51CTO下载-HCNA笔记20160616
hcna(bigdata)-单选题
1.Spark是用以下那种编程语言实现的？A.CB.C++C.JAVAD.Scala2.FusionInsight Manager对服务的管理操作，下面说法错误的是？A.可对服务进行启停重启操作B.可以添加和卸载服务C.可以设置不常用的服务隐藏或显示D.可以查看服务的当前状态4.FusionInsight HD的Loader在创建作业时，Connector有什么作用？A.确定有哪些转换步骤B.提供优化参数，提高数据导入/导出性能C.配置作业如何与外部数据进行连接D.配置作业如何与内部数据进行连接5.下列哪个HDFS命令可用于检测数据块的完成性？A.hdfs fsckB.hdfs fsck /-deleteC.hdfs dfsadmin -reportD.hdfs balancer –threshold 16. YARN中设置队列QueueA的最大使用资源量，需要配置哪个参数？A.yarn_scheduler.capacity.root. er-limit-factorB.yarn_scheduler.capacity.root. QueueA.minimum-user-limit-factorC.yarn_scheduler.capacity.root. QueueA.stateD.yarn_scheduler.capacity.root. QueueA.maximum- capacity7.FusionInsight Manager 对服务的配置功能说法不正确的是A、服务级别的配置可对所有实例生效B、实例级别的配置只针对本实例生效C、实例级别的配置对其他实例也生效D、配置保存后需要重启服务才能生效8.关于fusioninsight HD安装流程，说法正确的是：A 安装manager>执行precheck>执行preinstall>LLD工具配置>安装集群>安装后检查>安装后配置B LLD工具配置>执行preinstall>执行precheck>安装manager>安装集群>安装后检查>安装后配置C安装manager> LLD工具配置>执行precheck>执行preinstall>安装集群>安装后检查>安装后配置D LLD工具配置>执行preinstall>执行precheck>安装集群>安装manager>安装后检查>安装后配置9.关于Kerberos部署，描述正确的是？A. Kerberos仅有一个角色B. Kerberos服务在同一个节点上有两个实例C. Kerberos服务采用主备模式部署D. Kerberos服务必须和LDAP服务部署在同一个节点10.某银行规划fusioninsight HD集群有90个节点，如果控制节点规划了3个，那集群中数据节点推荐规划多少最为合理？A.87B.85C.90D.8618.用户集群有 150 个节点，每个节点 12 块磁盘（不做 RAID，不包括 OS 盘），每块磁盘大小 1T，只安装 HDFS，根据建议，最大可存储多少数据？A、1764TBB、1800TBC、600TBD、588TB20.FusionInsight HD 节点不支持那种主机操作系统？A、Suse 11.1B、RedHat 6.5C、CentOS 6.4D、Ubuntu 11.0421.HBase shell命令中，哪个可以查看当前登陆的用户和权限组？e_permissionB.whoamiC.whoD.get_user23. Fusionsight HD manager界面Hive日志收集，哪个选项不正确？A、可指定实例进行日志收集，比如制定单独收集METASTORE的日志B、可指定时间段进行日志收集，比如只收集2016-1-1 到2016-1-10的日志C、可指定节点IP进行日志收集，例如仅下载某个IP的日志D、可指定特定用户进行日志收集，例如仅下载userA用户产生的日志27. FusionInsight HD 三层组网适合多少节点的集群规模？A、30 节点以下B、100 节点以下C、100-200 节点D、200 节点以上30.Hadoop系统中关于客户端向HDFS文件系统上传文件说法正确的是？A.客户端的文件数据经过NameNode传递给DataNodeB.客户端将文件划分为多个Block，根据DataNode的地址信息，按顺序写入每一个DataNode中C.客户端根据DataNode的地址信息，按顺序将整个文件写入每一个DataNode中，然后由将文件划分为多个BlockD.客户端只上传数据到一个DataNode，然后由NameNode负责Block复制31. FusionInsight HD 系统中，HBase的最小处理单元是region，user region和region server之间的路由信息是保存在哪？A.ZookeeperB.HDFSC.MasterD.Meta表34. 通过 FusionInsight Manager 不能完成以下哪个操作？A、安装部署B、性能监控C、权限管理D、虚拟机分配39. 关于 Hbase 的 Region 分裂流程 split 的描述不正确的是？A、Split 过程中并没有真正的将文件分开，仅仅是创建了引用文件B、Split 为了减少 region 中数据大小，从而将一个 region 分裂成两个 regionC、Split 过程中该表会暂停服务D、Split 过程中被分裂的 region 会暂停服务43. 关于FusionInsight Manager关键特性，说法正确的是？A.能够针对整个集群，某个服务器进行健康检查，不能够针对节点进行健康检查B.Manager引入角色的概念，采用RBAC的方式对系统进行权限管理C.整个系统使用Kerberos管理用户，使用Ldap进行认证，通过CAS实现单点登录D.对于健康检查结果，不能够导出检查报告，只能够在线查看44.查看kafka某topic的partition详细信息时，使用如下哪个命令？A. bin/kafka-topics.sh –createB. bin/kafka-topics.sh –listC. bin/kafka-topics.sh -describeD. bin/kafka-topics.sh -delete45. FusionInsight Hadoop 集群中，在某个节点上通过 df-hT 查询，看到的分区包含以下几个：/var/log Raid 1/srv/BigData Raid 1/srv/BigData/hadoop/data5 Non-Raid/Raid0/srv/BigData/solr/solrserver3Non-Raid/Raid0/srv/BigData/dbdata_om Raid 1这些分区所对应磁盘最佳 Raid 级别的规划组合是？A、Raid0、Raid1、Raid0、Non-Raid、Raid-1B、Raid1、Raid1、Non-Raid、Non-Raid、Raid1C、Raid0、Raid0、Raid0、Raid0D、Non-Raid、Non-Raid、Non-Raid、Non-Raid、Raid146. FusionInsigh HD 系统中 HDFS 默认 Block Size 是多少？A、32MB、64MD、256M47. FusionInsigh HD部署时，同一集群内的Flume server节点建议至少部署几个？A、1B、2C、3D、448. FusionInsight HD 系统设计日志不可以记录下面那些操作？A、手动清除告警B、启停服务实例C、删除服务实例D、查询历史监控50.Hadoop的HBase不适合哪些数据类型的应用场景？A.大文件应用场景B. 海量数据应用场景C. 高吞吐率应用场景D. 半结构化数据应用场景53. 安装 FusionInsight HD 的 Streaming 组件时，Nimbus 角色要求安装几个节点？A、1B、2C、3D、454. 关于FusionInsight HD 中Loader作业描述正确的是？