logo资料库

HCIE-R&S 面试指南v3.0.pdf

第1页 / 共359页
第2页 / 共359页
第3页 / 共359页
第4页 / 共359页
第5页 / 共359页
第6页 / 共359页
第7页 / 共359页
第8页 / 共359页
资料共359页,剩余部分请下载后查看
序 言
文档说明与复习技巧
一、面试指导文档说明
二、复习技巧
第一章、LAN&WAN技术
一、交换机端口特性
1、交换机的端口类型存在哪几种,有什么特点?★★★
2、交换机的不同端口类型对数据帧的处理方式?★★★
3、VLAN数据包的格式及802.1q帧格式 ★★★★
二、ARP
1.ARP基础 ★★★★
2.Proxy ARP作用以及场景 ★
3.ARP攻击与防范 ★★★
三、MAC地址
1.MAC基础 ★★★★
2.MAC地址漂移 ★★★
四、STP
1.STP/RSTP区别? ★★★★
2.MSTP ★★★
五、CSS & i-stack
1.堆叠
2.堆叠分裂与双主检测
3.DAD冲突处理与故障恢复机制
六、PPP链路
1.PPP链路建立的过程?
2.pppoe工作过程
第二章、IPV4-IGP
一、路由基础
1、路由协议是基于什么底层协议的,并且基于这些底层协议导致他们的工作方式有什么特点? ★★★★
2、路由协议的分类,都有什么特点和优缺点? ★★★★
3、各路由协议的路由优先级分别是多少?为什么这样设计?★★★★
二、OSPF ★★★★★
1、OSPF邻居建立
建立邻接关系的过程?
邻接关系建立过程中有哪些状态机?
影响邻居关系建立的因素有哪些(至少五种)?
3、DR和BDR的作用和竞选规则?
4、OSPF报文类型
5、OSPF防环、过滤、汇总
OSPF是如何进行防环的?
如何对LSA进行过滤?
LSA能不能汇总,在哪里汇总,为什么?
6、OSPF设计有几种区域类型?
7、OSPF Virtual-link
有哪些常见的虚连接使用场景?
使用virtual-link有什么问题或缺点?
8、加速收敛
OSPF对SPF算法做了哪些加速收敛的改进?
OSPF可以做哪些设置加速收敛?
三、ISIS ★★★★
1、ISIS邻居建立
介绍一下ISIS邻居2-way/3-way握手?
影响isis邻接关系建立的因素有哪些?
2、介绍一下NSAP地址和NET地址
3、ISIS的报文类型
报文头部有什么内容?
P2P的IIH和LAN的IIH有什么区别?
LSP报文的分类?
SNP报文有几种?
4、ISIS数据库同步
DIS的作用?DIS的选举规则?
ISIS的LSP更新过程?
广播网络和P2P网络的数据同步过程?
5、ISIS的路由计算
ISIS有哪几种度量方式?各有什么区别?
L1区域的路由器如何访问其它区域的路由器?
ISIS的路由泄露是什么,使用路由泄露之后会有什么问题,如何解决?
6、 ISIS有几种认证类型?
7、OSPF与ISIS比较
为什么说ISIS比OSPF收敛快 ?
OSPF和ISIS,哪种协议支持的路由条目更多?
OSPF 和 ISIS 的区别有哪些?
第三章、BGP ★★★★★
一、BGP邻居关系
1、BGP open包影响邻居关系建立的参数?
2、BGP邻居状态机?
3、BGP包含哪些报文,以及报文的作用分别是什么?
4、IBGP和EBGP邻居关系区别,配置时要注意什么问题?
5、BGP存在哪些表项?分别有什么作用?
二、BGP通告原则 (重点:理论大题)
三、BGP属性
四、BGP选路 (重点:理论大题)
五、BGP 防环
1、BGP 有哪些防环机制?
2、BGP路由经过RR,会添加几种属性?如何避免环路的?
第四章、组播 ★★★★★
一、组播基础
1、组播的服务模型有哪几种?
2、组播IP的分类是怎么划分的?有没有一些具有代表性的组播IP地址?
3、组播路由协议有哪些?用于什么场景?作用是什么?
4、组播分发树有哪些?各自有什么特点?
5、RPF检查是什么?作用是什么?
二、IGMP
1、IGMP是什么?IGMP的版本有哪些?工作机制是如何的?
