华为HCIA学习（一）

一.根据考试题总结知识点（一题一点）

二.上午学习

① VRP系统是VRP是华为公司从低端到高端的全系列路由器、交换机等数据通信产品的通用网络操作系统，就如同微软公司的Windows操作系统之于PC,苹果公司的iOS操作系统之 于iPhone。VRP就是华为设备的操作系统。

VTY虚拟用户接口

Console接口是典型的配置接口。使用Console线直接连接至计算机的串口，利用终端仿真程序（一般使用Windows自带的“超级终端”）在本地配置路由器。 路由器的Console接口多为RJ-45接口，并标记有CONSOLE字样。

VRP系统不仅可以接VTY也可以是console接口

②传统座机通话不算网络通信，因为不走互联网，走的是PSTN（公交回电话网络），电路交换的方式
③OSI七层模型

④只有在默认未划分子网的情况下，网络地址和广播地址才可能一样

⑤对于到达同一个目的的多条路径，不同的路由来源或许会发现不同的路由，为了最优路由会被赋予优先级。优先级值越小最优。
还分内部和外部优先级，外部优先级一样就比较内部。而cost值要在相同的路由协议中才有可比性。

⑥华为路由器中Tracert诊断工具被用来跟踪数据的转发路径。
UDP用户数据：不建立联系就可以发送数据包 ，啥事都不干
TCP：做了所有的事情
两个协议互为补充

Trace route从源主机向目的主机发送的是UDP用户数据报

⑦路由器转发数据包始终不会改IP地址的，只会改MAC
MAC：媒体存取控制位址，也称为局域网地址. 在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址

⑧子网掩码是一个32位地址，是与IP地址结合使用的一种技术
当不在同一个网段时，可以通过配置静态路由和静态ARP条目可以通信

9.虽然单臂路由可以不配置ARP代理，但是需要配置ARP broadcast enable才能完成通信。

单臂路由：单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

10.交换机通过识别经过的报文，记录信息从而生成MAC地址表知道数据包转发。二层交换机属于数据链路层设备，可以识别MAC地址信息。

11.RSTP协议中，边缘端口收到配置BPDU报文，丧失了边缘端口属性。华为交换机在默认情况下，如果已经被配置为边缘端口的端口再收到其他的BPDU报文，这个端口就会重新变成非边缘端口
RSTP协议：生成树协议，更快收敛网络。避免报文的增生和无限循环
边缘端口：不直接与任何交换机连接，也不通过端口所连接的网络间

12.虽然两台PC在同一网络内，但是不在同一个vlan中，即使一ARP缓存也无法通过交换机转发

13.缺省情况一般就是默认状态，未经其他指令更改，程序或系统默认的设置。

在STP模式下，从Disabled转化为Forwording需要至少30秒，因为是两个forward delay（延迟）

14.ACL本质上只是一个匹配工具，也可以过滤路由，如果想要实现过滤需要用工具进行调用

ACL:访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。

15.ACL中的规则需要按照顺序从上到下匹配

16.在Tnlnet中应用如下配置的ACL，各业务中的ACL默认动作不一样，telnet模块默认的是deny，所以默认隐含一条deny any的规则。

17.AC使用CAPWAP的控制隧道传输对FIT AP的管理报文，在FIT AP架构下，FIT AP 与AC配合组网需要建立CAPWAP隧道。

三.下午学习

17.AC使用CAPWAP的控制隧道传输对FIT AP的管理报文，在FIT AP架构下，FIT AP 与AC配合组网需要建立CAPWAP隧道。
18.CAPWAP的控制隧道和数据隧道传输采用的端口号不一致
因为是不同的UDP端口发送
控制报文端口是5246
数据报文端口是5247

19.OSPF路由协议是用于网际协议（IP）网络的链路状态路由协议
一些路由器自动选择router ID，先选取最大的Loopback(回送)接口地址，如果没有就选最大的物理接口地址，也可以通过命令人工强制改变ID。

物理地址：也称为链路地址，MAC地址，LAN地址 最低级（48位）
逻辑地址：定义一台连接的主机而已（32位）
端口地址：（IP）（16位）
专用地址：用户唯一专用的地址

端口地址、逻辑地址、物理地址有什么不同？
答：物理地址是节点的本地地址，数据链路层使用它将数据从一个节点传递到同一网络中的另一个节点。逻辑地址在网络层定义发送方和接收方，用于跨多个网络传递消息。端口地址(服务点)标识了站点上的应用程序。

