简介这份Word文档对应华为网院教材《路由与交换技术》刘丹宁、田果、韩世良著的课后练习题答案及解释目标读者是正在备考华为数通方向或学习路由交换基础的技术人员。文档按章节编排逐题给出选择与判断题的正确答案并说明依据涵盖交换网络中的MAC地址表、VLAN技术的标签字段与GVRP单向操作、生成树协议STP/RSTP的根桥选举和端口角色、静态路由的优先级与默认路由、网络层中VLAN间路由的实现等核心考点同时对易混项进行解析。资源压缩包共1个文件格式为Word文档大小约33KB轻便易用目前已吸引1451人学习下载。文档采用题号清晰、解析独立的编排方式便于按章定位薄弱知识点无论是课堂学习、考前自测还是日常实验排错都值得对照参考。1. 这份华为路由与交换答案文档能帮你少走三个月的弯路拿到《华为路由与交换技术》这本教材配套的练习题答案与解释时我正卡在华为 ICT 大赛网络赛道的笔试备考上。刘丹宁、田果、韩世良三位老师把理论讲得很系统但光啃书很难确认自己理解得对不对——选择题为什么选 C 不选 D判断题那句“错误”到底错在哪这份 docx 文档恰好补上了这块拼图。它不是简单给个 ABCD 的答案表而是把每个选项背后的原理都拆开讲了一遍覆盖交换网络、VLAN、STP、静态路由、OSPF 等九章内容。适合三类人正在啃华为网院教材的学生、准备华为认证或大赛笔试的从业者、以及用 eNSP 做实验但概念总混淆的运维新手。2. 交换网络与 VLANMAC 地址表、标签字段与接口模式怎么配2.1 为什么说 MAC 地址表默认是空的这决定了你排查的思路很多人第一次在 eNSP 里敲display mac-address看到空表会慌以为交换机坏了。答案里第 1 章选择题第 3 题说得很明确默认情况下交换机的 MAC 地址表里不包含任何条目。这其实是 Cisco 和华为交换机的通用行为——MAC 表是靠数据帧的源 MAC 地址动态学习出来的交换机刚上电没接过任何流量表当然是空的。理解了这一点排查二层转发问题的时候第一反应就应该是去 ping 一下或者发个广播帧让交换机先“学到”MAC而不是怀疑设备故障。真正值得注意的坑在第 1 章第 6 题和第 5 题管理员手动静态配置的 MAC 条目优先级高于动态学习到的条目而mac-address aging-time 0的意思是让动态条目永不老化不是立即老化。这个“0 代表永久”的约定跟很多人直觉相反在华为设备上实测一下就会记住。静态 MAC 条目的实际用途很明确——防止关键服务器被 MAC 欺骗攻击或者保证某些终端无论怎么移动都能从固定端口转发。# 进入接口视图配置静态 MAC 地址条目 [Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] mac-address static 5489-98b1-0a2b GigabitEthernet0/0/1 vlan 10 # 验证静态条目是否生效 [Huawei] display mac-address static这里5489-98b1-0a2b是要绑定的终端 MAC 地址vlan 10指明这个 MAC 归属哪个 VLAN。静态条目的优先级比动态学习的条目高所以即使网络里有人伪造这个 MAC 地址发帧交换机也会按静态表项把帧从指定端口转发不会跟着伪造的源 MAC 重新学习。display mac-address static用来核对配置是否写入如果显示为空多半是 VLAN 没先创建好。第 1 章判断题第 1 题是很多人会忽略的点链路两端的双工模式和速率必须相互匹配。在现网里两端接口速率协商不一致导致的丢包、错包远比想象中常见。我一般会在开局时直接把两端接口都固定为千兆全双工而不是依赖自协商——自协商在老旧网线和劣质模块下经常翻车固定双工反而稳定。2.2 VLAN 标签里到底封装了什么Access、Trunk、Hybrid 怎么选第 2 章选择题第 2 题考的是 VLAN 标签字段答案说得很清楚目的 MAC 地址字段和类型字段都是以太网帧头部的东西不属于 VLAN 标签VLAN 标签里封装的是 TPID、优先级、CFI 和 VLAN ID。这个考点在笔试里反复出现本质是让你分清“帧头”和“标签”的边界。理解了这个后面看抓包文件里 802.1Q 字段的位置就不会晕。接口模式的选型也是这章的重头戏。第 2 章第 4 题说交换机之间通常跑多个 VLAN所以配 Trunk交换机和终端之间只跑一个 VLAN所以配 Access。这道题本身不难但第 6 题补了一刀——华为交换机接口默认是 Hybrid不是 Access。很多人用习惯 Cisco 的设备在华为设备上配 Access 时忘了先改接口模式导致 VLAN 死活不通本质就是没理解“默认 Hybrid”这个差异。接口模式入帧处理典型用途华为默认Access接收不带标签帧打上 PVID 对应的 VLAN 标签连接终端、服务器否Trunk允许带标签帧通过可指定允许的 VLAN 列表交换机互联否Hybrid可配置 tagged/untagged 放行两种帧都能处理既可连交换机也可连终端是这张表是三类接口的核心差异。实际配置时Trunk 链路要同时考虑port trunk allow-pass vlan的放行列表漏掉一个 VLAN 就会出现“这个 VLAN 通、那个 VLAN 不通”的诡异现象。Hybrid 接口的灵活之处在于它可以同时以 tagged 和 untagged 两种方式放行帧这也是答案里判断题第 2 题说的“Hybrid 既能连交换机又能连终端”的原因。关于 GVRP第 2 章第 3 题的答案是单向操作——收到 VLAN 创建或删除消息的接口会被直接加进 VLAN 或从 VLAN 删除。这个协议的坑在于它是“听命令办事”不像 VTP 有版本号和修订号机制所以在现网里很少单独用 GVRP 做 VLAN 分发配置错了也很难排查。我一般只在实验环境里用它验证 VLAN 自动学习生产环境还是老老实实手动规划 VLAN 和 Trunk 放行列表。提示第 2 章判断题第 3 题说display vlan会显示 VLAN 的描述信息而且描述信息只具有交换机本地意义。这意味着你在交换机 A 上给 VLAN 10 起的名字不会自动同步到交换机 B 上跨设备核对 VLAN 描述时别指望对得上。3. 生成树协议STP 四步选举与 RSTP 快速收敛的答案逻辑3.1 STP 选举四步根桥、根端口、指定端口到底谁先谁后生成树这章最容易混淆的就是选举顺序。第 3 章选择题第 1 题给了标准答案STP 工作流程分四步——先选根网桥再选根端口然后选指定端口最后阻塞其余预备端口。这个顺序不能乱因为根端口和指定端口的选举都依赖“根桥是谁”这个前提。实际操作中用display stp查看交换机的桥 ID 和端口角色比靠记忆背流程可靠得多。根桥选举是第 2 题网桥 ID 由优先级和 MAC 地址组成数值最小的当选。这里有个常见的认知偏差——很多人以为优先级越低越好记但华为的优先级默认值是 32768步长是 4096配置的时候要写stp priority 4096这种值。