尧图网站建设 
简介这份文档面向备考华为1X网络系统建设与运维中级认证的考生及网络技术初学者提供2021年1X模拟题的完整参考答案与解析帮助读者对照题目梳理配置思路、查漏补缺。压缩包内共1个docx文件约206KB以文字与配置命令为主便于打印或对照实验环境逐条练习。内容覆盖设备改名、VLAN划分、IP编址、RSTP、VRRP及OSPF等核心考点例如SZ-Acc01的Access与Trunk端口配置、Acc02与Acc03的根桥与备份根桥设置、VLANIF接口的VRRP虚拟IP与优先级追踪以及园区内OSPF区域划分与Router ID设定均给出可直接参考的命令行示例。目前已有6543人学习下载适合需要系统刷题、核对答案或强化中级网络配置能力的读者使用。1. 华为 1X 网络系统建设与运维中级模拟题从背答案到真会配很多人备考华为 1X 网络系统建设与运维中级时第一反应是找一份 2021 年的模拟题答案背下来。我带过几批考这套证的学生也帮同事复盘过模拟题结论很直接背答案能过选择判断但一到 VLAN 划分、OSPF 邻居建立、单臂路由这类实操题就原形毕露。这套中级考核真正想验证的是你能不能在一台华为交换机或 AR 路由器上把题目描述的业务需求翻译成可执行的配置命令而不是记住 A/B/C/D。所以这篇笔记不给你一份“标准答案清单”而是把模拟题里反复出现的几类题型拆成可复现的配置流程VLAN 与 Trunk、VLAN 间通信、OSPF 基础与特殊区域、MSTPVRRP 组合。你照着敲一遍再回头看模拟题会发现答案其实是你自己配出来的。适合正在备考的在校生、刚转网工的从业者以及需要给新人做实训的带教。2. 模拟题里的 VLAN 与 Trunk 到底在考什么2.1 从“接口加入 VLAN”到“Trunk 放通”的题型拆解模拟题里 VLAN 相关题目出现频率最高常见问法有三种一是给一台交换机要求把若干接口划到指定 VLAN二是两台交换机互联要求配置 Trunk 并只放通特定 VLAN三是结合单臂路由或三层交换机实现 VLAN 间通信。这三种问法背后考的是同一个知识链Access 口处理 untagged 帧Trunk 口处理 tagged 帧PVID 决定 untagged 帧归哪个 VLAN。先看最基础的接口划分。假设题目要求交换机 SW1 的 GE0/0/1 和 GE0/0/2 划入 VLAN 10GE0/0/3 划入 VLAN 20。标准做法是先批量创建 VLAN再进接口改链路类型和默认 VLAN。# 进入系统视图 system-view # 批量创建 VLAN 10 和 20 vlan batch 10 20 # 配置 GE0/0/1 为 Access 口并加入 VLAN 10 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit # GE0/0/2 同样处理 interface GigabitEthernet0/0/2 port link-type access port default vlan 10 quit # GE0/0/3 加入 VLAN 20 interface GigabitEthernet0/0/3 port link-type access port default vlan 20 quit这段配置里port link-type access把接口设为接入模式port default vlan 10等价于把接口的 PVID 设为 10接口收到的 untagged 帧都会被打上 VLAN 10 的标签。注意华为设备上 Access 口发出的帧会剥离标签所以接 PC 没问题。参数上唯一容易改错的是 VLAN ID 范围华为交换机默认支持 1-4094但模拟题通常只用 10、20、30 这类整数别自己发明 1000 以上的 ID 除非题目明确要求。2.2 Trunk 配置里 PVID 和放通列表的配合两台交换机互联时模拟题几乎必考 Trunk。典型题干SW1 和 SW2 通过 GE0/0/24 互联要求 VLAN 10 和 20 都能通过。配置如下# SW1 侧 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 quit # SW2 侧做对称配置 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 quit这里port trunk allow-pass vlan 10 20是放通列表只有列表里的 VLAN 才能带标签通过。很多模拟题还会加一句“要求 VLAN 10 不打标签通过”这时就要改 PVIDinterface GigabitEthernet0/0/24 port trunk pvid vlan 10 port trunk allow-pass vlan 10 20 quitport trunk pvid vlan 10的作用是当 Trunk 口收到 untagged 帧时把它归到 VLAN 10同时从该口发出 VLAN 10 的帧时剥离标签。这个命令在热搜里经常被搜成“port trunk pvid vlan 10”说明踩坑的人不少。要记住一点PVID 只影响 untagged 帧的归属和发出时是否带标签不影响 allow-pass 列表。