HCIP-Datacom 的 H12-821 这门考试真正让人头疼的从来不是那些一眼就能看出答案的送分题而是 41 到 50 这一段——题目开始往协议交互细节、路由策略的边界条件、以及设备实际行为上靠光靠背题库里那句干巴巴的“正确答案是 X”根本撑不住。我见过太多人把这几道题的答案背得滚瓜烂熟一上机配个 route-policy 或者调个 OSPF 邻居状态立刻就露馅。这篇东西就是想把这一段题目背后真正该掌握的东西拆开讲清楚每道题考的是什么知识点、为什么这个选项对、其他选项错在哪、以及在实际设备上这个知识点会以什么形态出现。不管你是正在备考、还是已经过了笔试但想回头把基础夯实或者只是日常做网络运维想补一补路由协议的细节下面这些内容都能直接拿去用。1. 先搞清楚 41-50 题这一段到底在考什么1.1 这一段的题目分布特征把 41 到 50 这十道题摊开看你会发现它们并不是随机撒点而是集中在几个明确的板块上。大致可以分成三类第一类是路由协议的状态机与报文交互比如 OSPF 的邻居状态迁移、BGP 的邻居建立过程第二类是路由策略与过滤工具的行为边界包括 route-policy 的匹配逻辑、ACL 与前缀列表的差异、filter-policy 的生效方向第三类是设备层面的转发与选路行为涉及路由优先级、负载分担、以及某些配置在特定拓扑下的实际效果。这三类题有一个共同点它们都不是“定义题”而是“行为题”。也就是说题目不会直接问你“OSPF 有几种报文”而是给你一个场景问“此时邻居处于什么状态”或者“这条路由会不会被优选”。这种出题方式决定了你光记住结论没用必须理解协议在什么条件下会做出什么动作。我在带人复习这一段的时候最常强调的一句话是把每道题当成一次排障现场。题目给的条件就是你在设备上 show 出来的现象你要做的是从现象反推配置和协议行为。这个思维一转换很多原本觉得“绕”的题目立刻就顺了。1.2 为什么这一段最容易丢分41-50 这一段丢分率高核心原因不在于知识点有多偏而在于知识点之间的耦合。举个典型的例子一道题里同时出现了 OSPF 区域划分、路由引入、以及 route-policy 的匹配顺序三个东西单独拿出来你都懂但叠在一起任何一个环节理解偏了答案就错了。而题库给的解析往往只写“根据 route-policy 匹配规则选 B”中间那层“为什么这个节点先匹配、为什么 deny 之后还有隐含动作”全被省略了。另一个丢分点是默认行为的记忆模糊。很多协议都有“不配置时的默认值”比如 OSPF 的默认参考带宽、BGP 的默认 Keepalive 时间、路由的默认优先级。这些默认值平时配网时不太会去改所以印象不深但考试偏偏爱考“默认情况下会怎样”。我的建议是把这些默认值单独列一张表贴在显示器边上看多了自然就记住了比死背题目有效得多。1.3 复习这一段该用什么姿势我的做法是先按知识点归类再按题目验证。具体来说先把 41-50 涉及的协议和工具列出来每个知识点自己先画一遍交互流程或者匹配流程画不出来的地方就是你的盲区。画完之后再去做题这时候做题的目的不是记答案而是检验你画的流程对不对。做错的题回到流程图上找断点而不是直接看解析抄答案。这个方法慢但扎实。尤其是路由策略那几道题你只要把 route-policy 的匹配流程完整画一遍——从节点顺序、if-match 的多条件与关系、apply 的执行时机、到 deny 节点的隐含行为——这一类的题基本就通杀了不用一道一道去背。2. OSPF 邻居状态与报文交互41-44 题的核心链路2.1 邻居状态机不是背出来的是推出来的OSPF 的邻居状态从 Down 到 Full 一共七个状态很多人是硬背顺序Down、Init、2-Way、ExStart、Exchange、Loading、Full。背下来不难但题目不会问你顺序它会给你一个现象让你判断当前状态。比如“邻居卡在 ExStart 不动”你要能立刻反应过来这是 Master/Slave 选举出了问题通常和 MTU 不匹配或者 Router ID 冲突有关。我习惯用一个类比来记这个状态机把它想成两个人建立信任的过程。Down 是互相不认识Init 是我收到了你的问候但我还没回2-Way 是咱俩互相确认了身份这时候 DR/BDR 选举已经完成但非 DR/BDR 之间就停在这了这是正常的ExStart 是开始商量谁先说、谁后说选主从Exchange 是互相交换各自的“目录”DBD 报文Loading 是照着目录去要具体的“内容”LSR/LSUFull 是双方数据库完全同步。