想让某台交换机成为根桥最省事的方式是在该交换机上执行stp root primary设备会自动把优先级降到比当前根桥更低的值。第 3 章选择题第 3 题是个经典的“反直觉”题指定端口是在同一个网段里选举出来的这个网段指的其实是冲突域。它并不是“每台交换机上距离根网桥最近的端口”。这句话翻译成人话就是指定端口是每个网段冲突域里离根桥最近的端口而不是每台交换机上离根桥最近的端口。一台非根交换机上可能同时存在根端口和指定端口两者职责完全不同——根端口负责接收来自根桥的 BPDU指定端口负责向所在网段转发 BPDU。# 把当前交换机设为根桥优先级自动调整 [Huawei] stp root primary # 查看生成树端口角色和状态 [Huawei] display stp briefstp root primary这个命令会自动把交换机的网桥优先级设置为比当前根桥更低的值省去手动计算优先级的麻烦。配完以后display stp brief输出里的 ROLE 列会显示端口是 Root、Designated 还是 Alternate。如果端口角色和预期不符先回看网桥 ID——根桥被抢占往往是因为另一台设备优先级更低或 MAC 更小而不是配置没生效。第 1 章判断题第 1 题和第 3 题都涉及一个基础概念只有非根交换机才需要选举根端口根桥上所有端口都是指定端口。很多人在这道题上翻车是因为把根端口理解成“每台交换机都要选一个”忽略了根桥本身不需要。另外交换机在 MAC 地址表找不到目的 MAC 时会把帧从除接收端口以外的所有端口泛洪出去——这是第 1 章判断题第 2、3 题反复考的“未知单播泛洪”生成树阻塞的只是冗余链路不影响泛洪逻辑。3.2 RSTP 端口角色与 P/A 机制边缘端口、预备端口、备份端口别再混RSTP 部分最容易混淆的是端口角色和端口状态。第 3 章选择题第 4 题说得很明白RSTP 定义四种端口角色——根端口、指定端口、预备端口、备份端口而“丢弃”是端口状态不是角色。这个区分很重要因为笔试里常拿“丢弃状态”来冒充第五种角色判断题和选择题里挖了好几次坑。四种角色里预备端口和备份端口是大部分人的盲区。第 6 题和第 8 题给了关键区别预备端口是根端口的候选端口备份端口是指定端口的候选端口两者都处于丢弃状态但预备端口会监听 BPDU、不会发送 BPDU。这两个角色的物理位置也不同——预备端口通常出现在一个交换机连接两个交换机的场景里备份端口出现在一台交换机上两个端口连到同一个网段的场景里。搞清楚这两类场景角色就不会选错。端口角色候选对象是否发送 BPDU典型场景根端口无是非根交换机到根桥的最优路径指定端口无是网段内最优路径预备端口根端口否到另一台交换机的冗余链路备份端口指定端口否同一交换机到同一网段的冗余链路边缘端口是另一个高频考点。第 7 题说端口配置了 RSTP 边缘端口特性后STP 角色是指定端口而且可以直接进入转发状态不需要经历侦听和学习。这个特性的价值在于连接终端、服务器的端口没必要参与生成树计算否则每次终端插拔网线都要等 30 秒才能通信。配置方式是stp edged-port enable注意边缘端口收到 BPDU 后会自动丧失边缘属性恢复正常 STP 计算——这是华为设备的默认行为很多人没意识到。关于转换延迟第 5 题说 RSTP 在一定条件下仍使用转换延迟概念——当端口无法收到 BPDU或者端口连接的是共享链路。这是 RSTP 相对 STP 的“不完美保留区”P/A 机制只能在点对点链路上工作共享链路上没有对端确认机制只能退回老的转换延迟流程。P/A 机制本身是第 3 题判断题的考点相当于端口之间的握手忽略转换延迟计时器让指定端口和根端口直接进入转发状态。第 4 题判断题提醒根端口与对端完成 P/A 后可以直接进转发但指定端口和根端口并不是在所有情况下都能这样。MST 的坑在第 5 题判断题为了防止链路震荡管理员需要使用 MST 域视图命令active region-configuration激活配置。这句话的意思是MST 域的配置改完不会自动生效必须手动激活。我见过有人在 eNSP 里改了域配置后链路直接震荡原因就是忘了敲active region-configuration。# 配置 RSTP 模式并开启边缘端口 [Huawei] stp mode rstp [Huawei] interface GigabitEthernet0/0/24 [Huawei-GigabitEthernet0/0/24] stp edged-port enable # 配置 MST 域并激活 [Huawei] stp region-configuration [Huawei-mst-region] region-name HUAWEI_LAB [Huawei-mst-region] instance 1 vlan 10 to 20 [Huawei-mst-region] active region-configurationstp mode rstp把全局生成树模式切到 RSTPstp edged-port enable让该端口跳过侦听和学习直接转发。MST 配置里的instance 1 vlan 10 to 20把一组 VLAN 映射到实例 1active region-configuration是激活配置的关键一步——漏掉这行整个域配置都不会生效相当于把映射写进了草稿箱没点发送。配置完成后用display stp instance 1 brief查实例 1 的端口角色对比角色是否符合预期。4. 静态路由与 VLAN 间路由优先级、下一跳与三层接口选型4.1 路由优先级、默认路由与负载分担为什么 OSPF 是 10、静态是 60第 4 章的知识核心是“路由怎么被选进路由表”。第 9 题考了一个贯穿整个路由章节的数值OSPF 路由优先级 10静态路由 60RIP 是 100。这三个数字必须记死因为笔试不会让你翻手册而排障时display ip routing-table里显示的每条路由都带优先级看不懂等于瞎猜。华为设备上数值越小越优先这个方向千万别搞反。路由来源默认优先级能否修改直连路由0不能OSPF10可以静态路由60可以RIP100可以第 4 章第 6 题说直连路由的优先级和度量值无法修改这是个边界条件——直连是设备自己生成的管理员改不动。静态路由的优先级可调所以有时候会用ip route-static加一条备份路由并调高优先级实现主备切换。关于默认路由第 4 章第 4 题考的“掩码为 0 的路由是默认路由可以匹配任意目的 IP 地址”在配置里的写法是ip route-static 0.0.0.0 0.0.0.0 下一跳。这道题的易错点是很多人觉得默认路由只有出口路由器才用实际上任何路由器都可以配置默认路由作为“兜底路径”。第 5 题考的汇总计算更偏二进制基本功汇总后的子网掩码 22 位第三段十进制是 16意味着把连续四个 C 段汇总成一个超网段。第 1 题和第 3 题合在一起看讲的是负载分担的机制多条同目的地、不同下一跳的静态路由如果优先级相同会同时被放进路由表实现流量分担。但要注意这里说的是“路由优先级相同”不是“优先级都越低越好”——优先级不同时低优先级的路由会被拿掉只剩一条活跃路由。