如果 allow-pass 里没放通 VLAN 10即使 PVID 设了 10VLAN 10 的流量也过不去。2.3 用 display 命令验证 VLAN 配置是否生效配完不验证等于没配。模拟题虽然不考 display但实际考试环境里你只有看到正确输出才敢交卷。常用三条# 查看所有 VLAN 及包含的接口 display vlan # 查看指定接口的链路类型和 PVID display port vlan GigabitEthernet0/0/24 # 查看 Trunk 口放通列表 display interface GigabitEthernet0/0/24display vlan会列出每个 VLAN 的 ID、描述和包含的接口如果某个接口没出现在预期 VLAN 下多半是port default vlan敲错了或者接口没 quit 就切了。display port vlan能看到接口的 PVID 和允许通过的 VLAN 列表这是排查 Trunk 问题最快的手段。我一般会先看 PVID 再看 allow-pass因为 PVID 配错会导致 untagged 流量跑错 VLAN现象是“同 VLAN 能通、跨交换机不通”。3. VLAN 间通信单臂路由和三层交换机怎么选3.1 单臂路由的配置步骤与子接口参数模拟题里 VLAN 间通信有两种实现单臂路由和三层交换机。单臂路由适合只有二层交换机加一台路由器的场景考试里通常给一台 AR 路由器和一个二层交换机。拓扑是交换机上划分 VLAN 10 和 20上联路由器的接口配成 Trunk路由器上创建子接口。# 路由器侧配置 system-view interface GigabitEthernet0/0/0.10 dot1q termination vid 10 ip address 192.168.10.1 24 arp broadcast enable quit interface GigabitEthernet0/0/0.20 dot1q termination vid 20 ip address 192.168.20.1 24 arp broadcast enable quit # 物理接口不需要配 IP但要确保是 up 状态 interface GigabitEthernet0/0/0 undo shutdown quit关键命令是dot1q termination vid 10它让子接口能识别并剥离 VLAN 10 的标签。arp broadcast enable必须加否则子接口不会转发 ARP 广播PC 学不到网关 MAC现象是 ping 不通网关。这个坑我见过太多次模拟题答案里经常漏写这一行。参数上子接口编号建议和 VLAN ID 对应比如 .10 对应 VLAN 10方便排查。IP 地址就是各 VLAN 的网关地址。3.2 三层交换机用 VLANIF 实现互通如果题目给的是三层交换机那就用 VLANIF 接口配置更简洁# 三层交换机上 system-view vlan batch 10 20 interface Vlanif10 ip address 192.168.10.1 24 quit interface Vlanif20 ip address 192.168.20.1 24 quit # 把连接 PC 的接口划入对应 VLAN interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit interface GigabitEthernet0/0/2 port link-type access port default vlan 20 quitVLANIF 是三层交换机的虚拟三层接口每个 VLAN 一个配了 IP 就能路由。和单臂路由比三层交换机不需要额外路由器转发性能也更好。模拟题里如果同时给了三层交换机和路由器优先用三层交换机做 VLAN 间路由路由器留给外网出口。判断依据很简单看题目问的是“PC 之间互通”还是“PC 访问外网”前者用 VLANIF后者才需要路由器。3.3 单臂路由和三层交换机的对比与选型对比项单臂路由三层交换机 VLANIF所需设备二层交换机 路由器三层交换机配置位置路由器子接口交换机 VLANIF转发性能受路由器接口带宽限制硬件转发性能高典型题型只有 AR 路由器时给三层交换机时易错点漏配 arp broadcast enableVLAN 未创建就配 VLANIF选型逻辑考试里按题目给的设备来别自己加戏。实际工作中接入层用二层交换机、汇聚层用三层交换机是主流单臂路由只在极小型网络或临时场景用。模拟题考单臂路由是为了验证你理解 VLAN 标签和子接口的关系不是让你在生产环境这么干。4. OSPF 模拟题从邻居建立到特殊区域4.1 OSPF 基础配置与邻居状态排查OSPF 是中级考试的重头戏模拟题里常见问法给两台路由器互联要求配置 OSPF 使环回口互通。