华为认证知识点
1. 显示访问控制列表在接口上的情况用show access-list interface interface number
2. show isdn status 命令可以显示OSI模型中下三层的信息，及ISDN B信道的状态。
3. backup delay ﹛enable-delay﹜﹛disable-delay﹜命令只适用于当主接口是物理接口时。
4. 端口号：FTP 20／21 TELNET 23 SMTP 25 TFTP 69 TCP 6 UDP 17
5. X25默认的WIN、MOD、I/OPS缺省值2、8、128
6. 同／异步接口提供4种可选电缆，连接拨号MODEM时应选择8AS电缆。
7. “access-list 101 deny any 202.112.102.1 0.0.0.255 eq 23”中的any代表任意网段。
8. 存在路由环路的路由协议有：RIP
9. 在帧中继网络中最常用的是PVC技术。PVC可以处于数据传输阶段。
10. 支持变长子网掩码的路由协议有：RIP V2 OSPF IS-IS等
11. 1000BASE－LX单模光纤的理论最大长度为10公里，多模为550米。
12. 华为路由器支持IETF、CISCO－COMPATIBLE（思科兼容）等帧中继格式。
13. 全双工以太网可以在一对双绞线上同时接收和发送以太网帧，仅支持点对点连接。
14. 链路拥塞、线路损坏、CSU/DSU出现硬件问题等可以导致串行接口重置（reset）。
15. debug isdn q921可用以定位ISDN二层操作问题。
16. 用show interface s0显示物理接口down,协议up是由于链路协商未通过、时钟速率未达成一致、存活间隔设置不一致等原因造成。物理接口down,协议down是由于物理线路故障引起。用该命令可以查看“该接口的信息，错误统计，接口状态”。
17. 在帧中继网络中通过LMI协议监控PVC状态。
18. 当路由器接到的IP报文的MTU大于该路由器的最大MTU时，会丢弃该分组。
19. 过多的碎片帧、过度的冲突现象、过度的噪音现象等原因会导致以太网的故障。
20. 在OSPF同一区域中，每台路由器根据该LSDB算出的最短路径树都是相同的。
21. 224.0.0.2代表的是子网内所有参与多播的路由器。
22. RIP协议在接到邻居网关发来的路由信息后，对于该路由器路由表中没有的路由项，只在度量值少于不可达时添加该路由项；对于路由表中已有路由项，当发送报文的网关不同时，只在度量值减少时更新该路由项；对于路由表中已有路由项，当发送报文的网关相同时，只要度量值有变化就更新该路由项。
23. TTL的主要作用是防止IP报文在网络中循环转发，浪费带宽；在正常情况下，路由器不应从接口收到TTL＝0的IP报文。
24. 交换机普通口间相连用交连线，集线器级连口与交换机级连口间相连用交连线。
25. 对于以下路由表项中，路由器要转发目的地址为10.10.3.2的报文用第二项路由项，因为它是更准确的路径。
10.0.0.0/8 ospf 10 50 1.1.2.1/s0
10.10.0.0/16 rip 100 5 2.1.1.2/e0
26. show host命令可以在DNS被禁用的情况下，查看你配的域名解析表。
27. 在访问控制列表中，关键字“any”代表的通配符掩码是“0.0.0.0”。
28. VLAN的优点是终端设备易于添加，改动；可以减少网络管理量；隔离广播域及冲突域；提供可靠的安全性。
29. 当路由器接到的IP报文的TTL＝1时，路由器将丢掉该分组。
30. 为在交换机搭建的局域网环境中实现全双工功能，须配置全双工网卡，并配置交换机工作于全双工模式。
31. 在同一冲突域中，千兆以太网不允许中继器互连。
32. 通常所指的EASY IP特性，是指配置访问控制列表与接口的关联。
33. dialer idle-timeout这条命令设置了链路空闲时间。
34. 华为默认的访问控制列表策略允许所有数据包in、out；标准访问控制列表应配置的越靠近数据包的源越好。
35. 在STP协议中，当网桥优先级一致时，MAC地址最小的为根桥。
36. CIDR路由表为一个三维组，其内容包括“子网掩码、目的网络地址、下一跳地址”。
37. 在QUIDW AY路由器上配置了一条帧中继PVC，可能导致该PVC不生效的原因有“LMI类型配置错误、帧中继封装类型配置错误、DLCI号码配置错误”。
38. “ip access-group”命令在接口上的缺省应用方向为“out”。
39. 地址池中的地址必须是连续的；当某个地址池已和某个访问控制列表关联时，不允许删除该地址池。
40. 帧中继采用LAPF帧格式。
41. IP报文结构：IP报文头部中包含代表最小时延、最大吞吐量、最高可靠性等信息
IP报文头部identification字段用来唯一标识每一份数据报文；
通常IP报文头部为20字节长
42．DTE可在“双向信道区间、单向呼出信道区间”虚电路区间发起呼叫。
43．用“点到点的子接口、点到多点，全连通等”组网模型可以解决水平分割问题。
44．用户在配置BRI口进行拨号时，不配置dialer in-band也能拨号是因为对BRI口系统默认使用DDR。45．路由器在使用帧中继PVC交换功能时，接口类型为“DCE、NNI”。
46．Keepalive命令封装在HDLC接口上，可设定状态论询定时器时间间隔。
47．VRP支持的X.25协议封装格式有：IETF、DDN、BFE、Cisco兼容
48．RFC文档是IETF组织的工作文档
49．路由协议负责路由信息的寻址寻径（RIP、OSPF、IS-IS）
50．配置绑定在虚接口模板下的接口工作在MP方式的命令是“ppp multilink”
51．TCP/IP协议栈的那一层负责建立、维护和终止需连接，多路复用上层应用程序：传输层
52．在以太网交换机中哪种转发方法延迟较小：Cut-through
53．X.25网作为国际通用的标准广域网，内置的差错纠正、流量控制和丢包重传机制使之具有高度的可靠性，适于长途噪音线路。
54．SNMP依赖于（UDP）工作
55．（建立、维护和终止会话）是会话层的功能
56．关于以太网交换机的说法哪些是正确的：以太网交换机的最基本的工作原理是802.1d；使用以太网交换机可以隔离冲突域
57．共享式以太网采用了（CSMA/CD）协议以支持总线型的结构
58．关于IP主机地址，下列说法正确的是：IP地址网段部分不可以全1也不可以全0
59．IP协议的特性是：不可靠、无连接
60．UDP协议和TCP协议报文头部的共有字段有：教验和、提供目的、源端口号
61．路由器的主要功能不包括：七层协议转换
62．路由协议中存在环路问题的有：RIP
63．帧中继是一种（面向连接）的协议
64．当接口封装为以下哪种协议时，可以创建子接口：X25 、FR
65．以下协议可以使用CHAP或PAP验证方式的是：PPP
66．PVC可以处于（数据传输）阶段
67．支持变长子网掩码的协议有：RIP V2、OSPF、IS-IS
68．当一台主机从一个物理网段移到另一物理网段时，以下说法正确的是：改变它的IP地址，但不需要改动MAC地址
69．一个B类地址可以用（14）位来划分子网
70．给主接口设定多个备份接口时必须指定其备份优先级，优先级越大越先启动：TRUE
71．以下关于TRUNK功能描述正确的是：使用TRUNK功能可以方便实现流量的负载分担、使用TRUNK 功能可以成倍拓宽交换机之间或与服务器之间的通信带宽
72．下面那些原因可能会引发串行接口重置（RESET）：链路拥塞、线路损坏、CSU/DSU出现硬件问题73．再配置帧中继子接口时，可选的子接口类型有：点到点、点到多点
74．为扩大网络范围，可以使用（中继器）连接多根电缆，放大信号
75．下列所述的协议哪些属于OSI参考模型的表示层协议：ASCII、EBCDIC、MPEG、MIDI、PICT、MPEG
76．一个包含华为等多厂商设备的交换网络，其中VLAN中的TRUNK标记一般应选：IEEE802.1Q 77．对于RIP协议，可以到达目标网络的跳数（所经过路由器的个数）最多为：15
78．在传输层采用的那种方法可以保证接收缓冲区不溢出：滑动窗口
79．以下选项属于广域网协议的有：ISDN、PPP、HDLC、FR、X25
80．基于TCP协议的应用层协议有：TELNET
81．关于共享式以太网说法正确的是：需要进行冲突检测、仅能实现半双工流量控制、利用CSMA/CD 介质访问机制。
82．华为路由器访问控制列表默认的过滤模式是：允许
83．当路由器接到的IP报文的MTU大于该路由器的最大MTU时采用的策略是：丢掉该分组
84．华为路由器上，路由表中的直联路由（DIRECT）可能有以下几个来源：本路由器自身接口的主机路由、本路由器自身接口所在的网段路由、与本路由器直连的对端路由器的接口的主机路由
85．在以太网中常见的故障现象为：过多的碎片帧（低于64字节的帧）、过度的冲突现象、过度的噪音现象
86．服务器一般通过特定的端口号来识别应用程序，这些特定的端口号由IANA统一管理。请问IANA 管理的端口号范围是：1－1023
87．在OSPF的同一区域内，下列说法正确的是：每台路由器根据该LSDB算出的最短路径树都是相同的。
88．下面关于全双工以太网的描述正确的是：可以在一对双绞线上同时接收和发送以太网帧；仅可以用于点对点连接
89．ARP是一个使用广播的地址解析协议，并使用了ARP高速缓存，原因是使用广播会耗费大量带宽：TRUE
90．OSI参考模型的物理层没定义的是：硬件地址
91．网络常见的拓扑形式有：总线、星型、树型、环型、网型
92．RIP协议在收到某一邻居发布的路由信息后，下式对度量值的正确处理有哪些：对于路由表中没有的路由项，只在度量值少于不可达时增加该路由项；对于路由表中已有的路由项，当发送报文的网关不同时，只在度量值减少时更新该路由项的度量值；对于路由表中已有的路由项，当发送报文的网关相同时，只要度量值有变动，一定更新该路由项的度量值。
93．IEEE802.1Q的标头报文镶嵌在以太网报文头部，按照IEEE802.1Q标准，标记实际嵌在：源MAC 地址和目标MAC地址后
94．PING命令使用ICMP的哪种code类型：Echo reply
95．ATM是一种面向连接技术，为在交换式W AN或LAN骨干网高速传输数据提供了通用的通信机制：TRUE
96．以下属于窄带广域网的是：PSTN、ISDN、DDN、X25、FR
97．以下关于备份中心的作用描述正确的是：当路由器一个接口发生故障时，其它接口能替代此接口进行通讯；当路由器的接口线路发生故障时，其它接口线路能替代此接口线路进行通信。
98．RIP协议引入了（触发更新、路由保持、水平分割、毒性路由）等机制，有效地解决了路由环路问题。
99．对DLCI描述正确的有：用来标识虚电路；用户可用的范围是16－1007；只在本地接口和与之直接相连的对端接口上有效，不具有全局有效性；在帧中继网络中，不同物理接口上可以有相同编号的DLCI 100．帧中继技术作为一种广泛应用的广域网技术，有许多优秀的技术特性，其中不包括：信元长度固定
101．在华为路由器上，ISDN技术应用了下列哪些安全措施：呼叫链路识别、PAP、CHAP、RADIUS 102．PPP主要由（链路控制协议族、网络层控制协议族、PPP扩展协议族）协议组成
103．一台WINDOWS机器启动时发出的广播包中其目的的MAC地址为：FFFFFFF
104．快速以太网是由（IEEE802.3U）标准定义的
105．衡量网络性能的主要标准是：带宽、延迟
106．距离矢量路由协议使用水平分割技术的目的是：避免在相邻路由器之间产生环路；与保持间隔机制协同使用，为保持间隔的计算机提供更多的可靠性
107．PPP验证失败后，将由Authenticate阶段转入（Terminate）阶段
108．以下关于TCP滑动窗口机制描述正确的是：在TCP连接的两端分别有滑动窗口，控制接收和发送；TCP连接两端的滑动窗口大小可以自由调节，不必完全一致
109．在备份中心配置中以下哪些选项是可以配置的：判断逻辑通道UP的条件；判断逻辑通道DOWN 的条件；从主接口切换到备份接口的延迟时间；从备份接口切换回主接口的延迟时间。
110．帧中继和X25的相同之处在于：都是基于虚电路；都是分组交换技术
Hcse交换知识点
1.以太网最初基于同轴电缆．1972年发明，1979年Xerox\inter和DEC提出DIX版.