这个类比的好处是一旦题目描述某个状态“卡住”你能顺着“这个阶段在干什么”去推原因而不是干想状态名。ExStart 卡住就是主从没谈拢Exchange 卡住往往是 MTU 不一致导致 DBD 报文被丢弃这些因果关系比死记“ExStart 对应 DBD 协商”要牢固得多。2.2 几个高频报文的作用与触发时机41-44 这几道题里反复出现的报文有 Hello、DBD、LSR、LSU、LSAck 五种。这里容易混淆的是 DBD 和 LSU 的分工。DBD 只带“摘要”相当于告诉对方我有哪些 LSA 的头部信息LSU 才是真正把完整 LSA 带过去。题目里经常设置一个陷阱问“数据库同步阶段主要靠哪个报文传递完整的 LSA 信息”答案必须是 LSU不能选 DBD。还有一个细节是 Hello 报文的发送周期和失效时间的关系。默认情况下广播网络里 Hello 是 10 秒一次失效时间是 40 秒也就是 4 倍关系。这个 4 倍不是随便定的它给了网络一定的容错空间——丢一两个 Hello 不至于让邻居关系断掉。考试里会考这个倍数关系实际排障时这个知识同样有用如果你发现邻居频繁 up/down先看 Hello 是不是被 ACL 拦了再看链路是不是有丢包导致 40 秒内没收到足够 Hello。提示Hello 和 Dead 的倍数关系在修改 Hello 时间后必须同步修改 Dead 时间否则邻居关系建立不起来。这一点在实际配置中比考试里更容易踩坑。2.3 DR/BDR 选举那道年年考的“谁当 DR”DR/BDR 选举是这一段绕不开的题。规则本身不复杂先比接口优先级默认 1范围 0-2550 表示不参与优先级高的当 DR优先级相同比 Router ID大的当 DR。但题目喜欢在“优先级相同”和“是否抢占”上做文章。关键要记住的是选举是非抢占的。也就是说DR 一旦选出来除非它挂了或者接口重置否则新加入一台优先级更高的路由器它也不会抢走 DR 身份。这个特性在实际网络里非常重要——你新加一台设备进网络不会因为它的 Router ID 更大就把现网 DR 顶掉避免了不必要的震荡。考试里如果问“新加入高优先级路由器后 DR 是否变化”答案是不变除非原 DR 失效。还有一个容易错的点优先级为 0 的接口不参与选举但它仍然会和其他路由器建立 2-Way 邻居关系。很多人以为优先级 0 就完全不建邻居了这是错的。它只是不当 DR/BDR邻居照建数据库照同步。2.4 区域与 LSA 类型的对应关系41-44 里还有涉及 LSA 类型的题。OSPF 的 LSA 有六种常用类型考试重点通常在 Type 1、2、3、4、5 上。我记它们的方式是“谁产生的、传播范围多大”LSA 类型产生者传播范围内容Type 1每台路由器本区域内路由器的直连链路和接口信息Type 2DR本区域内广播网段的子网信息Type 3ABR跨区域其他区域的网段汇总Type 4ABR跨区域描述 ASBR 的位置Type 5ASBR整个 AS外部引入的路由题目常考的是 Type 3 和 Type 4 的区别Type 3 传的是“网段”Type 4 传的是“ASBR 在哪”。如果你要访问一个外部路由先得通过 Type 4 找到 ASBR再通过 Type 5 拿到外部路由的具体信息。这个先后关系理解了相关题目就不会选错。3. 路由策略与过滤工具45-47 题的行为边界3.1 route-policy 的匹配流程必须画一遍45-47 这几道题几乎全部围绕 route-policy 展开而 route-policy 最容易错的地方就是节点匹配顺序和默认行为。我把它的执行逻辑拆成四步你按这个顺序去套题基本不会错第一步按节点号从小到大依次匹配。节点号是 node 后面的数字比如 node 10、node 20小的先匹配。第二步进入一个节点后先看 if-match 条件。一个节点里可以有多个 if-match它们之间是**“与”的关系**——全部满足才算匹配上这个节点。这一点和很多人直觉相反大家容易以为是“或”。第三步如果 if-match 全部满足执行该节点的 apply 动作然后不再往下匹配其他节点直接结束。如果 if-match 没满足继续匹配下一个节点。第四步如果所有节点都没匹配上走默认行为。默认行为取决于 route-policy 的模式如果是 permit 模式默认没匹配上的路由被允许通过如果是 deny 模式没匹配上的路由被拒绝。