A.Loader将作业提交到Yam执行后，如果Loader服务出现异常，则此作业执行失败B.Loader将作业提交到Yame执行后，如果某个Mapper执行失败，能够自动进行重试C.Loader作业执行失败，将会产生垃圾数据，需要用户手动清除D.Loader将作业提交到Yam执行后，在该作业执行完成前，不能再提交其他作业56. Hadoop 平台中，要查看 YARN 服务中一个 application 的信息，通常需要使用什么命令？A、containerB、applicationattemptC、jarD、application57.在FusionInsight集群规划部署时，建议管理节点最好部署（）个，控制节点最少部署（），数据节点最少部署（）A.1,2,2B.1,3,2C.2,3,1D.2,3,359. FusionInsight HD安装过程中，执行Preinstall操作不能完成哪项功能？A.修改OS，确保OS满足FusionInsight HD的安装要求B.安装MangerC.格式化分区D.安装OS缺失的RPM包60. SolrCloud 模式是集群模式，在此模式下 Solr 服务强依赖于一下哪个服务？B.HDFSC.ZooKeeperD.Yarn62. Hadoop 的 MapReduce 组件擅长处理哪些场景的计算任务?A、迭代计算B、离线计算C、实时交互计算D、流式计算67. 以下哪些数据不属于半结构化数据？A.HtmlB.XmlC.二维表D.Json68. 关于FusionInsight HD Streaming 客户端的Supervisor描述正确的是？A、Supervisor负责资源分配和资源调度B、Supervisor负责接管 Nimbus 分配的任务，启动和停止属于自己管理的worker进程C、Supervisor 是运行具体处理逻辑的进程D、Supervisor是一个Topology中接收数据然后执行处理的组件70.关于FusionInsight Manager，说法错误的是？A、NTP sever/client负责集群内各节点的时钟同步B、通过FusionInsight Manager，可以对HDFS进行启停控制、配置参数C、FusionInsight Manager所有维护操作只能够通过WebUI来完成，没有提供Shell维护命令D、通过FusionInsight Manager，可以向导式安装集群，缩短集群部署时间74. FusionInsight HD 系统中如果修改了服务的配置项，不进行服务重启，该服务的配置状态是什么状态？A、SYNCHRONIZEDB、EXPIREDC、CONFIGURINGD、UNKNOWN80. Spark应用在运行时， Stage划分的依据是哪个？A、taskB、taskSetC、actionD、shuffle84. 采用 Flume 传输数据过程中，为了防止因 Flume 进程重启而丢失数据，推荐使用以下哪种 channel 类型？A、Memory ChannelB、File ChannelC、JDBC ChannelD、HDFS Channel89. FusionInsight HD 的 Hbase 中一张表包含以下几个Region[10,20),[20,30),[30,+∞)，分别编号为①，②，③，那么，11，20，222 分别属于哪个 Region？A、①①③B、①②③C、①②②D、①①②90. 关于Hive建表基本操作描述正确的是？A.创建外部表时需要指定external关键字B.一旦表创建好，不可再修改表名C.一旦表创建好，不可再修改列名D.一旦表创建好，不可再增加新列92. FusionInsight HD 系统中，如果 Solr 索引默认存放在HDFS上，以下理解正确的有？A.不需要考虑各solrserver实例上创建了多少shardB.为保证数据可靠性，创建索引时必须创建多RelicaC.通过HDFS读取索引时占用磁盘IO，因此不建议Solr实例与DataNode部署在同一节点上D.当Solr服务参数INDEX_STORED_ON_HDFS值为HDFS时，创建Collection的索引就默认存储在HDFS上。
hcna知识点总结
hcna知识点总结网络基础知识1. 网络基础概念网络是由若干互相连接的计算机和网络设备组成的。
它们通过某些介质传输信息，以协同工作、共享资源为目的，从而在两台或者更多主机之间传送数据。
网络基础知识包括了网络的定义、网络的分类、网络拓扑结构、计算机网络的协议体系结构等内容。
2. OSI参考模型OSI（Open Systems Interconnection）是国际标准化组织（ISO）制定的一个通信系统互连参考模型。
OSI参考模型将通信系统划分为七个层次，每一层都能够与同一层次的其他系统互相通信。
OSI参考模型的七个层次依次是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
3. TCP/IP协议族TCP/IP协议族是一个网络通信模型，同时也是一个因特网相关的通讯协议组，包含了TCP、IP等多个协议。
TCP/IP协议族的核心是TCP和IP两个协议，其中TCP负责数据的传输控制，IP负责数据的路由传输。
网络技术知识1. 以太网技术以太网技术是一种局域网技术，它是目前使用最广泛的局域网技术。
它使用CSMA/CD （Carrier Sense Multiple Access/Collision Detection）协议，能够有效地处理局域网上的数据传输。
以太网技术主要涉及了IEEE802.3标准、以太网的传输介质、以太网的拓扑结构等内容。
2. 交换技术交换技术是指通过网络设备中的交换机实现网络流量的转发和控制。
通过交换技术可以实现网络的连接、隔离和流量控制等功能。
交换技术主要包括了交换机的基本概念、交换机的工作原理、交换机的端口管理等内容。
3. 路由技术路由技术是指利用路由器设备来实现网络数据包的传输和转发。
通过路由技术可以实现网络的连通和数据的传输。
路由技术主要包括了路由器的基本概念、路由协议、路由表的构建与维护等内容。
网络安全知识1. 网络安全概念网络安全指的是对网络的数据和信息进行保护，以防止未经授权的访问、损坏、篡改和泄露。
51CTO下载-NPFW快速配置指南
网威防火墙快速配置指南网威防火墙快速配置指南北京中科网威信息技术有限公司目录1概述 (1)1.1网威防火墙简介 (1)1.2文档目的 (1)1.3目标对象 (1)1.4使用本指南 (2)2概念解释 (2)3调试前准备 (3)3.1防火墙硬件 (3)3.2接口说明 (5)3.3防火墙检测 (5)3.4软件准备 (6)3.5防火墙出厂设置 (6)4首次配置 (6)4.1连接防火墙和网络设备 (7)4.2使用GUI调试防火墙（推荐） (7)4.3使用串口调试防火墙 (7)4.4注意事项 (8)5进入防火墙管理界面 (8)5.1串口连接防火墙 (8)5.2专用管理客户端软件连接防火墙 (10)5.3SSH连接防火墙 (12)6实际网络中防火墙的配置 (13)6.1路由+NAT模式，内网防护 (13)6.1.1网络拓扑 (13)6.1.2实现目标 (13)6.1.3内部区域网络配置 (14)6.1.4防火墙GUI配置方法 (14)6.2路由模式，DMZ区域提供服务 (21)6.2.1网络拓扑 (21)6.2.2网络要求 (22)6.2.3内部区域网络配置 (22)6.2.4防火墙GUI配置方法 (22)6.3路由模式，防火墙启用T RUNK (42)6.3.1网络拓扑 (42)6.3.2网络要求 (42)6.3.3内部区域网络配置 (42)6.3.4防火墙GUI配置方法 (43)6.4透明网桥模式，内外网访问控制 (52)6.4.1网络拓扑 (52)6.4.2网络要求 (52)6.4.3内部区域网络配置 (52)6.4.4防火墙GUI配置方法 (53)1概述1.1 网威防火墙简介感谢使用中科网威防火墙。
网威防火墙是一款功能强大的硬件防火墙产品，它能够通过网络接口、IP地址、协议类型、服务端口、时间、MAC地址等条件对流过防火墙的数据包进行过滤控制；网威防火墙支持双向的地址转换功能，能够有效的隐藏用户网络拓扑结构，充分利用网络资源；网威防火墙支持路由、网桥、以及路由和网桥的混合应用模式，支持应用层的检测，能够对URL、关键字、脚本、命令、文件进行有效的过滤，从而充分保障内网的安全。
51CTO下载-试题分析及答案