2.1983年，IEEE802.3标准提出.
3.CSMA/CD 通讯过程，传输—监听—干扰—随机等待—传输。
4.传统以太网用网桥来分割主机，用路由器连接网段。
5.交换式以太网，平时主机都不连通，当需要通信时，通过交换设备连接对端主机，完成后断开。交
换设备包括，交换式集线器和交换机。
6.交换式以太网物理逻辑均为星型。分割冲突域，将网络冲突限制到最小范围。
7.RMON共九组，常用的端口统计、历史、告警、事件4组。
8.数据流量区分，按组织行政构成、按主机类型、按物理分布、根据应用类型。
9.80／20规则，80％在本地，20％其他网段。20／80规则，相反。
10.交换机单个百兆口64字节包转发1488810pps，路由器整机64字节包转发小与100100pps。
11.三层交换技术的实现硬件的路由转发，转发路由表也是由软件通过路由协议建立的。
12.三层交换与路由均为根据逻辑地址确定路径、运行三层校验和、使用TTL、对信息处理和相应，分
析报文、用MIB更新SNMP管理。
13.三层交换优点：基于硬件包转发、低时延、低花费。
14.四层交换基于数据流，实现一次路由，多次交换。考虑端口号和协议字段。
15.局域网设计原则，考察物理链路、分析数据流特征、采用层次化模型、考虑冗余
16.局域网管理系统功能：配置功能、监控功能、故障隔离。
17.必须保证的网络性能，带宽和时延。其取决的一个重要因素，线缆的类型和布局。
18.为用户增加带宽，增加总体带宽＆减少在一个共享介质上的用户数量。
19.快速以太网（100M）标准为802.3u。
20.自协商使用物理芯片来完成，不需要专用的数据报文。发送16bi的报文，整个保文按16ms间隔重
复。
21.速率不通过自协商一样可完成，但工作方式会产生问题。一段强制10m全双工，另一端会自协商
为10m半双工。
22.自协商优先级：100BASE-TX全双工、100BASE-T4、100BASE-TX、10BASE-T全双工、10BASE-T
23.千兆以太网自协商已经实现，但光纤上的以太网自协商不能成功。
24.交换机属于MDIX设备，PC为MDI设备。物理芯片实现。
25.半双工采用后推压力（backpressure）技术实现，流量控制。
26.全双工流控遵行802.3x标准，采用64字节“PAUSE” MAC帧。该帧采用组播地址01-80-c2-00-00-01。
27.PAUSE应用于终端和交换机之间，不能解决稳定状态的拥塞，端到端的流量控制和比简单停－起
更复杂的操作。
28.端口聚合只适用于802.3协议族的MAC机制。
29.流控命令flow－control
30.配置端口聚合（干路）link－aggregation port_num1 to port_num2
31.3526可实现3个以太网分组和一个光分组，每组8个。E0/1、e0/9、e0/17、G1/1
32.vlan划分：基于端口、基于mac、基于协议、基于子网
33.虚拟桥接局域网（VLAN）标准－802.1Q。
34.802.1Q定义了vlan的架构（MAC帧格式）、所提供的服务、实施中涉及的协议和算法。
35.dot1q标签头包含了2字节标签协议标识（TPID）和两字节标签控制信息（TCL）。TPID固定值
0x8100。TCL包括priority、CFI和VLAN ID。
36.所有具有dot1q的标签头的帧为tagged 帧。
37.GARP通用属性注册协议，其应用为GVRP和GMRP
38.GARP消息有5种，join in、leave、empty、join empty、leave all。
39.GVRP是动态VLAN注册协议，开启为gvrp。
40.GVRP分3类：normal 可动态创建、注册和注销vlan。Fixed 允许手工创建和注册vlan，防止vlan
的注销和其他接口注册此接口所知vlan。Forbidden 注销除了vlan1以外的所有vlan，禁止在接口上创建和注册其他vlan。
41.PVLAN配置，isolate-user-vlan enable ，建立映射关系后要对接口进行操作必须先解除原来的映射
关系。
42.trunk只允许缺省vlan不打标签，hybird允许多个vlan 不打标签通过。
43.以太网帧长固定，三层交换机采用与路由器最长地址掩码匹配不同的方法－精确地址匹配处理报
文。
44.基于流的交换，第一个报文经过三层处理，其他的进行2次转发。包交换，每个包都要进行三层检
查。
45.802.1D生成树协议，在网桥间传递一种特殊的配置信息BPDU。功能：选择根桥、计算最短路径、
选出指定网桥、选择个端口、选择包含在生成树上的端口。
46.BPDU包括：根桥ID、最小路径开销、指定网桥ID、指定端口ID。
47.网桥ID用网桥优先级和mac地址组合来表示。
48.BPDU采用固定mac地址01-80-c2-00-00-00来作为目的地址。SAP值0x42。
49.根桥为网桥ID最小的那个。
50.BPDU优先级比较原则：4者依次，最小的为优。
51.拓扑改变消息包括拓扑改变通知消息、拓扑改变应答消息、拓扑改变消息。
52.STP定时发送的周期为hello time，配置消息生存周期为message age，最大生存周期为max age。
53.避免临时回路的方法：设置中间状态，阻塞态经过一个forward delay进入中间状态，中间状态经过
一个forward delay进入转发态。
54.stp端口的几种状态：disabled 不收发任何报文。Blocking 不接收和发送数据，接受但
不发送bpdu，不进行地址学习。Listening不接收和发送数据，接受并发送bpdu，不进行地址学习。
Learning 不接收或转发数据，接受并发送bpdu，开始地址学习。Forwarding 接受并转发数据，接受并发送bpdu，学习地址。
55.mac地址表老化时间值大于生成树重新计算所需时间，一盘情况使用较长值15min，生成树重新计
算后使用较短的缓冲区超时值。
56.快速生成树改进：1. 若旧的根端口已经阻塞，新的根端口连接网段的指定端口正好处于转发态，
那新的根端口可无延时进入转发。2. 等待进入转发的指定非边缘接口向下游发送一个握手报文，下游若回应赞同，则此接口无延时进入转发。握手必须在点对点链路中，会向下传递握手直到网络边缘。3. 边缘接口无时延进入转发。
57.点对点链路，1.为聚合链路。2. 端口自协商在全双工模式。3. 端口被配置为全双工。
58.STP与RSTP区别：协议版本不同、端口状态转换方式不同、配置消息报文格式不同、拓扑改变消
息传播方式不同。
59.RSTP也是单生成树实例，网络直径最好不要超过7。
60.STP可配参数，网桥优先级32768步长4096、端口优先级128 步长16、路径开销2w、hellotime 2s
／max age 20s ／forward delay 15s、交换网络直径7。
61.STP 可debug error、packet、event。
62.组播向一组主机发送消息，存在于某个组的所有主机都可接受到消息。组播源只发送一份数据报，
需要复制的地方会被复制分发，每个网段内都保持有一份数据流。
63.组播应用，多媒体会议、数据分发、实时数据组播、游戏与仿真。
64.组播优势在与提高效率、优化性能和分布式应用。
65.组播基于udp、尽最大努力传送、无阻塞控制、数据报重复和无序缴付。
66.组成员关系协议为主机与路由器间包括IGMP。
67.组播路由协议为路由器与路由器之间包括域内组播路由协议和域间组播路由协议。
68.域内组播密集型DVMRP 、PIM-DM 、MOSPF。
69.域内组播稀疏性CBT、PIM-SM。
70.二层组播协议，IGMP snooping、HGMP、HMVR、RGMP、GMRP等。常用的为IGMP snooping。
71.组播地址224.0.0.0 到239.255.255.255。保留组播224.0.0.0 到224.0.0.255。本地管理组地址
239.0.0.0到239.255.255.255. 用户组播地址224.0.1到238.255.255.255.
72.组播mac前三位01-00-5e，后面2进制为“0”+IP地址后23位。
73.224.0.0.1全体用户，224.0.0.2全体路由器，224.0.0.13全体pim路由器。
74.组播转发采用RPF（逆向路径转发），查找组播报是否是从连接相应源地址的接口上转发而来的。
而对源地址的检查是通过查询单模路由表来实现的。
75.二层交换机组播功能实现：目的地址为组播mac，端口包含所有接受组播数据的主机端口。
76.IGMP V1 RFC1112、IGMP V2 RFC2236。
77.IGMP当中，路由器定时发送普通查询消息，根据组成员发送的关系报告来确定特定组是否由主机
存在。当主机想加入组，主动发送组成员关系报告。当主机要离开组时，如果他是组内的最后一个成员则发送离开组消息，若不是则安静的离开。在一定时间内路由器没收到该组的报告，则删除组。
78.IGMP当有多个组播路由器时选择查询器，ip最小的为查询器。
79.IGMP报告抑制，主机受到查询消息并不立即发送响应报告，随机等待一段时间发送，若在等待当
中该组有一个成员发送响应报告了，则就不再发送响应报告。
80.IGMP消息有三种，0x11 组播组查询、0x16 版本二组播组查询报告0x17 表示离开组播组、0x12 表
示版本1组播组报告
81.IGMP消息封装在IP报文内，协议号为2
82.IGMP v2与v1兼容，自动变为v1。
83.解决2层交换机实现组播功能的办法，IGMP监听，针对ipv4，作好用IGMP snooping来避免不必
要的组播泛滥。
84.启动组播multicast routing-enable
85.协议无关多播PIM UDP端口号103 组播地址224.0.0.13
86.PIM-DM 密集模式，默认所有接口上都有接收者。扩散－减枝－嫁接。
87.断言机制（assert）当路由器受到其他路由器发来的重复组播数据时，向其发出断言消息，含有本
路由器优先级、到源的路径开销、IP地址等信息，到对端比较：优先级低、路由开销小、ip地址大的获胜。本端获胜，对方减枝。
88.周期性发送hello报文到所有PIM路由器，通过hello报文比较，优先级低的为DR，优先级相同IP
地址大的获胜。
89.启动PIM-DM，在每个vlan接口上起pim dm。
90.PIM-SM稀疏模式，默认没有接受者，所有数据由源发向RP再由RP向网络中转发。SM转发项依
靠主机和RPF下游显式发送加入消息建立起来。
91.组播分发树包括最短路径树SPT和汇接点树RPT。切换由最后一跳DR发起，常用流量统计来决定
是否切换。
92.ACL主要用途：包过滤、报文监控、景像、流量限制CAR、流量统计、分配对列优先级。
93.二层流分类根据帧的数据类型、源／目的mac、封装格式、vlan id、出／入端口。
94.三／四层流分类根结协议类型、源／目的ip、源／目的端口号、dscp。
95.配置时间段time-range
96.ACL 1－99基本100－199 高级1000－1999 接口200－299 基于二层的
97.eq 等于gt 大于it 小于neq 不等于range 介于
98.匹配auto 深度优先数据报范围最小的语句排在最前。Config 按用户配置顺序。
99.激活ACL firewall enable packet-filter
100.802.1x基于端口的网络接入控制协议包括用户接入设备、接入控制单元、认证服务器。
101.EAP报文四种消息1 request 2 response 3 success 4 failure
102.EAP type字段固定为88－8E
103.802.1x非受控端口传递EAP认证报文，受控端口传递业务报文，只有在通过认证后才会切换到授权状态。状态有：forceAuthorized 一直维持授权状态ForceUnauthorized 长关模式Auto 协议控制模式
104.端口受控方式基于端口（一人过，全过）基于MAC 基于VLAN
105.802.1x配置dot1q
106.QoS quality of service 服务质量
107.交换QoS优先级标记流量监管CAR 端口限速LR 对列调度
108.IP优先级在报文头部TOS域前3bit 取值0－7 802.1P优先级在802.1Q帧头标签的TCL中的priory，3bit 取值0－7。
109.流量监管CAR，使用令牌桶，在输入端口对特定业务流进行监管。CAR在IP层实现。
110.traffic－limit 3526没有定义方向，根据ACL来区分。3526E只定义了in方向。
111.端口限速LR，也基于令牌桶，处理二层以下。Line-rate只有3526E支持。
112.3000系列分4个优先队列，3026只支持high和low两个对列。
113.优先级与队列映射0－1 1－1 2－2 3－2 4－3 5－3 6－4 7－4。
114.严格优先调度，先走高的，再走低的。
115.加权轮循调度高低的根据比例走。
116.带最大时延的加权轮循调度高低根据比例，若等待maxdelay后，高的抢占传输。
HCSE路由知识点>>>
HCSE路由部分
OSPF
1. OSPF开放式最短路径优先，基于RFC2328。由IETF开发，AS内部路由协议，目前第二版。
2、OSPF无路由自环，适用于大规模网络，收敛速度快。支持划分区域，等值路由及验证和路由分级管理.。OSPF可以组播方式发送路由信息。