这里第四步是重灾区。题目经常给一个只配了 permit 节点的 route-policy然后问“未匹配的路由会怎样”答案是被允许因为默认模式是 permit。很多人想当然以为没匹配上就被拒绝这就错了。3.2 if-match 多条件的“与”逻辑用表格记最清楚为了把 if-match 的“与”关系钉死我建议用下面这张表来对照记忆。假设一个节点里配了两条 if-match条件组合匹配结果条件 A 满足条件 B 满足匹配该节点条件 A 满足条件 B 不满足不匹配继续下一节点条件 A 不满足条件 B 满足不匹配继续下一节点条件 A 不满足条件 B 不满足不匹配继续下一节点只有全满足才匹配这个逻辑和防火墙的“与”规则是一致的。实际配置时如果你想要“或”的效果就得拆成两个节点分别写而不是在一个节点里堆 if-match。3.3 ACL 与前缀列表什么时候用哪个45-47 里还有涉及过滤工具的题核心是区分 ACL 和前缀列表ip-prefix的适用场景。两者的根本差异在于匹配的粒度ACL 匹配的是路由的目的地址它不关心掩码长度除非你用高级 ACL 或者带掩码的通配符。前缀列表则同时匹配地址和掩码长度而且支持范围匹配比如 greater-equal、less-equal。这个差异决定了使用场景如果你只想按网段过滤不关心掩码ACL 够用如果你要精确控制“某个网段且掩码在某个范围内”的路由必须用前缀列表。考试里经常给一个“只允许 10.0.0.0/8 且掩码长度在 9 到 24 之间”的需求这时候选 ACL 就错了必须选前缀列表。我实际配网时的经验是能用前缀列表就别用 ACL 做路由过滤。原因很简单ACL 的掩码匹配行为容易让人误解尤其是通配符的写法稍不注意就放行了不该放的路由。前缀列表的语义更明确可读性也好后期维护省心。3.4 filter-policy 的生效方向import 还是 exportfilter-policy 是另一个高频考点它的关键在于方向。filter-policy 可以用在 import 方向也可以用在 export 方向但它在不同协议下的行为不一样在 OSPF 里filter-policy import 只影响本地路由表的生成不影响 LSA 的传播filter-policy export 影响的是引入的外部路由是否被发布出去。在 BGP 里filter-policy import 影响从邻居收到的路由是否进入本地 BGP 表export 影响发给邻居的路由。题目常设的陷阱是问“filter-policy import 在 OSPF 中会不会影响邻居的路由表”。答案是不会因为它只过滤本地计算LSA 该传还是传。这个点如果不清楚很容易选错。实际排障时这个知识也有用你发现某台设备本地没有某条 OSPF 路由但邻居有先查这台设备是不是配了 filter-policy import。4. 路由优先级与选路48-50 题的判断逻辑4.1 路由优先级表这张表必须刻在脑子里48-50 这几道题大量涉及“多条路由同时存在时选哪条”而选路的第一道关卡就是路由优先级preference。不同来源的路由优先级不同数值越小越优先。这张表我建议直接背下来路由来源默认优先级直连路由0OSPF 内部路由10静态路由60RIP 路由100OSPF 外部路由150BGP 路由255题目经常给一个场景同一目的网段既有静态路由又有 OSPF 路由问哪条进路由表。答案是静态路由因为 60 小于 10不对这里要小心——数值越小越优先静态是 60OSPF 内部是 1010 更小所以是 OSPF 路由优先。这个“越小越优先”和“数值大小”的反向关系是最容易搞混的地方我见过不少人在这里翻车。记忆技巧把优先级理解成“距离目标的代价”代价越小越优先这样就不会搞反了。4.2 同优先级下的选路cost 与负载分担如果两条路由优先级相同接下来比的是cost开销。cost 小的优先。OSPF 的 cost 计算和接口带宽相关默认参考带宽是 100Mbpscost 参考带宽 / 接口带宽。这里有个实际配置中常见的坑现在接口动辄千兆万兆按默认参考带宽算出来的 cost 都是 1区分不出快慢。所以实际组网里通常要把参考带宽调大比如改成 1000010Gbps这样不同带宽的接口才有区分度。如果优先级相同、cost 也相同那就进入负载分担。ECMP等价多路径会把流量分摊到多条路径上。