上午试题参考答案：1 -5 Ａ、Ｄ、Ｂ、Ｂ、Ｂ 6 -10Ａ、Ｄ、Ｃ、Ａ、Ｂ11-15Ｂ、Ｂ、Ｃ、Ｄ、Ｂ 16-20Ｂ、Ｃ、Ｄ、Ｃ、Ｃ21-25Ａ、Ｄ、Ｃ、Ｂ、Ｃ 26-30Ｃ、Ｃ、Ｃ、Ｂ、Ｃ31-35Ｃ、Ｂ、Ｃ、Ａ、Ｂ 36-40Ａ、Ｃ、Ｄ、Ａ、Ｂ41-45Ｄ、Ｃ、Ｄ、Ｃ、Ｂ 46-50Ｃ、Ａ、Ｂ、Ａ、Ｄ51-55Ａ、Ｂ、Ａ、Ｂ、Ｂ 56-60Ｃ、Ｂ、Ｂ、Ｃ、Ｄ61-65Ｄ、Ｂ、Ｄ、Ｂ、Ｂ 66-70Ａ、Ａ、Ｄ、Ｃ、Ｄ71-75Ｃ、Ｂ、Ｄ、Ａ、Ｃ下午试题参考答案：2008年下半年(12月)考试的特点是上午试题难度适中，但比上半年的试题难度有稍高。
部分试题所提供的选项偏向对概念的考查，这要求考生对相关知识要有深度的认识与理解。
下午题相对集中，两次路由器的基本配置、DHCP、DNS服务器配置以及网络安全配置。
希赛教育论坛网友们比较广泛认为本次考试“通过容易，高分较难”。
1. 计算机与网络基础知识第一点：本次网络工程师考试知识点的分布包括：软硬件基础知识(共五题5分)，系统工程开发(共四题5分)，网络相关知识(共五十三题60分)、计算机专业英语(共一题5分)。
第二点：上午的重点在于考查考生对概念性、基础性知识的了解与掌握，如：11，12考察对光纤标准技术的了解，再如：14、15、18、19对数据速率与编码基本知识点的考查以及20、21、22、23等等都是关于理论性的考查问题。
但也有一些相对来说比较棘手的问题，如：62、63、64、65、67、68、69、70等题，要求考生选出一个正确或错误的描述，这要求我们要有更加扎实的基础，及临场的分析能力。
另外加强对网络规划设计方面内容的考查，可以看的出是对09年11月即将开考的网络规划师做了很好铺垫。
第三点：本次上午考试中对网络服务器应用配置(48-50)、交换机与路由器的配置命令(60、61)，也进行了考查，把原先在下午题中需要“填空”的题，放在上午以“选择”的方式进行考查，这在一定程度上降低了考试难度。
51CTO下载-视频下载大集合
CISCO视频大全======================CCNA视频教程======================张sir2010CCNA实际工程演练视频泰克2010新版CCNA视频下载（全17讲）yeslab现任教主ccna安全视频教程（10集）CCNA视频教程50小时完整版-鸿鹄论坛强烈推荐西安工大瀚洋苏老师2010新版ccna视频高骞-CCNA及H3CNE网管配置基础视频广西大学蒙碧舟CCNA视频教程chinaitlab完整ccna视频教程博威亚CCNA视频教程（50集）博威亚第二套CCNA视频教程（20集）WOLF CCNA视频（4集）CCNA Security暑假作业及答案CCNA视频教程傻博士ITAA汤姆一通CCNA+（扩展）全套课程一部超经典的CCNA视频教程（外教主讲）明教教主CCNA安全视频教程全集（9集）华思世纪CCNA视频教程全集（38集）红头发CCNA视频全集（40集）独家MPLS最新视频，一个无法超越的经典之作~~已完结现任明教教主SSL VPN视频教程（16集）wolf李sir经典CCNP视频教程张sir-2010CCNP4.0视频TIEC-2新NP交换部分（6集）张sir-2010CCNP4.0TIEC-5(Multicast NLI)视频张sir-2010CCNP4.0TIEC-6(IPv6-Fundmental)视频yeslab老余4ccie经典OSPF视频yeslab老余4ccie经典BGP视频西安工大瀚洋-苏老师2010新版CCNP视频Yeslab彭定学老师新版CCNP V4Router1.0视频（12集）广西大学蒙碧舟新版CCNP4.0视频教程（36集）张sir CCNP-ONT视频教程（6集）张sir CCNP-BCMSN视频教程（7集）Yeslab现任明教教主CCNP V4Switch1.0安全部分视频（4集）Yeslab彭定学老师CCNP V4Switch1.0视频教程（13集）wolf秦柯IPS视频教程（17集）Wolf现任明教教主MARS视频（8集）Wolf郑Sir版CCNP视频（29集）Wolf郑Sir CCNP rip视频教程（4集）Wolf周涛Multicast视频（3集）WOLF秦柯IOS安全视频（10集）Wolf马三友Multicast（IP组播）视频（8集）Wolf胡光辉交换视频教程（4集）WOLF VPN视频教程（9集）Wolf IDS视频教程下载（18集）WOLF RIP专题讲座视频（2集）Wolf PIX防火墙配置视频（4集）Wolf CCNP ISCW视频（8集）Wolf李桃梅CCNP视频（28集）ITAA彭老师TCP-IP视频（19集）IT实验室CCNP视频教程全集之CITIT实验室CCNP视频教程全集之BSCIIT实验室CCNP视频教程全集之BCRAN思科考试指南CCNP ROUTE642-902视频（16集）红头发2009QoS视频2010开篇大作袁阳CCNP-BSCI-BGP视频全集wolf实验室现任明教教主TIDP and TMS视频全集wolf实验室现任明教教主NAC Framework EOU视频全集张sir-2010新版CCNP4.0视频全集wolf实验室TCPIP Sniffer视频全集（17集）wolf实验室现任明教教主NP无线教程视频全集wolf实验室switch视频全集（11集）wolf实验室router switch视频全集（29集）wolf实验室route视频全集（14集）wolf实验室multicast视频全集wolf实验室mpls老余视频全集（19集）wolf实验室mpls lab视频全集wolf实验室IPV6视频全集wolf实验室QOS视频全集IS-IS视频专题讲解（10集）wolf实验室秦柯ipsec vpn视频全集工大瑞普BGP视频（12集）工大瑞普ospf视频全集（10集）张sir-新版CCNP全套视频教程之BCMSNwolf秦柯CheckPoint防火墙BGP专题讲解视频IT实验室CCNP视频教程全集之BCMSN（87集）红头发CCNP视频全集（86集）华思世纪CCNP视频教程全集（55集）秦柯IPvsec VPN视频CCNP实验教学视频BCRANwolf秦柯Netscreen防火墙（9集）===================CCSP/CCVP/CCIP视频教程==================互联神州思科CCSP webvpn视频（6集）ccsp vpn attack视频教程CCSP-IPS视频教程（16集）誉天CCSP-IPS视频教程（14集）WOLF语音CCVP视频：CIPT(Cisco IP Telephony)7集CCSP642-513(HIPS)视频(15集)CCSP CSPFA视频（9集）===================CCIE视频教程==========================桃花岛主CCIE视频教程CCIE Security2009IOS防火墙视频教程CCIE/CCIE Lab实验考试视频(Cisco公司专家独家)8集CCIE SECURITY视频-VPN实验全集CCIE Security Vpn2010全集2010CJ-CLUB CCIE4.0最新视频wolf实验室CCIE实验视频全集（12集）wolf实验室CCIE实验视频全集（12集）华为视频大全华为H3CNE5.1全集（19集）Linux视频大全微软视频大全======================================================群集以及Windows2008新功能视频教程（21集）Windows2003网络基础架构视频教程（63集）Windows2003活动目录视频教程（25集）Windows7企业级桌面系统支持技术员考试教程（19集）MCSE认证全攻略(初、中、高级篇）视频教程Windows7入门到精通视频（33集）微软Windows Server2008实战攻略系列（18集）Microsoft Exchange Server2003实战管理（11集）WINDOWS2003即学即会视频教程全集SQL Server2008视频教程其他视频大全网络技术500人超级QQ群：82327397鸿鹄论坛。
hcna复习资料
hcna复习资料HCNA复习资料近年来，信息技术的飞速发展已经改变了人们的生活方式和工作方式。