3、OSPF基于IP，协议号为89。Route ID 为32位无符号数，一般用接口地址。
4、OSPF将网络拓扑抽象为4中，P to P、stub、NBMA＆broadcast、P to MP。
5、NBMA网络必须全连通。
6、OSPF路由计算过程，1、描述本路由连接的网络拓扑，生成LSA。2、收集其他路由发出的LSA，组成LSDB。3、根据LSDB计算路由。
7、OSPF5种报文：1、hello报文定时通报，选举DR、BDR。2、DD报文通告本端LSA，以摘要显示，即LSA的HEAD。3、LSR报文相对端请求自己没有的LSA。4、LSU报文回应对端请求，向其发送LSA。4、LSAck报文确认收到对端发送的LSA。
8、OSPF邻居状态1、down 过去dead－interval时间未收到邻居发来的Hello报文2、Attempt
NBMA网络时出现，定时向手工指定的邻居发送Hello报文。3、init 本端已受到邻居发来的Hello报文，但其中没有我端的router id，即邻居未受到我的hello报文。4、2－way 双方都受到了Hello报文。若两端均为DRother的话即会停留在这个状态。5、Exstart 互相交换DD报文，建立主从关系。6、exchange 双方用DD表述LSDB，互相交换。7、loading 发送LSR。8、full
对端的LSA本端均有，两端建立邻接关系。
9、OSPF的HELLO报文使用组播地址224.0.0.5。
10、DD报文中，MS=1为Master，I=1表示第一个DD报文。
11、在广播和NBMA网络上会选举DR，来传递信息。
12、在DR的选举上，所有优先级大于0的均可选举，hello报文为选票，选择所有路由器中优先级最大的，如果优先级相同，选router id最大的。同时选出BDR。
13、如果有优先级大的路由器加入网络，OSPF的DR也不改变。
14、NBMA网络―――X.25和FR。是全连通的，但点到多点不是全连通。NBMA用单播发送报文，P to MP可是单播或多播。
15、NBMA需要手工配置邻居。
16、划分区域的原因，路由器的增多会导致LSDB的庞大导致CPU负担过大。
17、OSPF区域间的路由计算通过ABR来完成。
18、骨干区域和虚连接，目的防止路由自环。
19、OSPF可引入AS外部路由，分两类IGP路由（cost＝本路由器到ASBR的花费和ASBR到该目的的花费）和BGP路由（cost＝ASBR到该目的的花费）。
20、OSPF一共将路由分四级，区域内路由、区域间路由、自治系统外一类路由IGP、自治系统外二类路由（BGP）。前两类优先级10，后两类优先级150。
21、stub是不传播引入的外部路由的LSA的区域，由ABR生成一条80路由传播到区域内。
22、一个区域为STUB区，则该区域内所有路由器均须配置该属性。虚连接不能穿越STUB区域。
23、NSSA基于RFC1587，该区域外的ASE路由不能进入，但若是该区域内路由器引入的ASE路由可以在区域内传播。
24、Type＝1的LSA：router-LSA 每个运行OSPF的路由器均会生成，描述本路由器状况。对于ABR 会为每个区域生成一条router-LSA，传递范围是其所属区域。
25、Type＝2的LSA：Network LSA，由DR生成，对于广播和NBMA网络描述其区域内所有与DR建
立邻接关系的路由器。
26、Type＝3的LSA：Network Summary LSA，由ABR生成，为某个区域的聚合路由LSA在ABR连接的其他区域传递。
27、Type=4的LSA：ASBR summary LSA，由ABR生成，描述到达本区域内部的ASBR的路由。是主机路由，掩码0.0.0.0。
28、Type=5的LSA：AS External LSA，由ASBR生成，表述了到AS外部的路由，与区域无关在整个AS除了Stub区内传递。
29、P to P――PPP、HDLC、LAPB
30、broadcast――Ethernet
31、NBMA――FR、X.25
32、P to MP――由NBMA修改而来，可以组播发送报文224.0.0.5。
33、IAR－internal Area Router
BBR――Backbone router
34、OSPF不会产生回路的原因，每一条LSA都标记了生成者，链路状态算法
35、运行OSPF，网络中路由器10台以上，网状拓扑，快收敛等。
36、OSPF区域的划分：1、按自然或行政区域划分。2、按高端路由器来划分。3、按ip地址的分配来划分。
37、区域不要超过70台，与骨干区域虚连接，ABR性能要高不要配太多区域。
38、配置：1、router id 2、ospf enable 3、端口下ospf enable area aera_id
39、路由聚合，ospf下abr－summary ip mask area area_id
40、stub区域stub cost area
41、虚连接vlink peer-id transit-area
42、NSSA 区域nssa area default－route-advertise
43、OSPF可以dis 错误接口peer 和dis ospf
44、OSPF可以debug enent 、lsa、packet、spf。
45、接口上的dead定时器应大于hello定时器，且至少在4倍以上。
BGP
46、BGP――border gateway protocol EGP协议，边界路由网关协议
47、BGP端口号179，基于TCP协议传送，当前使用RFC1771－BGP4
48、BGP不发现和计算路由，只进行路由的传递和控制。
49、支持CIDR、采用增量路由发送、通过携带的AS信息来解决路由环路、丰富的路由属性和策略。
50、AS同一机构管理，统一的选路策略的一些路由器。1－65411为注册的因特网编号，65412－65535为专用网络编号。
51、BGP包括IBGP和EBGP。一般要求EBGP peer间保证直链链路，IBGP间保证逻辑全连接。
52、BGP选路原则：多条路径选最优的给自己、只将自己使用的路由通告给peer、从EBGP获得的路由会通告给所有BGP peer、从IBGP得到的路由不通告IBGP peer，看同步状况决定是否通告给EBGP peer、新建立的连接，将所有的BGP路由通告给新的peer。
53、BGP同步，即IBGP宣告的路由在IGP中已经被发现。
54、BGP路由引入――纯动态注入、半动态注入、静态注入
55、OPEN报文，交换各种信息，用于协商建立邻居关系，是BGP的初始握手消息。
56、UPDA TE报文，携带路由更新信息，包括撤销和可达的路由信息。
57、Notification报文，当检测的差错时，发送Notification报文关闭peer连接。
58、Keeplive报文，收到open报文后相对端回应，peer间周期性发送，保持连接。
59、BGP报文头中type信息１字节，１open２updata３notification４keeplive
60、updata报文一次只能通告一个路由，但可以携带多个属性。当一次通告多条路由的话，只能携带相
同的属性。Updata可以同时列出多个被撤销的路由。
61、缺省情况，keeplive６０s一发。
62、Notification的errorcode中，code=２OPEN错，code=3update错
63、BGP开始Idle状态，BGP一旦start则进入connect状态，接着建立TCP连接，如果不成功则进入Active状态，成功就进入opensent状态，opensent状态收到一个正确的open报文就进入openconfirm状态，当受到keeplive报文，就会建立BGP
连接，进入Established状态。
64、BGP属性目前16种可扩展到256种。分为必遵、可选、过渡、非过渡。
65、Origin属性标识路由的来源，0－IGP 聚合和注入路由，路由信息为起始AS内部；1－EGP路由信息为起始AS通过EGP得到；3－incomplete 其他方式从其他IGP引入的
66、AS-path属性达到某个目的地址所经过的所有AS号码序列。宣告时把新经过的AS号码放在最前。
67、NexT Hop属性必遵属性当对等体不知道路由时，须将下一条属性改为本地
68、Local-preference属性可选帮助AS内的路由器选择到AS区域外的较好的出口，本地优先级属性只在AS内部，IBGP peer间交换。属性值越大，优先级越高。
69、MED属性向外部指示进入某个具有多入口的AS的优先路经。选MED小的。
70、Community属性no-expert 不通告到联盟／AS外部no-advertise 、不通告给任何BGP Peer、local-AS 不通告给任何EBGP、Internet 通告所有路由器
71、BGP路由选择过程
1、下一跳不可达，忽略此路由
2、选择local-preference大的路由
3、优先级相同，选择本地路由器始发的路由
4、选择AS路径较短的路由
5、路由选择顺序IGP-EGP-Incomplete
6、选择MED值小的路由
7、选择router ID小的路由
72、基本配置启动BGP 配邻居peer 宣告网段network 引入路由import
73、BGP定时器有keepalive-interval、holdtime-interval
74、BGP前缀过滤器filter-policy、AS-Path过滤acl aspath－list－number
、路由映射route-policy
75、复位BGP reset bgp
76、正则表达式：^ 路径开始$ 结束\b As号码间分割符^$ 匹配本地路由
77、BGP路由处理过程：接受路由－实施策略－路由聚合－选路－加入路由表－发布
78、BGP debug all／event／keepalive／open／packet／updata／recive／send／verbose
79、BGP路由聚合－聚合到CIDR中aggregate 网段掩码
80、反射器－reflect client
81、AS联盟子AS间为EBGP，所有IBGP规则仍然适用。Confederation id ＆
confederation peer－as
82、BGP衰减的5个参数：可达半衰期、不可达半衰期、重用值、抑制值、惩罚上限
路由策略
83、策略相关的无种过滤器：路由策略routing policy、访问列表acl、前缀列表prefix-list、自治系统信息路径访问列表aspath-list 仅用于BGP 、团体属性列表community－list 仅用与BGP。
84、路由引入时使用routing policy过滤，路由发布和接收时用ip prefix和ACL
85、一个routing policy下的node节点为或的关系，而每个节点下的if-match和apply语句为与的关系。Permit 执行apply，deny不执行apply
86、路由引入import－route protocol 目前有direct、static、rip、ospf、ospf－ase、bgp
87、定义ip前缀列表ip ip-prefix prefix-list-name ，不同sequence-number间为或的关系路由过滤
filter-policy gateway／acl-numeber gataway 只能import，acl和ip-prefix可以export。
网络安全特性
88、网络安全两层含义：保证内部局域网的安全、保护和外部进行数据交换的安全
89、安全考虑：物理线路、合法用户、访问控制、内网的隐蔽性、防伪手段，重要数据的保护、设备及拓扑的安全管理、病毒防范、安全防范意识的提高
90、网络攻击的主要方式：窃听报文、ip地址欺骗、源路由攻击、端口扫描、DoS拒绝服务、应用层攻击
91、可靠性和线路――主从备份和负载分担
92、身份认证－－con口配置、telnet、snmp和AUX(modem远程)、防止伪造路由信息
93、访问控制――分级保护，基于5源组控制源，目的ip、源，目的端口、协议号
94、信息隐藏――NA T
95、加密和防伪――数据加密、数字签名、IPsec
96、安全管理――制度和意识
97、AAA－authentication、authorization、accounting 认证、授权、计费
98、包过滤技术－利用ip包的特征进行访问控制、不能使用在接入服务中、可以基于ip地址、接口和时间段
99、IPsec－Ip security 通过AH和ESP两个协议来实现
100、IKE－internet密钥交换协议。定义了双方进行身份认证、协商加密算法和生成共享密钥的方法。101、提供AAA支持的服务：PPP－pap、chap认证。EXEC－登陆到路由器。FTP－ftp登陆。
102、AAA不需要计费时，aaa accounting-scheme optional 取消计费
103、AAA配置命令：aaa enable－开启、aaa accounting-scheme optional－取消计费、aaa
accounting-scheme login－配置方法表、aaa accounting-scheme ppp－在接口上启用方法表
104、方法表5种组合：radius、local、none、radius local、radius none
105、路由器local-user 不要超过50个