题目里如果问“两条 cost 相同的 OSPF 路由会怎样”答案是多条都进路由表形成负载分担而不是只选一条。这里有个细节负载分担的最大条数是可以配的默认通常是 8 条或 16 条不同设备型号不一样。考试一般不会考具体条数但会考“是否形成负载分担”这个判断。4.3 最长匹配原则别忘了还有这一层在比较优先级和 cost 之前其实还有一层更基础的规则最长匹配。当有多条路由都能到达同一目的地址时先看掩码长度掩码最长的优先。比如 10.1.0.0/16 和 10.1.1.0/24 同时存在去往 10.1.1.5 的流量会走 /24 那条因为它的掩码更长、更精确。这个原则的优先级高于路由优先级。也就是说即使 /24 那条是优先级数值更大的路由比如 BGP只要它掩码更长也会被选中。题目里如果同时给了不同掩码的路由先判断最长匹配再判断优先级顺序不能乱。4.4 一道典型综合题的完整推演假设题目给这样的条件去往 192.168.1.0/24 有三条路由——一条 OSPF 内部路由 cost 20一条静态路由一条 BGP 路由。问最终哪条进路由表。推演过程首先看掩码三条都是 /24最长匹配这一层分不出胜负。接着比优先级OSPF 内部是 10静态是 60BGP 是 255。10 最小所以 OSPF 内部路由胜出。cost 20 在这里甚至用不上因为优先级这一层已经分出结果了。如果题目把 OSPF 那条改成 OSPF 外部路由优先级 150那结果就变成静态路由胜出60 小于 150。你看同样是 OSPF内部和外部的优先级差很多这个区分必须清楚。5. 这些题背后真正该带走的能力5.1 从“记答案”到“推行为”的转变做完这十道题如果你只是记住了十个答案那这十道题的价值基本为零——因为考试题库会变但协议行为不会变。真正该带走的是从配置推行为、从现象推原因的能力。比如看到 route-policy 里有多个节点你能立刻在脑子里跑一遍匹配流程看到邻居卡在某个状态你能顺着状态机的阶段去定位原因。这种能力不是靠刷题刷出来的是靠把每个知识点自己复述一遍练出来的。我的方法是合上资料拿一张白纸把 OSPF 邻居建立的全过程画出来把 route-policy 的匹配流程写出来把路由选路的判断顺序列出来。画不出来的地方就是没真懂的地方回去补补完再画直到能一气呵成。5.2 几个实际配置中反复踩的坑第一个坑是OSPF 的 network 命令写错反掩码。OSPF 的 network 后面跟的是反掩码wildcard mask不是子网掩码。比如要把 10.1.1.0/24 宣告进 OSPF命令是network 10.1.1.0 0.0.0.255而不是255.255.255.0。这个错误新手常犯配完发现邻居起不来排查半天。第二个坑是route-policy 里忘了配 apply 或者 if-match 写反。route-policy 的节点如果只写了 if-match 没写 apply匹配上了也不做任何动作等于白配。另外 if-match 的条件如果写得太严可能一条路由都匹配不上这时候要检查是不是多个条件之间误用了“或”的思维。第三个坑是BGP 邻居建立时 update-source 没配。用环回口建 BGP 邻居时必须指定 update-source 为环回口否则对方收到的报文源地址和邻居配置的地址对不上邻居起不来。这个在实际组网里非常常见考试里也爱考。注意以上这些坑的共同点是“配置语法没错但行为不符合预期”。排障时不要只盯着报错要看协议的实际交互过程用 display 命令把邻居状态、路由表、策略匹配情况都拉出来看。5.3 给不同基础读者的复习建议如果你是完全新手先把 OSPF 和 BGP 的基础概念过一遍知道什么是区域、什么是 AS、什么是 LSA再来做这一段。基础不牢直接刷题效率极低。如果你是有一定基础但总在细节上丢分重点补 route-policy 的匹配流程和路由选路的判断顺序这两块是 41-50 的主要失分点。建议把这两块的流程图画到能默写为止。如果你已经过了笔试、想回头夯实那就别只看题了找个模拟器把每道题对应的配置实际敲一遍看设备真实的行为和你推演的是不是一致。这种“预测—验证”的循环是提升最快的方式。我个人在实际操作中的体会是网络协议这东西看十遍不如配一遍配十遍不如排一次障。41-50 这些题之所以难是因为它们模拟的就是真实排障时的判断过程。你把每一道题都当成一次小排障来做做完之后收获的就不只是考试分数而是实打实能用在现网里的判断力。
