2024年网络安全最新华为HCIP Route&amp；Switch认证学习笔记总结_臧老师的笔记

安全动态MAC地址、安全静态MAC地址、Sticky MAC地址

16.router-policy中，能用于apply子句的BGP属性有：
local-preference、med、as-path

17.igp与egp
igp着重于发现路由与计算路由
egp着重于控制路由传播与选择最优路由

18.静态LACP模式下
优先级越优的主动端

19.IGMP snooping
概述：运行在链路层，是二层以太网交换机上的组播约束机制，用于管理和控制组播组，它通过侦听主机发出的IGMP报文，建立MAC组播地址表。

优势：减少二层网络广播报文，节约带宽、增强组播信息安全、便捷给用户单独计费。

解决的问题：解决组播数据报文在二层设备上广播问题，用于管理和控制组播数据报文的转发。

20.PIM-SM
断言机制名称： Assert

21.bgp中open报文包含的信息：
version、as编号、hold time消息

22.前缀列表：
可以过滤IP前缀、可匹配前缀号和前缀长度、对于路由前缀的匹配功能比访问控制列表更强。

23.AS path
它是bgp中一个非常重要的公认必遵属性，它是指在bgp路由在传输的路径中所经历的AS的列表。

24.关于虚链路的描述
网络中存在虚链路，说明网络设计存在问题，需要优化。
虚链路增加了网络的复杂度，还可能带来环路。

25.永久组播地址的描述
224.0.0.1被网段内的所有主机及路由器侦听
224.0.0.2 被所有路由器侦听
224.0.0.5所有运行OSPF的路由器侦听

25.OSPF路由器从初始到邻居，形成邻接的关系过程
Down、 Init、2-way、 Exstart、 Exchange、 Loading、 Full

26.OSPF特殊区域
Totally stub Area 作用是允许ABR发布的LSA3缺省路由，不允许自治系统外部路由和区域间的路由。Stub Area区域与它不同处在于该区域允许域间路由。NSSA区域与它不同处在于该区域不允许域间路由。

27.ISIS协议具备的特点：
报文结构简单、适用于大容量的路由传递、扩展性较好

28.ospf dr-priority命令默认值为1，取值范围为0~255

29.静态LACP模式中的抢占机制概述
当一条高优先级的接口因故障切换为非活动状态而后又恢复时，如果使能了抢占，则恢复的高优先级接口将在延时一定时间后，重新成为活动接口，如果未使能抢占，该接口不能自动成为活动接口。
为了避免由于某些链路状态频繁变化而导致整条链路传输不稳定，可以设置抢占延时。

30.Route-policy概述
一个Router-policy由多个节点构成，可包含多个if-match、apply字句，if-match字句用来定义节点的匹配条件，字句过滤规则关系是“与”，即必须全部匹配、apply子句用来定义通过过滤的路由行为，节点间的过滤关系“或”，即只要通过了一个节点的过滤，就可通过该route-policy。
route-policy能给预先定义的条件过滤设置BGP属性，所以它经常被用来针对BGPpeer的策略，也经常在路由生成时期被使用，缺省情况下所有未匹配的路由都拒绝通过route-policy。

31.BGP可选属性概述
分为可选过渡和非可选过渡两种。
可选过渡属性是BGP路由器可以选择是否在Update消息中携带这些消息，接收的路由器如果不识别此属性，可以转发给邻居，邻居可能识别并使用。
非可选过渡属性是BGP路由器可以选择是否在Update消息中携带这种属性，接收的路由如果不识别 这种属性，将丢弃，不转发给邻居。

32.BGP公认团体属性有：No-export、No-advertise、Internet。

33.BGP-Open消息携带那些信息：
本地自治系统（AS号）、BGPID、Hold Time、BGP版本

34.BGP的Origin属性：
通过import 命令注入BGP的路由，Origin属性都为Incomplete，通过network命令注入BGP的路由，Origin属性都为IGP。

35.ISIS协议路由计算包括那些步骤
邻居关系建立、链路信息交换、路由计算

STP、RSTP、MSTP

1. 在生成树网络中，关于TC报文？
   在生成树网络中，拓扑发生改变时，设备会发出TC报文通知拓扑改变信息， 并刷新ARP表项，当ARP刷新没有得到及时回应时，就可能引起丢包现象。