106、可以debug radius primitive 和event
107、原语7种：join PAP 、join CHAP、leave、accept、reject、bye、cut
108、RADIUS－remote authentication Dial-in User service
109、radius采用client／server模式，使用两个UDP端口验证1812，计费1813，客户端发其请求，服务器响应。
110、radius配置radius ［server name＆ip］authentication －port accounting－port、radius shared-key、配重传radius retry 、radius timer response-timeout
VPN
111、VPN－Virtual private network
112、按应用类型access VPN、intranet VPN、Extranet VPN
113、按实现层次2层[ PPTP、L2F、L2TP ]、3层［GRE、IPSec］
114、远程接入VPN即Access VPN又称VPDN，利用2层隧道技术建立隧道。用户发起的VPN，LNS 侧进行AAA。
115、Intranet VPN企业内部互联可使用IPSec和GRE等。
116、2层隧道协议：PPTP 点到点隧道协议、L2F 二层转发协议cisco、L2TP 二层隧道协议IETF起草，可实现VPDN和专线VPN。
117、三层协议：隧道内只携带第三层报文，GRE－generic routing encapsulation 通用路由封装协议、IPSec －由AH和IKE协议组成。
118、VPN设计原则，安全性、可靠性、经济性、扩展性
L2TP
119、L２TP layer 2 tunnel protocol 二层隧道协议，IETF起草，结合了PPTP和L2F优点。适合单个和少数用户接入，支持接入用户内部动态地址分配，安全性可采用IPSec，也可采用vpn端系统LAC侧加密－由服务提供商控制。
120、L2TP两种消息：控制消息－隧道和会话连接的建立、维护和删除，数据消息－封装PPP帧并在隧道传输。
121、同一对LAC与LNS间只建立一个L2TP隧道，多个会话复用到一个隧道连接上。
122、LAC－l2tp access concentrator LNS－l2tp network server
123、隧道和会话的建立都经过三次握手：请求crq－应答crp－确认ccn。隧道sc，会话i
124、隧道和会话拆除时需要有ZLB－zero-Length body 报文确认。
125、L2TP封装：IP报文（私网）－PPP报文－L2TP报文－UDP报文－IP报文（公网）
126、配置LAC侧：1配置AAA和本地用户、2启动VPDN l2tp enable、3 配置vpdn组l2tp-group number、3 配置发起连接请求和LNS地址start l2tp ［ipadd］
127、配置LNS侧：1配置本地VPDN用户、2 启动vpdn、3 创建vpdn组、4 创建虚模板，为用户分配地址interface virtrual-template ［number］、5 配置接受呼叫的对端名称allow
l2tp virtual-template［number］［name］
128、L2TP可选配置：本端隧道名称、隧道加密验证、Hello报文的发送间隔、配置L2TP最大会话数。129、dis l2tp tunnel ＆session 、debug l2tp all／control／error／enent／hidden／payload／time-stamp 130、L2TP用户登陆失败：1 tunnel建立失败－LAC端配的LNS地址不对，tunnel密码验证问题、2 PPP 协商不通－pap、chap验证，LNS端地址分配问题。
GRE
131、GRE－generic routing encapsulation 通用路由封装是一种三层隧道的承载协议，协议号为47，将一种协议报文封装在另一中报文中，此时ip既是被封装协议，又是传递（运输）协议。
132、GRE配置：1 创建Tunnel接口interface tunnel ［number］、2 配置接口源地址source ［ip-add］、3 配目的地址destination ［ip-add］4 配网络地址ip add ［ip-add，mask］
133、GRE可选参数接口识别关键字、数据报序列号同步、接口校验IPSec
134、IPSec－IP Security 包括报文验证头协议AH 协议号51、报文安全封装协议ESP
协议号50。工作方式有隧道tunnel和传送transport两种。
135、隧道方式中，整个IP包被用来计算AH或ESP头，且被加密封装于一个新的IP包中；在传输方式中，只有传输层的数据被用来计算AH或ESP头，被加密的传输层数据放在原IP包头后面。
136、AH可选用的加密为MD5和SHA1。ESP可选的DES和3DES。
137、IPSec安全特点，数据机密性、完整性、来源认证和反重放。
138、IPSec基本概念：数据流、安全联盟、安全参数索引、SA生存时间、安全策略、转换方式
139、安全联盟SA－包括协议、算法、密钥等，SA就是两个IPSec系统间的一个单向逻辑连接，安全联盟由安全参数索引SPI、IP目的地址和安全协议号（AH或ESP）来唯一标识。
140、安全参数索引SPI：32比特数值，全联盟唯一。
141、安全联盟生存时间Life Time：安全联盟更新时间有用时间限制和流量限制两种。
142、安全策略crypto Map ：即规则。
143、安全提议Transform Mode：包括安全协议、安全协议使用算法、对报文封装形式。规定了把普通报文转成IPSec报文的方式。
144、AH、ESP使用32比特序列号结合重放窗口和报文验证防御重放攻击。
145、IKE－internet key exchange 因特网密钥交换协议，为IPSec提供自动协商交换密钥号和建立SA的服务。通过数据交换来计算密钥。
146、IKE完善的向前安全性PFS和数据验证机制。使用DH－diffie-Hellman公用密钥算法来计算和交换密钥。
147、PHS特性由DH算法保证。
148、IKE交换过程，阶段1：建立IKE SA；阶段2：在IKE SA下，完成IPSec协商。
149、IKE协商过程：1 SA交换，确认有关安全策略；2 密钥交换，交换公共密钥；3 ID信息和验证数据交换。
150、大规模的IPSec部署，需要有CA－认证中心。
151、IKE为IPSec提供定时更新的SA、密钥，反重放服务，端到端的动态认证和降低手工配置的复杂度。
152、IKE是UDP上的应用层协议，是IPSec的信令协议。他为IPSec建立安全联盟。
153、IPsec要确定受保护的数据，使用安全保护的路径，确认使用那种保护机制和保护强度。
154、IPSec配置：1 创建加密访问控制列表、2 定一安全提议ipsec proposal ［name］；ipsec card-protposal ［name］、3 设置对IP报文的封装模式encapsulation－mode ［transport or
tunnel］、4 选择安全协议ah-new esp-new ah-esp-new 、5 选择加密算法只有ESP可加密、6 创建安全策略ipsec policy 应用安全策略到接口ipsec policy
155、IKE配置：1创建IKE安全策略ike proposal ［num］、2 选择加密算法、认证方式、hash散列算法、DH组标示、SA生存周期3、配置预设共享密钥ike pre-shared-key key remote ［add］、4 配置keeplive 定时器
156、keeplive定时器包括1 interval定时器按照interval时间间隔发送keeplive报文2 timeout定时器超时检查
157、debug ipsec misc／packet／sa
QoS
158、QoS－quality of service 服务质量保证。在通信过程中，允许用户业务在丢包率、延迟、抖动和带宽上获得预期的服务水平。
159、QoS需要提供以下功能：避免并管理ip网络阻塞、减少ip报文丢包率、调控流量、为特定用户提供专用带宽、支持实时业务。
160、IP QoS三种模式：Best-Effort模型－缺省FIFO；IntServ模型－申请预留资源；DiffServ－网络拥塞时，根据不同服务等级，差别对待
161、IntServ模型，提供可控的端到端的服务，利用RSVP来传递QoS信令。有两种模式：保证服务和负载控制服务。
162、RSVP是第一个标准的QoS信令协议，不是路由协议但是按照路由协议规定的报文流的路径为报文申请预留资源。只在网络节点间传递QoS请求，本身不完成QoS要求的实现。
163、RSVP要求端到端的设备均支持这一协议，可扩展性差，不适合在大型网络应用。
164、DiffServ－Differentiated Service 差分服务模型，目前QoS主流。DS不需要信令。数据进入DS网路，根据优先级DSCP汇聚为一个行为集合。根据定义的PHB－per-hop
behavior来对业务流执行PHB。
165、着色：给不同的业务流打上QoS标记。着色是进行QoS处理的前题。
166、CAR－commited access rate 约定访问速率。是流量监管－traffic policing的一种。利用IP头部的TOS字段来对报文处理，三层处理。
167、CAR采用令牌桶进行流量控制。配置命令：1 定义规则qos carl carl-index、2 在接口上应用CAR 策略或ACL qos car inbound／outbound 每个接口上可应用100条，注意应用策略前，取消快速转发功能。
168、GTS－generic traffic shaping 流量整形用于解决链路两边的接口速率不匹配，使用令牌桶，两种方式处理报文：1 所有流处理2 不通的流不同处理命令qos gts
169、LR－line Rate 物理接口限速2层处理令牌桶机制所有报文均需通过LR的桶。命令qos lr …. 170、拥塞管理的算法：FIFO、PQ、CQ、WFQ。
171、FIFO－先进先出best effort模型
172、PQ－priority queuing 优先对列，分为high、medium、normal、low；命令全局定义qos pql 接口上应用qos pq pql
173、CQ－custom queuing 定制队列可配置对列占用的带宽比例包含17个组，0为系统对列，1－16 用户对列。命令全局定义，接口应用。让不同业务的报文获得合理的带宽。
174、WFQ－wgighted fair queuing 加权公平对列最大对列数16－4096 采用hash算法。权值依的大小依靠ip报文头中携带的ip优先级。命令qos wfg
175、拥塞避免－在未发生拥塞时，根据对列状态有选择的丢包。算法RED随机早期检测、WRED 加权随机早期检测
176、TCP全局同步，尾部丢弃多个tcp连接的报文，导致多个俩结同时进入慢启动和拥塞避免。177、WRED－weighted random early detection 采用随机丢弃报文。根据对列深度来预测拥塞情况，根据优先级定义丢弃策略，定义上下限。相同优先级对列约长，丢弃概率越大。
178、WRED命令：1 能使WRED qos wred、2 配置计算平均队长指数3 配置优先级参数
179、丢弃概率分母的倒数为最大丢弃概率，值越小，概率越大
HCSE设计知识点总结>>
hcSE设计知识点
1、在广域网设计中，除考虑可靠性、网络延迟、成本等因素外，还要考虑：通过WAN的数据流量、和标准及传统网络的兼容性、易于配置和维护、支持远程访问
2、DDN定义为OSI模型的：物理层
3、当远程用户是移动用户且ISP分布较广时，可以选择VPN业务实现对私有网络的访问，采用VPN 具备以下哪些特点：接入成本低、安全性高、实现简单、是ISP的增值服务
4、X.25技术属于（包交换）技术
5、对于使用局域网络的SOHO用户，最适宜采用（Quidway R1603/4）路由器通过ISDN
BRI接口实现远程接入，BRI为2B+D。
6、Ip Over SDH与ip Over ATM比较，下列说法正确的是：
Ip Over SDH常用于点到点链路中、
ip Over ATM提供丰富的QOS功能、
ip Over ATM设备成本较高、
目前Ip Over SDH更适宜普及
7、以下关于FR和X.25说法正确的是：X.25使用可靠的数据链路层协议、X.25网络传输时延比FR大
8、分组交换网由以下哪些部分组成：分组交换节点机、网络管理中心（NMC）、分组装拆设备（PAD）、分组终端设备
9、某中心站点通过一条串行链路链接到FR网络，并定义5条虚电路分别和5个远程站点通信，现在远程站点不能接收到路由更新报文，经检查为启用了水平分隔所致，可以解决问题的方法包括：B启用子接口、C关闭水平分隔
10、某站点通过一条256kbps的卫星电路连接到广域网，且传输业务丰富。用户最关心的问题是传输速率和成本，并可以接受少量的帧丢失和重传。在此环境下，以下哪种技术为最优选择：帧中继
11、POS是在SONET／SDH上承载IP和其他数据包的传输技术，所以POS被定义在OSI模型的：数据链路层