这是配置备份路由的基础逻辑主路由优先级 60备份路由优先级 70主路由失效后备份路由自动顶上。# 配置静态路由去往 10.0.3.0/24下一跳为 10.0.2.2 [Huawei] ip route-static 10.0.3.0 255.255.255.0 10.0.2.2 # 配置默认路由下一跳为 10.0.2.1 [Huawei] ip route-static 0.0.0.0 0.0.0.0 10.0.2.1 # 配置等价负载分担两个下一跳 [Huawei] ip route-static 10.0.3.0 255.255.255.0 10.0.2.2 [Huawei] ip route-static 10.0.3.0 255.255.255.0 10.0.3.2默认路由在华为设备上就是把目标网络和掩码都写成0.0.0.0没有更简单的写法。负载分担配置里两条静态路由目的和掩码完全相同、下一跳不同且优先级都是默认的 60就会同时出现在路由表里。想确认是否生效用display ip routing-table 10.0.3.0看输出里是否出现两条 NextHop 不同的记录。如果只显示一条大概率是第二条路由没写对掩码或者下一跳不可达。判断题第 2 题和第 6 题值得连起来看静态路由无法感知网络拓扑变化必须管理员手动增删而“路由器自动生成的路由”是直连路由不是静态路由。这个边界区分清楚后面学动态路由协议时才知道动手写路由和协议自动学习是两回事。4.2 单臂路由与 VLANIF三层交换机凭什么替代路由器做 VLAN 间路由第 5 章开篇第 1 题直接问“VLAN 间路由需要什么设备”答案是路由器和三层交换机都行。这道题的背景是VLAN 本身隔离了广播域不同 VLAN 的主机二层不通必须走三层。两个选择摆在这里——用路由器做单臂路由或者用三层交换机的 VLANIF 接口。第 5 章第 4 题还藏了一个很有意思的细节路由器只会把点到点直连链路对端设备的 IP 地址放进路由表共享型以太网链路则不会。这解释了为什么单臂路由的子接口能作为出接口出现在路由表里而物理以太网接口直连的场景需要额外处理。三种 VLAN 间路由方案对比下来适用场景差异很大方案设备配置复杂度适用场景经典 VLAN 间路由路由器物理接口低小规模VLAN 数量少单臂路由路由器子接口中路由器接口不够用VLANIF三层交换机低生产环境首选性能和可扩展性最好实际生产环境里我一般不会用单臂路由做核心转发原因是所有跨 VLAN 流量都挤在一根物理链路上带宽瓶颈明显。但单臂路由作为实验和学习手段价值很高因为它把“子接口 VLAN 标签”的机制暴露得很直观。第 5 章选择题第 2 题和第 3 题分别对应这两种方案的默认网关位置经典方案里一个 VLAN 占一个物理接口单臂路由方案里一个 VLAN 占一个子接口主机把子接口 IP 当网关。配置单臂路由有两个必须注意的点子接口要配置dot1q termination vid指定 VLAN必须开启arp broadcast enable否则跨 VLAN 的 ARP 请求会被丢弃。# 单臂路由配置路由器子接口 [Huawei] interface GigabitEthernet0/0/1.10 [Huawei-GigabitEthernet0/0/1.10] dot1q termination vid 10 [Huawei-GigabitEthernet0/0/1.10] ip address 192.168.10.1 255.255.255.0 [Huawei-GigabitEthernet0/0/1.10] arp broadcast enabledot1q termination vid 10让子接口只处理带 VLAN 10 标签的帧arp broadcast enable是华为子接口转发 ARP 广播的必要开关。这两个参数缺一个VLAN 10 的主机就 ping 不通网关。对比之下三层交换机的 VLANIF 方案简洁得多——先创建 VLAN再创建对应的 VLANIF 接口并配 IP物理接口只要放行对应 VLAN 即可。# 三层交换机 VLANIF 配置 [Huawei] vlan batch 10 20 [Huawei] interface Vlanif10 [Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0 [Huawei] interface Vlanif20 [Huawei-Vlanif20] ip address 192.168.20.1 255.255.255.0vlan batch 10 20一次性创建两个 VLANinterface Vlanif10创建 VLAN 10 对应的三层接口。配完这两个 VLANIFVLAN 10 和 VLAN 20 的主机把各自的网关指到对应网段的 VLANIF IP三层交换机内部就会完成跨 VLAN 转发不需要额外写路由——因为直连路由会自动生成。第 5 章判断题第 3 题说单臂路由环境里display ip routing-table会看到子接口作为出接口这正好体现了三层交换机 VLANIF 和路由器子接口在华为设备路由表中的呈现差异。5. OSPF 踩坑实录单区域、特性设置与多区域设计中的翻车点5.1 网络类型判断错邻居关系卡在 2-Way 爬不上去现象eNSP 里两台路由器用串行链路互联配置完 OSPF 后互相能看到邻居但邻居状态始终停在 2-Way建立不了 Full。另一台设备用帧中继环境模拟所有路由器都配在同一个网段却出现多台 DRBDR 选举混乱。原因串行链路在华为设备上默认封装 PPPOSPF 网络类型默认为 Point-to-Point这种网络下不会选举 DR/BDR。第 8 章选择题第 1 题明确说了这一点串行接口封装 FR 后默认 OSPF 网络类型才会变成 NBMA。帧中继环境里如果路由器之间没有全互联OSPF 默认的 NBMA 网络类型会要求手工指定邻居否则邻居关系建不起来。解决封装调整或手动指定邻居。帧中继场景下如果物理链路没有全互联把接口网络类型改成 P2MP 是最省事的做法——P2MP 不需要选举 DR/BDR也不需要手工指定邻居。命令是ospf network-type p2mp。改完以后第 8 章判断题第 4 题那句“将 NBMA 修改为 P2MP”就是你这次操作的依据。# 接口下修改 OSPF 网络类型 [Huawei] interface Serial1/0/0 [Huawei-Serial1/0/0] ospf network-type p2mpospf network-type p2mp把接口的 OSPF 网络类型改成点到多点适用于帧中继部分互联这种“不是全互联但每个节点都能互通”的场景。改完以后OSPF 邻居会在该接口上自动发现不需要手动ospf peer指定。注意改成 P2MP 后接口发送的 Hello 报文目的地址是组播地址对端路由器也必须是华为设备且同样支持 P2MP 网络类型。