20.OSPF的邻居关系是基于接口的，可以不同接口属于不通的区域

21.网络地址和广播地址的换算
二进制和十进制

22.Eth-Trunk两端的负载分担模式可以不一致
可以通过Load-balance的命令改变Eth-Trunk的负载模式，两边可以修改的不同

Eth-trunk通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。

23.华为交换机在STP中优先级默认是32768

24.交换机在lerarning状态下，需要等待一个forward delay（15秒）才能进入forwarding状态

25.Discarding状态不会转发用户流量，同样也不会学习MAC地址

26.配置顺序是按照用户配置规则的先后顺序的，默认的是（config模式）自动排序（auto模式）深度优先

27.在配置Telnet登录用户界面时，必须配置认证方式，否则无法成功登录设备

28.DHCP OFFER报文可以携带多个DNS地址，通过option选择参数域携带，ID为6

29.WPA-PSK和WPA2-PSK都支持使用TKIP进行数据加密

30.SDN(软件定义网络）的本质是网络架构的变革，转孔分离是实现方法

31.AP的一个射频上通过配置不同的wlan id绑定不同的vap模板可以绑定不同的SSID（无线网络）

32.RSTP中Backup可以替换发生护长的指定端口（AP是RP的备份，BP是DP的备份）

33.根路径开销是设备到根的cast，默认情况都是0

34.trunk类型的端口和hybrid类型的端口在接收数据时都要查看是否被允许在通过的列表内

35.交换机丢数据的情况：
1.没有在查表中 2 损坏的数据帧 3.配置黑洞的MAC地址 4 vlan不一致不能转发

36.PPP可以通过IPCP的协议，将其他的加入自己的路由表中，所以可以在不同的网段访问。

37.非阻塞的读取数据通常和time模块一起使用

38.TCP在关闭链接是4次挥手

39.链路聚合提供链路可靠性，堆叠提供设备可靠性

40.在同一网络中不需要网关，一台主机就可以与其他主机通信

41.可以通过preference字段在配置静态路由的时候设置优先级

42.vlan id 可用范围是1~4094

43.STP中根交换机的选举要同时比较交换机的优先级和MAC地址

44.RADIUS是实现AAA的常见协议

45.Telnetlib是Python自带实现Telnet的模块，实现了类

46.ARP协议仅存在以太网中PPP协议不需要ARP

47.二层环路通过RSTP解决

48.OSPF选举DR时，优先级默认为1，优先级相同就比router id大小 越大越优

49.OSPF协议中的HELLO报文不包含sysname

50.OSTF中邻居关系建立完成是2-way，邻姐关系建立完成是FULL

51.配置静态路由时可以加上prefrence修改路由优先级

52.OSPF协议用哪种报文来描述自己的LSDB？
HELLO用来建立邻居
LSR请求自己没有的LSA
DD用来描述自己的链路状态数据库
LSU用来发送完整的LSA信息

53.IP报文头上有一个TTL 8位，用来描述IP包可以转发最大跳数 默认为255，用来防环

54.当某交换机收到带有vlan标签的单播数据帧，但是又查不到MAC地址，将会向属于该数据帧所有端口（出接收端口）广播词数据帧，进行泛洪处理

55.当端口不转发任何报文，端口状态一定是阻塞状态。当端口在Disable状态时，不接收处理BPDU

56.交换机会根据接收报文的源MAC和接口信息，形成MAC地址表

57.Access端口只能发送untagged帧
Trunk端口在发送时，如果与接口PVID相同则剥离标签发送，如果不同则保留标签发送Access端口用于连接终端，所以只能发送untagged帧。

58.SWD收到的BPDU是SWC自己到根的根路径开销，所以为200

59.命令 port trunk allow-pass vlan all 表示该端口上云霄所有的VLAN的数据帧通过

60.VLAN ID的可用范围是 1~4094

61.VLAN ID有12位 取值范围是0~4095 可用范围是4094

62.两台交换机时，先选主动端，系统优先级数值小的设备为主动端，主动端选取活动线路，端口优先级数值小优先。

63.桥 ID 的优先级必须是4096的整倍数

64.私网IP需要通过NAT装换成公网IP才能访问网络

65.管理员规定时间上网的 要看是off-day working-day 还有时间

四.今天只做了70题，需要的可以找我