2、IGMP Snooping的机制?同proxy有什么不同?snooping有什么缺点?snoop
三、组播路由协议 (重点:理论大题)
1、PIM的基本概念
3、PIM-SM(稀疏模式)
4、PIM-SSM(指定源模式)
第五章、MPLS ★★★★★
一、MPLS
1、MPLS有哪些设备角色,它们分别有什么作用?
2、标签分发的方式有哪些?
3、MPLS的应用场景,举例说明?
4、MPLS标签的格式?
5、MPLS的转发平面和控制平面?
6、MPLS对标签的操作行为有哪些?
7、MPLS的防环机制?
8、MPLS的数据转发流程,详细描述一下。
9、MPLS中有哪几种LSP的建立方式?
10、LDP有几种发现邻居的机制?
11、LDP会话的建立的过程?
12、标签空间是什么?设备有几种标签空间?
13、如何实现MPLS LSP的快速切换?
14、MPLS域内做汇总会产生什么问题?
二、BGP/MPLS VPN (难点:理论大题)
1、MPLS VPN有哪几种路由器角色?
2、RD和RT的作用?
3、VPN实例的作用?
4、PE设备控制层面和数据层面的作用?
5、双PE的场景下,如何防止次优路径和环路?
6、在双PE的场景中,如果PE与CE之间运行BGP路由协议,如何防止环路?
第六章、MPLS VPN 跨域
一、OptionA方式
1.OptionA概述
2.OptionA的路由发布
3.OptionA的报文转发
4.OptionA的特点
二. OptionB方式
1.OptionB概述
2.OptionB的路由发布
3.OptionB的报文转发
4.OptionB的特点
三、OptionC方式
1.OptionC概述
2.OptionC的路由发布
3.OptionC的报文转发
4.OptionC的特点
第七章、IPV6
一、IPv6 地址 ★★★★
1、IPv6地址分类?
2、ipv6地址生成方式
二、IPv6报头 ★★★
1、IPv6报头有哪些字段?哪个是表示优先级的?
三、ICMPV6 ★★★★★
1、ICMPV4和ICMPv6的区别?
2、IPv6 NDP?
四、IPv6路由协议
1、OSPFv2和OSPFv3的区别? ★★★★★
2、IS-IS IPv6与IS-IS IPv4的差异
五、IPv6组播
1.MLD
2. IPV6 PIM
六、IPv6过渡技术 ★★★
1、现在是IPv4网络,IPv6现在部署的话需要做些什么?
第八章、Feature
一、QOS ★★★★★ (重点:理论大题+LAB大题)
1、QOS的服务模型有几种?
2、分类/标记怎么做?
3、拥塞避免的技术有哪些?
4、队列技术有哪些?
5、令牌桶技术
6、流量整形和流量监管
7、IPV6中QOS和IPV4中QOS的区别?
二、DHCP ★★★★
1、DHCP获取地址的过程?
2、什么是DHCP中继?什么是Option82?
3、DHCP Snooping怎么工作的?可以避免哪些风险?如果一台PC先获取到IP然后再在交换机配
三、SNMP ★★★
1、SNMP的定义与组成
2、SNMP v1、v2c、v3各自的特点?
四、VRRP ★★★★
1、VRRP协议原理,VRRP应用场景举例?
2、VRRP在什么情况下会出现优先级0和255?
五、NAT ★★
1.解释NAT过程?
2.NAT工作原理
六、FTP
1、说明FTP主动模式和被动模式的工作过程?
2、做nat时如果有dns和ftp的时候需要注意些什么?
七、安全
1.ICMP的攻击手段和防范 ★★
2.URPF ★★★
3.IPSec
八、NQA
1、工作原理
2、NQA常见协议测试机制:
九、NetStream ★★
1、Netstream基本功能是什么?
2、简述基本的netstream数据采集和分析过程?
3、netstream老化的方式有哪几种?
4、netstream输出的方式有哪几种?
5、输出报文的版本格式?
