换机。或者说 IST 中距离总根最近的交换机。在 CIST 中才会显示:RegRoot。MSTI 域根: 每个 MSTI 实例各自的根桥(选举时只管域内即可)，域中不同的 MST

HCIE考试进入面试环节之后，需要对整个网络工程所涉及的知识进行系统性的复习整理。笔者是一个已经从事了多年网络工程的老王工，在系统性整理阶段，笔者会对自身认为需要特别记忆的知识点进行整理，为了避免长篇累牍，本文仅对重点需要记忆的知识点进行整理，人人都会的内容就忽略了哈。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。希望对后续考生有所帮助。目录一、STP与RSTP的区别相关及引申1、简述STP与RSTP的区别2、STP与RSTP的端口角色和端口状态的区别2.1、STP端口角色：2.2、ST

在参加了北京考场的考试之后，笔者简单的对华为HCIE北京考场的参考体验做一下总结，希望可以帮到后续考生。一、地点截止发稿时，华为HCIE北京考场地点在上地八街瑞萨3F。从上地八街融科融智园区大门进入。沿途会有保安指引，地点问题不用担心二、考场硬件环境整体点评华为北京HCIE实验考场据悉去年底刚刚启用瑞萨新考区，整体环境很好。优点：办公区和考试中心，照明灯光明亮舒适、空气温度湿度适宜。考试期间的工位和座椅体感很舒适。键盘全部使用樱桃红轴。缺点：午餐菜品口感一般。零食种类较少。1、等候

所有的TAC题目拓扑图均一致。据目前考生反馈，有6份TAC试卷，出去第一份为HUAWEI官方刊登的范文。其他5份试卷为常考题目。下文对TAC报告进行整理，帮助大家进行考前准备。TAC题目汇总：诊断 1:AR29 的的 loopback0 无法访问 AR28 的 loopback0 口;请诊断其问题的原因;LSW 10上VLAN划分错误诊断 2:AR29 的 loopback0 无法访问 AR33 的 loopback0;请诊断其问题的原因;29和33之间，Hello timer不匹配.

目录PART 1PART 2PART 3PART 4PART 5PART 6PART 7PART 8PART 9PART 10PART 1一、单选题 (本大题共33个小题，总33分)1/单选题跨设备链路聚合实现了数据流的传输和堆叠成员交换机的相互备份，但是由于堆叠设备间堆叠线缆的带宽有限，可以通过以下哪种方式提高转发效率?A 通过堆叠卡连接堆叠设备B 使能堆叠多主检查功能C 配置堆叠系统MAC地址切换D 使能流量本地优先转发正确答案: D2/单选题现有一台交换机运行了RSTP。如果网络

目录PART 11PART 12PART 13PART 14PART 15PART 16PART 17PART 18PART 19PART 11一、单选题 (本大题共29个小题，总29分)1/[单选题](1分)以下关于数字证书说法错误的是哪项?A 数字签名保障数字证书的完整性。B 数字证书包含公钥信息。C 当收到的对等体证书在有效期内,但设备自身时间错误且不在证书有效期内,认证失败。D 两个 PRI 实体即使不在同一 CA 系统中,只要双方能够识别对方 CA,也可以完成身份验证。正确答案:

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。目录MPLS VPN跨域解决方案综述一、跨域VPN-OptionA方式1、OptionA组网图2、OptionA路由发布3、OptionA报文转发4、OptionA注意事项二、跨域VPN-OptionB方式1、OptionB组网图2、OptionB注意事项三、跨域VPN-OptionC方式1、OptionC方案一1.1、OptionC方

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。一、Hub-Spoke组网Hub-Spoke主要用于以下场景分支之间不允许直接互访，流量绕行总部主要实现方式：总部与PE之间建立两个BGP peer总部与PE之间的两个BGP peer分属不同的vpn-instance，分别用于路由收和发CE2和PE3形成的CE双归属问题，需要在PE3上开启允许as号重复一次peer

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。一、MPLS 隧道二、RD和RT三、BGP VPNV4邻居典配举例bgp 4096 peer 172.26.5.5 as-number 4096 peer 172.26.5.5 connect-interface LoopBack0 peer 172.26.7.7 as-number 4096 peer 172

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。一、MPLS报文结构二、MPLS体系结构三、MPLS标签结构标签共有4个字段Label：20bit，标签值Exp：3bit，用于扩展，现在通常用作CoS（Class of Service），用于标记优先级S：1bit，栈底标识。MPLS支持多层标签，S值为1时表明此标签为最底层标签。TTL：8bit，与IP报文中TT

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。目录一、路由选择工具1、ACL2、IP-Prefix3、AS-PATH-Filter4、Community-Filter二、路由策略if-match允许的匹配类型Apply动作类型一、路由选择工具1、ACLACL不懂的面壁思过去2、IP-Prefix简单示例：ip ip-prefix FILTER index 10 perm

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。一、大规模路由应用1、路由聚合（Aggregation）路由聚合只向对等体发送聚合后的路由，从而缩小路由表规模明细路由如果发生路由振荡，不会对网络造成影响路由聚合分为自动聚合和手动聚合对于IPv4路由，BGP支持手工聚合自动聚合对于IPv6路由，BGP支持手工聚合1.1、自动聚合对BGP引入

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。目录一、BGP4+概述二、BGP4+配置三、BGP 4+扩展能力协商五、BGP扩展属性1、MP_REACH_NLRI2、MP_UNREACH_NLRI一、BGP4+概述二、BGP4+配置bgp 65001 peer 1.1.1.1 as-number 300 peer 2001::1 as-number 300 # i