HCIP-Datacom 的 H12-821 这门考试真正让人头疼的从来不是那些一眼就能看出答案的送分题而是 41 到 50 这一段——题目开始往协议交互细节、路由策略的边界条件、以及设备实际行为上靠光靠背题库里那句干巴巴的“正确答案是 X”根本撑不住。我见过太多人把这几道题的答案背得滚瓜烂熟一上机配个 route-policy 或者调个 OSPF 邻居状态立刻就露馅。这篇东西就是想把这一段题目背后真正该掌握的东西拆开讲清楚每道题考的是什么知识点、为什么这个选项对、其他选项错在哪、以及在实际设备上这个知识点会以什么形态出现。不管你是正在备考、还是已经过了笔试但想回头把基础夯实或者只是日常做网络运维想补一补路由协议的细节下面这些内容都能直接拿去用。1. 先搞清楚 41-50 题这一段到底在考什么1.1 这一段的题目分布特征把 41 到 50 这十道题摊开看你会发现它们并不是随机撒点而是集中在几个明确的板块上。大致可以分成三类第一类是路由协议的状态机与报文交互比如 OSPF 的邻居状态迁移、BGP 的邻居建立过程第二类是路由策略与过滤工具的行为边界包括 route-policy 的匹配逻辑、ACL 与前缀列表的差异、filter-policy 的生效方向第三类是设备层面的转发与选路行为涉及路由优先级、负载分担、以及某些配置在特定拓扑下的实际效果。这三类题有一个共同点它们都不是“定义题”而是“行为题”。也就是说题目不会直接问你“OSPF 有几种报文”而是给你一个场景问“此时邻居处于什么状态”或者“这条路由会不会被优选”。这种出题方式决定了你光记住结论没用必须理解协议在什么条件下会做出什么动作。我在带人复习这一段的时候最常强调的一句话是把每道题当成一次排障现场。题目给的条件就是你在设备上 show 出来的现象你要做的是从现象反推配置和协议行为。这个思维一转换很多原本觉得“绕”的题目立刻就顺了。1.2 为什么这一段最容易丢分41-50 这一段丢分率高核心原因不在于知识点有多偏而在于知识点之间的耦合。举个典型的例子一道题里同时出现了 OSPF 区域划分、路由引入、以及 route-policy 的匹配顺序三个东西单独拿出来你都懂但叠在一起任何一个环节理解偏了答案就错了。而题库给的解析往往只写“根据 route-policy 匹配规则选 B”中间那层“为什么这个节点先匹配、为什么 deny 之后还有隐含动作”全被省略了。另一个丢分点是默认行为的记忆模糊。很多协议都有“不配置时的默认值”比如 OSPF 的默认参考带宽、BGP 的默认 Keepalive 时间、路由的默认优先级。这些默认值平时配网时不太会去改所以印象不深但考试偏偏爱考“默认情况下会怎样”。我的建议是把这些默认值单独列一张表贴在显示器边上看多了自然就记住了比死背题目有效得多。1.3 复习这一段该用什么姿势我的做法是先按知识点归类再按题目验证。具体来说先把 41-50 涉及的协议和工具列出来每个知识点自己先画一遍交互流程或者匹配流程画不出来的地方就是你的盲区。画完之后再去做题这时候做题的目的不是记答案而是检验你画的流程对不对。做错的题回到流程图上找断点而不是直接看解析抄答案。这个方法慢但扎实。尤其是路由策略那几道题你只要把 route-policy 的匹配流程完整画一遍——从节点顺序、if-match 的多条件与关系、apply 的执行时机、到 deny 节点的隐含行为——这一类的题基本就通杀了不用一道一道去背。2. OSPF 邻居状态与报文交互41-44 题的核心链路2.1 邻居状态机不是背出来的是推出来的OSPF 的邻居状态从 Down 到 Full 一共七个状态很多人是硬背顺序Down、Init、2-Way、ExStart、Exchange、Loading、Full。背下来不难但题目不会问你顺序它会给你一个现象让你判断当前状态。比如“邻居卡在 ExStart 不动”你要能立刻反应过来这是 Master/Slave 选举出了问题通常和 MTU 不匹配或者 Router ID 冲突有关。我习惯用一个类比来记这个状态机把它想成两个人建立信任的过程。Down 是互相不认识Init 是我收到了你的问候但我还没回2-Way 是咱俩互相确认了身份这时候 DR/BDR 选举已经完成但非 DR/BDR 之间就停在这了这是正常的ExStart 是开始商量谁先说、谁后说选主从Exchange 是互相交换各自的“目录”DBD 报文Loading 是照着目录去要具体的“内容”LSR/LSUFull 是双方数据库完全同步。