12、IP语音传输都采用压缩算法，目前常用的压缩算法是G.729，压缩后一路语音实际占用带宽大约是：12kbps… H.323是768kbps
13、分析网络中通信流量时，需要了解各种协议和应用在网络上产生的数据量，以下哪些因素会对网络通信流量产生影响：
1广播数据、2帧大小、3窗口及流量控制、4差错校正机制
14、网络设计人员通过与用户群交流，获取用户对网络的需求信息，这中间要注意一下哪些环节：1.了解用户人员组织结构，与适当的人员进行交流；2区分哪些用户需求由用户完成，哪些在设计中完成；3列出对网络的性能需求
15、访问控制列表最常用在分层模型的：接入层
16、网络需求分析的第一步是收集用户需求，以下关于需求来源的说法正确的是：
1需求的来源可能来自国家或特定行业政策；
2决策者的思路对网络的需求有重要影响；
3历史资料
17、网络中采用客户／服务器模式通信的数据流量具有方向性，数据从客户流向服务器或从服务器流向客户，这种说法是否正确：（TRUE）
18、按照网络拓扑的费用从高到低排序，正确的是：网状>环形>树型>星型
19、对于来自IBGP对等体的目的地相同的路由，路由器将选择本地优先级最高的路由。类似的，对于来自EBGP对等体的目的地相同的路由，路由器将选择MED指最低的路由，这种说法正确吗：（TRUE）20、两台运行OSPF协议的路由器通过点到点的链路相连，在两者链路状态数据库达到同步（邻居状态机为FULL）之后2个小时之内，如果网络的拓扑结构发生变化，在两台路由器之间的链路上，一定有下列的那种报文在传递：A/HELLO报文、D/LSU报文、E/LSACK报文。
21、在OSPF中，路由汇总可能生效的路由器有：ABR、ASBR
22、下面那个地址表示的是子网内所有参与多播的路由器及主机：224.0.0.1
23、下列哪些类型是OSPF对网络拓扑的抽象：该接口所连的网段只有本路由器自己；该接口通过点到点的网络与一台路由器相连；该接口通过广播或NBMA的网络与多台路由器相连；该接口通过点到多点的网络与多台路由器相连
24、以下关于Stub区域说法正确的是：1 Stub区域内一定不会有ASBR；2 Stub区域内不能传播外部路由；3 如果有可能的话，应尽量多配置Stub区域。
25、以下关于静态路由特点的说法中正确的有：1在大型网络中配置复杂、2可以用于路由备份、3可以用于隔离各个大型区域、4通信网络带宽无开销
26、在IP网络设计中，我们通常将如下服务置于接入层：在接入层路由器上，我们可以配置包过滤来构建整网安全的第一道屏障；可以在接入层路由器上对数据流进行分类，如在路由器上配置QOS策略；在接入层路由器上配置路由策略，实现路由的过滤和选择
27、运行BGP路由协议的路由器在转发路由时会采用一些通告规则，以下规则中错误的是：A自己路由表中使用的路由只向他的EBGP相邻体通告；B把自己路由表中使用的路由只向他的IBGP相邻体通告；C把从自己的IBGP相邻体获得的路由信息都向自己的EBGP相邻体通告
28、在以下OSPF与IS-IS的比较中，那一项不属于两者的相同点：两者都使用IP协议报文来承载路由信息
29、在W AN设计中您应考虑的问题是什么：租用线路价格、带宽、ISP选择、可靠性
30、企业网设计模型通常分为哪几层：汇聚层、接入层、核心层
31、PRI是指：23B+D（北美标准）、30B+D（欧洲标准）
32、Quidway系列路由器E1接口的带宽约为多少：2M
33、在制定网络方案时，当您分析了客户的网络需求，并且规划了网络的拓扑后，下一步您该做什么：地址规划
了解客户需求分析后，下一步是: 网络拓扑结构选择
34、在设计帧中继网络时，应用何种技术备份PVC最廉价：使用DDR技术
35、对于OSPF网络的Stub 区域，我们常用哪种类型的路由与骨干区域相通：
路由器自动生成的默认路由
36、局域网与广域网的工作原理不同，最重要一点是局域网只是一个计算机通讯网，内部不存在路由选择问题，因此没有网络层，而只有最低层的两个层次：（False）
37、下述那些软件可以用作网管软件：Imanager N2000、Imanager Quidview、HP openview
38、下列关于根端口选择和端口阻塞的说法中，正确的是：具有最低开销的端口将被指定为根端口
39、下列哪些Quidway S系列交换机属于三层交换机：S3526、S8016
40、在设计局域网时，您应该考虑哪些因素：
1网络建设成本、2带宽要求、3安全性需求、4可扩展性需求
41、10BASE-T以太网技术常应用于企业网的那一层：接入层
42、在局域网设计中，下列哪些问题您需要考虑：
1电缆线布放、2网络标准兼容性、3可靠性、4安全性、5设备选项
43、生成树协议可以把交换机端口置于5种状态机，下面关于disable状态的说法正确的是：数据转发被阻塞，不监听BPDU
44、下列关于交换机端口捆绑的说法中正确的是：
1端口捆绑技术是当前许多交换机支持的高级属性；2端口捆绑技术可以将多个端口捆绑在一起，3增加带宽；4端口捆绑技术不支持捆绑两个设备上的端口
45、在小型局域网设计中，有时我们会使用二层设计模型代替三层设计模型，为什么这样做：这样的网络简单，可以节省成本，适合小型网络建设
46、以下关于CQ队列策略的说法正确的是：1、CQ可以为不同的业务数据分配不同的带宽；2、CQ可对不同业务的报文按带宽比例分配带宽，当没有某些类别报文时，能自动增加现存类别的报文可占用的
带宽；3、CQ的缺点是需要配置，处理速度较慢
47、以下关于可靠性设计的实际措施属于对网络拓扑的保护措施是：
1线路备份、2路由备份、3设备端口备份
48．以下关于环形拓扑网络的说法正确的是：
1、从每个路由器到任何给定的目标都有两条路径，环形网络在保证冗余的前提下减少了可用路径的数量，从而线路的投资与全连接相比，大大降低；
2、但当单链路出现故障时，数据包不得不通过更多跳，如果两相邻路由器的一个链路断了，其最短路径就由一跳变成N-1跳，如当环中路由器较多时，就会引起数据传输的延迟及其他一些问题；
3、环形网络无法承担更多的冗余，每条链路都只有一条备份
49、以下属于WFQ特点的是：1可以减小延迟的抖动；2可以减小数据量小的交互式应用的延迟；3当流的数目减少时，能自动增加现存流可占的带宽
50、由于**系统的漏洞导致的攻击由于需要攻击者掌握较多的特定**系统的知识，而且**系统的厂家也会及时推出相应的补丁程序，所以在实际情况下这种类型的攻击事件并不多见，因而在构建一个网络时，可以不考虑这种形式的攻击对于网络安全的影响。
HCTE知识点总结
HCTE要考的主要内容有：
aaa
1 aaa en
2 aaa accounting optional（aaa不计费）
ppp
1 创建用户local ppp ser ppp pass sim ppp
2 端口封装ppp link-pro ppp
3 ppp验证pap（chap）ppp authen chap
4 发送用户名，密码ppp pap user ppp pass sim ppp(ppp chap user ppp ppp chap pass sim ppp)
可能的错误：
1 用户名，密码的匹配错误
2 验证的方式错误
3 有环路（魔术字相同，用DEBUG PPP PAC查看）
MP
1 创建用户loca-user
2 绑定用户到虚拟接口模板（指定接口模板地址）ppp mp user ppp bind vir 1
3 端口封装PPP（并将接口加入到MP）ppp mp
4 PPP验证
5 发送用户名，密码
可能的错误：
1*** PPP设置的绑定类型错误（华为默认绑定用户与接口，PPP MP BIND ……命令，在全局模式下）2*** PPP mp是否已经把用户绑定到虚拟接口模板（全局模式下，PPP MP USER ……BIND VIR ……）3 是否将端口加入到ppp mp（命令ppp mp，在接口模式下）
ppp的诊断命令：
debug ppp pac打开packet调试
dis inter s0 显示接口
dis ppp mp 显示mp绑定情况
debug ppp negotiation一般用于查看LCP协商和验证(很重要,虽然用debug ppp pac也可以查看，但是ppp pac的信息太多。)
拨号接入
1 流控制方式
2 封装ppp（并设定验证）
3 modem是否自动应答
4 允许拨入
5 设定地址池（全局模式，ip pool 1 IP)
6 remote address ip-pool
拨号在全局模式
可能的错误：
1 验证的类型
2 是否有用户存在
3 MODEM是否能应答（debug modem at 如果出现了RING显示，但是不通，就是MODEM应答的问题）
4 是否允许拨入
5 是否设置了POOL（用户拨入成功后，无法通信。因为分配不到IP）
6 地址分配问题
FR
1 指定端口的DLCI（在P-P下DTE端不用指定）
2 指定端口IP地址
3*** FR MAP 对端IP 本端DLCI（可以指定是否可以传输广播）
4 FR的接口类型（DTE，DCE）
*** 由FR MAP 指定的通路为NO broadcast
*** 由inarp自动生成的MAP为broadcast（在FR链路上运行OSPF必须指定邻居，不管接口类型为什么，就算是P-P也需要指定）、
FR-交换机-FR
1 FR SWITCHING
2 FR PVC交换（在进出的端口上都应该配置）FR PVC 为PVC交换路由
3 FR SVC交换（在全局模式下配置）FR SVC为交换虚电路
帧中继可能的错误
1 FR端口模式（DTE，DCE）
2 DLCI的本地有效性
3 在点到多点，DTE只会从DCE学习到主地址的参数，故DTE一定要指定MAP。
4 对于有子接口一定要配置DLCI
5 LMI的类型（Q933）
6 MAP能否转送广播，手动配置的默认为不传送（可以加broadcast），inarp创建的可以传送。
7 华为设备inarp默认打开
8 PVC路由交换在出入接口上都有相应的配置
X.25
1 指定x121地址
2 X25 MAP 对端ip 对端x121地址（可以指定是否可以传输广播）
3 指定x.25封装（DTE，DCE;IETF）
X.25-交换-x.25
1 x.25 vc-range（双方的range范围一定要一致）
2 指定MAP（如果用SVC交换，需要指定MAP）
3 指定PVC（如果用PVC交换，需要指定PVC。只有确定了VC-RANGE，才能创建PVC）
可能的错误
1 VC-RANGE范围一定要一致
2 指定VC-RANGE后，自己配置的PVC应该在VC-RANGE的范围内
rip
可能的错误
华为认证网络工程师考试试题(笔试)及答案讲解
华为认证网络工程师--认证考试试题（笔试）及答案 选择题：（每题2分，共100分） 1、 以下属于物理层的设备是（ A ） A 、 中继器 B 、 以太网交换机 C 、 桥 D 、 网关 2、 在以太网中，是根据（ B ）地址来区分不同的设备的。 A 、 LLC 地址 B 、 MA C 地址 C 、 IP 地址 D 、 IPX 地址 3、 以下为传输层协议的是（ CD ） A 、IP B 、 ICMP C 、 UDP D 、 SPX 4、以下对 MAC 地址描述正确的是（ BC ） A 、 由 B 、 由 C 、 前 D 、 后 5、 以下属于数据链路层功能的是（ CD A 、 定义数据传输速率 B 、 定义物理地址 C 、 描述网络拓扑结构 D 、 流控制 6、 IEEE802.3U 标准是指（B ） A 、 以太网 B 、 快速以太网 C 、 令牌环网 D 、FDDI 网 7、如果要将两计算机通过双绞线直接连接，正确的线序是 A 、1--1、 2一2、3"3、4一4、5一5、6一6、7一7、8一8 B 、1--2、 2一1、3一6、4一4、5"5、6一3、7■■7、8一8 C 、1--3、 2一6、3一1、4一4、5"5、6一2、7■■7、8一8 D 、两计算机不能通过双绞线直接连接 &在V.35和V.24规程中，控制信号 RTS 表示（D ） A 、 数据终端准备好； B 、 数据准备好； C 、 数据载体检测； D 、 请求发送； 32位2进制数组成 48位2进制数组成 6位16进制由IEEE 负责分配 6位16进制由IEEE 负责分配
E、清除发送。 9、路由器作为网络互连设备，必须具备以下哪些特点。 A、至少支持两个网络接口 B、协议至少要实现到网络层 C、至少支持两种以上的子网协议 D、至少具备一个备份口 E、具有存储、转发和寻径功能 F、一组路由协议 G、必须有较高的协议处理能力 10、路由器的作用有（ABDG） A、异种网络互连 B、子网间的速率适配 C、连接局域网内两台以上的计算机 D、隔离网络，防止网络风暴，指定访问规则（防火墙） E、子网协议转换 F、加快网络报文的传递速度 G、路由（寻径）：路由表建立、刷新、查找 H、报文的分片与重组 11、调用上一条历史命令的快捷键是（A ） A、CTRL-P B、CTRL-O C、ALT-P D、ALT-0 12、交换机工作在OSI七层的哪一层？（B） A、一层 B、二层 C、三层 D、三层以上 13、以下对CSMA/CD 描述正确的是（ A D??） A、在数据发送前对网络是否空闲进行检测 B、在数据发送时对网络是否空闲进行检测 C、在数据发送时对发送数据进行冲突检测 D、发生碰撞后MAC地址小的主机拥有发送优先权 14、以下对STORE AND FORW ARD描述正确的是（CE） A、收到数据后不进行任何处理，立即发送 B、收到数据帧头后检测到目标MAC地址，立即发送 C、收到整个数据后进行CRC校验，确认数据正确性后再发送 D、发送延时较小 E、发送延时较大 15、以下对交换机工作方式描述正确的是（ A、可以使用半双工方式工作 B、可以使用全双工方式工作 C、使用全双工方式工作时要进行回路和冲突检测 D、使用半双工方式工作时要进行回路和冲突检测(ABE ) ABD )
