华为数通基础03-路由控制
华为HCIA数通认证考试
华为HQA■数通认证考试
一.单选
1网络管理员在网络中捕获到了一个数据帧，其目的MAC地址是01-00-5E-A0-B1-C3o关于该mac地址的说法正确的是()［单选题］*
A,它是一个组播MAC地址√
B,它是一个单播MAC地址
G它是一个非法MAC地址
D它是一个广播MAC地址
2、如果一个网络的网络地址为10.1.1.0/30,那么它的广播地址是()？［单选题］*
A,10.1.1.3√
B,10.1.1.1
C,10.1.1.4
D,10.1.1.2
3、路由器输出信息如图，下列说法错误的是？0
<R1>disp1ayipinterfaceEthernet0/0/0
Jthemet0∕0∕0currentstate：Ur
-i∏eprotoco1CUrrentstate:UP
The1axiauBTrans>itUnit:1500bytes
inputpackets:3645,bytes:287468,au1ticasts:3590
空BUtpackets:3715,bytes:294616,Ku1tiCaStS:3654DireCted-broadcastpackets:
receivedpackets:forwardedpackets: ARPpacketinputnuιber:
Requestpacket:
Rep1ypacket:
Unknompacket: InternetAddressis10.0.12.1/24 Broadcastaddress:10.0.12.2550,sentpackets:
华为数通操作手册VRP全系列VRP故障处理手册路由器
华为数通操作⼿册VRP全系列VRP故障处理⼿册路由器⽬录
第5章路由策略故障处理............................ 5-1
5.1 路由策略与过滤器简介 ....................... 5-1
5.1.1 路由策略与策略路由..................... 5-2
5.1.2 地址前缀列表........................... 5-3
5.1.3 AS路径访问列表......................... 5-4
5.1.4 团体属性列表........................... 5-5
5.1.5 扩展团体属性列表....................... 5-5
5.1.6 路由策略............................... 5-5
5.2 路由策略故障处理 ........................... 5-6
5.2.1 典型组⽹环境........................... 5-7
5.2.2 配置注意事项........................... 5-9
5.2.3 故障诊断流程.......................... 5-12
5.2.4 故障处理步骤.......................... 5-14
5.3 故障处理案例 .............................. 5-17
5.3.1 使⽤IP-Prefix过滤路由问题............. 5-18
华为交换机策略路由方法
华为交换机策略路由方法
华为交换机策略路由方法是使用IP地址、路由策略和路由条
目来实现路由决策和流量控制。具体步骤如下：
1. 配置IP地址：在华为交换机上为相应的接口配置IP地址，
确保交换机能够与其他设备进行通信。
2. 创建路由策略：使用命令行界面或图形用户界面来创建路由策略，可以基于多种条件来定义策略，如源IP地址、目的IP
地址、业务类型等。
3. 创建路由条目：根据创建的路由策略，配置相应的路由条目，指定目的网络和下一跳地址。
4. 配置路由选项：设置路由选项，如路由缓存、路由版本、路由处理方式等。
5. 进行路由决策：当交换机接收到数据包时，会根据路由策略和路由条目进行路由决策，选择最优的路径将数据包转发到目标网络。
6. 流量控制：根据路由策略和路由条目，可以对特定的流量进行控制和限制，如限制带宽、设置QoS优先级等。
值得注意的是，华为交换机还支持动态路由协议，如OSPF、BGP等，可以与其他路由器交换路由信息，实现更加灵活和
自适应的路由选择。
华为HCNPHCIP数通网络工程师思维导图
华为路由器路由策略和策略路由
路由策略和策略路由
一、路由策略简介