网络技术作为其中的重要组成部分，对于现代社会的发展起到了关键性的作用。
作为网络技术的基础，华为认证网络工程师（HCNA）证书备受关注。
本文将为大家提供一些HCNA复习资料，帮助大家更好地备考。
一、网络基础知识首先，我们需要了解一些网络基础知识。
网络是由多个设备通过通信线路连接起来，形成一个互联的系统。
网络的基本组成包括服务器、交换机、路由器、防火墙等。
了解这些设备的功能和作用，对于理解网络的工作原理非常重要。
其次，我们需要了解网络的拓扑结构。
常见的网络拓扑结构有总线型、环型、星型、树型等。
每种拓扑结构都有其特点和适用场景，掌握这些知识有助于我们在实际应用中选择合适的网络拓扑结构。
二、网络通信协议网络通信协议是网络中设备之间进行通信的规则和约定。
常见的网络通信协议有TCP/IP协议、HTTP协议、FTP协议等。
了解这些协议的工作原理和应用场景，对于网络工程师来说至关重要。
在学习网络通信协议时，我们需要重点关注TCP/IP协议，因为它是互联网的基础协议。
TCP/IP协议是一个分层的协议体系，包括物理层、数据链路层、网络层、传输层和应用层。
每一层都有相应的协议和功能，掌握这些内容可以帮助我们更好地理解网络通信的过程。
三、网络安全网络安全是网络工程师必须要关注的一个重要领域。
随着网络的普及和应用，网络安全问题也日益突出。
了解网络安全的基本概念和方法，对于保护网络的安全至关重要。
在学习网络安全时，我们需要了解一些基本概念，如防火墙、入侵检测系统、虚拟专用网络等。
同时，我们还需要了解一些常见的网络攻击方式，如DDoS攻击、SQL注入、网络钓鱼等。
掌握这些知识，可以帮助我们更好地预防和应对网络安全威胁。
四、网络管理与维护网络管理与维护是网络工程师的重要任务之一。
网络管理包括对网络设备的配置、监控和故障排除等工作。
了解网络管理的基本原理和方法，对于提高网络的稳定性和可靠性非常重要。
HCNA-ICT题库
判断题1、STP在提高网络可靠性的同时，也可以解决交换网络中的环路问题。
A、对B、错2、非结构化数据是存储在数据库里，可以用二维表结构来逻辑表达实现的数据。
A、对B、错3、云计算是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需提供给计算机或其它设备。
A、对B、错4、有效的沟通是任何组织和任何项目的基础，项目经理可以花90%或者更多的时间在沟通这方面。
A、对B、错5、子网192、168、1、0/25的广播地址为192、168、1、128。
A、对B、错6、YARN只能支持MapReduce框架。
A、对B、错7、状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话，由防火墙安全策略决定建立哪些会话，数据包只有与会话相关联时才会被转发。
A、对B、错8、ARP协议能够根据目的IP地址解析目标设备MAC地址，从而实现链路层地址与IP地址的映射A、对B、错9、Trunk端口既能发送带标签的数据帧，也能发送不带标签的数据帧。
A、对B、错10、信息加密的四个关键要素：明文、密文、加密算法和密钥，为了确保信息的保密性，需对加密算法进行保密。
A、对B、错11、华为路由器中Tracert诊断工具使用UDP封装跟踪数据。
A、对B、错12、MapReduce的核心理念是将一个大的运算任务分解到集群每个节点上，充分运用集群资源，缩短运行时间。
A、对B、错13、云计算虚拟化平台支持各种不同的存储设备，包括本地存储、SAN存储、NAS存储和分布式存储，保证业务的广泛适配性。
A、对B、错14、一张图片文件在发送方使用应用软件通过网络传递时，经过的TCP/IP封装流程为：数据-数据段-数据包-数据帧-数据流。
A、对B、错15、WLAN中，AP一直是工作在半双工的状态。
A、对B、错16、二层组网指集群内二层交换，集群节点在一个子网里，适用节点数小于200的集群场景。
A、对B、错17、非对称算法比对称算法加密强度更强，因为非对称算法密钥长度更长。
hcna考试题库
hcna考试题库HCNA（Huawei Certified Network Associate）考试是华为网络技术认证中最基础的认证之一。
通过HCNA考试，可以验证考生在网络基础知识、网络技术应用及网络设备的配置和故障排除等方面的技能水平。
本文将为大家提供一份HCNA考试题库，帮助考生更好地备考和复习。
第一部分：网络基础知识1. 在计算机网络中，常用的标准网络模型是什么？请简要介绍各层次的功能。
答：常用的标准网络模型是OSI七层模型。
各层次的功能如下：- 物理层：负责传输原始比特流，定义物理连接的特性。
- 数据链路层：负责接收来自物理层的比特流，将其组织为逻辑帧，并进行检查和纠错。
- 网络层：负责将帧从源主机发送到目的主机，通过IP地址确定数据包的路径和转发。
- 传输层：提供端到端的可靠传输和错误恢复，通过端口号标识进程和应用程序。
- 会话层：建立、管理和终止会话，提供数据交换的步骤和同步。
- 表示层：处理数据的表示方式，包括数据压缩、加密和解密等。
- 应用层：为用户提供基于网络的服务，如电子邮件、文件传输、远程登录等。
2. 请简要介绍IPv4和IPv6的差异和优势。
答：IPv4和IPv6是两个不同的IP协议版本。
- 差异：IPv4采用32位地址表示，地址资源有限，形成了IP地址短缺问题；IPv6采用128位地址表示，地址空间广阔，可以解决IP地址短缺问题。
- 优势：IPv4相对成熟，广泛应用，设备普遍支持；IPv6支持更多的地址空间，提供更好的安全性和性能，同时支持IPv4与IPv6的互操作。
第二部分：网络技术应用1. 什么是VLAN？它有哪些优势和应用场景？答：VLAN（Virtual Local Area Network）是一种将物理网络划分为逻辑上独立的虚拟局域网的技术。
- 优势：提供更好的安全性和管理灵活性，可以根据需要划分不同的用户组，增加网络的隔离性；简化网络的管理和维护，减少广播风暴等问题。
2024年HCSA培训教材50
HCSA培训教材50HCSA培训教材50：网络安全与风险管理随着信息技术的飞速发展，网络安全问题日益凸显，网络安全事故频发，对个人、企业和国家的利益造成了严重威胁。
为了提高网络安全意识和防护能力，我国积极开展网络安全培训，培养专业的网络安全人才。
本教材以HCSA（华为认证网络安全管理员）培训为基础，重点介绍网络安全基础知识、网络安全防护技术和风险管理方法，旨在帮助读者掌握网络安全的基本知识和技能，提高网络安全防护能力。
一、网络安全基础知识1.网络安全概念网络安全是指保护网络系统、网络设备、网络数据和网络服务免受未经授权的访问、篡改、破坏和泄露的安全措施。
网络安全涉及技术、管理和法律等多个方面，是一个复杂的系统工程。
2.网络安全威胁网络安全威胁主要包括计算机病毒、木马、黑客攻击、网络钓鱼、数据泄露等。
这些威胁可能对个人隐私、企业利益和国家安全造成严重影响。
3.网络安全防护技术网络安全防护技术包括防火墙、入侵检测系统、入侵防御系统、病毒防护软件等。
这些技术可以有效防止网络攻击和恶意软件的侵害。
4.网络安全法律法规我国制定了一系列网络安全法律法规，如《网络安全法》、《信息安全技术个人信息安全规范》等，为网络安全工作提供了法律依据。
二、网络安全防护技术1.防火墙技术防火墙是一种网络安全设备，用于阻止未经授权的访问和恶意攻击。
防火墙可以根据预设的安全策略，对进出网络的数据包进行过滤和检查。
2.入侵检测与防御系统入侵检测系统（IDS）用于检测网络中的异常行为和潜在威胁。
入侵防御系统（IPS）在IDS的基础上增加了自动防御功能，可以实时阻止恶意攻击。
3.病毒防护软件病毒防护软件用于检测和清除计算机病毒、木马等恶意软件，保护计算机系统的安全。
4.数据加密技术数据加密技术可以将敏感数据加密存储和传输，防止数据泄露和篡改。
5.身份认证与访问控制身份认证技术用于验证用户身份，确保只有合法用户才能访问系统和资源。
访问控制技术用于限制用户对系统和资源的访问权限。
HCNA笔记
经 发送的其它数据包分片，保证分片被正确的重新组合
领 验 Flags ：标志字段用于判断是否已经收到最后一个分片。 最后一个分片的标志字段设置为