5.2 Hello 与 Dead 计时器先配谁决定了另一个参数怎么变现象在接口下先用ospf timer hello 5配置 Hello 时间再敲display ospf interface查看 Dead 计时器发现 Dead 自动变成了 20。反过来先配置 Dead 为 120再查 HelloHello 还是 10没有跟着变。原因华为 OSPF 的计时器联动逻辑是单向的。第 8 章选择题第 6 题说得很直白管理员先配置 Hello 计时器路由器会自动把 Dead 更新为 4 倍 Hello 值先配置 DeadHello 不受影响。这是华为为了避免 Hello 和 Dead 参数不匹配导致邻居反复震荡而做的自动联动但联动方向只从 Hello 到 Dead。解决统一先配 Hello再确认 Dead 是否符合预期。如果组网对端是非华为设备对端的 Dead 不一定会跟着 Hello 联动这时候要把两端的 Hello 和 Dead 都手工改成一致的值不能只改一端。注意第 8 章判断题第 1 题就是这道题的变体——手动设置 Hello 计时器后路由器自动将 Dead 更新为 4 倍 Hello 值。原文举例是 40 变成 160。真到了多厂商设备互联别指望对端也自动联动手动把 Dead 写成 4 倍才稳。5.3 DR 选举不抢占与密钥明文保存两个配置上的隐藏坑现象把一台路由器的接口 DR 优先级从 1 改成 255期望它成为 DR结果display ospf peer一看DR 还是原来那台优先级只有 1 的设备。另一个场景是给 OSPF 配了认证查看配置文件时发现密钥以明文形式躺在里面立即觉得不安全。原因DR/BDR 的身份不会抢占。第 8 章判断题第 2 题和第 3 题都在讲这件事管理员无论把优先级配多高都无法保证接口一定能成为 DR因为高优先级接口如果启动较晚选举已经完成它就只能当 DROther优先级为 0 的接口则一定不会参与选举。密钥明文的问题在第 8 章选择题第 2 题里命令里带md5表示用加密认证带plain表示密钥明文保存在配置文件里。解决DR 选举要在网络稳定的情况下提前规划把想当 DR 的设备优先级配高后最好在维护窗口内重启 OSPF 进程或重启接口让选举重新发生。认证密钥用cipher代替plain配置后立即保存配置并重新生成一次密钥避免旧配置泄露。# 配置 OSPF 区域认证MD5密钥密文保存 [Huawei] ospf 1 [Huawei-ospf-1] area 0 [Huawei-ospf-1-area-0.0.0.0] authentication-mode md5 1 cipher HuaweiOSPFauthentication-mode md5 1 cipher HuaweiOSPF里的1是认证密钥 ID两端必须一致cipher关键字让密钥以密文形式保存在配置文件中display current-configuration时不会看到明文。如果写成plain配置文件里会直接出现密码这在现网审计里是个严重隐患。多区域场景下建议在区域视图下统一配置少在接口视图下一个一个敲减少密钥不一致的概率。5.4 多区域设计类型 4 是 ABR 发布的虚链路不是设计选项现象配置了完全末节区域Total Stub后区域里出现类型 7 LSA网络无法正常通信。另一台设备的 OSPF 路由表里出现了类型 4 LSA排查的人盯着 ASBR 的配置看怎么也找不到问题来源。原因第 9 章判断题第 3 题把类型 4 LSA 的创建者说得很清楚——ASBR 汇总 LSA类型 4是由 ABR 而不是 ASBR 创建的。它之所以叫“ASBR 汇总”是因为它向一个区域里的路由器通告另一个区域中 ASBR 的链路状态信息。完全末节区域不允许类型 4、类型 5 LSA 进入同时不能包含 ASBR所以完全末节区域里根本不可能出现类型 7 LSA——这是第 9 章选择题第 5 题的答案。把这些规则放在一起看就知道“哪个区域能进哪些 LSA”是有严格边界的。解决类型 4 LSA 的排查方向应该转向 ABR而不是盯着 ASBR。如果区域内不允许某类 LSA 进入先检查区域内是否误配了 ASBR或者是否错误地把区域配置成了完全末节区域。多区域 OSPF 的网络设计里第 9 章判断题第 2 题给了一句非常直接的评价虚链路是补丁型技术网络里出现虚链路是设计缺陷的体现。换句话说正常规划的多区域网络不应该出现虚链路碰到需要虚链路的场景优先考虑调整区域划分而不是加虚链路来弥补。关于区域类型的选择第 9 章选择题第 7 题给了一个实用建议如果区域内包含 ASBR想简化 LSA 泛洪把它配置成 NSSA 或完全 NSSA 区域而不是末节区域或完全末节区域——因为后两种区域类型不允许包含 ASBR。这条规则直接决定了区域类型选型的方向记下来能少翻很多文档。6. 用 eNSP 把判断题变成实验五个验证动作吃透这份答案文档里的答案和解释光看会觉得自己懂了上手敲一遍才发现漏洞百出。我建议把每道判断题都当成一个实验场景在 eNSP 里搭最小拓扑验证。下面这五个动作是含金量最高的验证点做完基本就能覆盖交换和 OSPF 的核心坑。第一个动作验证 MAC 老化时间。两台交换机直连一台 PC 持续 ping 另一台 PC然后在交换机上执行mac-address aging-time 0观察display mac-address里的动态条目是否随时间消失。这个实验 5 分钟做完但能彻底理解“0 代表永不老化”这个反直觉设定。第二个动作验证静态 MAC 优先级。在交换机上静态绑定一个 MAC 到空闲端口再让真实终端从另一个端口发帧看交换机是按静态条目转发还是重新学习。结果会跟第 1 章第 5 题的答案完全一致。第三个动作验证 RSTP 边缘端口。把一台 PC 接到交换机端口配置stp edged-port enable用display stp interface GigabitEthernet0/0/1看端口状态是否直接进入 Forwarding。再把这个端口接到另一台交换机上模拟误接观察边缘属性是否自动消失。第四个动作验证单臂路由的 ARP 广播开关。配置完子接口先不敲arp broadcast enableVLAN 间 ping 不通敲完以后再 ping通了。这个对比能让你彻底记住这个参数的作用。第五个动作验证 OSPF 的 DR 不抢占。两台路由器同时启动 OSPF等 DR 稳定后把另一台优先级改成 255 并重启接口观察 DR 是否变化。结果会验证第 8 章判断题第 2 题说的“高优先级也可能因启动晚而当不上 DR”。这组动作做完再回头看选择题答案很多当时死记硬背的选项就变成了“哦原来是这样”。我自己的血泪教训是当年考试把“指定端口是距离根桥最近的端口”当成对的选项因为教材里的示意图确实容易这么理解。实际配了 eNSP 以后看display stp brief里指定端口的分布才彻底明白它跟根端口的区别。从那以后我每次配置完生成树和 OSPF都强制自己用 display 命令核对一遍角色和邻居状态再谈链路冗余和收敛速度。这份答案文档适合反复刷但刷之前务必动手把实验做透希望帮到你。本文还有配套的精品资源点击获取