路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。
路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如：
1、控制路由的接收和发布
只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。
2、控制路由的引入
在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。
3、设置特定路由的属性
修改通过路由策略过滤的路由的属性，满足自身需要。
路由策略具有以下价值：
通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修改路由属性，对网络数据流量进行合理规划，提高网络性能。
、基本原理
路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。
图1路由策略原理图
如图1, 一个路由策略中包含N（N>=1）个节点（Node）。路由进入路由策略后，按节点序号从小到大依次检查各个
节点是否匹配。匹配条件由If-match子句定义，涉及路由信息的属性和路由策略的6种过滤器。
当路由与该节点的所有If-match子句都匹配成功后，进入匹配模式选择，不再匹配其他节点。
匹配模式分permit和deny两种：
华为数通试题
华为数通试题(总9页) -CAL-FENGHAI.-(YICAI)-Company One1
-CAL-本页仅作为文档封面，使用请直接删除
数通试题
部门：__________ 姓名：___________ 分数：
__________
总分：100分时间：60分钟
基础知识(共60分)
一. 判断题【本大题共10小题，每题1分，共10分。对的在（）内打“√”，错的在（）内打“×” 。】
1.如果从网络一端某台PC设备无法ping通远端的另一台PC，则说明二者之
间建立TCP连接的相应路由信息仍然没有建立。（）标准答案：错
2.在OSPF协议中规定骨干区域不能配置成STUB 区域，虚连接不能穿过STUB
区域。（）标准答案：对
3.OSPF是直接承载在IP之上的，协议号是89。由于IP是无连接、不可靠
的，因此为了确保OSPF协议本身工作的可靠性，在运行OSPF的路由器
中，对所有发给邻居的协议报文，都需要对方予以确认。（）标准答案：错
4.LDP协议的主要作用是产生标签、建立LSP。（）标准答案：对
5.在ISIS 中，System ID必须是路由器上的IP 地址。（）标准答案：
错
6.在ISIS中，在一台路由器上配置多个NET时，必须保证它们的System ID
都相同。（ V ）答案：对
7.计算机网卡的MAC地址是IETF统一给各个厂家分配的，全球唯一。
（ X ）标准答案：错
8.动态路由协议RIP、IGRP、OSPF、IS-IS都支持VLSM。（）标准答案：
错
9.端口聚合就是将多个端口聚合在一起，以实现对出/入负荷在各成员端口中
华为认证HCIE课程内容
HCIE Routing and Switching
-腾科IT教育
一、课程目标
➢完成该课程可独立完成大中型复杂网络的构建、优化和管理。具备根据不同网络和各种路由器交换机之间的互联，复杂连接问题的解决。
➢如何使用方案提高带宽、缩短相应时间、最大限度地提高性能、加强安全性和支持全球应用，复杂网络的故障排除。
➢如何对大中型复杂网络建设，掌握大中型复杂网络的技术，并具备独立设计各种复杂网络以及使用华为路由交换（数通）设备实施设计的能力。
➢如何提供高安全性、可用性和可靠性。
二、课程大纲
1.网络设备介绍
●AR路由器与S交换机特性介绍
●网络设计及案例学习
2.OSPF
●OSPF不同区域LSA特性介绍
●OSPF网络优化实验、特性
3.RIP&ISIS
●RIP的防环机制环境
●ISIS工作原理，实验特性
●ISIS与OSPF特性对比
4.BGP
●BGP的基本特性增强
●BGP选路规则实验
●BGP网络优化及internet设计理念
5.Rip&OSPF 增强实验
●RIP与OSPF环境下的实验，理论增强
6.ISIS&BGP增强实验
●BGP与ISIS的理论增强实验
7.路由引入和控制
●增强对acl、IP Prefix、Route policy策略的使用
●增强对路由的控制
8.STP、广域网二层技术
●STP、RSTP、MSTP的基本理论
●PPP链路的介绍及原理
9.局域网二层技术
●VLAN
●Gvrp
10.组播
●组播使用场景