取 分 其他分片的标志字段设置为 1 ，目的端在收到标志字段为 0 的分片后，开始重组报文。
最 享千 Fragmen Offset ：片偏移字段表示每个分片在原始报文中的位置
5
网关：用于转发不同网段间的数据包
IP 报文
IP 报文头格式：
Version （ 4）
Header Length （ 4） DS Field （ 8）
Total Length （ 16）
Identification （ 16 ）
Flags （ 3） Fragmen Offset(13)
TTL(8)
认 代表 IP 协议，取值为 0x0806---- 代表 ARP 协议 证经 FCS ：循环冗余校验字段，提供一种错误检测机制，占 4 个字节
验 IEEE802.3 ： 领 分 D.MAC S.MAC Length LLC
SNAP Data
FCS
取最新HCI 享千人群 IP 的编址： E考 ： IP 地址由 32 个二进制位组成，通常用点分十进制表示 试 300 IP 地址分为网络部分和主机部分 题 67 IP 地址分类： 1、 A 类： 0.0.0.0~127.255.255.255 库！ 0502 2、B 类： 128.0.0.0~191.255.255.255
9
RSTP（快速生成树协议） ........................................
12
路由协议 .....................................................
《HCNP路由交换学习指南》读书笔记PPT模板思维导图下载
5
2.5 习题
第3章 OSPF
3.1 OSPF的 1
基本概念
3.2 LSA及特 2
殊区域
3 3.3 OSPF协
议特性
4 3.4 配置及实
现
5
3.5 习题
第4章 IS-IS
4.1 IS-IS概 1
述
4.2 IS-IS的 2
基本概念
3
4.3 协议特性
4 4.4 配置及实
现
5
4.5 习题
最新版读书笔记，下载可以直接修改
《HCNP路由交换学习指南》
PPT书籍导读
读书笔记模板
最
新
版
本
01 内容提要
03 致谢 05 第2章 RIP
目录
02 序 04 第1章 路由基础 06 第3章 OSPF
07 第4章 IS-IS
目录
08 第5章 路由重分发
09
第6章 路由策略与 PBR
010 第7章 BGP
8.2 VLAN
8.3 实现VLAN之 间的通信
8.4 MUX VLAN
8.6 企业交换网 络
8.5 VLAN聚合
8.7 习题
第9章 以太网安全
9.1 MAC地 1
址表的配置及 管理
2
9.2 接口安全
3 9.3 MAC地
址漂移与应对
4 9Байду номын сангаас4 DHCP
Snooping
5
9.5 习题
第10章 STP
0 3
6.3 FilterPolicy
0 4
6.4 IP前 缀列表
0 6
6.6 习题
0 5
6.5 PBR
华为认证ICT工程师HCIA考试(习题卷11)
华为认证ICT工程师HCIA考试(习题卷11)第1部分：单项选择题，共42题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]对于分配类型为单用户的完整复制虚拟机解分配后。
下面描述正确的是A)能恢复分配,可以分配给新的用户B)能恢复分配,分配后用户组权限发生更改C)能恢复分配,但只能分配给原用户D)不能再恢复分配答案:C解析:2.[单选题]桌面虚拟机会向哪个组件发送注册请求消息进行注册？A)GaussDBB)HDAC)HDCD)ITA答案:C解析:3.[单选题]下面关于Zookeeper的特性描述错误的是?A)客户端所发送的更新会技照他们被发送的顺序进行应用B)一条消息要被超过半敬的Server接收,他将可以成功写入磁盘C)消息更新只能成功或失败,没有中间状态D)Zookeeper节点数必须为奇数个答案:D解析:4.[单选题]下列哪项命令可以用来检查PPPoE客户端的会话状态？A)display ip interface briefB)display pppoe-client session packetC)display pppoe-client session summaryD)display current-configuration答案:B解析:5.[单选题]安装华为 FusionCompute 时，推荐将 VRM 部署在哪种存储上A)NASB)FC SANC)IP SAND)本地磁盘答案:D解析:6.[单选题]下列关于热迁移和冷迁移的描述不正确的是(D)热迁移和冷迁移都会迁移内存数据和磁盘数据。
答案:D解析:7.[单选题]CloudRSE支持通过Web点播和观看直播,录制会议生成的MP4文件可通过()协议进行点播,正在进行的直播会议可通过()直播协议A)VHIIPS; HLSB)RTP;HLSC)HLS; HITPSD)HIIPS; RTP答案:A解析:8.[单选题]PPP帧格式中的Flag字段的取值为？A)0xFFB)0x7EC)0xEFD)0x8E答案:B解析:9.[单选题]私有镜像通过以下哪个功能可以实现本地业务部署和公有云业务部署的统一化持久化?A)镜像导出B)镜像市场C)镜像复制D)镜像共享答案:D解析:10.[单选题]() 设备可以为视频会议系统提供统一地址本服务。
2023年HCNA安全题库
1、客户端A和服务器B之间建立TCP连接，再三次握手中，B往A发送的SYN+ACK（seq=b，ack=a+1），下列说法对的的有：A、该数据包是对序号b的SYN数据包进行确认B、该数据包是对序号a+1的SYN数据包进行确认C、B下一个希望收到的ACK数据包的序号为bD、B下一个希望收到的ACK数据包的序号为a+12、rule permit ip source 192.168.11.35 0.0.0.31表达的地址范围是：A、192.168.11.0-192.168.11.255B、192.168.11.32-192.168.11.63C、192.168.11.31-192.168.11.64D、192.168.11.32-192.168.11.643、下列关于防火墙分片缓存功能，说法对的的有：（多选）A、配置分片报文直接转发功能后，防火墙不对分片报文进行缓存B、配置分片报文直接转发功能后，对于不是首片报文的分片报文，防火墙将根据域间包过滤策略进行转发C、分片报文也会创建会话表，转发时也会查找会话表D、分片报文的非首片报文，由于没有端标语，所以分片报文直接转发功能一般不能用在NAT环境4、下面哪个选项不属于UTM（Unified Treat Management）的功能？A、IPS入侵防御B、上网行为C、终端安全管理D、AV网关防病毒5、终端安全系统重要由以下哪些组件组成：（多选）A、防病毒服务器B、SC控制服务器C、准入控制设备D、SM管理服务器6、对称加密算法的加密秘钥和解密秘钥均相同，非对称加密算法的加密秘钥和解密秘钥均不相同。
Ipsec在业务数据加解密时使用的是对称加密算法。
-------- T（true）7、华为USG防火墙VRRP HELLO报文为组播报文，所以规定备份组中的各路由器必须可以实现直接的二层互通。
-----------------T （true）8、在ARP地址解析时，ARP REPLY报文采用广播的方式发送，同一个二层网络上主机都可以收到，并据此学习到IP和MAC地址相应关系。
HCNA题库大全
HCNE题目一选择题：(每题5 分，共300 分)1、在OSI 7 层模型中，网络层的功能有（B）A、确保数据的传送正确无误B、确定数据包如何转发与路由C、在信道上传送比特流D、纠错与流控2、FDDI 使用的是___局域网技术。
（C）A、以太网；B、快速以太网；C、令牌环；D、令牌总线。
3、下面那种LAN 是应用CSMA/CD协议的（C）A、令牌环B、FDDIC、ETHERNETD、NOVELL4、TCP 和UDP 协议的相似之处是（C）A、面向连接的协议B、面向非连接的协议C、传输层协议D、以上均不对5、应用程序PING 发出的是___报文。
（C）A、TCP 请求报文。
B、TCP 应答报文。
C、ICMP 请求报文。
D、ICMP 应答报文。