十、BFD
1、BFD简介
2、具体工作过程
3、BFD检测机制
4、BFD会话管理
第九章 网络规划&设备架构
第十章、项目
一、100台路由器
二、6 台路由器
三、大型割接
四、三层交换机与路由器
五、网关位置
六、边缘端口
第十一章、SDN&VXLAN
一、SDN
1、华为SDN解决方案全景图
2、接口开放
二、VXLAN
1.虚拟网络问题
2.VXLAN的优点
3.VXLAN基本概念
4.工作原理
5.VXLAN报文格式
6.VXLAN网关划分
三、EVPN基本原理
1、Type2路由——MAC/IP路由
2、Type3路由——Inclusive Multicast路由
3. Type5路由——IP前缀路由
HCIE考试-综合面试指导 1
序 言 随着华为在企业网的发力,越来越多的企业选择华为,并且认可华为。在 三个部分,第一部分是笔试, 第二部分是实验,第三部分是面试。 面试是其 中最难的部分,是考官与考生面对面进行理论知识的考核。 时间。考生可以自选答题的顺序,建议先回答较熟的题目。使用画图工具以及 景。 面试过程中,讲解题目时,讲到满足考官问题需求即可,不需要把相关原 理都讲出来。说的越远,考官就会问的越远,容易碰到刁钻怪题。建议每道题 求对题目的知识点整体架构清晰,对一个技术有着全面的了解,运用现有的知 识解决未知问题。讲解过程中思维不要跳跃,前因后果的顺序,思路清晰,有 大局观。 未来华为将会成为企业网用户的首选。希望越来越多的人参与到HCIE 的认证, 通过HCIE 实现自身的价值,也壮大HCIE 的队伍。 华为HCIERS 认证是目前业界含金量很高的一门认证。考生要求具备充足 的理论知识和丰富的实践经验才有可能通过该认证。HCIE3.0RS 认证考试包含 目前,面试形式是考官给考生出三道大问题,并在考试前给考生5 分钟思考 TXT 文档讲述每道题目,考官会根据考生的回答,追问实现的原理或者应用场 三道面试题目包括一道有关LAB 的题目, 一道项目题, 一道理论题目。要 自己讲解的时间为10-15 分钟,留5-10 分钟给考官提问。对于每道题目的追 遇到自己不熟的问题,可以和考官表项自己擅长的知识点。HCIE 面试并不要求 因为三道题目中须至少答好两道, 就可以通过面试环节。当然,对不同的群体, 考核的方式不一样。有工作经验的,重点考察项目以及LAB,普通考察理论。 无工作经验,重点考察理论以及LAB,普通考察项目。所以您是工程师,在备 考时间不足的情况下,重点在项目和LAB,学生则重点在论以及LAB。 HCIE 面试主要在意考生在回答问题时的条理性,现场分析问题的能力及反 性。考生除看本文档外,对以往考生的战报要关注, 以了解哪些题目是面试频率 较高的题目,哪些问题是考官比较关切的, 以便在平时学习时, 重点准备。 最后祝各位准备面试的考生能够顺利通过面试,早日获得HCIE 证书! 问环节或者打断提问,考生对引申到的问题回答不理想,考官并不会据此认定 这道题目错误,不要求完成回答正确,考官主要考察逻辑能力、知识运用能力。 你精通所有的内容,但要有自己擅长的地方。不然华为会觉得给你发了这个证 书砸了他们的招牌。 面试考试结束后,发现自己对其中一道题目回答比较不理想。不用太担心, 应能力。所以考生在平时准备过程中要针对本文档中的相应知识点理解分析透 彻。建议考生可通过自己反复的讲解每道题库题目来训练自己表述知识的条理 吴锦霖 2018.9.4 2
文档说明与复习技巧 本文档中的星级标注为知识版块的考试概率以及重要程度: 点,需要熟悉协议细节,能够通过自己的方式很好的表达出来。 考核,需要掌握协议的流程 作流程并且清楚相应的故障解决以及拓展协议 (备考时不要留下知识盲点) 一、面试指导文档说明 问,拓展问题。 本文档主要由吴锦霖、何伟杰、朱程威、潘梁、马晋湘、徐剑波等老师共 同完成,对于文档有疑问,可以寻求相关老师帮助。 本文档内容基本包括HCIE 数通V3.0 方向所有的知识点以及最新的战报追 5 星为常考+重点内容:在理论,lab 和项目题都会考核到相应的知识 4 星为基础知识:是底层通信的基础,多以理论题或追问的形式进行 3 星为部分常考内容 :以理论大题的形式进行考核,了解大体协议工 2 星为不常考内容: 以理论大题进行考核,涉及一些不常用的技术。 本文档中所有些较偏的追问题目未必再会问到,考生了解下即可。 1.组队学习 讲几遍2.制定学习计划 多做实验与抓包,详细分析这些协议的具体流程。全部精力都投入到HCIE 定要掌握牢固,用自己的理论弥补经验的不足,考取hcie 证书,也是后期工作 3.多讲多练 在考取HCIE 的过程中,你会发现自己的自学能力有了明显的提高。 通过以上两点的准备,这是最关键性的一步,对于面试,最重要的就是要 把它讲出来,不光自己知道,还要讲出来,让别人也理解,而且要多讲,就会 发现有的东西自己理解了,但是讲的时候讲不出来,这也是面试要准备的。 想要通过面试,其实最主要的一点是不要自己一个人闷头学习,最重要的 还是和一起准备考试的战友们讨论,不然你永远认识不到自己的不足,考前基 本大纲每个知识点都与学员们讨论过,并且要讲过一遍。对于重点知识需要多 学习当中,不要三天打鱼两天晒网,要给自己制定学习计划和时间表 特别是对于还没毕业的大学生,因为没有实际的工作经验,所以理论这一块一 二、复习技巧 以及高薪的敲门砖。 3
目录 序 言............................................................................................................................2 文档说明与复习技巧....................................................................................................3 一、面试指导文档说明................................................................................................................ 3 二、复习技巧................................................................................................................................ 3 第一章、LAN&WAN 技术........................................................................................... 6 一、交换机端口特性 .................................................................................................................. 6 第三章、BGP 第四章、组播 第二章、IPV4-IGP.....................................................................................................56 一、路由基础..............................................................................................................................56 ...............................................................................................................................63 ........................................................................................................................... 98 ..................................................................................................114 二、ARP....................................................................................................................................... 11 三、MAC 地址............................................................................................................................. 19 四、STP........................................................................................................................................24 五、CSS&I-STACK........................................................................................................................ 