基础配置如下# R1 配置 system-view ospf 1 router-id 1.1.1.1 area 0 network 192.168.12.0 0.0.0.255 network 1.1.1.1 0.0.0.0 quit quit # R2 配置 system-view ospf 1 router-id 2.2.2.2 area 0 network 192.168.12.0 0.0.0.255 network 2.2.2.2 0.0.0.0 quit quitospf 1 router-id 1.1.1.1里的 1 是进程号只在本机有效两端可以不同。network命令用反掩码192.168.12.0 0.0.0.255 表示匹配整个 /24 网段。邻居建立不起来时按这个顺序查先display ospf peer brief看状态如果是 Init 说明收到 Hello 但没建邻接多半是 router-id 冲突或掩码不一致如果是 Down 就查接口是否 up、area 是否一致。我一般会先display ospf interface确认接口是否加入了 OSPF再看display ospf error有没有报错。4.2 OSPF 特殊区域Stub、NSSA 和完全 Stub 的区别热搜里“ospf特殊区域路由的理解”说明很多人卡在这里。模拟题常考三种特殊区域Stub、Totally Stub、NSSA。核心区别在于它们对 LSA 的过滤方式。Stub 区域不允许 ASBR 存在ABR 会向区域内注入一条默认路由过滤掉 Type 5 LSA。配置# 在区域内的所有路由器上 ospf 1 area 1 stub quit quitTotally Stub在 Stub 基础上ABR 进一步过滤 Type 3 LSA只保留默认路由。配置时 ABR 上加stub no-summary# ABR 上 ospf 1 area 1 stub no-summary quit quit # 区域内其他路由器仍然只写 stubNSSA允许 ASBR 存在但外部路由以 Type 7 LSA 形式在区域内传播ABR 再转成 Type 5。配置ospf 1 area 1 nssa quit quit判断用哪个题目说“不允许外部路由进入”用 Stub“连外部路由也不让进且只要默认路由”用 Totally Stub“区域内有 ASBR 但不想让 Type 5 泛洪”用 NSSA。参数上注意Stub 和 NSSA 不能同时配在一个区域所有区域内的路由器必须配置一致否则邻居起不来。4.3 用 display ospf lsdb 验证特殊区域效果配完特殊区域验证方法是看 LSDB# 查看 LSDB 中的 LSA 类型 display ospf lsdb # 查看路由表里是否有默认路由 display ip routing-tableStub 区域内应该看不到 Type 5 LSA路由表里有一条 0.0.0.0/0 指向 ABR。Totally Stub 区域连 Type 3 都看不到只剩默认路由。NSSA 区域能看到 Type 7 LSA但看不到 Type 5。如果发现 Type 5 还在说明区域里某台路由器没配 stub 或 nssa或者 ABR 上没配 no-summary。这个验证步骤在模拟题里不考但实际排错时是唯一能定位问题的手段。5. MSTPVRRP 组合题模拟题里的高难度题型5.1 MSTP 多实例配置与负载分担MSTPVRRP 是模拟题里区分度最高的题型通常给两台三层交换机要求 VLAN 10 走 SW1、VLAN 20 走 SW2同时互为备份。先配 MSTP# SW1 配置 system-view stp region-configuration region-name HUAWEI revision-level 1 instance 1 vlan 10 instance 2 vlan 20 active region-configuration quit # 设置 SW1 为实例 1 的根桥 stp instance 1 root primary stp instance 2 root secondary # SW2 配置 system-view stp region-configuration region-name HUAWEI revision-level 1 instance 1 vlan 10 instance 2 vlan 20 active region-configuration quit stp instance 1 root secondary stp instance 2 root primary关键参数region-name、revision-level、instance映射三者在同一 MSTP 域内必须完全一致否则会分成不同域根桥选举失效。active region-configuration必须敲否则配置不生效。root primary和root secondary是优先级宏primary 会把优先级设为 0secondary 设为 4096。