6、以下说法错误的是(多)（BD）A、中继器是工作在物理层的设备B、集线器和以太网交换机工作在数据连路层C、路由器是工作在网络层的设备D、桥能隔离网络层广播7、当桥接收的分组的目的MAC地址在桥的映射表中没有对应的表项时，采取的策略是（C）A、丢掉该分组B、将该分组分片C、向其他端口广播该分组D、以上答案均不对8、LAN Switch 在网络层次模型中的地位（B）A、物理层B、链路层C、网络层D、以上都不是9、小于___的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。
（C）A、199B、100C、1024D、204810、当一台主机从一个网络移到另一个网络时，以下说法正确的是（B）A、必须改变它的IP 地址和MAC 地址B、必须改变它的IP 地址，但不需改动MAC 地址C、必须改变它的MAC 地址，但不需改动IP 地址D、MAC 地址、IP 地址都不需改动11、IEEE802.5 标准是指（C）A、以太网B、令牌总线网C、令牌环网D、FDDI 网12、ARP 协议的作用是（D）A、将端口号映射到IP 地址B、连接IP 层和TCP 层C、广播IP 地址D、将IP 地址映射到第二层地址13、CONSOLE 控制台电缆使用的是（A）A、8 芯非屏蔽双绞线B、8 芯屏蔽双绞线C、6 芯非屏蔽双绞线D、6 芯屏蔽双绞线14、V.24 电缆异步工作方式下的最大传输速率是（C）A、64000bpsB、128000bpsC、115200bpsD、2048000bps15、10BASE-T是指（C）A、粗同轴电缆B、细同轴电缆C、双绞线D、光纤16、如果要将两计算机通过双绞线直接连接，正确的线序是（C）A、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D、两计算机不能通过双绞线直接连接*17、路由器的数据连路层收到报文的MTU 大于该路由器将要发出接口的最大MTU 时，采取的策略是（B）A、丢掉该分组B、将该分组分片C、向源路由器发出请求，减小其分组大小D、直接转发该分组18、当路由器接收的IP 报文的TTL 值等于0 时，采取的策略是（A）A、丢掉该分组B、将该分组分片C、转发该分组D、以上答案均不对19、当路由器接收的报文的目的IP地址在路由器路由表中没有对应的表项时，采取的策略是（A）A、丢掉该分组B、将该分组分片C、转发该分组D、以上答案均不对20、通过拨号方式在aux口配置路由器时应该（A）A、先对modem加电，再对路由器加电B、先对路由器加电，再对modem加电C、将异步模式设为直接方式D、将异步模式设为交互方式21、可以通过以下哪些方式对路由器进行配置(多)（ABCD）A、通过console口进行本地配置B、通过aux 进行远程配置C、通过telnet 方式进行配置D、通过ftp 方式进行配置22、在对Quidway 路由器进行升级时，应选择超级终端的参数是（C）A、数据位为8 位，奇偶校验无，停止位为1.5 位B、数据位为8 位，奇偶校验有，停止位为1.5 位C、数据位为8 位，奇偶校验无，停止位为1 位D、数据位为8 位，奇偶校验有，停止位为2 位23、在向Quidway 路由器发送升级程序时，应选用的协议是（A）A、XmodemB、YmodemC、ZmodemD、Ymodem-G24、在IPX 之上承载各种上层协议，包括(多)（ABC）A、RIPB、NETBIOSC、NCPD、TCP25、支持IPX 的链路层协议除以太网外，还有(多)（ABC）A、PPPB、X.25C、FRD、DDN26、IPX默认使用的路由协议是（B）A、静态路由协议B、RIPC、IGRPD、OSPF27、以下的协议中，哪些是面向连接的协议(多)（AD）A、X.25B、EthernetC、IPD、Frame-relay28、X.25 协议提供给用户的可用的逻辑信道最多为__条。
新版HCNE笔记
新版HCNE笔记>>>第1页6．1 培训目标广域网协议概述、HDLC协议原理及配置、PPP、MP协议原理、配置及维护X．25协议原理、配置及维护、帧中继协议原理及维护6．2 6．2广域网协议概述l 广域网简称WAN （wide areanetwork），是在一个广泛范围内建立的计算机通信网l 广域网是一种跨地区的数据通讯网络，使用电信运营商提供的设备作为信息传输平台l 广域网主要用来将距离较远的局域网彼此连接起来对于OSI参考模型，广域网技术主要位于底层的3个层次，分别是物理层、数据链路层和网络层。
OSI参考模型 WAN技术Network Layer(网络层) X.25Data link layer(数据链路层) LAPB、Frame Relay、HDLC、PPP、SDLCPhsical Layer (物理层)x.21bits、EIA/TIA-232、EIT/TIE-449、v.24、v.35、EIA-530广域网连接方式：一、点到点连接：主要形式有拨号电话线路、ISDN拨号线路、DDN专线、E1线路等。
链路层上的封装协议有两种：PPP和HDLC、PPP协议是华为路由器上的确省封装。
二、分组交换方式：多个网络设备在传输数据时共享一个点到点的连接，也就是说这条连接不是被某个设备独占，而是由多个设备共享使用。
网络在进行数据传输时使用“虚电路VC”来提供端到端的连接。
通常这种连接要经过分作交换网络，而这种网络一般都由电信运营商来提供。
常见的广域网分组形式有X.25、帧中继（FrameRelay）、ATM等。
分组交换设备将用户信息封装在分组或数据帧中进行传输，在分组头或帧头中包含用于路由选择、差错控制和流量控制的信息。
6．3HDLC协议原理及配置6．3．1 HDLC协议原理标志地址控制信息帧校验标志l 面向比特l 透明传输-----零比特填充法l 运行于同步串行线路高级数据链路控制HDLC是一种面向比特的链路层协议，其最大的特点是不需要数据必须是规定的字符集，对任何一种比特流，均可以实现透明的传输。
HCNA知识点
链路聚合类型
三种 模式
手工负载 分担模式
手工负载分担模式是一种最基本的链路聚合方式，在该模式下， Eth-Trunk 接口的建立，成员接口的加入完全由手工来配置， 没有链路聚合控制协议的参与。
静态LACP 模式
与手工负载分担模式链路聚合不同的是，该模式下LACP 协议报 文参与活动接口的选择。也就是说，当把一组接口加入EthTrunk 接口后，这些成员接口中哪些接口作为活动接口，哪些 接口作为非活动接口还需要经过LACP 协议报文的协商确定。
02
RSTP配置
快速生成树协议用于在局域网中消除数据链路层物理环路， 其核心是快速生成树算法
STP类型
STP
Spanning-Tree Protocol
生成树协议
目的：为了防止冗余时候 产生的环路 缺点：收敛速度慢，效率 低
RSTP
rapid spanning Tree Protocol
快速生成树协议
DHCP服务器给主机指定一个有时间限制的IP地址， 时间到期或 主机明确表示放弃该地址时，该地址可以被其他主机使用。
手工分配方式
客户端的IP地址是由网络管理员指定的，DHCP服务器只是将指 定的IP地址告诉客户端主机。三种地址分配方式中， 只有动态分 配方式可以重复使用客户端不再需要的地址
DHCP常用配置
03
DHCP配置
DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器 控制一段lP地址范围，客户机登录服务器时就可以自动获得服务器分配的 lP地址和子网掩码。
DHCP工作过程
DHCP（Dynamic Host Configuration Protocol ,动态主机配置协议）通常被用在大型的局域网络中，主要作用是集中的管理， 分配IP地址，使网络环境中的主机动态的获得IP地址，Gateway地址，DNS服务器地址等信息，并能够提升地址的使用率。
HCNA云计算实验操作指导
HCNA云计算实验操作指导华为认证 Cloud 系列教程HCNA-Cloud 云计算实验指导手册目录 1 实验环境介绍安装方式三：使用镜像安装 CNA 和 VRM 2.2 手动安装CNA，工具安装 VRM 2.2.1 使用镜像安装 CNA进入主机安装界面步骤 1关闭本地 PC 的 Windows 防火墙。
登录主机 BMC 系统。