●PIM SM与PIM DM的使用场景
●组播实验、现象
11.IPV6
●IPV6技术基础
●Ipv6使用环境与过度技术
华为数通学习(一)带你认识华为VRP系统【基本配置,Telnet SSH 查看、保存、清空、重启路由器配置等】
华为路由交换由浅入深系列（一）带你认识华为 VRP 系统【基 本配置，Telnet SSH 查看、保存、清空、重启路由器配置等】
1.如何通过 console 口连接路由器 2.配置设备 console 密码、主机名、时间、时区、banner、Super 密码 3.配置接口地址与 telnet、SSH 4.查看、保存、清空、重启路由器
<R1>quit Configuration console exit, please press any key to log on
Welcome to HW <R1>
[R1]user-interface console 0====进入 console 口，默认无密码 [R1-ui-console0]authentication-mode password Please configure the login password (maximum length 16):5 ====选择密码长度 [R1-ui-console0]set authentication password cipher cisco ====配置一个密文形式密码（可以选择明文，命令为 simple） [R1-ui-console0]idle-timeout 3 20 ====配置空闲超时时间 3 分 20 秒，默认 10 分钟
数通初级试题(华为)
一、填空题。
1、PPP协议包括（LCP ）、（NCP ）、（验证）。
2、PPPOE得发现阶段可分为四步，其实这个过程也就是PPPOE四种数据报文得交换得一个过程，当完成这四步之后，用户主机与NAS双方就能获知（对方得MAC地址），并由NAS分配唯一得会话ID。
3、PPP协议由LCP与NCP组成，NCP支持多种协议封装，封装IP协议时使用得协议就是（）。IPCP
4、STP三个要素就是（根端口）、（根桥）、（指定端口）。交换机标识、端口标识、根路径开销
5、STP端口得五种状态就是（）、（）、（）、（）、（）。Disabled、Blocking、Listening、Learning、Forwarding
6、RIP使用（）技术来避免从一个接口收到得路由再发回去导致得路由环路，RIP 无穷大得路由度量值就是（）。水平分割16
二、判断题。
1、在PPP协议中，PPP验证成功后，将由AUTHENTICATE阶段转入ESTABLISH阶段。（）。F
2、在RADIUS协议采用C/S结构实现，若服务器端与客户端之间使用CHAP方式认证时，16字节得随即验证字就是由客户端随机生成得。（）F
3、传统尾丢弃策略可能造成TCP全局同步、TCP饿死现象。（）T
4、PAP认证方式中，用户PC与NAS之间密码就是明文传送，NAS与RADIUS之间密码就是密文传送。（）T
5、生成树协议就是一种用来避免网络中自环得协议。（）T
6、在一客户端再次申请IP地址时，总希望能获得原有得IP地址，此时该客户端仍然需要发送DHCP-DISCOVER报文，来通知服务器端。（）F
华为路由器、交换机配置命令大全
华为路由器、交换机配置命令大全
华为路由器配置命令大全：
一、登录华为路由器控制台
1：使用PuTTY或其他SSH客户端登录到华为路由器：```
ssh admin
```
2：输入登录密码进行验证。
二、基本配置命令
1：设置主机名：
```
sysname
```
2：配置管理接口：
```
interface GigabitEthernet0/0/0
ip address
```
3：配置VLAN接口：
```
interface Vlanif
ip address
```
三、路由相关配置命令
1：静态路由配置：
```
ip route-static ```
2：动态路由配置：
```
router ospf
router-id
network area
3： BGP路由配置：
```
bgp
router-id
peer as-number
```
四、安全配置命令
1：配置防火墙规则：
```
acl number
rule permit source destination
rule deny source destination
```
2：开启SSH服务：
ssh server enable
```
3：配置AAA认证：
```
aaa