5.2 VRRP 主备与 MSTP 实例的对应关系MSTP 配完后VRRP 要让主网关和根桥对应# SW1 上 VLAN 10 的 VRRP interface Vlanif10 ip address 192.168.10.2 24 vrrp vrid 10 virtual-ip 192.168.10.1 vrrp vrid 10 priority 120 vrrp vrid 10 preempt-mode timer delay 20 quit # SW1 上 VLAN 20 的 VRRP 做备 interface Vlanif20 ip address 192.168.20.2 24 vrrp vrid 20 virtual-ip 192.168.20.1 vrrp vrid 20 priority 100 quit # SW2 上对称配置VLAN 20 为主 interface Vlanif20 ip address 192.168.20.3 24 vrrp vrid 20 virtual-ip 192.168.20.1 vrrp vrid 20 priority 120 vrrp vrid 20 preempt-mode timer delay 20 quit interface Vlanif10 ip address 192.168.10.3 24 vrrp vrid 10 virtual-ip 192.168.10.1 vrrp vrid 10 priority 100 quitvrrp vrid 10 virtual-ip 192.168.10.1是虚拟网关PC 的网关填这个地址。priority 120比默认 100 高成为 Master。preempt-mode timer delay 20是抢占延迟防止网络抖动导致频繁切换。验证用display vrrp看状态是 Master 还是 Backupdisplay stp instance 1看根桥是否和 VRRP Master 在同一台设备上。如果 VLAN 10 的流量走了 SW2说明 MSTP 实例和 VRRP 优先级没对应上这是模拟题里最隐蔽的坑。6. 避坑与排查模拟题里最容易翻车的 5 个点6.1 现象Trunk 配了 allow-pass 但 VLAN 不通原因PVID 和 allow-pass 不匹配或者对端接口没配 Trunk。解决两端都display port vlan确认 PVID 和 allow-pass 列表一致尤其注意 PVID 所在的 VLAN 必须在 allow-pass 里。6.2 现象单臂路由子接口 ping 不通网关原因漏配arp broadcast enable。解决进子接口补上这条命令然后display interface GigabitEthernet0/0/0.10确认子接口状态是 up。6.3 现象OSPF 邻居卡在 Init 状态原因router-id 冲突或 Hello 时间不一致。解决display ospf peer看邻居的 router-id如果和自己一样就改掉display ospf interface看 Hello 和 Dead 定时器两端必须一致。6.4 现象Stub 区域配完邻居断了原因区域内有路由器没配 stub或者 ABR 上配了 no-summary 但其他路由器只配了 stub。解决区域内所有路由器统一配置ABR 可以多一个 no-summary其他设备不能多配。6.5 现象MSTP 根桥和 VRRP Master 不在同一台设备原因MSTP 实例优先级和 VRRP 优先级没对应。解决先display stp instance 1确认根桥再display vrrp确认 Master把 VRRP 优先级高的设备同时设为对应实例的根桥。7. 用模拟器复现整套拓扑的进阶技巧模拟题答案背得再熟不如在 eNSP 里把拓扑搭一遍。我备考时习惯把每道大题拆成一个独立拓扑配完后用save保存配置再用display current-configuration导出成文本考前翻一遍比看答案快。进阶技巧是给拓扑加故障手动 shutdown 一条链路看 VRRP 切换时间和 MSTP 收敛是否正常把 OSPF 的 Hello 时间改错观察邻居从 Full 掉到 Init 再恢复的过程。这些在模拟题里不会考但实际工作中排错全靠这个。验证配置是否正确的终极方法是端到端 ping 加 tracert。PC1 ping PC2 通tracert 显示路径经过预期的网关和根桥才算真正配对了。如果 tracert 第一跳就跑到备设备说明 VRRP 或 MSTP 的优先级反了。我一般会在每台设备上开terminal monitor和terminal trapping实时看日志里的 VRRP 状态切换和 STP 拓扑变化比事后猜快得多。最后说个习惯模拟题里的每道配置题我都会在 eNSP 里敲三遍。第一遍照着答案敲第二遍关掉答案凭记忆敲第三遍故意改错一个参数看现象。第三遍最有用因为考试时你紧张敲错命令能靠现象反推哪里错了。这套中级证考的不是记忆力是手感和排错直觉。希望帮到你。本文还有配套的精品资源点击获取 华为1+X网络系统建设与运维中级模拟题：VLAN、OSPF、MSTP+VRRP配置实战