这个类比的好处是一旦题目描述某个状态“卡住”你能顺着“这个阶段在干什么”去推原因而不是干想状态名。ExStart 卡住就是主从没谈拢Exchange 卡住往往是 MTU 不一致导致 DBD 报文被丢弃这些因果关系比死记“ExStart 对应 DBD 协商”要牢固得多。2.2 几个高频报文的作用与触发时机41-44 这几道题里反复出现的报文有 Hello、DBD、LSR、LSU、LSAck 五种。这里容易混淆的是 DBD 和 LSU 的分工。DBD 只带“摘要”相当于告诉对方我有哪些 LSA 的头部信息LSU 才是真正把完整 LSA 带过去。题目里经常设置一个陷阱问“数据库同步阶段主要靠哪个报文传递完整的 LSA 信息”答案必须是 LSU不能选 DBD。还有一个细节是 Hello 报文的发送周期和失效时间的关系。默认情况下广播网络里 Hello 是 10 秒一次失效时间是 40 秒也就是 4 倍关系。这个 4 倍不是随便定的它给了网络一定的容错空间——丢一两个 Hello 不至于让邻居关系断掉。考试里会考这个倍数关系实际排障时这个知识同样有用如果你发现邻居频繁 up/down先看 Hello 是不是被 ACL 拦了再看链路是不是有丢包导致 40 秒内没收到足够 Hello。提示Hello 和 Dead 的倍数关系在修改 Hello 时间后必须同步修改 Dead 时间否则邻居关系建立不起来。这一点在实际配置中比考试里更容易踩坑。2.3 DR/BDR 选举那道年年考的“谁当 DR”DR/BDR 选举是这一段绕不开的题。规则本身不复杂先比接口优先级默认 1范围 0-2550 表示不参与优先级高的当 DR优先级相同比 Router ID大的当 DR。但题目喜欢在“优先级相同”和“是否抢占”上做文章。关键要记住的是选举是非抢占的。也就是说DR 一旦选出来除非它挂了或者接口重置否则新加入一台优先级更高的路由器它也不会抢走 DR 身份。这个特性在实际网络里非常重要——你新加一台设备进网络不会因为它的 Router ID 更大就把现网 DR 顶掉避免了不必要的震荡。考试里如果问“新加入高优先级路由器后 DR 是否变化”答案是不变除非原 DR 失效。还有一个容易错的点优先级为 0 的接口不参与选举但它仍然会和其他路由器建立 2-Way 邻居关系。很多人以为优先级 0 就完全不建邻居了这是错的。它只是不当 DR/BDR邻居照建数据库照同步。2.4 区域与 LSA 类型的对应关系41-44 里还有涉及 LSA 类型的题。OSPF 的 LSA 有六种常用类型考试重点通常在 Type 1、2、3、4、5 上。我记它们的方式是“谁产生的、传播范围多大”LSA 类型产生者传播范围内容Type 1每台路由器本区域内路由器的直连链路和接口信息Type 2DR本区域内广播网段的子网信息Type 3ABR跨区域其他区域的网段汇总Type 4ABR跨区域描述 ASBR 的位置Type 5ASBR整个 AS外部引入的路由题目常考的是 Type 3 和 Type 4 的区别Type 3 传的是“网段”Type 4 传的是“ASBR 在哪”。如果你要访问一个外部路由先得通过 Type 4 找到 ASBR再通过 Type 5 拿到外部路由的具体信息。这个先后关系理解了相关题目就不会选错。3. 路由策略与过滤工具45-47 题的行为边界3.1 route-policy 的匹配流程必须画一遍45-47 这几道题几乎全部围绕 route-policy 展开而 route-policy 最容易错的地方就是节点匹配顺序和默认行为。我把它的执行逻辑拆成四步你按这个顺序去套题基本不会错第一步按节点号从小到大依次匹配。节点号是 node 后面的数字比如 node 10、node 20小的先匹配。第二步进入一个节点后先看 if-match 条件。一个节点里可以有多个 if-match它们之间是**“与”的关系**——全部满足才算匹配上这个节点。这一点和很多人直觉相反大家容易以为是“或”。第三步如果 if-match 全部满足执行该节点的 apply 动作然后不再往下匹配其他节点直接结束。如果 if-match 没满足继续匹配下一个节点。第四步如果所有节点都没匹配上走默认行为。默认行为取决于 route-policy 的模式如果是 permit 模式默认没匹配上的路由被允许通过如果是 deny 模式没匹配上的路由被拒绝。