简介这份Word文档对应华为网院教材《路由与交换技术》刘丹宁、田果、韩世良著的课后练习题答案及解释目标读者是正在备考华为数通方向或学习路由交换基础的技术人员。文档按章节编排逐题给出选择与判断题的正确答案并说明依据涵盖交换网络中的MAC地址表、VLAN技术的标签字段与GVRP单向操作、生成树协议STP/RSTP的根桥选举和端口角色、静态路由的优先级与默认路由、网络层中VLAN间路由的实现等核心考点同时对易混项进行解析。资源压缩包共1个文件格式为Word文档大小约33KB轻便易用目前已吸引1451人学习下载。文档采用题号清晰、解析独立的编排方式便于按章定位薄弱知识点无论是课堂学习、考前自测还是日常实验排错都值得对照参考。1. 这份华为路由与交换答案文档能帮你少走三个月的弯路拿到《华为路由与交换技术》这本教材配套的练习题答案与解释时我正卡在华为 ICT 大赛网络赛道的笔试备考上。刘丹宁、田果、韩世良三位老师把理论讲得很系统但光啃书很难确认自己理解得对不对——选择题为什么选 C 不选 D判断题那句“错误”到底错在哪这份 docx 文档恰好补上了这块拼图。它不是简单给个 ABCD 的答案表而是把每个选项背后的原理都拆开讲了一遍覆盖交换网络、VLAN、STP、静态路由、OSPF 等九章内容。适合三类人正在啃华为网院教材的学生、准备华为认证或大赛笔试的从业者、以及用 eNSP 做实验但概念总混淆的运维新手。2. 交换网络与 VLANMAC 地址表、标签字段与接口模式怎么配2.1 为什么说 MAC 地址表默认是空的这决定了你排查的思路很多人第一次在 eNSP 里敲display mac-address看到空表会慌以为交换机坏了。答案里第 1 章选择题第 3 题说得很明确默认情况下交换机的 MAC 地址表里不包含任何条目。这其实是 Cisco 和华为交换机的通用行为——MAC 表是靠数据帧的源 MAC 地址动态学习出来的交换机刚上电没接过任何流量表当然是空的。理解了这一点排查二层转发问题的时候第一反应就应该是去 ping 一下或者发个广播帧让交换机先“学到”MAC而不是怀疑设备故障。真正值得注意的坑在第 1 章第 6 题和第 5 题管理员手动静态配置的 MAC 条目优先级高于动态学习到的条目而mac-address aging-time 0的意思是让动态条目永不老化不是立即老化。这个“0 代表永久”的约定跟很多人直觉相反在华为设备上实测一下就会记住。静态 MAC 条目的实际用途很明确——防止关键服务器被 MAC 欺骗攻击或者保证某些终端无论怎么移动都能从固定端口转发。# 进入接口视图配置静态 MAC 地址条目 [Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] mac-address static 5489-98b1-0a2b GigabitEthernet0/0/1 vlan 10 # 验证静态条目是否生效 [Huawei] display mac-address static这里5489-98b1-0a2b是要绑定的终端 MAC 地址vlan 10指明这个 MAC 归属哪个 VLAN。静态条目的优先级比动态学习的条目高所以即使网络里有人伪造这个 MAC 地址发帧交换机也会按静态表项把帧从指定端口转发不会跟着伪造的源 MAC 重新学习。display mac-address static用来核对配置是否写入如果显示为空多半是 VLAN 没先创建好。第 1 章判断题第 1 题是很多人会忽略的点链路两端的双工模式和速率必须相互匹配。在现网里两端接口速率协商不一致导致的丢包、错包远比想象中常见。我一般会在开局时直接把两端接口都固定为千兆全双工而不是依赖自协商——自协商在老旧网线和劣质模块下经常翻车固定双工反而稳定。2.2 VLAN 标签里到底封装了什么Access、Trunk、Hybrid 怎么选第 2 章选择题第 2 题考的是 VLAN 标签字段答案说得很清楚目的 MAC 地址字段和类型字段都是以太网帧头部的东西不属于 VLAN 标签VLAN 标签里封装的是 TPID、优先级、CFI 和 VLAN ID。这个考点在笔试里反复出现本质是让你分清“帧头”和“标签”的边界。理解了这个后面看抓包文件里 802.1Q 字段的位置就不会晕。接口模式的选型也是这章的重头戏。第 2 章第 4 题说交换机之间通常跑多个 VLAN所以配 Trunk交换机和终端之间只跑一个 VLAN所以配 Access。这道题本身不难但第 6 题补了一刀——华为交换机接口默认是 Hybrid不是 Access。很多人用习惯 Cisco 的设备在华为设备上配 Access 时忘了先改接口模式导致 VLAN 死活不通本质就是没理解“默认 Hybrid”这个差异。接口模式入帧处理典型用途华为默认Access接收不带标签帧打上 PVID 对应的 VLAN 标签连接终端、服务器否Trunk允许带标签帧通过可指定允许的 VLAN 列表交换机互联否Hybrid可配置 tagged/untagged 放行两种帧都能处理既可连交换机也可连终端是这张表是三类接口的核心差异。实际配置时Trunk 链路要同时考虑port trunk allow-pass vlan的放行列表漏掉一个 VLAN 就会出现“这个 VLAN 通、那个 VLAN 不通”的诡异现象。Hybrid 接口的灵活之处在于它可以同时以 tagged 和 untagged 两种方式放行帧这也是答案里判断题第 2 题说的“Hybrid 既能连交换机又能连终端”的原因。关于 GVRP第 2 章第 3 题的答案是单向操作——收到 VLAN 创建或删除消息的接口会被直接加进 VLAN 或从 VLAN 删除。这个协议的坑在于它是“听命令办事”不像 VTP 有版本号和修订号机制所以在现网里很少单独用 GVRP 做 VLAN 分发配置错了也很难排查。我一般只在实验环境里用它验证 VLAN 自动学习生产环境还是老老实实手动规划 VLAN 和 Trunk 放行列表。提示第 2 章判断题第 3 题说display vlan会显示 VLAN 的描述信息而且描述信息只具有交换机本地意义。这意味着你在交换机 A 上给 VLAN 10 起的名字不会自动同步到交换机 B 上跨设备核对 VLAN 描述时别指望对得上。3. 生成树协议STP 四步选举与 RSTP 快速收敛的答案逻辑3.1 STP 选举四步根桥、根端口、指定端口到底谁先谁后生成树这章最容易混淆的就是选举顺序。第 3 章选择题第 1 题给了标准答案STP 工作流程分四步——先选根网桥再选根端口然后选指定端口最后阻塞其余预备端口。这个顺序不能乱因为根端口和指定端口的选举都依赖“根桥是谁”这个前提。实际操作中用display stp查看交换机的桥 ID 和端口角色比靠记忆背流程可靠得多。根桥选举是第 2 题网桥 ID 由优先级和 MAC 地址组成数值最小的当选。这里有个常见的认知偏差——很多人以为优先级越低越好记但华为的优先级默认值是 32768步长是 4096配置的时候要写stp priority 4096这种值。