简介面向备考华为HCIP-DatacomH12-821/831认证的网络工程师与网络安全学习者这份学习笔记围绕数据通信核心知识体系整理覆盖路由基础、OSPF、IS-IS、BGP、路由与流量控制、以太网交换、组播、IPv6、网络安全、网络可靠性、网络服务与管理、WLAN及网络解决方案等考试模块可用于梳理考点脉络、对照实验配置与查漏补缺。资源包共1个PDF文件约12.44MB内容以协议原理与命令要点为主如OSPF三张表查看、邻居建立影响因素、网络类型差异、LSA类型与区域间防环机制等均以条目化方式呈现便于快速检索与记忆。目前已有600人学习适合需要系统复习核心协议、强化命令细节的中高级网络从业者作为随身笔记使用。1. 先别背命令HCIP 笔试里 OSPF 和 IS-IS 到底怎么拿分很多人翻开 HCIP-Datacom-Core Technology 的笔记第一反应是命令太多、LSA 编号太乱背到三类 LSA 就卡住。真正拉开分差的不是谁记得多而是谁先看清考点分布OSPF 邻居建立条件、区域类型与 LSA 传播范围、外部路由 E1/E2 选路、IS-IS 的 NET 结构与 DIS 选举这几块几乎每次都以选择题加少量配置判断的形式出现。拿分逻辑很直接——先判断“这题考的是状态机、LSA 类型还是路由选路”再套对应结论而不是从命令第一行往下默写。这份笔记适合已经做过一轮题、但一遇到特殊区域和路由渗透就翻车的人也适合面试前想把 OSPF 与 IS-IS 的差异讲清楚的人。网络安全、学习资源这两个词在备考群里出现频率很高但落到卷面上安全部分更多是认证方式与协议报文层面的判断别把它想成独立大块。2. 高频考点OSPF 邻居建立与三张表先抓七个翻车点2.1 邻居起不来先按这七条排查OSPF 邻居建立是选择题和排错题的共同入口。笔记里列的影响因素很集中Router ID 冲突、MA 网络接口掩码不一致、区域 ID 不同、认证方式不同、Hello 间隔与失效时间不一致、接口 MTU 不同导致卡在 Exstart、Option 字段的 E 位和 N 位不匹配。这七条不是让你死记而是给你一个排查顺序先看二层能不能通再看 Hello 报文里的区域和认证最后看 MTU 和特殊区域标记。面试官最想听的是你能不能把“卡在哪个状态”和“哪条参数不一致”对应起来。比如邻居停在 Exstart通常不是 Hello 没通而是 MTU 不一致导致 DD 报文协商失败邻居停在 Init多半是单向收到 Hello。这类题通常这么答先定位状态再反推参数最后给验证命令。# 查看 OSPF 邻居状态与失败原因 display ospf peer brief display ospf interface GigabitEthernet0/0/1 # 查看 Hello 间隔、失效时间、区域 ID、认证字段 display ospf errordisplay ospf peer brief看状态和 Router IDdisplay ospf interface看接口层面的 Hello 定时器、网络类型和区域归属display ospf error则直接暴露收包错误计数。参数上重点盯 Hello 10s/失效 40s 这组默认值P2P 和广播型网络是 10sNBMA 和 P2MP 是 30s记混了就会把“定时器不一致”误判成“区域不一致”。2.2 三张表对应三条命令别混着答OSPF 维护邻居表、LSDB 和路由表笔记给的三条查看命令要能一口报出来邻居表看display ospf peerLSDB 看display ospf lsdb路由表看display ospf routing。考试里常给一个现象让你选该查哪张表比如“路由表里有条目但邻居不全”答案往往落在 LSDB 是否同步完整而不是直接看路由表。这里有个容易忽略的点LSDB 同步不等于路由一定最优。SPF 算完进路由表还要比较开销。OSPF 以累计链路开销为选路参考默认接口开销和带宽相关改开销就能改选路。答题时把“邻居表→LSDB→路由表”当成一条链现象出现在哪一环就答哪一环的命令别一上来就 reset 进程。2.3 真题演练区域类型与 LSA 传播题目某区域配置为 Stub区域内的路由器能否学习到自治系统外部路由ABR 会向该区域下发什么答题思路Stub 区域的特点是 ABR 不向区域内传播四类和五类 LSA为了保持对外连通ABR 生成一条三类 LSA 的缺省路由发给区域内路由器。所以答案是“学不到外部明细但有一条缺省”。如果题目换成 Totally Stub则连区域间路由也不传播只留一条三类缺省。NSSA 则相反允许引入外部路由由 ASBR 产生七类 LSARID 最大的 ABR 负责把七类转成五类发到其他区域。