这里第四步是重灾区。题目经常给一个只配了 permit 节点的 route-policy然后问“未匹配的路由会怎样”答案是被允许因为默认模式是 permit。很多人想当然以为没匹配上就被拒绝这就错了。3.2 if-match 多条件的“与”逻辑用表格记最清楚为了把 if-match 的“与”关系钉死我建议用下面这张表来对照记忆。假设一个节点里配了两条 if-match条件组合匹配结果条件 A 满足条件 B 满足匹配该节点条件 A 满足条件 B 不满足不匹配继续下一节点条件 A 不满足条件 B 满足不匹配继续下一节点条件 A 不满足条件 B 不满足不匹配继续下一节点只有全满足才匹配这个逻辑和防火墙的“与”规则是一致的。实际配置时如果你想要“或”的效果就得拆成两个节点分别写而不是在一个节点里堆 if-match。3.3 ACL 与前缀列表什么时候用哪个45-47 里还有涉及过滤工具的题核心是区分 ACL 和前缀列表ip-prefix的适用场景。两者的根本差异在于匹配的粒度ACL 匹配的是路由的目的地址它不关心掩码长度除非你用高级 ACL 或者带掩码的通配符。前缀列表则同时匹配地址和掩码长度而且支持范围匹配比如 greater-equal、less-equal。这个差异决定了使用场景如果你只想按网段过滤不关心掩码ACL 够用如果你要精确控制“某个网段且掩码在某个范围内”的路由必须用前缀列表。考试里经常给一个“只允许 10.0.0.0/8 且掩码长度在 9 到 24 之间”的需求这时候选 ACL 就错了必须选前缀列表。我实际配网时的经验是能用前缀列表就别用 ACL 做路由过滤。原因很简单ACL 的掩码匹配行为容易让人误解尤其是通配符的写法稍不注意就放行了不该放的路由。前缀列表的语义更明确可读性也好后期维护省心。3.4 filter-policy 的生效方向import 还是 exportfilter-policy 是另一个高频考点它的关键在于方向。filter-policy 可以用在 import 方向也可以用在 export 方向但它在不同协议下的行为不一样在 OSPF 里filter-policy import 只影响本地路由表的生成不影响 LSA 的传播filter-policy export 影响的是引入的外部路由是否被发布出去。在 BGP 里filter-policy import 影响从邻居收到的路由是否进入本地 BGP 表export 影响发给邻居的路由。题目常设的陷阱是问“filter-policy import 在 OSPF 中会不会影响邻居的路由表”。答案是不会因为它只过滤本地计算LSA 该传还是传。这个点如果不清楚很容易选错。实际排障时这个知识也有用你发现某台设备本地没有某条 OSPF 路由但邻居有先查这台设备是不是配了 filter-policy import。4. 路由优先级与选路48-50 题的判断逻辑4.1 路由优先级表这张表必须刻在脑子里48-50 这几道题大量涉及“多条路由同时存在时选哪条”而选路的第一道关卡就是路由优先级preference。不同来源的路由优先级不同数值越小越优先。这张表我建议直接背下来路由来源默认优先级直连路由0OSPF 内部路由10静态路由60RIP 路由100OSPF 外部路由150BGP 路由255题目经常给一个场景同一目的网段既有静态路由又有 OSPF 路由问哪条进路由表。答案是静态路由因为 60 小于 10不对这里要小心——数值越小越优先静态是 60OSPF 内部是 1010 更小所以是 OSPF 路由优先。这个“越小越优先”和“数值大小”的反向关系是最容易搞混的地方我见过不少人在这里翻车。记忆技巧把优先级理解成“距离目标的代价”代价越小越优先这样就不会搞反了。4.2 同优先级下的选路cost 与负载分担如果两条路由优先级相同接下来比的是cost开销。cost 小的优先。OSPF 的 cost 计算和接口带宽相关默认参考带宽是 100Mbpscost 参考带宽 / 接口带宽。这里有个实际配置中常见的坑现在接口动辄千兆万兆按默认参考带宽算出来的 cost 都是 1区分不出快慢。所以实际组网里通常要把参考带宽调大比如改成 1000010Gbps这样不同带宽的接口才有区分度。如果优先级相同、cost 也相同那就进入负载分担。ECMP等价多路径会把流量分摊到多条路径上。