local-user password irreversible-cipher
authorization-attribute user-role network-admin
```
五、NAT配置命令
1：配置静态NAT：
```
interface GigabitEthernet0/0/0
华为路由交换基础及常用配置命令梳理
华为路由交换基础及常⽤配置命令梳理1. IP地址与⼦⽹划分/路由汇总
1.1 IP地址分类
共分为A.B.C.D.E五类:
类别地址范围⼆进制表⽰范围
单个⼦⽹可
⽤
的主机数
(除0⽹段地
址
和1⼴播之
外)
A
1-126 (1.0.0.1-126.255.255.254可⽤)
127.0.0.1属于环回地址,保留⽤于测试,不能被分配使⽤
10.0.0.0-10.255.255.255是私⽹地址00000001-
01111110
2**24-2=
16777214
B 128-191 (128.0.0.1-191.255.255.254可⽤)
172.16.0.0-172.31.255.255是私⽹地址
169.254.X.X保留⽤于找不到可⽤DHCP服务器时分配
使⽤
10000000-
10111111
2**16-2=
65534
C
192-223 (192.0.0.1-223.255.255.254可⽤) 192.168.0.0-192.168.255.255是私⽹地址11000000-
11011111
2**8-2=
254
D224-239 (224.0.0.1-239.255.255.254)组播11100000-11101111
E240-255 (240.0.0.1-255.255.255.254)保留11110000-11111111
1.2 ⼗进制数与⼆进制数之间的转换⽰例记忆
1.3 等长⼦⽹划分FLSM
⽅法:
1)确定⼦⽹掩码
2) 确定⽹段中的第⼀个可⽤ip地址及⽹段最后⼀个可⽤地址
3)如果⼀个⼦⽹段是原来⽹络的1/2,则⼦⽹掩码往后移1位;如果⼀个⼦⽹段是原来⽹络的1/4,则⼦⽹掩码往后移2位;如果⼀个⼦⽹段是原来⽹络的1/8,则⼦⽹掩码往后移3位,以此类推. 实例演⽰记忆:
华为认证 数通
华为认证数通—HCIP 培训大纲
课程简介
HCIP是华为数通认证的中级课程，完成了HCIA阶段学习的人群，或者具备相当于HCIA 级别的网络技术人群可进行HCIP的学习，该课程包含但不限于：网络基础知识，交换机和路由器原理，TCP/IP协议簇，路由协议，访问控制，eSight、Agile Controller产品介绍，SDN、VXLAN、NFV的基本知识，PDIOI等。完成此课程的学习后，将对中小型网络有全面深入的了解，掌握中小型网络的通用技术，具备独立设计中小型网络以及使用华为路由交换（数通）设备实施设计的能力。
学员基础
需要具备HCIA的基础
高职或本科院校学生
希望从事ICT相关工作
培训目标
1、本课程定位于中小型网络的构建和管理。
2、掌握网络基础知识、交换机和路由器工作原理
3、掌握TCP/IP协议簇，OSPF、ISIS路由协议
4、熟悉网络管理系统esight，敏捷控制器AgileController
5、了解网络前沿技术SDN、VXLAN、NFV的基本知识
6、了解企业级网络的规划、设计、实施和维护流程
课程大纲
模块一路由协议管理
1. OSPF协议基本原理
2. OSPF域内路由、域间路由、外部路由
3. OSPF特殊区域及其他特性
4. OSPF配置实验
5. ISIS协议原理与配置
6. ISIS协议特性与配置实验
7. BGP协议原理与配置
8. BGP路由反射器、聚合、常用属性值，选路原则等
9. BGP协议特性与配置实验
模块二组播技术
1. IP组播基础
2. IGMP协议原理与配置(v1、v2、v3)
数通培训
• 切记不可以从小向大划分！
• 三、一些基本的数通知识
• 1、VLAN
• VLAN并不神秘，如果把一个网络看作地 球，那这个网络的各个VLAN就是各个国 家，每个国家都有自己的国籍，都有自己 的语言，国家与国家之间是互不干涉的， 给网络划分VLAN就是给这个网络的设备 分配国籍。VLAN的好处是：
• 2.ospf协议
• 支持无类域间路由（CIDR） • 无路由自环 • 收敛速度快 • 使用IP组播收发协议数据 • 支持多条等值路由 • 支持协议报文的认证
RTA RTC
RTB
泛洪LSA
RTD
目的网 段
.........................
下一跳
.........................