题目E1 和 E2 外部路由同时存在选哪条答题思路默认外部路由是 E2E2 只比较外部开销不叠加内部开销E1 会叠加内部开销。笔记明确写了 E1 优先级大于 E2所以同一前缀下优先 E1。这类题常挖的坑是“E2 开销看起来更小”但类型优先级先于数值比较。2.4 区域设计与虚连接防环靠两条规则区域间路由防环在笔记里写得很干脆所有非骨干区域直接连骨干区域骨干区域只有一个从骨干区域传来的三类 LSA 不再传回骨干区域也就是水平分割。虚连接用来解决非骨干区域没有直接连到骨干区域的不规范设计配置时两台 ABR 必须有接口在同一个非骨干区域区域视图下vlink-peer指向对端 Router ID。答题时把虚连接定位成“修补设计缺陷的临时手段”不是常规设计。面试里如果被问“为什么要有虚连接”答“让分离的骨干区域逻辑上连通同时让跨区域路由能按层次传递”比背命令更能得分。3. 高频考点IS-IS 的 NET、DIS 与路由渗透怎么答不丢分3.1 NET 结构是送分题也是送命题IS-IS 的 NET 由 Area ID、System ID 和 SEL 组成SEL 固定为 00整体按十六进制表示最少 8 字节、最多 20 字节。笔记特别强调一台路由器最多配置 3 个 NET多个 NET 的 System ID 必须相同。考试里常给一串49.0001.0000.0000.0001.00让你判断区域 ID 和 System ID答错多半是把 Area ID 和 System ID 的边界切错。这类题通常这么答从右往左看最后两位是 SEL再往前 12 位十六进制是 System ID剩下的是 Area ID。配置命令network-entity 49.0001.0000.0000.0001.00要能对应到“区域 49.0001、System ID 0000.0000.0001”。别把 NET 和 NSAP 混为一谈NET 是 SEL 为 00 的特殊 NSAP。3.2 DIS 选举和 OSPF 的 DR 选举差在哪IS-IS 在广播网络里选 DIS规则是优先级最大者当选优先级相同比 MAC 地址默认优先级 64范围 0 到 127优先级为 0 也参与选举而且 DIS 支持抢占。这和 OSPF 的 DR 选举形成明显对比OSPF 的 DR 不抢占优先级为 0 不参与选举。笔记里还写了 DIS 发送 Hello 的间隔是 10/3 秒非 DIS 是 10 秒这个细节常被拿来做判断题。面试官最想听的是“为什么 IS-IS 的 DIS 可以抢占”。答“DIS 负责生成伪节点 LSP抢占能让新加入的高优先级设备更快承担同步职责减少 LSDB 不一致窗口”比只背规则更有说服力。3.3 真题演练Level-1 与 Level-2 的边界题目Level-1 路由器能否直接和另一区域的 Level-1 路由器建立邻居关系答题思路不能。Level-1 邻居要求区域 ID 一致跨区域必须经过 Level-1-2 路由器。Level-1 路由器只维护 Level-1 LSDB到区域外的流量发给最近的 Level-1-2。Level-2 路由器负责区域间路由可以和不同区域的 Level-2 或 Level-1-2 建邻居骨干网要求 Level-2 物理连续IS-IS 里没有虚链路。题目路由渗透import-route isis level-2 into level-1的作用是什么答题思路把 Level-2 的路由引入 Level-1让区域内的 Level-1 路由器能学到区域外明细而不是只靠一条默认路由。笔记里写了非骨干区域通过默认缺省去往骨干区域、骨干区域通过明细去往非骨干区域路由渗透就是打破“只有缺省”的手段。答题时补一句“渗透要控制范围避免 Level-1 LSDB 膨胀”能体现你理解代价。3.4 报文与定时器IIH、LSP、SNP 别对错号IS-IS 的 IIH 相当于 OSPF 的 HelloLSP 相当于 LSASNP 里 PSNP 类似 ACK 和请求CSNP 类似 DD 用于同步。定时器要记清IIH 间隔 10 秒、失效 30 秒LSP 刷新间隔 15 分钟、老化 21 分钟、重传 5 秒MA 网络 CSNP 由 DIS 组播发送默认 10 秒P2P 网络 CSNP 在邻居建立后只发一次。这些数字在选择题里经常成组出现混一个就整题丢分。# IS-IS 基础配置与查看 isis 1 network-entity 49.0001.0000.0000.0001.00 is-level level-1-2 cost-style wide interface GigabitEthernet0/0/1 isis enable 1 isis circuit-type p2p isis dis-priority 120network-entity定义 NETis-level决定路由器级别cost-style wide把开销范围从 narrow 的 1 到 63 扩到 1 到 16777215。