题目里如果问“两条 cost 相同的 OSPF 路由会怎样”答案是多条都进路由表形成负载分担而不是只选一条。这里有个细节负载分担的最大条数是可以配的默认通常是 8 条或 16 条不同设备型号不一样。考试一般不会考具体条数但会考“是否形成负载分担”这个判断。4.3 最长匹配原则别忘了还有这一层在比较优先级和 cost 之前其实还有一层更基础的规则最长匹配。当有多条路由都能到达同一目的地址时先看掩码长度掩码最长的优先。比如 10.1.0.0/16 和 10.1.1.0/24 同时存在去往 10.1.1.5 的流量会走 /24 那条因为它的掩码更长、更精确。这个原则的优先级高于路由优先级。也就是说即使 /24 那条是优先级数值更大的路由比如 BGP只要它掩码更长也会被选中。题目里如果同时给了不同掩码的路由先判断最长匹配再判断优先级顺序不能乱。4.4 一道典型综合题的完整推演假设题目给这样的条件去往 192.168.1.0/24 有三条路由——一条 OSPF 内部路由 cost 20一条静态路由一条 BGP 路由。问最终哪条进路由表。推演过程首先看掩码三条都是 /24最长匹配这一层分不出胜负。接着比优先级OSPF 内部是 10静态是 60BGP 是 255。10 最小所以 OSPF 内部路由胜出。cost 20 在这里甚至用不上因为优先级这一层已经分出结果了。如果题目把 OSPF 那条改成 OSPF 外部路由优先级 150那结果就变成静态路由胜出60 小于 150。你看同样是 OSPF内部和外部的优先级差很多这个区分必须清楚。5. 这些题背后真正该带走的能力5.1 从“记答案”到“推行为”的转变做完这十道题如果你只是记住了十个答案那这十道题的价值基本为零——因为考试题库会变但协议行为不会变。真正该带走的是从配置推行为、从现象推原因的能力。比如看到 route-policy 里有多个节点你能立刻在脑子里跑一遍匹配流程看到邻居卡在某个状态你能顺着状态机的阶段去定位原因。这种能力不是靠刷题刷出来的是靠把每个知识点自己复述一遍练出来的。我的方法是合上资料拿一张白纸把 OSPF 邻居建立的全过程画出来把 route-policy 的匹配流程写出来把路由选路的判断顺序列出来。画不出来的地方就是没真懂的地方回去补补完再画直到能一气呵成。5.2 几个实际配置中反复踩的坑第一个坑是OSPF 的 network 命令写错反掩码。OSPF 的 network 后面跟的是反掩码wildcard mask不是子网掩码。比如要把 10.1.1.0/24 宣告进 OSPF命令是network 10.1.1.0 0.0.0.255而不是255.255.255.0。这个错误新手常犯配完发现邻居起不来排查半天。第二个坑是route-policy 里忘了配 apply 或者 if-match 写反。route-policy 的节点如果只写了 if-match 没写 apply匹配上了也不做任何动作等于白配。另外 if-match 的条件如果写得太严可能一条路由都匹配不上这时候要检查是不是多个条件之间误用了“或”的思维。第三个坑是BGP 邻居建立时 update-source 没配。用环回口建 BGP 邻居时必须指定 update-source 为环回口否则对方收到的报文源地址和邻居配置的地址对不上邻居起不来。这个在实际组网里非常常见考试里也爱考。注意以上这些坑的共同点是“配置语法没错但行为不符合预期”。排障时不要只盯着报错要看协议的实际交互过程用 display 命令把邻居状态、路由表、策略匹配情况都拉出来看。5.3 给不同基础读者的复习建议如果你是完全新手先把 OSPF 和 BGP 的基础概念过一遍知道什么是区域、什么是 AS、什么是 LSA再来做这一段。基础不牢直接刷题效率极低。如果你是有一定基础但总在细节上丢分重点补 route-policy 的匹配流程和路由选路的判断顺序这两块是 41-50 的主要失分点。建议把这两块的流程图画到能默写为止。如果你已经过了笔试、想回头夯实那就别只看题了找个模拟器把每道题对应的配置实际敲一遍看设备真实的行为和你推演的是不是一致。这种“预测—验证”的循环是提升最快的方式。我个人在实际操作中的体会是网络协议这东西看十遍不如配一遍配十遍不如排一次障。41-50 这些题之所以难是因为它们模拟的就是真实排障时的判断过程。你把每一道题都当成一次小排障来做做完之后收获的就不只是考试分数而是实打实能用在现网里的判断力。