• 3.划分子网掩码需要注意，一个网段只能从大划小而不能从小划大
• 举例：
• 192.168.0.0-192.168.0.255这个网段，要求划分为4个子网，第一个 子网要求120个用户，第二个子网要求60个用户，第三个子网要求25 个用户，第四个组网要求10个用户。
• 120个用户=25位掩码，60用户=26位掩码，25用户=27位掩码，10用 户=28位掩码分别用ABCD来代替，那我们应该这样划分
hcip 路由原理
hcip 路由原理
HCIP（Huawei Certified ICT Professional）其中涉及路由原理的部分主要涵盖了网络层路由选择和数据转发的关键技术。
路由原理是网络通信中的核心概念之一，它决定了数据包如何从源地址传输到目的地址。在网络中，路由器是执行路由选择和数据转发功能的关键设备。
路由表：路由器通过维护一个路由表来做出转发决策。这个表包含了网络层的目的地址和下一跳地址的映射关系。当路由器收到一个数据包时，它会查看数据包的目的IP地址，并在路由表中查找最佳路径。路由选择协议：为了构建和维护路由表，路由器使用路由选择协议。这些协议可以分为静态路由协议和动态路由协议。静态路由需要手动配置，而动态路由协议如OSPF、BGP等可以自动学习和更新路由信息。
数据包转发：一旦路由器确定了最佳路径，它就会将数据包转发到下一跳地址。这个过程涉及到查找路由表、更改数据包头信息（如TTL 减1）以及将数据包发送到适当的网络接口。
路由优化：为了提高网络性能和可靠性，路由器可能会实施各种路由优化策略，如负载均衡、路径选择算法优化等。
路由汇总和子网划分：为了减少路由表的规模和简化网络管理，可以使用路由汇总（将多个具体的路由条目汇总为一个更一般的条目）和子网划分（将一个大的IP网络划分为多个较小的子网）。
这些原理构成了现代网络通信中路由选择和数据转发的基础。在实际应用中，这些原理与具体的网络架构、设备配置和路由协议密切相关。
华为数通操作手册 VRP全系列 VRP故障处理手册 路由器 03-第3章 常用诊断命令和工具
入门篇目录
目录
第3章常用诊断命令和工具..................................................................................................... 3-1
3.1 ping命令 ............................................................................................................................ 3-1
3.1.1 原理 ......................................................................................................................... 3-1
3.1.2 功能 ......................................................................................................................... 3-1
3.1.3 ping命令介绍 .......................................................................................................... 3-1
数通认证培训培训大纲(课程描述)
D201 HCDA-HNTD（华为认证数据通信工程师－华为网络技术与设备）
课程描述
本课程描述IP网络层次结构、华为数通设备在电信级
IP网络中的应用；TCP/IP协议模型、常用链路层协议、ARP/RARP原理、IP协议、TCP/UDP原理、常用应
用层协议原理、ICMP/ping/tracert原理、IPv6基础知
识；HDLC/PPP协议基本原理与配置、Frame Relay
基本原理与配置；以太网技术、交换机基本原理、VLAN
基本原理与配置、STP基本原理与配置、VRRP；路
由器工作原理、VRP特点与基本配置、静态路由协议
原理与配置、RIP协议基本原理与配置、OSPF协议
基本原理与配置、路由器基本故障处理；防火墙类型
和基本原理、ACL和NAT在防火墙中的实现。
培训对象
本课程适合准备参加HCDA认证考试的人员和希望对
数据通信的基本原理和华为数据通信设备有一定了解
的人员
预备知识
●有计算机和数据通信相关的背景知识课程目标
学完本课程，您将能够：
●掌握IP网络的基本结构和关键技术。
●掌握TCP/IP协议基础知识。
●掌握常用广域网协议原理和配置。
●掌握局域网技术和以太网基本原理。
●掌握路由器基本工作原理、基本路由协议原理和配
置。
●掌握防火墙和网络安全的基本知识。
●掌握华为中高端路由器交换机特点和定位以及在
电信网络中的应用。
●掌握VRP平台常用基本操作和维护。
●综合使用上述技术维护IP网络和华为数通设备。培训方式
理论授课、上机操作
最大学员人数
16人
课程时长
7
工作日
D202 HCDP-BCRN（华为认证数据通信资深工程师－构建电信级路由网络）