35 六、PPP 链路.............................................................................................................................. 43 二、OSPF 三、ISIS 一、BGP 邻居关系....................................................................................................................114 二、BGP 通告原则 ..................................................................................................................123 三、BGP 属性............................................................................................................................128 四、BGP 选路 五、BGP 防环...........................................................................................................................142 二、IGMP...................................................................................................................................153 一、MPLS.................................................................................................................................. 173 二、BGP/MPLSVPN ).........................................................................................................188 一、OPTIONA 方式.....................................................................................................................196 二. OPTIONB 方式....................................................................................................................198 三、OPTIONC 方式.....................................................................................................................200 一、IPV6 地址 ......................................................................................................................203 二、IPV6 报头 .......................................................................................................................213 三、ICMPV6 ............................................................................................................................ 215 ................................................................................................. 146 一、组播基础............................................................................................................................146 三、组播路由协议 ..............................................................................................................164 ............................................................................................... 173 第五章、MPLS ................................................................................................................135 第六章、MPLS VPN 跨域....................................................................................196 第七章、IPV6...........................................................................................................203 4
第八章、FEATURE.................................................................................................. 245 .......................................................................................................................245 ......................................................................................................................256 ............................................................................................................................269 ........................................................................................................................ 274 四、IPV6 路由协议...................................................................................................................224 五、IPV6 组播........................................................................................................................... 230 六、IPV6 过渡技术 ...............................................................................................................243 一、QOS 二、DHCP 三、SNMP 四、VRRP 五、NAT .................................................................................................................................278 六、FTP..................................................................................................................................... 281 