在本地 PC 上打开浏览器，在浏览器地址栏输入”://待安装的主机 BMC IP 地址，或 s://待安装的主机 BMC IP 地址“，按“Enter”。
主机的 BMC 默认用户名为“root”，默认密码为“Huawei12#$”。
选择“远程控制gt;远程虚拟控制台（共享模式）”，进入主机远程控制界面。
挂载镜像步骤 2进入远程控制界面，勾选镜像文件，单击“浏览”，打开镜像文件所在文件夹，选择镜像文件“FusionCompute_V100R006C10SPC_CNA.iso”，单击“打开”。
单击“连接”。
当“连接”显示为“断开”后，表示镜像已连接到主机。
选择，单击“强制重启”，重启服务器。
重启后，出现以下界面按“F11”，进入启动方式选择界面。
密码：Huawei12#$使用上下健选择从光盘启动，按“Enter”。
在 30 秒内选择“Install”，按“Enter”。
配臵主机步骤 3配臵磁盘信息按上下键选择 Hard Drive，按“Enter”。
按上下键选择到待安装操作系统的磁盘。
其中 Local-Disk 表示为本地的磁盘或 U 盘；FCSAN-Lun表示远端 SAN 存储磁盘。
按 Tab 键选择“1”，后按 Tab 键选择 OK。
选择 YES（如果该磁盘中已经有操作系统，会出现以下界面；如果是新做的 RAID ，不会出现以下界面）。
配臵主机网络信息。
按上下键选择 Network，按“Enter”。
选择网卡（本文档以以 eth4 为例，做实验时，根据实际情况选择正确的网卡），按“Enter”。
hcna笔记
h c n a笔记(数通方向)(总18页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--目录第一章VRP操作基础 1VRP基础 (2)4.命令行基础(2) (3)文件系统基础 (4)系统管理(1) (5)系统管理(2) (6)第二章静态路由路由原理、静态路由基本配置 (6)第三章RIP (7)第四章OSPF (8)基本原理及基本配置 (8)第七章訪问控制列表 (9)第八章网络地址转换 (13)第一十一章交换基础、VLAN (14)第一十三章VLAN间路由、VRRP (15)第一十四章交换机port技术 63链路聚合(手工模式) (16)华为HCNA教程（笔记）第一章VRP操作基础1VRP基础MiniUsb串口连接交换机的方法2eNSP入门3命令行基础(1) eNSP中路由开启后（记住port）－－－第三方软件连接该路由方法：telnet port用户视图（文件）—–系统视图（系统sys）——接口视图（接口 interface GigabitEthernet 0/0/0）——协议视图（路由）display hotkey 显示功能键display clock 显示时间clock timezone CST add 8 设置时区（先设时区再设时间） clock datetime 设置时间header login information # 内容登录前信息header shell information 登录后信息（格式同上）Ctrl+] 能够退出查看该信息用户权限15 命令权限3为console口配置password：user-interface console 0 。
进入到相应口authentication-mode password ；认证模式为passwork set authentication password cipher huawei ;设置password（路由器不须要）为vty（telnet）设置passworduser-interface vty 0 4其他同上 user privilege level 3；用户命令等级3（管理员）PS：console不用dis history-command；显示历史命令为接口配置2个IP地址（限路由）system-view[Huawei]interface gigabitethernet 0/0/0[Huawei-GigabitEthernet0/0/0]ip address[Huawei-GigabitEthernet0/0/0]interface loopback 0 。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
HCNA笔记华为路由器清空配置步骤：<R1>reset saved-configurationThis will delete the configuration in the flash memory.The device configurations will be erased to reconfigure.Are you sure? (y/n)[n]:yClear the configuration in the device successfully.<R1>reboot 重启设备Info: The system is comparing the configuration, please wait.Warning: All the configuration will be saved to the next startup configuration. Continue ? [y/n]:nSystem will reboot! Continue ? [y/n]:yInfo: system is rebooting ,please wait...华为IP 报头 MTU=1500的组成是 1472+8+20 也就是说ping数据的时候，大小要低于等于1472 才可以ping通[R] ping-a 加源地址-c ping的包个数-f 不分段-s 包大小-pping -f -s 1500 -c 100 12.1.1.2解释：ping 12.1.1.2 不分段，包大小为1500字节，ping包的个数为100个。
开启debug 命令<R2>terminal monitor<R2>terminal debugging这两条命令必须打开 然后在开启debug其它需要的命令如：<R2>debugging ip icmp 开启icmp的debug 命令<R2>undo debugging ip icmp 取消debug<R1>tracert -a 12.1.1.1 12.1.1.2 源地址为12.1.1.1Telnet 配置[R2]user-interface vty 0 4[R2-ui-vty0-4]authentication-mode password ?<cr> Please press ENTER to execute command[R2-ui-vty0-4]authentication-mode passwordPlease configure the login password (maximum length 16):huawei[R2-ui-vty0-4]set authentication password cipher ?STRING<1-16>/<56> Cipher text password[R2-ui-vty0-4]set authentication password cipher cisco[R2-ui-vty0-4]user privilege level 15测试：<R1>telnet 12.1.1.2 在>号下telnetaaa 模式[R2]aaa[R2-aaa]local-user tian password cipher cisco配置系统时间<R1>clock timezone UTC add 8 要先设置时区<R1>clock datetime 15:40:40 2016-06-14 在设置时间配置静态路由[R1]ip route-static 2.2.2.0 24 g0/0/0 12.1.1.2 出接口+吓一跳[R2]ip route-static 1.1.1.0 24 12.1.1.1 或者直接写下一跳IP查看路由表[R2]display ip routing-table protocol static或者 [R2]display ip routing-table[R2]ip route-static 9.9.9.0 24 12.1.1.1 preference 