华为LTE认证考试试题
华为LTE认证考试试题 一.填空题（每题一分）共15分 1.LTE上行物理信道包含PUSCH，PUCCH,PRACH.(物理上行共享信道 PUSCH - 物理 上行控制信道 PUCCH - 物理随机接入信道 PRACH) 2.BCH的传输时间间隔是40ms. 3.ICIC技术是用来解决系统内同频干扰问题. 4.空口协议伐中，数据的压缩功能位于PDCP层. 5.一个RB时域包含1个slot，频域包含12连续子载波. 6.LTE TDD的帧结构每帧长10ms，包含22个时隙（slot)和10个子帧（subframe). 7.LTE最小的资源单位是RE，最小的资源分配单位是RB. 8.LTE协议规定物理小区标识（PCI)共有504个. 9.LTE ENODEB与EPC之间的接口是S1，ENODEB之间的接口是X2. 二．判断题（每题一分）共15分 1.下行参考信号包括三种类型，包括：Cell-specific，MBSFX-specific，UE-specific。( 对 ) 2.NAS层协议是属于用户面协议。（错）NAS层协议是属于控制面协议 3.基于非竞争的随机接入过程，其接入前导的分配是由网络侧分配的。（对） 4.SFBC是一种发射分集技术，主要获得发射分集增益，用于SINR较低的区域，比如 小区边缘，与STBC相比，SFBC是（对） 5.MIMO的信道容量与空间信道的相关性有关，信道相关性越低，MIMO信道容量越大。（对） 6.MIMO模式分为分集和复用，其中分集主要是提升小区覆盖，而复用主要是提升小区容量。（对） 7.LTE系统中，UE在多个属于同一个TA list下的多个TA间移动，不会触发TA的更新。（对）
华为光网络试题答案精编
华为光网络试题答案精 编 Document number：WTT-LKK-GBB-08921-EIGG-22986
一、填空 1、光同步传输系统中，时钟是其一大特色，时钟的工作方式有哪3种：（）、（）、（）。跟踪方式保持方式自由振荡方式 2、2M接口的阻抗特性一般有非平衡式的（）Ω和平衡式的（）Ω两种。75 120 3、PCM 基群由 32 个时隙组成，分别用 TS0、 TS1、…...TS31表示，每个时隙编为 8 位二进制码，其抽样频率为 8KHz，故帧周期为（）。125μS 4、光纤在波长1310nm的衰减常数技术指标为（）, 光纤在波长1550nm的衰减常数技术指标为（）。km km 5、为了保证10Gbit/s速率的传输性能，根据需要进行测试，要求敷设的干线光缆的极化色散系数不得大于 （）。√km 6、为了扩大传输容量，经常采用的方法就是复用技术，常见的复用技术有（请任意写出四个）（）、 （）、（）、（）。时分复用（TDM） 空分复用（SDM）波分复用（WDM）码分复用（CDM） 频分复用（FDM） 7、SDH中公务电话一般利用（）、（）开销字节。E1 E2
8、如果线路时钟比设备时钟快，设备将出现（）指针调整（选填“正”、“负”）。负 9、管理单元指针AUPTR的有效值是多少（）。0～782 10、支路单元指针TUPTR的有效值是多少（）。0～139 11、SDH STM-1的帧结构是（）行×（）列。 9、270 12、一个复帧包含了（）个基帧。4 13、N个网元组成的STM-16单向通道保护环业务最大容量是（）。16×STM-1 14、N个网元组成STM-64四纤复用段保护环全环最大业务容量是（）。64N×STM-1 15、查看开销S1字节的值是0X02，此时钟是G.（）时钟。811 16、波分系统按系统接口分类，可以分为（）系统和（）系统。集成式开放式 17、PDH信号最终复用成SDH光信号，需经过： （）、（）、（）三个步骤。映射定位复用
华为认证考试题库-HCNP
1.某公司为其一些远程小站点预留了网段17 2.29.100.0/26，每一个站点有10个IP设备接到网络，下面的那个VLSM掩码能够为该需求提供最小数量的主机数目？ A./27 B./28 C./29 D./30 Answer:B 2.网段10.10.4.0/27，可以提供多少主机地址？ A.15 B.30 C.32 D.64 Answer:B 3.CIDR使用VLSM技术，突破了传统IP地址分类边界，采用CIDR可以把路由表中的若干条路由汇聚成一条路由，减少了路由表的规模 A. True B. False Answer:A 4.汇总地址172.16.96.0/20包含哪些子网？ A.172.16.104.0/21 B.172.16.112.0/21 C.172.16.120.0/21 D.172.16.124.0/21 Answer:A 5.下面那个地址可以配置在主机设备上？ A.202.101.1.64/26 B.192.19.11.5/23 C.127.0.0.1 D.224.0.0.2 Answer:B 6.C类地址子网掩码为255.255.255.248，则每个子网可以使用的主机地址数是： A.8 B.6 C.4 D.2 Answer:B 7.一台主机的地址为192.168.9.113/21，则该主机需要发送广播报文，该报文发送的目的地址为： A.192.168.9.255 B.192.168.15.255 C.192.168.255.255 D.192.255.255.255 Answer:B 8.有一个子网网段地址是10.64.0.0，掩码是255.224.0.0，则该网段允许的最大主机IP地址
华为认证网络工程师考试试题笔试及标准答案.doc
华为认证网络工程师-- 认证考试试题( 笔试 ) 及答案选择题：（每题 2 分，共 100 分） 1、以下属于物理层的设备是（ A ） A、中继器 B、以太网交换机 C、桥 D、网关 2、在以太网中，是根据（B）地址来区分不同的设备的。 A、LLC 地址 B、MAC地址 C、IP 地址 D、IPX 地址 3、以下为传输层协议的是（CD ） A、IP B、ICMP C、UDP D、SPX 4、以下对 MAC地址描述正确的是（BC ） A、由 32 位 2 进制数组成 B、由 48 位 2 进制数组成 C、前 6 位 16 进制由 IEEE 负责分配 D、后 6 位 16 进制由 IEEE 负责分配 5、以下属于数据链路层功能的是（CD ）
A、定义数据传输速率 B、定义物理地址 C、描述网络拓扑结构 D、流控制 6、IEEE802.3u 标准是指（ B ） A、以太网 B、快速以太网 C、令牌环网 D、FDDI 网 7、如果要将两计算机通过双绞线直接连接，正确的线序是（ C ） A、1-- 1、 2-- 2、 3-- 3、 4-- 4、5-- 5 、 6-- 6、 7-- 7、8-- 8 B、1-- 2、 2-- 1、 3-- 6、 4-- 4、5-- 5 、 6-- 3、 7-- 7、8-- 8 C、1-- 3、 2-- 6、 3-- 1、 4-- 4、5-- 5 、 6-- 2、 7-- 7、8-- 8 D、两计算机不能通过双绞线直接连接 8、在 V.35 和 V.24 规程中，控制信号RTS表示（ D） A、数据终端准备好； B、数据准备好； C、数据载体检测； D、请求发送； E、清除发送。 9、路由器作为网络互连设备，必须具备以下哪些特点。（ABE） A、至少支持两个网络接口 B、协议至少要实现到网络层 C、至少支持两种以上的子网协议
huawei(华为)认证考试题库
GB0-363 Designing Enterprise-level Networks Practice Test QUESTION NO: 1 Which of the following descriptions about dynamic routing protocol is correct? ( ) A. The fundamentals ofRIPng are the same as those of RIP, but RIPng speeds up convergence compared with RIP. B. The packet format of OSPFv3 is the same as that of OSPF, but OSPFv3 can support IPv6. C. MBGP is the unique EGP routing protocol in the IPv6 network. D. IS-ISsupports multiple protocols so that it can support IPv6 without any modification. Answer: C QUESTION NO: 2 We usually do not choose the equipment with key module redundancy to backup at the access layer. And dual-uplink backup should be used instead of dual-system backup. A. True B. False Answer: A QUESTION NO: 3 We usually choose the equipment with key module redundancy to backup at the convergence layer. Dual-uplink backup and dual-system backup should be used. Ring topology can be adopted connecting the convergence layer devices. A. True B. False Answer: A QUESTION NO: 4 The equipment with carrier-class reliability refers to the equipment that supports large capacity, non-stop running, key module redundancy, and high stability. A. True B. False Answer: A Huawei GB0-363: Practice Exam "Pass Any Exam. Any Time." - https://www.wendangku.net/doc/864777546.html, 2
华为试题答案
华为试题答案 1）在计算机局域网中，常用通信设备有(abd)，A、集线器(HUB)B、交换机(Switch) C、调制解调器(Modem)D、路器(Router) 2）线缆标准化工作主要哪一个协会制定? (c) A、OSI B、ITU-T C、EIA D、IEEE 3）802协议族是下面的哪——个组织定义? (c) A、OSI B、EIA C、IEEE D、ANSI )衡量网络性能的两个主要指标为A、带宽B、可信度C、延迟D、距离）局域网区别与其他网络主要体现在以下方面A、网络所覆盖的物理范围B、网络所使用的传输技术C、网络的拓扑结构D、带宽)不会产生单点故障的是下列拓扑结构。A、总线型B、环型C、网状结构D、星形4）数据交换技术包括A、电路交换
B、报文交换 C、分组交换 D、文件交换5）拓扑结构会受到网络中信号反射的影响？A、网型B、总线型C、环型D、星型6）OSI参考模型按顺序有哪些？ A、应用层、传输层、数据链路层、网络层、物理层 B、应用层、表示层、会话层、传输层、数据链路层、网络层、物理层 C、应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 D、应用层、表示层、传输层、网络层、数据链路层、物理层7）在OSI七层模型中，网络层的功能有A、确保数据的传输正确无误B、确定数据包如何转发与路 1 C、在信道上传送比特流D、纠错与流控8）在OSI七层模型中，哪一层的实现对数据的加密。A、传输层B、表示层C、应用层D、网络层9）网络层传输的数据叫做A、比特B、包C、段D、帧10）TCP/IP协议栈中传输层的协议有
A、TCP B、ICMP C、 D、IP 11）数据从上到下封装的格式为A、比特包帧段数据B、数据段包帧比特C、比特帧包段数据D、数据包段帧比特12）物理层定义了物理接口的哪些特性？A、机械特性B、电器特性C、功能特性D、接口特性13）细铜轴电缆传输距离达，粗铜轴电缆的传输距离为A、185米B、200米C、500米D、485米）通常在网吧里，LAN 采用的拓扑结构和网线类型为A、总线型和STP B、总线型和UTP C、星形和UTP D、环型和STP ）双绞线为什么能代替网络中的细同轴电缆？ A、双绞线电缆可靠性高 B、双绞线电缆抗噪性更好 C、细同轴电缆更廉价 D、双绞线电缆更便于安装）在布线时，细缆和粗缆通常应用在拓扑结构中。A、星形B、环形C、树形D、总线）在局域网中，类型的光
华为LTE认证测试题