简介这份文档面向备考华为1X网络系统建设与运维中级认证的考生及网络技术初学者提供2021年1X模拟题的完整参考答案与解析帮助读者对照题目梳理配置思路、查漏补缺。压缩包内共1个docx文件约206KB以文字与配置命令为主便于打印或对照实验环境逐条练习。内容覆盖设备改名、VLAN划分、IP编址、RSTP、VRRP及OSPF等核心考点例如SZ-Acc01的Access与Trunk端口配置、Acc02与Acc03的根桥与备份根桥设置、VLANIF接口的VRRP虚拟IP与优先级追踪以及园区内OSPF区域划分与Router ID设定均给出可直接参考的命令行示例。目前已有6543人学习下载适合需要系统刷题、核对答案或强化中级网络配置能力的读者使用。1. 华为 1X 网络系统建设与运维中级模拟题从背答案到真会配很多人备考华为 1X 网络系统建设与运维中级时第一反应是找一份 2021 年的模拟题答案背下来。我带过几批考这套证的学生也帮同事复盘过模拟题结论很直接背答案能过选择判断但一到 VLAN 划分、OSPF 邻居建立、单臂路由这类实操题就原形毕露。这套中级考核真正想验证的是你能不能在一台华为交换机或 AR 路由器上把题目描述的业务需求翻译成可执行的配置命令而不是记住 A/B/C/D。所以这篇笔记不给你一份“标准答案清单”而是把模拟题里反复出现的几类题型拆成可复现的配置流程VLAN 与 Trunk、VLAN 间通信、OSPF 基础与特殊区域、MSTPVRRP 组合。你照着敲一遍再回头看模拟题会发现答案其实是你自己配出来的。适合正在备考的在校生、刚转网工的从业者以及需要给新人做实训的带教。2. 模拟题里的 VLAN 与 Trunk 到底在考什么2.1 从“接口加入 VLAN”到“Trunk 放通”的题型拆解模拟题里 VLAN 相关题目出现频率最高常见问法有三种一是给一台交换机要求把若干接口划到指定 VLAN二是两台交换机互联要求配置 Trunk 并只放通特定 VLAN三是结合单臂路由或三层交换机实现 VLAN 间通信。这三种问法背后考的是同一个知识链Access 口处理 untagged 帧Trunk 口处理 tagged 帧PVID 决定 untagged 帧归哪个 VLAN。先看最基础的接口划分。假设题目要求交换机 SW1 的 GE0/0/1 和 GE0/0/2 划入 VLAN 10GE0/0/3 划入 VLAN 20。标准做法是先批量创建 VLAN再进接口改链路类型和默认 VLAN。# 进入系统视图 system-view # 批量创建 VLAN 10 和 20 vlan batch 10 20 # 配置 GE0/0/1 为 Access 口并加入 VLAN 10 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit # GE0/0/2 同样处理 interface GigabitEthernet0/0/2 port link-type access port default vlan 10 quit # GE0/0/3 加入 VLAN 20 interface GigabitEthernet0/0/3 port link-type access port default vlan 20 quit这段配置里port link-type access把接口设为接入模式port default vlan 10等价于把接口的 PVID 设为 10接口收到的 untagged 帧都会被打上 VLAN 10 的标签。注意华为设备上 Access 口发出的帧会剥离标签所以接 PC 没问题。参数上唯一容易改错的是 VLAN ID 范围华为交换机默认支持 1-4094但模拟题通常只用 10、20、30 这类整数别自己发明 1000 以上的 ID 除非题目明确要求。2.2 Trunk 配置里 PVID 和放通列表的配合两台交换机互联时模拟题几乎必考 Trunk。典型题干SW1 和 SW2 通过 GE0/0/24 互联要求 VLAN 10 和 20 都能通过。配置如下# SW1 侧 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 quit # SW2 侧做对称配置 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 quit这里port trunk allow-pass vlan 10 20是放通列表只有列表里的 VLAN 才能带标签通过。很多模拟题还会加一句“要求 VLAN 10 不打标签通过”这时就要改 PVIDinterface GigabitEthernet0/0/24 port trunk pvid vlan 10 port trunk allow-pass vlan 10 20 quitport trunk pvid vlan 10的作用是当 Trunk 口收到 untagged 帧时把它归到 VLAN 10同时从该口发出 VLAN 10 的帧时剥离标签。这个命令在热搜里经常被搜成“port trunk pvid vlan 10”说明踩坑的人不少。要记住一点PVID 只影响 untagged 帧的归属和发出时是否带标签不影响 allow-pass 列表。如果 allow-pass 里没放通 VLAN 10即使 PVID 设了 10VLAN 10 的流量也过不去。2.3 用 display 命令验证 VLAN 配置是否生效配完不验证等于没配。模拟题虽然不考 display但实际考试环境里你只有看到正确输出才敢交卷。