80 调整优先级，浮动路由[R1]display rip动态路由协议RIP：Routing Information ProtocolOSPF:Open Shortest Path FirstISIS:Intermediate System to Intermediate SystemBGP:Border Gateway ProtocolOSPF的配置[R1]ospf 1 router-id 1.1.1.1 /进入OSPF进程1，手工指定router-id [R1-ospf-1]area 0 /进入区域0[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 /宣告主机[R1-ospf-1-area-0.0.0.0]network 123.1.1.0 0.0.0.255 /宣告网段[R1]display ospf interface /验证OSPF使能的接口[R1]display current-configuration configuration ospf /查看ospf配置[R1]display ospf peer brief /查看OSPF邻居状态[R1]display ospf routing /查看OSPF路由信息[R1]display ospf lsdb /查看LSDB数据库信息[R1]display ip routing-table protocol ospf /查看通过ospf学习到的路由[R1]display ospf abr-asbr /查看哪个路由器是ABR或ASBR [R1]display ospf peer邻居状态机down---Init（Attempt）---2way---ExStart----Exchange----Loading------Full重新启动OSPF的进程<R3>reset ospf processWarning: The OSPF process will be reset. Continue? [Y/N]:y单臂路由第一：交换机的配置[SW]vlan 10[SW]vlan 20[SW]int Ethernet0/0/10[SW-Ethernet0/0/10]port link-type acc[SW-Ethernet0/0/10]port default vlan 10[SW]int Ethernet0/0/20[SW-Ethernet0/0/10]port link-type acc[SW-Ethernet0/0/10]port default vlan 20首先要建立vlan 10 vlan 20 把相应的接口划入vlan中[SW]int e0/0/1[SW-Ethernet0/0/1]port link-type trunk[SW-Ethernet0/0/1]port trunk allow-pass vlan all将与路由器连接的接口设置为trunk 并允许相应的vlan通过，最好是全部vlan 都可以通过。
以上交换机就配置完毕...................................................................................第二：配置路由器[R1]int g0/0/1.10[R1-GigabitEthernet0/0/1.10]dot1q termination vid 10 vid要与子接口相同[R1-GigabitEthernet0/0/1.10]arp broadcast enable[R1-GigabitEthernet0/0/1.10]ip add 192.168.10.254 24[R1]int g0/0/1.20[R1-GigabitEthernet0/0/1.20]dot1q termination vid 20 vid要与子接口相同[R1-GigabitEthernet0/0/1.20]arp broadcast enable[R1-GigabitEthernet0/0/1.20]ip add 172.16.20.254 24以上路由器配置完毕------------------------------------------------------------------------测试连通性测试完毕，实验成功。
静态NAT第一：静态NAT配置[R1]interface g0/0/0[R1-GigabitEthernet0/0/0]nat static global 12.1.1.10 inside 192.168.10.1[R1-GigabitEthernet0/0/0]nat static global 12.1.1.20 inside 172.16.20.1[R1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2注意：NAT 是需要在公网出口上配置的，全局配置无效。
将内部的两个PC 地址转换成公网IP，为了让内部PC上网还要写一条默认路由出去。
验证：[R1]display nat staticNAT 服务器配置端口应用转换[R1-G0/0]nat server protocol tcp global 12.1.1.30 5678 inside 10.1.1.2 23把公网地址12.1.1.30的5678端口转换成内网10.1.1.2的23端口[R1]display nat server[R2]display nat session all动态NAT[R3]nat address-group 1 200.1.1.1 200.1.1.10 首先建立地址池[R3]acl 2000 写ACL匹配需要转换的网段或者地址[R3-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255[R3-acl-basic-2000]q[R3]int g0/0/0 进入接口调用ACL中的网段和定义的地址池[R3-GigabitEthernet0/0/0]nat outbound 2000 address-group 1 no-pat动态NAT 当地址池中的IP被用光后，就无法在转换其它地址，因此基本很少使用这种技术[R3]display nat address-group 1[R2]display nat session allNAPT网络地址端口转换NAPT允许多个内部地址映射到同一个公有地址的不同端口Easy IPEasy ip 允许将许多个内部地址映射到网关出接口地址上的不同端口[R2]acl 2000[R2-acl-basic-2000]rule 5 permit source192.168.0.0 0.0.255.255 或者是any [R2]int g0/0/2[R2-GigabitEthernet0/0/2]nat outbound 2000 进入接口调用[R2]display nat outbound acl 2000 验证NAT Outbound Information:--------------------------------------------------------------------------Interface Acl Address-group/IP/InterfaceType--------------------------------------------------------------------------GigabitEthernet0/0/2 2000 200.1.1.1 easyip--------------------------------------------------------------------------Total : 1[R2][R2]display nat session all广域网HDLC（High-Level Date Link Control）高级数据链路控制PPP (point to point protocol) 点对点协议PPP华为设备接口默认为ppp[R2]int Serial 1/0/0[R2-Serial1/0/0]link-protocol hdlc 把接口修改为HDLC协议HDLC 接口地址借用。