一、判断题（每题1分，共20题，总分20分） 1、DCDU_03D中3路12A的空开给RRU供电，6路20A的空开给DBBP530、传输设备和风扇供电.（F） 2、RRU3151e-fae多为分散供电：DC3151e-fae直流空开不得低于12A，AC3151e-fae交流空开不得低于2A（T ） 3、TDS-TDL双模采用LBBPd板组网，既可以从Slot2的LTE基带板出光口，也可以从Slot2的TDS基带板出光口（F ） 4、Hawei eNodeB支持内部自由震荡时钟，因此无法提供时钟方案时，可开启此功能代替GPS.（F ） 5、当进行网络调整的时候，如果调整在PAC之前发生，那eNodeB 所使用的商用license不需要进行失效处理，可以直接进行调整。（F ） 6、UMPT单板为BBU3900的主控传输板，推荐插在6或7号槽位，当6号槽位被UTRP占用时，可插在5号槽位。（F） 7、UMPT上的FE/GE0口只能配置为电口，FE/GE1只能配置为光口。（T） 8、UMPT单板FE/GE光口两端如果协商模式不一致，光口可能会down，一段时候后会恢复自协商。（F ） 9、TDS-TDL双模单BBU场景lr借口光口数超过三个或宏站扇区超过三个需要将UBBPa更换为UBBPb/UBBPc。（T ） 10、LBBPc单板最多6个RRU小区合并，单板只能用于DRRU3158/DRRU3158i/DRRU3158e/RRU3233/RRU3152-e组网场景。（T ）
11、TDS-TDL双模BBU框中主控板、基带板数量（含TDS和TDL）超过4pcs或LBBPd板超过2pcs，增加1pcsUPEUc。（T ） 12、EPS30-4815提供1路10A（4pin）给DBBP530供电，3楼12A（OT）可给1pcsDC DRRU3151（e）-fae/DRRU3151-fa/RRU3152-e供电。（F ） 13、单板LTE新建中主控板UMPTa2可以通过GPS来获取时钟。（F） 14、在原有的BBU框内已开通TDS，并且RRU类型为RRU3151（e）-fae，现需要用RRU3151-e开通LTE单模站点，这样是可以和TDS公用一个BBU框开通。（T） 15、GPS天线的安装位置，其天空视野要开阔，周围没有高大建筑物阻挡。GPS天线竖直向上的视角应不小于90°.（T） 16、双模基站由TDS和TDL两种制式构成，升级时可以对单制式TDS单独升级，单制式升级时会检查对端制式的版本匹配情况，如果单制式升级后和对端制式的版本不匹配，OMC则不允许升级。（T ） 17、LTE测试终端E323s可以对E频段站点进行拨测。（F ） 18、网管服务器上既可以查询TDS的站点信息也可以查询TDL的站点信息。（F ） 19、通关无线网管查询网元告警信息默认支持上报工程态告警。（F ） 20、同一根管钱的两端光模块需保证为相同的波长和速率，而传输距离可以不同。（F ）
华为认证网络工程师考试试题(笔试)及答案讲解
华为认证网络工程师--认证考试试题(笔试)及答案 选择题：（每题2分，共100分） 1、以下属于物理层的设备是（A ） A、中继器 B、以太网交换机 C、桥 D、网关 2、在以太网中，是根据（B ）地址来区分不同的设备的。 A、LLC地址 B、MAC地址 C、IP地址 D、IPX地址 3、以下为传输层协议的是（CD ） A、IP B、ICMP C、UDP D、SPX 4、以下对MAC地址描述正确的是（BC ） A、由32位2进制数组成 B、由48位2进制数组成 C、前6位16进制由IEEE负责分配 D、后6位16进制由IEEE负责分配 5、以下属于数据链路层功能的是（ CD ） A、定义数据传输速率 B、定义物理地址 C、描述网络拓扑结构 D、流控制 6、IEEE802.3u标准是指（B ） A、以太网 B、快速以太网 C、令牌环网 D、FDDI网 7、如果要将两计算机通过双绞线直接连接，正确的线序是（C ） A、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 B、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 C、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D、两计算机不能通过双绞线直接连接 8、在V.35和V.24规程中，控制信号RTS表示（D） A、数据终端准备好； B、数据准备好； C、数据载体检测； D、请求发送； E、清除发送。 9、路由器作为网络互连设备，必须具备以下哪些特点。（ABE ） A、至少支持两个网络接口
C、至少支持两种以上的子网协议 D、至少具备一个备份口 E、具有存储、转发和寻径功能 F、一组路由协议 G、必须有较高的协议处理能力 10、路由器的作用有（ABDG） A、异种网络互连 B、子网间的速率适配 C、连接局域网内两台以上的计算机 D、隔离网络，防止网络风暴，指定访问规则（防火墙） E、子网协议转换 F、加快网络报文的传递速度 G、路由（寻径）：路由表建立、刷新、查找 H、报文的分片与重组 11、调用上一条历史命令的快捷键是( A ) A、CTRL-P B、CTRL-O C、ALT-P D、ALT-O 12、交换机工作在OSI七层的哪一层？（B） A、一层 B、二层 C、三层 D、三层以上 13、以下对CSMA/CD描述正确的是（A D?? ） A、在数据发送前对网络是否空闲进行检测 B、在数据发送时对网络是否空闲进行检测 C、在数据发送时对发送数据进行冲突检测 D、发生碰撞后MAC地址小的主机拥有发送优先权 14、以下对STORE AND FORW ARD描述正确的是（CE ） A、收到数据后不进行任何处理，立即发送 B、收到数据帧头后检测到目标MAC地址，立即发送 C、收到整个数据后进行CRC校验，确认数据正确性后再发送 D、发送延时较小 E、发送延时较大 15、以下对交换机工作方式描述正确的是（ABD ） A、可以使用半双工方式工作 B、可以使用全双工方式工作 C、使用全双工方式工作时要进行回路和冲突检测 D、使用半双工方式工作时要进行回路和冲突检测 16、VLAN的主要作用有（ACD ） A、保证网络安全 B、抑制广播风暴 C、简化网络管理 D、提高网络设计灵活性 17、在交换机中用户权限分为几个级别（D ）
华为数通网上试题库完整
二：判断（10分） 1、RIP协议使用UDP端口521。（×） 2、如果忘记配置OSPF的router id，则设备缺省下的router id为Loopback最大的地址；如 果没有配置Loopback地址，则router id为数值最小的物理接口地址。（×） 3、RIP版本1是一种有类路由选择协议。（√） 4、在OSPF中，以太接口的网络类型只能为broadcast ( × ) 5、ISIS协议中，如果有优先级更高的路由器出现，DIS会重新选举 ( √ ) 6、如果互联的两个接口的MTU值不一样，则OSPF邻居一定不能建立 ( × ) 7、OSPF发布缺省路由时本地路由表必须先存在缺省路由 (× ) 8、路由聚合可以减轻路由震荡给网络带来的影响 ( √ ) 9、IBGP和EBGP是两种不同的路由协议。（×） 802.1Q以太网帧要比普通的以太网帧多4个字节。（√） 华为数通网上题库 一：交换机 一、填空题： 1、S9300系列交换机具体包括 S9303 、 S9306 、 S9312 三种型号。 2、S9300交换机支持ERSPAN，即可以在镜像报文上添加GRE封装头，路由转发到远端设备。 3、S9300支持增强的VRRP技术，可以提高VRRP的倒换时间达到 50 ms。 4、S8500交换机普通业务板分为B、C、D三类，它们对ACL的支持情况是B类单板不支持全局下发ACL，C类和D类单板才支持全局下发ACL 5、S8500系列交换机支持的最大带宽接口为 10 GE。 6、S8505的槽位数一共有 7 个，主控板可插在__0_槽或__1__槽 7、S8512支持___14__个槽位，其中6、7槽位为主控板槽位，其余均为业务槽位。 8、S6500产品硬件部分主要包括__机箱_或风扇__、___电源__、____背板_、__单板___四部分。 9、S6506交换机共有__7___个槽位，其中主控板在___0___槽位。 10、S6506整机最大功耗为___550____W。 11、S7800系列交换机共有S7802、S7803、S7806、S7806-V、S7810五种型号。 12、S7803共有__5__个槽位，其中主控板有__2__个槽位。 13、S7803交换容量为____480G，S7806交换容量为____768 G。 14、S7806最大包转发能力为488M pps，S7810最大可达773M pps。 15、S7810整机最大支持的GE端口为480个，最大10G端口数量为___24____个。 16、S7800交换机的二层特性对MAC地址最大支持___128___K。 17、S3526交换机同时最大支持____16____条路由。 二、判断题： 1、在S8505上实现MPLS L3VPN混插业务时，做基于IP过滤的重定向配置，重定向的目的端口必须是mx类型端口。（√）
华为光网络试题答案
一、填空 1、光同步传输系统中，时钟是其一大特色，时钟的工作方式有哪3种：（）、（）、（）。跟踪方式保持方式自由振荡方式 2、2M接口的阻抗特性一般有非平衡式的（）Ω和平衡式的（）Ω两种。75 120 3、PCM 基群由 32 个时隙组成，分别用 TS0、TS1、…...TS31表示，每个时隙编为 8 位二进制码，其抽样频率为 8KHz，故帧周期为（）。125μS 4、光纤在波长1310nm的衰减常数技术指标为（）, 光纤在波长1550nm的衰减常数技术指标为（）。km km 5、为了保证10Gbit/s速率的传输性能，根据需要进行测试，要求敷设的干线光缆的极化色散系数不得大于（）。√km 6、为了扩大传输容量，经常采用的方法就是复用技术，常见的复用技术有（请任意写出四个）（）、（）、（）、（）。时分复用（TDM）空分复用（SDM）波分复用（WDM）码分复用（CDM）频分复用（FDM） 7、SDH中公务电话一般利用（）、（）开销字节。E1 E2 8、如果线路时钟比设备时钟快，设备将出现（）指针调整（选填“正”、“负”）。负 9、管理单元指针AUPTR的有效值是多少（）。0～782 10、支路单元指针TUPTR的有效值是多少（）。0～139 11、SDH STM-1的帧结构是（）行×（）列。9、270 12、一个复帧包含了（）个基帧。4 13、N个网元组成的STM-16单向通道保护环业务最大容量是（）。16×STM-1 14、N个网元组成STM-64四纤复用段保护环全环最大业务容量是（）。64N×STM-1 15、查看开销S1字节的值是0X02，此时钟是G.（）时钟。811 16、波分系统按系统接口分类，可以分为（）系统和（）系统。集成式开放式 17、PDH信号最终复用成SDH光信号，需经过：（）、（）、（）三个步骤。映射定位复用 18、光放大器在DWDM系统中的三种主要应用形式：（）、（）、（）。光功率放大器光前置放大器光线路放大器 19、在DWDM系统中，建议的监控信道波长为（），速率为（）。1510nm，2M 20、业务扩容时,下发增加的时隙配置，发现支路板有（）告警，这一般是由于时隙冲突引起。TU-LOP 21、（）为高阶通道追踪字节，当收和应收失配时会有（）告警。J1 HP-TIM 22、复用段SD保护倒换的两个条件是B2-SD和B2-OVER，这两个告警的误码门限分别是（）、（）。10-6 10-3 23、如果设备温度过高，应该检查（）、（），应该如何处理（）。传输设备的防尘网风扇电源清洗防尘网和确保风扇电源的正常运行 24、光纤称为（），在1550nm处具有较小的色散值，在1550nm的损耗系数为（），主要应用于（）的（）或（）。非零色散位移光纤 km左右 1550nm 工作区波分复用（WDM）系统密集波分复用（DWDM）系统 25、模拟的话音信号通过（）、（）和（）变成一路（）的数字信号。抽样量化编码 64kb/s 26、在SDH中，开销可分为（）和（）两大类，段开销细分为（）和（），通道开销细分为（）和（）。段开销通道开销再生段开销复用段开销低阶通道开销（VC-12、VC-3中）高阶通道开销（VC-4）
华为中级认证路由习题库
1.某公司为其一些远程小型站点预留了网段，每一个站点有10 个IP 设备 接到网络，下面的哪个VLSM 掩码能够为该需求提供最小数量的主机数目？ A./27 B./28 C./29 D./30 2.网段，可以提供多少主机地址？ A.15 B.30 C.32 D.64 3. A.True B.False 4. 5. 6.C A.8 B.6 C.4 D.2 7. 8. 9. A.True B.False 10. 11. A.True B.False 12. 13. WAN A.30 B.254 C.126 D.64 14.一个C 类网络至少需要划分成5 个子网，每个子网最多20 台主机，则适用的子网掩码是 15.汇聚路由包含了多少C 类网络？ A.4 B.2 C.8 D.16