OSPF协议

1. 哪种情况会导致OSPF建立了邻接关系，但互相收不到对方的路由？

网络类型一边为P2P，一边为广播

2. OSPF中，发现其中部分路由不断震荡，造成该现象原因有可能？

有设备的物理端口在震荡、有些设备的OSPF Router-id冲突、有些设备的认证不匹配导致邻居建立不起来

ISIS协议

ISIS是一种链路状态路由协议，它被广泛使用于大中型网络中

ISIS通过扩展TLV兼容其它网络层协议，它支持L2和L1的区域，更适合扁平化网络部署，ISIS报文封装在二层数据帧中，提高了路由报文交互的安全性。

BGP协议

1. 当网络中配置BGP协议，在路由器上使用命令查看BGP路由表能看到一条路由条目，但是在路由器的全局路由表中却找不到BGP路由，原因：

该BGP路由的AS-PATH中包含了自己的AS ID、使用了bgp-nb-only、在全局路由表中有其它优先级更高的路由条目、该BGP路由下一跳不可达。

HCIP（H12-222） V2.5

MPLS（多标签协议交换）

1. MPLS-多标签协议交换技术，是一种在开放的通信网上利用标签引导数据高速、高效传输的新技术。多协议的含义是指MPLS不但可以支持多种网络层层面上的协议，还可以兼容第二层的多种数据链路层技术。
2. MPLS中有转发等价类的概念，MPLS将具有相同转发处理方式的分组归为一类，称为FEC，FEC划分很灵活，可基于源、目标地址、源、目的端口、协议类型、服务类别或VPN等划分依据的任意组合。
3. MPLS技术的核心是标签交换。
4. MPLS Header长度为32bits，包括长度为20bit的标签，该标签用于转发；长度为3bits的EXP通常用来承载IP报文中的优先级，长度为1bit的栈底标志，用来表明是否是最后一个标签，作用类似IP头部的TTL，用来防止报文环路。
5. MPLS体系中，标签的发布方式有两种，分别是独立方式与有序方式。
6. MPLS是一种标签转发技术，对MPLS描述：

<1>控制平面实现路由信息的传递和标签的分发，数据平面实现报文在建立的标签转发路径上传送
<2>MPLS域内交换机只需要根据封装在IP头外面的标签进行转发即可
<3>对于传统的IP转发，MPLS标签转发大大提高了数据转发的效率

7. MPLS依据标签对数据进行转发，如果没有标签，对于通过MPLS域的IP报文通过普通IP转发。
8. MPLS称为多协议标签交换，关于MPLS中标签描述：
   <1>标签是一个长度固定、只具有本地意义的短标识符，用于唯一标识一个分组所属FEC
   <2>标签与ATM/VCI以及Frame Relay的DLCI类似，是一种连接标识符
   <3>MPLS支持单层标签同时也支持多层标签
   <4>MPLS体系有多种标签发布协议，如LDP就是一种标签发布协议
9. IFTF定义的多协议标签交换技术（MPLS）是一种第三层交换技术，用于向IP层提供此连接服务，MPLS网络由：标签交换路由器、标签边缘路由器组成。
   负责为网络流添加/删除标记的设备是：标签边缘路由器
10. 运行MPLS设备的标签转发表中，对于不同的路由（下一跳相同），出标签一定不同，对于相同的路由（下一跳相同），出标签一定相同。
11. 根据IP Precedentcd、MPLS EXP、802.1P信息，可将报文分为8种业务。
12. MPLS标签描述：

标签是一个长度固定、只具有本地意义的短标识符，用于唯一标识一个分组所属FEC
标签与ATM的VPI/VCI以及Frame Relay的DLCI类似，是一种连接标识符。
MPLS支持单层标签同时也支持多层标签
MPLS体系有多种标签发布协议，如LDP就是一种标签发布协议
标签栈按后进先出方式组织标签，从栈顶开始处理标签，标签封装在链路层与网络层之间，标签上固定长度4字节。

13. MPLS的标签空间描述：

16~1023是静态LSP和静态CR-LSP共享的标签空间
1024以上是LDP、RSVP-TE、MP-BGP等动态信令协议共享的标签空间。
倒数第二跳LSR进行标签交换时，如果发现交换后的标签值为3，则将标签弹出，并将报文发给最后一跳。

14. 关于MPLS中标签的封装格式的描述：

MPLS单个标签总长度为4个字节（32bit）
标签中TTL字段和IP分组中的TTL的意