八、NQA.................................................................................................................................... 292 九、NETSTREAM .....................................................................................................................295 十、BFD.....................................................................................................................................300 一、100 台路由器....................................................................................................................307 二、6 台路由器........................................................................................................................311 第九章、网络规划&设备架构................................................................................ 304 ............................................................................................... 306 第十章、项目 七、安全....................................................................................................................................283 三、大型割接............................................................................................................................315 四、三层交换机与路由器........................................................................................................321 五、网关位置............................................................................................................................324 六、边缘端口............................................................................................................................326 第十一章、 SDN&VXLAN...................................................................................... 332 一、SDN.....................................................................................................................................332 二、VXLAN................................................................................................................................334 三、EVPN 基本原理.................................................................................................................353 5
一、交换机端口特性 带标签的帧。 第一章、LAN&WAN 技术 1、交换机的端口类型存在哪几种,有什么特点?★★★ 在802.1Q中定义VLAN帧后,设备的有些接口可以识别VLAN帧,有些接口则 不能识别VLAN帧。根据对VLAN帧的识别情况,将接口分为4类,特点如下: (1)Access接口:Access接口是交换机上用来连接用户主机的接口,它只能连 接接入链路。仅仅允许唯一的VLANID通过本接口,这个VLANID与接口的 缺省VLANID相同(PVID),Access接口发往对端设备的以太网帧永远是不 (2)Trunk接口:Trunk接口是交换机上用来和其他交换机连接的接口,它只能 连接干道链路,允许多个VLAN的帧(带Tag标记)通过。换而言之,除了与 pvid一致的vlan帧从trunk接口发送出去剥离tag外,其他帧全带tag。 (3)Hybrid接口:Hybrid接口是交换机上既可以连接用户主机,又可以连接其 他交换机的接口。Hybrid接口既可以连接接入链路又可以连接干道链路。 Hybrid接口允许多个VLAN的帧通过,并可以在出接口方向将某些VLAN帧的 Tag剥离。换而言之,就是可以在接口进行配置,使得出这个接口的帧可以 部分打tag,部分不打tag,可以做到灵活控制 (4)QinQ接口:QinQ(802.1Q-in-802.1Q)接口是使用QinQ协议的接口。QinQ 接口可以给帧加上双重Tag,即在原来Tag的基础上,给帧加上一个新的Tag, 从而可以支持多达4094×4094个VLAN(不同的产品支持不同的规格),满 足网络对VLAN数量的需求。外层的标签通常被称作公网Tag,用来存放公网 的VLANID。内层标签通常被称作私网Tag,用来存放私网的VLANID。 2、交换机的不同端口类型对数据帧的处理方式?★★★ 为了提高处理效率,交换机内部的数据帧一律都带有VLANTag,以统一方 式处理。当一个数据帧进入交换机接口时,如果没有带VLANTag,且该接口上 配置了PVID(PortDefaultVLANID),那么该数据帧就会被标记上接口的PVID。 拓展问题1:什么情况下一定要用Hybrid端口? 当接口需要允许多个VLAN的数据帧不带TAG发出时,如: (1)使用灵活QINQ时; (2)使用基于MAC、子网、协议(type)、策略的划分方式VLAN时; 各种类型接口对数据帧的处理方式如下图所示: 6
使用场景: 拓展问题2:Hybrid端口什么时候使用?什么时候打tag?什么时候不打tag? (1)使用灵活QinQ时; (2)使用其他方式(除基于端口)划分vlan时; (3)实现不同vlan,并且相同网段进行互访时使用;(场景如下) (1)什么时候打、什么时候不打tag,主要看端口的配置: ①数据帧进入交换机时,一定会打tag: ②如果收到数据帧不带标签,根据PVID打上,在根据端口的收发列表决定 (2)数据帧发出交换机时,根据端口的配置决定是否需要剥离tag; 是否接收; 7
发列表) 如图所示,表示接口发出VLAN10的数据帧是tag发送,发出VLAN20的数据 帧时不带tag发送;(tagged/untagged的VLAN合并起来为该hybrid端口的允许收 一般情况下对端为交换机时,一般都带tag发出,对端为主机,路由器等终 端设备时是不带tag发出; 扩展问题3:ACCESS接口收到一个带tag数据帧如何处理? 比较tag的VLAN-id和接口的pvid是否一致,一致则接收,不一致则丢弃; 扩展问题4:交换机之间trunk接口PVID不一致带来的问题? 导致相同VLAN之间不能互访。 如上图:PC1能访问PC2,但是不能访问PC3。 分析:PC1发出的数据帧在SW1的g0/0/2接口打上了VLAN5 的tag ,从 g0/0/1接口发出的时候剥离了tag,sw2的g0/0/1收到没有tag的数据帧后,打上 接口相应的pvid (vlan10),最终导致vlan5 的数据帧发送到vlan10 的终端 扩展问题5:交换机端口PVID作用? 每种端口类型的接口都存在PVID,默认都为VLAN1; 当接口收到不带tag的数据帧,如果无法根据其他的方式划分VLAN(基于 MAC、子网等)时,则根据接口的PVID打上TAG; 当接口发出数据时,每种端口对PVID的处理方式不一致(详见各种类型接 扩展问题6:实现QINQ的方式? (1)基于端口QinQ:对进入二层QinQ接口的所有帧都加上相同的外层Tag。 基 于接口的封装是指进入一个接口的所有流量全部封装一个相同的外层VLAN Tag,封装方式不够灵活,用户业务区分不够细致,这种封装方式也称作QinQ (2)灵活QinQ:对进入二层QinQ接口的帧,可以根据不同的内层Tag而加上不 口对数据帧的处理方式表)。 二层隧道。 场景解释: 上。 8
分享到:
收藏