接口下isis enable把接口宣告进进程circuit-type p2p改网络类型dis-priority调 DIS 选举权重。改完用display isis peer和display isis lsdb验证邻居和数据库别只看配置回显。4. 易错点这五类题丢分最多逐条对答案4.1 把 Stub 和 NSSA 的 LSA 过滤范围记反错在哪看到“不能引入外部路由”就选 NSSA或者把 Totally Stub 和 Totally NSSA 的缺省类型搞混。为什么错Stub 和 Totally Stub 都不能引入外部路由NSSA 和 Totally NSSA 可以引入Totally 系列额外过滤三类 LSA。怎么答对先问“能不能引入外部路由”能就是 NSSA 系不能就是 Stub 系再问“要不要过滤区域间路由”要就是 Totally。两步定答案别凭印象。4.2 认证方式不同就判定邻居一定起不来错在哪题目说两端认证模式不同直接选“邻居无法建立”。为什么错笔记写的是两台设备认证方式可以不同但认证模式和密码必须相同。怎么答对抓住“模式”和“密码”两个关键词明文对 MD5 这种模式不同才失败同为 MD5 但一个 HMAC-MD5 一个普通 MD5 也要看具体实现答题时按“模式与密码一致即可”这个结论走。4.3 外部路由汇总位置选错错在哪把外部路由汇总配在 ABR 上。为什么错区域间路由汇总在 ABR 上用abr-summary外部路由汇总在 ASBR 上用asbr-summary。怎么答对先判断路由来源三类 LSA 汇总找 ABR五类 LSA 汇总找 ASBR命令和位置绑定记abr对区域间asbr对外部。4.4 IS-IS 的 DIS 和 OSPF 的 DR 规则串味错在哪说 DIS 不抢占、优先级 0 不参与选举。为什么错这两条是 OSPF DR 的规则IS-IS 的 DIS 支持抢占且优先级 0 也参与。怎么答对记一句“IS-IS 的 DIS 更激进能抢能零”再补“OSPF 的 DR 稳不抢且零退出”对比记忆不容易混。4.5 LSA 新旧比较顺序颠倒错在哪先比 LS Age 再比序列号。为什么错笔记给的顺序是 LS Sequence Number、LS checksum、LS Age序列号越大越新校验和越大越新Age 越小越新。怎么答对按“序列号→校验和→年龄”三步走前一步分出胜负就不看后面年龄是最后兜底。5. 答题节奏从考点分布到考场取舍的一套固定动作真正进考场前我会把 OSPF 和 IS-IS 的题分成三类处理。第一类是“结论题”比如区域类型对应哪些 LSA、E1 和 E2 谁优先、NET 怎么切分这类题不推理直接出结论速度要快。第二类是“状态题”给邻居状态或报文现象让你判断原因按“状态→参数→验证命令”三步答先定位再解释。第三类是“配置判断题”给一段配置问能不能通先看区域和级别再看汇总和渗透最后看认证和定时器。下面这张表是我做题时压在草稿纸边上的对照考场上不用写全心里过一遍就够判断维度OSPF 侧要点IS-IS 侧要点邻居建立区域 ID、认证、Hello 定时器、MTU、Option 位区域 ID 一致Level-1、三次握手MA数据库同步LSDB 靠 LSA 泛洪LSP 靠 CSNP/PSNP 同步选举机制DR/BDR 不抢占优先级 0 不参与DIS 可抢占优先级 0 也参与区域间防环骨干区域中转加水平分割Level-2 骨干需物理连续无虚链路外部路由E1 优先于 E2默认 E2路由渗透控制 Level-2 到 Level-1时间分配上结论题控制在几十秒内状态题留出读题干的时间配置判断题先看有没有“特殊区域加汇总加认证”三重叠加这种题往往有一个选项是“全对但顺序错”。遇到完全没见过的命令不要慌回到协议行为上推OSPF 看 LSA 类型和区域边界IS-IS 看级别和 NET行为对了命令选项通常能排除一半。面试场景另有一套节奏。被问“OSPF 和 IS-IS 有什么区别”别从封装开始背先给一句“OSPF 跑在 IP 之上、协议号 89IS-IS 直接跑在链路层、扩展性更强”再落到邻居、选举、区域设计三个差异点每个点一句话加一个后果。被问“特殊区域怎么选”答“看要不要引入外部路由、要不要过滤区域间路由”把选择逻辑讲出来比列四个区域名更得分。从那以后我每次做这类题都强制走一遍“先判协议行为、再对命令、最后看特殊配置”的顺序错题本上只记判断错的那一步不抄整道题。希望帮到你。本文还有配套的精品资源点击获取