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。目录一、路由撤销二、BGP路由无效的原因1、关于路由震荡抑制2、关于开启IP路由表依赖一、路由撤销二、BGP路由无效的原因1、关于路由震荡抑制2、关于开启IP路由表依赖默认情况下，BGP路由表中优选的路由即可以向邻居通告，但是可以通过命令强制BGP通告的路由必须存在于IP路由表中。#bgp 100 active-r

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。一、属性和选路原则的关系二、HUAWEI路由器BGP属性补充：EBGP和IBGP传递路由时候的特点EBGP：去除LP属性修改下一跳为自身MED归0添加AS PATHIBGP默认情况下大多属性都不变IBGP水平分割反射器产生两个新属性，Cluster ID和Originator ID三、13条选

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。前文复习：1、各种路由协议的封装方式开始之前，我们先回顾一下前面说到的各种路由协议的封装方式协议封装方式端口/协议号可靠性保证机制RIPUDPipv4 UDP520 ipv6 UDP 521（RIP的端口很浪漫哈哈）只能周期性泛洪OSPFIPIP协议号89Sequence Number确认，

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。目录一、ISIS IPV6配置二、ISIS IPV6 TLV1、TLV 236（传递路由）2、TLC 232（构建拓扑）三、ISIS ST MT一、ISIS IPV6配置关键命令：isis 2 network-entity 49.0010.0000.0000.0021.00 # ipv6 enable topology st

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。ISIS 引入路由开销ISIS COST=内部开销+外部开销import引入路由的默认外部开销：宽度量：0窄度量：external类外部引入：64+指定的开销值internal类外部引入：指定的开销值可以认为ISIS引入外部路由的开销计算方式都类似于OSPF的Type1[R2-isis-100]import-ro

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。一、LSPDB信息LSPID Seq Num Checksum Holdtime Length ATT/P/OL-------------------------------------------------------------------------------

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。一、ISIS基本知识1、ISIS报文与OSPF报文对比2、ISIS 报文截图3、ISIS与OSPF术语对照3、与OSPF的区别和对比4、Level 1和Level 2连续的一片L2路由器构成骨干区域。L2骨干区域具备所有的明细路由L1明细路由可以传递到L2区域。L2区域的明细路由不传递到L1区域，L1区域内节点

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。OSPFv3属于向下一代IPv6演进时的技术，日常工作中估计目前接触v3的同学不多。说实话，OSPFv3的全部知识，一篇文章是写不完了。本文主要结合与OSPFv2的对比，使大家尽可能的理解OSPFv3。一、协议介绍1、工作机制与OSPFv2相比， OSPFv3在工作机制上与OSPFv2基本相同；但为了支持IPv6地址格式， OS

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。网络界有两个不敢吹牛逼的知识点，OSPF和BGP。这两个知识点几乎没人敢说精通，所以抱着敬畏的心，我们开始整理OSPF的知识点。一、Stub区域1、stub区域配置area 0.0.0.1stub 过滤5类外部引入路由，自动生成0.0.0.0的3类路由。此时仍然可以传递其他3类LSA明细路由顺便说一下，5类都不接了，4类

一、LSA整体回顾1、LSA类型2、LSA三要素TypeLink-id（LSA发送者身份）Advertising Router（路由信息始源通告者身份）以下截图为一个1类LSA的示例3、LSA在区域内的泛洪LSA会从除接收端口以外的所有端口泛洪拓扑发生变化的情况下，会立刻触发LSA更新LSA泛洪周期1800秒（没有任何变化，也会1800秒更新一下）LSA老化时间3600秒（原通告者不撤销，LSA也会持续存在3600秒）LSA记录只能有原通告者撤销发送age=3600s的L

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。网络界有两个不敢吹牛逼的知识点，OSPF和BGP。这两个知识点几乎没人敢说精通，所以抱着敬畏的心，我们开始整理OSPF的知识点。目录一、老生常谈的LS和DV1、LS链路状态路由协议2、DV距离矢量路由协议3、DV、LS详细解释和分析二、OSPF建立连接过程1、邻居关系建立过程（DOWN->Init->2-Way阶段）2、邻接

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。目录一、IPv6地址类型1、各类地址说明掩码长度1.1、全球可达GUA地址1.2、链路本地地址Link Local二、IPv6地址主机位ID的生成方式1、手工配置2、操作系统自定义规则3、EUI-64规则三、IPv6组播地址1、IPv6预定义组播地址2、IPv6组播地址与MAC地址对应关系3、被请求节点组播地址四、NDP和ICMPv61、

本文主要针对HCIE考试对各种技术做一轮复习。建议读者已经具备其他厂商IE认证，或者具备良好网络基础知识。本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。目录一、以太网和POS接口1、带宽演进历史2、标准演进历史3、以太网接口PHY层标准大全4、POS接口介绍，及PHY层标准5、Ethernet和POS比较二、PPP相关1、PPP报文格式2、PPP的五个状态3、LCP过程3.1、LCP报文类型3.2、LCP协商阶段协商参数3.3、LCP协商经典场景4、PAP和CHAP认证过程4.1 PAP

本文主要针对HCIE考试对各种技术做一轮复习，建议已经具备其他厂商IE认证或者具备良好网络基础知识的读者阅读，本文仅整理重点难点和容易踩坑的知识，对于基础知识一概不整理。目录一、LAN技术相关目录二、MAC地址相关重点难点1、华为交换机默认动态MAC地址老化时间2、MAC地址漂移触发次数3、MAC地址漂移抑制措施三、ARP相关1、免费ARP报文格式四、STP相关1、STP/RSTP端口角色和状态STP端口角色：STP端口状态RSTP端口角色RSTP端口状态2、STP内的各种计时器3、STP优先级比较原则4