想让某台交换机成为根桥最省事的方式是在该交换机上执行stp root primary设备会自动把优先级降到比当前根桥更低的值。第 3 章选择题第 3 题是个经典的“反直觉”题指定端口是在同一个网段里选举出来的这个网段指的其实是冲突域。它并不是“每台交换机上距离根网桥最近的端口”。这句话翻译成人话就是指定端口是每个网段冲突域里离根桥最近的端口而不是每台交换机上离根桥最近的端口。一台非根交换机上可能同时存在根端口和指定端口两者职责完全不同——根端口负责接收来自根桥的 BPDU指定端口负责向所在网段转发 BPDU。# 把当前交换机设为根桥优先级自动调整 [Huawei] stp root primary # 查看生成树端口角色和状态 [Huawei] display stp briefstp root primary这个命令会自动把交换机的网桥优先级设置为比当前根桥更低的值省去手动计算优先级的麻烦。配完以后display stp brief输出里的 ROLE 列会显示端口是 Root、Designated 还是 Alternate。如果端口角色和预期不符先回看网桥 ID——根桥被抢占往往是因为另一台设备优先级更低或 MAC 更小而不是配置没生效。第 1 章判断题第 1 题和第 3 题都涉及一个基础概念只有非根交换机才需要选举根端口根桥上所有端口都是指定端口。很多人在这道题上翻车是因为把根端口理解成“每台交换机都要选一个”忽略了根桥本身不需要。另外交换机在 MAC 地址表找不到目的 MAC 时会把帧从除接收端口以外的所有端口泛洪出去——这是第 1 章判断题第 2、3 题反复考的“未知单播泛洪”生成树阻塞的只是冗余链路不影响泛洪逻辑。3.2 RSTP 端口角色与 P/A 机制边缘端口、预备端口、备份端口别再混RSTP 部分最容易混淆的是端口角色和端口状态。第 3 章选择题第 4 题说得很明白RSTP 定义四种端口角色——根端口、指定端口、预备端口、备份端口而“丢弃”是端口状态不是角色。这个区分很重要因为笔试里常拿“丢弃状态”来冒充第五种角色判断题和选择题里挖了好几次坑。四种角色里预备端口和备份端口是大部分人的盲区。第 6 题和第 8 题给了关键区别预备端口是根端口的候选端口备份端口是指定端口的候选端口两者都处于丢弃状态但预备端口会监听 BPDU、不会发送 BPDU。这两个角色的物理位置也不同——预备端口通常出现在一个交换机连接两个交换机的场景里备份端口出现在一台交换机上两个端口连到同一个网段的场景里。搞清楚这两类场景角色就不会选错。端口角色候选对象是否发送 BPDU典型场景根端口无是非根交换机到根桥的最优路径指定端口无是网段内最优路径预备端口根端口否到另一台交换机的冗余链路备份端口指定端口否同一交换机到同一网段的冗余链路边缘端口是另一个高频考点。第 7 题说端口配置了 RSTP 边缘端口特性后STP 角色是指定端口而且可以直接进入转发状态不需要经历侦听和学习。这个特性的价值在于连接终端、服务器的端口没必要参与生成树计算否则每次终端插拔网线都要等 30 秒才能通信。配置方式是stp edged-port enable注意边缘端口收到 BPDU 后会自动丧失边缘属性恢复正常 STP 计算——这是华为设备的默认行为很多人没意识到。关于转换延迟第 5 题说 RSTP 在一定条件下仍使用转换延迟概念——当端口无法收到 BPDU或者端口连接的是共享链路。这是 RSTP 相对 STP 的“不完美保留区”P/A 机制只能在点对点链路上工作共享链路上没有对端确认机制只能退回老的转换延迟流程。P/A 机制本身是第 3 题判断题的考点相当于端口之间的握手忽略转换延迟计时器让指定端口和根端口直接进入转发状态。第 4 题判断题提醒根端口与对端完成 P/A 后可以直接进转发但指定端口和根端口并不是在所有情况下都能这样。MST 的坑在第 5 题判断题为了防止链路震荡管理员需要使用 MST 域视图命令active region-configuration激活配置。这句话的意思是MST 域的配置改完不会自动生效必须手动激活。我见过有人在 eNSP 里改了域配置后链路直接震荡原因就是忘了敲active region-configuration。# 配置 RSTP 模式并开启边缘端口 [Huawei] stp mode rstp [Huawei] interface GigabitEthernet0/0/24 [Huawei-GigabitEthernet0/0/24] stp edged-port enable # 配置 MST 域并激活 [Huawei] stp region-configuration [Huawei-mst-region] region-name HUAWEI_LAB [Huawei-mst-region] instance 1 vlan 10 to 20 [Huawei-mst-region] active region-configurationstp mode rstp把全局生成树模式切到 RSTPstp edged-port enable让该端口跳过侦听和学习直接转发。MST 配置里的instance 1 vlan 10 to 20把一组 VLAN 映射到实例 1active region-configuration是激活配置的关键一步——漏掉这行整个域配置都不会生效相当于把映射写进了草稿箱没点发送。配置完成后用display stp instance 1 brief查实例 1 的端口角色对比角色是否符合预期。4. 静态路由与 VLAN 间路由优先级、下一跳与三层接口选型4.1 路由优先级、默认路由与负载分担为什么 OSPF 是 10、静态是 60第 4 章的知识核心是“路由怎么被选进路由表”。第 9 题考了一个贯穿整个路由章节的数值OSPF 路由优先级 10静态路由 60RIP 是 100。这三个数字必须记死因为笔试不会让你翻手册而排障时display ip routing-table里显示的每条路由都带优先级看不懂等于瞎猜。华为设备上数值越小越优先这个方向千万别搞反。路由来源默认优先级能否修改直连路由0不能OSPF10可以静态路由60可以RIP100可以第 4 章第 6 题说直连路由的优先级和度量值无法修改这是个边界条件——直连是设备自己生成的管理员改不动。静态路由的优先级可调所以有时候会用ip route-static加一条备份路由并调高优先级实现主备切换。关于默认路由第 4 章第 4 题考的“掩码为 0 的路由是默认路由可以匹配任意目的 IP 地址”在配置里的写法是ip route-static 0.0.0.0 0.0.0.0 下一跳。这道题的易错点是很多人觉得默认路由只有出口路由器才用实际上任何路由器都可以配置默认路由作为“兜底路径”。第 5 题考的汇总计算更偏二进制基本功汇总后的子网掩码 22 位第三段十进制是 16意味着把连续四个 C 段汇总成一个超网段。第 1 题和第 3 题合在一起看讲的是负载分担的机制多条同目的地、不同下一跳的静态路由如果优先级相同会同时被放进路由表实现流量分担。但要注意这里说的是“路由优先级相同”不是“优先级都越低越好”——优先级不同时低优先级的路由会被拿掉只剩一条活跃路由。