16.对于网段，能够分配给主机最大的IP 地址是哪个？ 17.对于网段，下面哪个地址可以分配给主机？ 18.下面关于VLSM 特征的描述，不正确的有(请选择2 个答案) A.它能够支持IPv4 和IPv6 B.它提供了重叠的地址范围 C.在路由表中它考虑到了更好的路由聚合信息 D.它允许子网能够进一步被划分为更小的子网 19.网段被分割成了8 个子网。下面IP 地址哪些能够分配给第二个子网的主机？ 20.某公司申请到了一个C 类地址，但是要连接6 个子公司，最大的子公司有30 台计算机，每个子公司在一个网段中，则子网掩码应设为？ 21.现在有一个C 类地址块，需要将该地址块划分9 个子网，每个子网最多有16 台主机，那么下 D. 22. 23. 24.IP A.节约 B. C.提升 D. 25. 26. A.True B.False 27. 一个？ 28. D.BGP 29. (请选择 A. B.子网能够寻址到主机或者进一步被子网化 C.子网划分可以胡乱分配地址 D.汇聚的网络必须有相同的高位比特 30.某公司有四个部门，A 部门有90 台PC，B、C 部门各有20 台PC，D 部门有15 台PC，现用VLSM 来对网络进行分段管理（IP 使用），下面描述正确的有 (请选择3 个答案) A.可以将子网分配给部门A，主机段地址范围为1-126 B.可以将子网分配给部门B，主机段地址范围为129-159 C.可以将子网分配给部门C，主机段地址范围为161-190
数通初级考试试题华为资料
数通初级考试试题华为 资料 Document number【SA80SAB-SAA9SYT-SAATC-SA6UT-SA18】
一、填空题。 1、PPP协议包括（LCP ）、（NCP ）、（验证）。 2、PPPOE的发现阶段可分为四步，其实这个过程也是PPPOE四种数据报文的交换的一个过程，当完成这四步之后，用户主机与NAS双方就能获知（对方的MAC地 址），并由NAS分配唯一的会话ID。 3、PPP协议由LCP和NCP组成，NCP支持多种协议封装，封装IP协议时使用的协议是（）。IPCP 4、STP三个要素是（根端口）、（根桥）、（指定端口）。 交换机标识、端口标识、根路径开销 5、STP端口的五种状态是（）、（）、（）、（）、 （）。 Disabled、Blocking、Listening、Learning、Forwarding 6、RIP使用（）技术来避免从一个接口收到的路由再发回去导致的路由环路，RIP无穷大的路由度量值是（）。水平分割 16 二、判断题。 1、在PPP协议中，PPP验证成功后，将由AUTHENTICATE阶段转入ESTABLISH阶段。（）。F 2、在RADIUS协议采用C/S结构实现，若服务器端与客户端之间使用CHAP方式认证时，16字节的随即验证字是由客户端随机生成的。（）F 3、传统尾丢弃策略可能造成TCP全局同步、TCP饿死现象。（）T 4、PAP认证方式中，用户PC与NAS之间密码是明文传送，NAS与RADIUS之间密码是密文传送。（）T 5、生成树协议是一种用来避免网络中自环的协议。（）T 6、在一客户端再次申请IP地址时，总希望能获得原有的IP地址，此时该客户端仍然需要发送DHCP-DISCOVER报文，来通知服务器端。（）F 7、SNMP是一个基于TCPIP网络的链路层协议，用于在网络管理站和被管理的设备之间交换网络管理信息。（）F 8、ACCESS端口接收一个二层数据帧，首先判断是否有VLAN标签，如果没有则打上端口的PVID并转发，如果有VLAN标签并且和PVID一致则转发VLAN,否则丢弃。（）F 9、OSPF协议是链路状态协议，每个路由器都会生成LSA并把LSA进行全网泛洪，所以不同的区域有相同的LSDB。（）F 10、STP协议中，较短的HELLI TIME可以降低生成树计算的消耗；较长的HELLO TIME 可以在丢包率较高的时候，增强生成树的健状性。（）T 三、选择题（单选） 1、OSPF协议中，ABR的不同端口可能运行在不同的AREA中，其中一定有接口运行在（）当中。A A、AREA 0 B、AREA 1 C、AREA 10 D、AREA 100 2、路由转发时，以下原则最优先的是（）C A、COST值小 B、LOCAL-PREFERENCE 大 C、掩码长度最长 D、MED值小 3、OSPF协议中DR的作用范围是（）。C A.整个运行OSPF中的网络；
华为试题库(答案版单选)
1、下列描述哪些不是SDH相对于PDH的优点： D A、有统一的接口规范，不同厂家容易实现互连； B、采用了同步复用方式和灵活的映射结构，容易直接分/插出低速信号； C、安排了丰富的OAM字节，使网络监控能力大加强； D、SDH定义的最大模块为STM-192，因此频带利用率高。 2、传输系统的任一个传输方向的数字信号连续 D 秒期间内每秒的误码率均劣于10的－3次方，则进入不可用时间。 A、1 B、2 C、5 D、10 3、在进入不可用时间之后，当数字信号连续10秒期间内每秒的误码率均优于10的－3次方，则从此第 B 秒开始进入了可用时间。 A、下一秒 B、第1秒 C、第10秒 D、第2秒 4、国标要求厂验接收机灵敏度的余度为 D A、0dBm B、1dBm C、2dBm D、3dBm 5、测试接收灵敏度时, 最小灵敏度点处的误码为小于: D A、1*10的负3次方 B、1*10的负5次方 C、1*10的负8次方 D、1*10的负10次方 6、国标要求的S-16.1光接口的过载点是 D A、-8dB B、-9dB C、-5dB D、0dB 7、155M光接口指标：输入口允许频偏 B A、<=|±5ppm| B、<=|±20ppm| C、 <=|±4.6ppm| D、 <=|±50ppm| 8、时钟板自由振荡输出频率精度要求： D A、<=|±15ppm| B、<=|±20ppm| C、<=|±50ppm| D、<=|±4.6ppm|
9、有关PDH体制和SDH体制，正确的说法是 A A、传送相同数目的2M时，SDH占用的频带要宽； B、SDH和PDH有相同的线路码型； C、PDH比SDH上下2M灵活，方便； D、SDH不能来传送PDH业务； 10、在传输系统中，PDH光接口线路码型一般为；SDH光接口线路码型为； 答案为： B A、NRZ，NRZ B、mBnB，NRZ C、NRZ，mBnB D、mBnB，mBnB 11、下列哪一个不是网络拓扑结构的要素： D A、子网 B、网元 C、链路 D、光纤 12、下列哪一项不是STM-N帧结构的组成部分： C A、管理单元指针 B、段开销 C、通道开销 D、净负荷 13、下面对两纤单向通道保护环描述正确的有 A A、单向业务、分离路由 B、双向业务、分离路由 C、单向业务、一致路由 D、双向业务、一致路由 14、下面对两纤双向复用段保护环描述正确的有 D A、单向业务、分离路由 B、双向业务、分离路由 C、单向业务、一致路由 D、双向业务、一致路由 15、在我国大面积敷设的光缆是 A 型的光纤。 A. G.652 B. G.653 C. G.654 D. G.655 16、1310nm和1550nm传输窗口都是低损耗窗口，在DWDM系统中，只选用1550nm传输窗口的主要原因是： A A、EDFA的工作波长平坦区在包括此窗口；
华为认证工程师(HCNE)考试题库
1、在一个以太网中，30台PC通过QUTDWAY R2501路由器S0口连接INTERNET，QUIDWAY R2501路由器配置如下： Qutidway(config-if-e0)#ip address 192.168.1.1.255.255.255.0 Qutidway(config-if-e0)eixt Qutidway(config)#interface s0 Qutidway(config-if-s0)#ip address 211.136.3.6.255.255.255.252 Qutidway(config-if-s0)#encapsulation ppp 一台PC机默认网关为192.168.2.1,路由器会怎样处理发自这台PC的数据包？a A．路由器会认为发自这一台PC的数据包不在同一网段，不转发数据包 B．路由器会自动修正这一台PC机的IP地址，转发数据包 C．路由器丢弃数据包，这时候需要重启路由器，路由器自动修正误配 D．路由器丢弃数据包，不做任何处理，需要重配PC网关为192.168.1.1 2、关于MAC地址表示正确的是（ab） A、00-e0-fe-01-23-45 B、00e0.fe01.2345 C、00e.0fe.-012.345 D、00e0.fe112345 3、路由器作为网络互连设备，必须具备以下哪些特点（cde ） A、支持路由协议 B、至少具备一个备份口 C、到少支持两个网络接口 D、协议至少要实现到网络层 E、具有存储、转发和寻径功能 F、至少支持两种以上的子网协议 4、某台路由器有两个以太网接口，分别与不同网段的以太网相连，请问：该路由器最多可有几组？（ e） A、 1个 B、 2个 C、 3个 D、 4个 E、多于四个。 5、配置备份中心的目的是（ bd） A、增加网络带宽 B、提高网络可用性 C、降低网络传输费用 D、防止数据传输意外中止 6、X.25作为国际通用标准的广域网协议，内置的差错纠正，流量控制和丢包重传机制使之具有高度的可靠性，由于数据吞吐率很低，包时延较大，故不适于在质量差的信道上传输数据，这种说法正确吗？( b) A、True B、False
华为网优工程师中级认证题库
1 按调度器首先排除以下哪些条件的UE（多选）ABC A 当前TTI处于异频测量GAP周期内 B 当前TTI处于DRX休眠期内 C 当前TTI上行失步 D GBR速率未满足的UE 2 RLC层支持以下哪些传输模式？（多选）ABC A AM B UM C TM D CM 3 下列哪个承载连接是在UE和S-GW之间（）B A GRB B E-RAB C EPS bearer D DRB 4 关于RRC建立成功率描述，以下哪个选项是错误的（）D A 反映ENB或者小区的UE接纳能力 B RRC链接建立成功意味着UE与网络建立了信令连接 C RRC连接建立可以分两种情况：一种是与业务相关的RRC连接建立；另一种是与业务无关（如紧急呼叫、系统间小区重选、注册等）的RRC连接建立 D 与业务无关的RRC连接建立是衡量呼叫连通率的一个重要指标，与业务相关的RRC连接建立可用于考查系统负荷情况。 5 以下哪些情况下，手机会发起Service Request流程？（多选）BC A 当手机初始开机时 B 当UE无RRC连接且有上行数据发起需求时 C 当UE处于ECM IDLE态且有下行数据达到时
D UE发起位置更新 6 路测过程中，当设备异常断开连接、GPS信号不足时，Probe会以对话框或声音的方式提示。您可以自行设置特殊情况告警事件及告警方式。A A 正确 B 错误 7 LTE为了解决深度覆盖的问题，以下哪些措施是不可取的？A A 增加LTE系统带宽 B 降低LTE工作频点，采用低频段组网 C 采用分层组网 D 采用家庭基站等新型设备 8 以下哪些因素可以产生弱覆盖（多选）ABC A 封闭场所 B 站间距过大 C 功率配置不合理 D 立交桥 9 关于LTE TDD帧结构，哪些说法是正确的？C A 每一个无线帧长度为10ms，由10个时隙组成 B 每一个半帧由8个常规子帧和DwPTS、GP和UpPTS三个特殊时隙组成 C TDD上下行数据可以在同一频带内传输，可使用非成对频谱 D GP越小说明小区覆盖半径越大 10 下列哪些信息不能由PUSCH承载？A A Transport format B CQI C HARQ feedback D RRC signaling
华为认证网络工程师考试试题(笔试)及答案
华为认证网络工程师--认证考试试题(笔试)及答案选择题：（每题2分，共100分） 1、以下属于物理层的设备是（A ） A、中继器 B、以太网交换机 C、桥 D、网关 2、在以太网中，是根据（B ）地址来区分不同的设备的。 A、LLC地址 B、MAC地址 C、IP地址 D、IPX地址 3、以下为传输层协议的是（CD ） A、IP B、ICMP C、UDP D、SPX 4、以下对MAC地址描述正确的是（BC ） A、由32位2进制数组成 B、由48位2进制数组成 C、前6位16进制由IEEE负责分配 D、后6位16进制由IEEE负责分配 5、以下属于数据链路层功能的是（ CD ） A、定义数据传输速率 B、定义物理地址 C、描述网络拓扑结构 D、流控制 6、IEEE802.3u标准是指（B ） A、以太网
B、快速以太网 C、令牌环网 D、FDDI网 7、如果要将两计算机通过双绞线直接连接，正确的线序是（C ） A、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 B、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 C、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D、两计算机不能通过双绞线直接连接 8、在V.35和V.24规程中，控制信号RTS表示（D） A、数据终端准备好； B、数据准备好； C、数据载体检测； D、请求发送； E、清除发送。 9、路由器作为网络互连设备，必须具备以下哪些特点。（ABE ） A、至少支持两个网络接口 B、协议至少要实现到网络层 C、至少支持两种以上的子网协议 D、至少具备一个备份口 E、具有存储、转发和寻径功能 F、一组路由协议 G、必须有较高的协议处理能力 10、路由器的作用有（ABDG） A、异种网络互连 B、子网间的速率适配 C、连接局域网内两台以上的计算机 D、隔离网络，防止网络风暴，指定访问规则（防火墙） E、子网协议转换 F、加快网络报文的传递速度 G、路由（寻径）：路由表建立、刷新、查找 H、报文的分片与重组