这是配置备份路由的基础逻辑主路由优先级 60备份路由优先级 70主路由失效后备份路由自动顶上。# 配置静态路由去往 10.0.3.0/24下一跳为 10.0.2.2 [Huawei] ip route-static 10.0.3.0 255.255.255.0 10.0.2.2 # 配置默认路由下一跳为 10.0.2.1 [Huawei] ip route-static 0.0.0.0 0.0.0.0 10.0.2.1 # 配置等价负载分担两个下一跳 [Huawei] ip route-static 10.0.3.0 255.255.255.0 10.0.2.2 [Huawei] ip route-static 10.0.3.0 255.255.255.0 10.0.3.2默认路由在华为设备上就是把目标网络和掩码都写成0.0.0.0没有更简单的写法。负载分担配置里两条静态路由目的和掩码完全相同、下一跳不同且优先级都是默认的 60就会同时出现在路由表里。想确认是否生效用display ip routing-table 10.0.3.0看输出里是否出现两条 NextHop 不同的记录。如果只显示一条大概率是第二条路由没写对掩码或者下一跳不可达。判断题第 2 题和第 6 题值得连起来看静态路由无法感知网络拓扑变化必须管理员手动增删而“路由器自动生成的路由”是直连路由不是静态路由。这个边界区分清楚后面学动态路由协议时才知道动手写路由和协议自动学习是两回事。4.2 单臂路由与 VLANIF三层交换机凭什么替代路由器做 VLAN 间路由第 5 章开篇第 1 题直接问“VLAN 间路由需要什么设备”答案是路由器和三层交换机都行。这道题的背景是VLAN 本身隔离了广播域不同 VLAN 的主机二层不通必须走三层。两个选择摆在这里——用路由器做单臂路由或者用三层交换机的 VLANIF 接口。第 5 章第 4 题还藏了一个很有意思的细节路由器只会把点到点直连链路对端设备的 IP 地址放进路由表共享型以太网链路则不会。这解释了为什么单臂路由的子接口能作为出接口出现在路由表里而物理以太网接口直连的场景需要额外处理。三种 VLAN 间路由方案对比下来适用场景差异很大方案设备配置复杂度适用场景经典 VLAN 间路由路由器物理接口低小规模VLAN 数量少单臂路由路由器子接口中路由器接口不够用VLANIF三层交换机低生产环境首选性能和可扩展性最好实际生产环境里我一般不会用单臂路由做核心转发原因是所有跨 VLAN 流量都挤在一根物理链路上带宽瓶颈明显。但单臂路由作为实验和学习手段价值很高因为它把“子接口 VLAN 标签”的机制暴露得很直观。第 5 章选择题第 2 题和第 3 题分别对应这两种方案的默认网关位置经典方案里一个 VLAN 占一个物理接口单臂路由方案里一个 VLAN 占一个子接口主机把子接口 IP 当网关。配置单臂路由有两个必须注意的点子接口要配置dot1q termination vid指定 VLAN必须开启arp broadcast enable否则跨 VLAN 的 ARP 请求会被丢弃。# 单臂路由配置路由器子接口 [Huawei] interface GigabitEthernet0/0/1.10 [Huawei-GigabitEthernet0/0/1.10] dot1q termination vid 10 [Huawei-GigabitEthernet0/0/1.10] ip address 192.168.10.1 255.255.255.0 [Huawei-GigabitEthernet0/0/1.10] arp broadcast enabledot1q termination vid 10让子接口只处理带 VLAN 10 标签的帧arp broadcast enable是华为子接口转发 ARP 广播的必要开关。这两个参数缺一个VLAN 10 的主机就 ping 不通网关。对比之下三层交换机的 VLANIF 方案简洁得多——先创建 VLAN再创建对应的 VLANIF 接口并配 IP物理接口只要放行对应 VLAN 即可。# 三层交换机 VLANIF 配置 [Huawei] vlan batch 10 20 [Huawei] interface Vlanif10 [Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0 [Huawei] interface Vlanif20 [Huawei-Vlanif20] ip address 192.168.20.1 255.255.255.0vlan batch 10 20一次性创建两个 VLANinterface Vlanif10创建 VLAN 10 对应的三层接口。配完这两个 VLANIFVLAN 10 和 VLAN 20 的主机把各自的网关指到对应网段的 VLANIF IP三层交换机内部就会完成跨 VLAN 转发不需要额外写路由——因为直连路由会自动生成。第 5 章判断题第 3 题说单臂路由环境里display ip routing-table会看到子接口作为出接口这正好体现了三层交换机 VLANIF 和路由器子接口在华为设备路由表中的呈现差异。5. OSPF 踩坑实录单区域、特性设置与多区域设计中的翻车点5.1 网络类型判断错邻居关系卡在 2-Way 爬不上去现象eNSP 里两台路由器用串行链路互联配置完 OSPF 后互相能看到邻居但邻居状态始终停在 2-Way建立不了 Full。另一台设备用帧中继环境模拟所有路由器都配在同一个网段却出现多台 DRBDR 选举混乱。原因串行链路在华为设备上默认封装 PPPOSPF 网络类型默认为 Point-to-Point这种网络下不会选举 DR/BDR。第 8 章选择题第 1 题明确说了这一点串行接口封装 FR 后默认 OSPF 网络类型才会变成 NBMA。帧中继环境里如果路由器之间没有全互联OSPF 默认的 NBMA 网络类型会要求手工指定邻居否则邻居关系建不起来。解决封装调整或手动指定邻居。帧中继场景下如果物理链路没有全互联把接口网络类型改成 P2MP 是最省事的做法——P2MP 不需要选举 DR/BDR也不需要手工指定邻居。命令是ospf network-type p2mp。改完以后第 8 章判断题第 4 题那句“将 NBMA 修改为 P2MP”就是你这次操作的依据。# 接口下修改 OSPF 网络类型 [Huawei] interface Serial1/0/0 [Huawei-Serial1/0/0] ospf network-type p2mpospf network-type p2mp把接口的 OSPF 网络类型改成点到多点适用于帧中继部分互联这种“不是全互联但每个节点都能互通”的场景。改完以后OSPF 邻居会在该接口上自动发现不需要手动ospf peer指定。注意改成 P2MP 后接口发送的 Hello 报文目的地址是组播地址对端路由器也必须是华为设备且同样支持 P2MP 网络类型。5.2 Hello 与 Dead 计时器先配谁决定了另一个参数怎么变现象在接口下先用ospf timer hello 5配置 Hello 时间再敲display ospf interface查看 Dead 计时器发现 Dead 自动变成了 20。反过来先配置 Dead 为 120再查 HelloHello 还是 10没有跟着变。原因华为 OSPF 的计时器联动逻辑是单向的。第 8 章选择题第 6 题说得很直白管理员先配置 Hello 计时器路由器会自动把 Dead 更新为 4 倍 Hello 值先配置 DeadHello 不受影响。这是华为为了避免 Hello 和 Dead 参数不匹配导致邻居反复震荡而做的自动联动但联动方向只从 Hello 到 Dead。解决统一先配 Hello再确认 Dead 是否符合预期。如果组网对端是非华为设备对端的 Dead 不一定会跟着 Hello 联动这时候要把两端的 Hello 和 Dead 都手工改成一致的值不能只改一端。注意第 8 章判断题第 1 题就是这道题的变体——手动设置 Hello 计时器后路由器自动将 Dead 更新为 4 倍 Hello 值。原文举例是 40 变成 160。真到了多厂商设备互联别指望对端也自动联动手动把 Dead 写成 4 倍才稳。5.3 DR 选举不抢占与密钥明文保存两个配置上的隐藏坑现象把一台路由器的接口 DR 优先级从 1 改成 255期望它成为 DR结果display ospf peer一看DR 还是原来那台优先级只有 1 的设备。另一个场景是给 OSPF 配了认证查看配置文件时发现密钥以明文形式躺在里面立即觉得不安全。原因DR/BDR 的身份不会抢占。第 8 章判断题第 2 题和第 3 题都在讲这件事管理员无论把优先级配多高都无法保证接口一定能成为 DR因为高优先级接口如果启动较晚选举已经完成它就只能当 DROther优先级为 0 的接口则一定不会参与选举。密钥明文的问题在第 8 章选择题第 2 题里命令里带md5表示用加密认证带plain表示密钥明文保存在配置文件里。解决DR 选举要在网络稳定的情况下提前规划把想当 DR 的设备优先级配高后最好在维护窗口内重启 OSPF 进程或重启接口让选举重新发生。认证密钥用cipher代替plain配置后立即保存配置并重新生成一次密钥避免旧配置泄露。# 配置 OSPF 区域认证MD5密钥密文保存 [Huawei] ospf 1 [Huawei-ospf-1] area 0 [Huawei-ospf-1-area-0.0.0.0] authentication-mode md5 1 cipher HuaweiOSPFauthentication-mode md5 1 cipher HuaweiOSPF里的1是认证密钥 ID两端必须一致cipher关键字让密钥以密文形式保存在配置文件中display current-configuration时不会看到明文。如果写成plain配置文件里会直接出现密码这在现网审计里是个严重隐患。多区域场景下建议在区域视图下统一配置少在接口视图下一个一个敲减少密钥不一致的概率。5.4 多区域设计类型 4 是 ABR 发布的虚链路不是设计选项现象配置了完全末节区域Total Stub后区域里出现类型 7 LSA网络无法正常通信。另一台设备的 OSPF 路由表里出现了类型 4 LSA排查的人盯着 ASBR 的配置看怎么也找不到问题来源。原因第 9 章判断题第 3 题把类型 4 LSA 的创建者说得很清楚——ASBR 汇总 LSA类型 4是由 ABR 而不是 ASBR 创建的。它之所以叫“ASBR 汇总”是因为它向一个区域里的路由器通告另一个区域中 ASBR 的链路状态信息。完全末节区域不允许类型 4、类型 5 LSA 进入同时不能包含 ASBR所以完全末节区域里根本不可能出现类型 7 LSA——这是第 9 章选择题第 5 题的答案。把这些规则放在一起看就知道“哪个区域能进哪些 LSA”是有严格边界的。解决类型 4 LSA 的排查方向应该转向 ABR而不是盯着 ASBR。如果区域内不允许某类 LSA 进入先检查区域内是否误配了 ASBR或者是否错误地把区域配置成了完全末节区域。多区域 OSPF 的网络设计里第 9 章判断题第 2 题给了一句非常直接的评价虚链路是补丁型技术网络里出现虚链路是设计缺陷的体现。换句话说正常规划的多区域网络不应该出现虚链路碰到需要虚链路的场景优先考虑调整区域划分而不是加虚链路来弥补。关于区域类型的选择第 9 章选择题第 7 题给了一个实用建议如果区域内包含 ASBR想简化 LSA 泛洪把它配置成 NSSA 或完全 NSSA 区域而不是末节区域或完全末节区域——因为后两种区域类型不允许包含 ASBR。这条规则直接决定了区域类型选型的方向记下来能少翻很多文档。6. 用 eNSP 把判断题变成实验五个验证动作吃透这份答案文档里的答案和解释光看会觉得自己懂了上手敲一遍才发现漏洞百出。我建议把每道判断题都当成一个实验场景在 eNSP 里搭最小拓扑验证。下面这五个动作是含金量最高的验证点做完基本就能覆盖交换和 OSPF 的核心坑。第一个动作验证 MAC 老化时间。两台交换机直连一台 PC 持续 ping 另一台 PC然后在交换机上执行mac-address aging-time 0观察display mac-address里的动态条目是否随时间消失。这个实验 5 分钟做完但能彻底理解“0 代表永不老化”这个反直觉设定。第二个动作验证静态 MAC 优先级。在交换机上静态绑定一个 MAC 到空闲端口再让真实终端从另一个端口发帧看交换机是按静态条目转发还是重新学习。结果会跟第 1 章第 5 题的答案完全一致。第三个动作验证 RSTP 边缘端口。把一台 PC 接到交换机端口配置stp edged-port enable用display stp interface GigabitEthernet0/0/1看端口状态是否直接进入 Forwarding。再把这个端口接到另一台交换机上模拟误接观察边缘属性是否自动消失。第四个动作验证单臂路由的 ARP 广播开关。配置完子接口先不敲arp broadcast enableVLAN 间 ping 不通敲完以后再 ping通了。这个对比能让你彻底记住这个参数的作用。第五个动作验证 OSPF 的 DR 不抢占。两台路由器同时启动 OSPF等 DR 稳定后把另一台优先级改成 255 并重启接口观察 DR 是否变化。结果会验证第 8 章判断题第 2 题说的“高优先级也可能因启动晚而当不上 DR”。这组动作做完再回头看选择题答案很多当时死记硬背的选项就变成了“哦原来是这样”。我自己的血泪教训是当年考试把“指定端口是距离根桥最近的端口”当成对的选项因为教材里的示意图确实容易这么理解。实际配了 eNSP 以后看display stp brief里指定端口的分布才彻底明白它跟根端口的区别。从那以后我每次配置完生成树和 OSPF都强制自己用 display 命令核对一遍角色和邻居状态再谈链路冗余和收敛速度。这份答案文档适合反复刷但刷之前务必动手把实验做透希望帮到你。本文还有配套的精品资源点击获取