常用三条# 查看所有 VLAN 及包含的接口 display vlan # 查看指定接口的链路类型和 PVID display port vlan GigabitEthernet0/0/24 # 查看 Trunk 口放通列表 display interface GigabitEthernet0/0/24display vlan会列出每个 VLAN 的 ID、描述和包含的接口如果某个接口没出现在预期 VLAN 下多半是port default vlan敲错了或者接口没 quit 就切了。display port vlan能看到接口的 PVID 和允许通过的 VLAN 列表这是排查 Trunk 问题最快的手段。我一般会先看 PVID 再看 allow-pass因为 PVID 配错会导致 untagged 流量跑错 VLAN现象是“同 VLAN 能通、跨交换机不通”。3. VLAN 间通信单臂路由和三层交换机怎么选3.1 单臂路由的配置步骤与子接口参数模拟题里 VLAN 间通信有两种实现单臂路由和三层交换机。单臂路由适合只有二层交换机加一台路由器的场景考试里通常给一台 AR 路由器和一个二层交换机。拓扑是交换机上划分 VLAN 10 和 20上联路由器的接口配成 Trunk路由器上创建子接口。# 路由器侧配置 system-view interface GigabitEthernet0/0/0.10 dot1q termination vid 10 ip address 192.168.10.1 24 arp broadcast enable quit interface GigabitEthernet0/0/0.20 dot1q termination vid 20 ip address 192.168.20.1 24 arp broadcast enable quit # 物理接口不需要配 IP但要确保是 up 状态 interface GigabitEthernet0/0/0 undo shutdown quit关键命令是dot1q termination vid 10它让子接口能识别并剥离 VLAN 10 的标签。arp broadcast enable必须加否则子接口不会转发 ARP 广播PC 学不到网关 MAC现象是 ping 不通网关。这个坑我见过太多次模拟题答案里经常漏写这一行。参数上子接口编号建议和 VLAN ID 对应比如 .10 对应 VLAN 10方便排查。IP 地址就是各 VLAN 的网关地址。3.2 三层交换机用 VLANIF 实现互通如果题目给的是三层交换机那就用 VLANIF 接口配置更简洁# 三层交换机上 system-view vlan batch 10 20 interface Vlanif10 ip address 192.168.10.1 24 quit interface Vlanif20 ip address 192.168.20.1 24 quit # 把连接 PC 的接口划入对应 VLAN interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit interface GigabitEthernet0/0/2 port link-type access port default vlan 20 quitVLANIF 是三层交换机的虚拟三层接口每个 VLAN 一个配了 IP 就能路由。和单臂路由比三层交换机不需要额外路由器转发性能也更好。模拟题里如果同时给了三层交换机和路由器优先用三层交换机做 VLAN 间路由路由器留给外网出口。判断依据很简单看题目问的是“PC 之间互通”还是“PC 访问外网”前者用 VLANIF后者才需要路由器。3.3 单臂路由和三层交换机的对比与选型对比项单臂路由三层交换机 VLANIF所需设备二层交换机 路由器三层交换机配置位置路由器子接口交换机 VLANIF转发性能受路由器接口带宽限制硬件转发性能高典型题型只有 AR 路由器时给三层交换机时易错点漏配 arp broadcast enableVLAN 未创建就配 VLANIF选型逻辑考试里按题目给的设备来别自己加戏。实际工作中接入层用二层交换机、汇聚层用三层交换机是主流单臂路由只在极小型网络或临时场景用。模拟题考单臂路由是为了验证你理解 VLAN 标签和子接口的关系不是让你在生产环境这么干。4. OSPF 模拟题从邻居建立到特殊区域4.1 OSPF 基础配置与邻居状态排查OSPF 是中级考试的重头戏模拟题里常见问法给两台路由器互联要求配置 OSPF 使环回口互通。基础配置如下# R1 配置 system-view ospf 1 router-id 1.1.1.1 area 0 network 192.168.12.0 0.0.0.255 network 1.1.1.1 0.0.0.0 quit quit # R2 配置 system-view ospf 1 router-id 2.2.2.2 area 0 network 192.168.12.0 0.0.0.255 network 2.2.2.2 0.0.0.0 quit quitospf 1 router-id 1.1.1.1里的 1 是进程号只在本机有效两端可以不同。network命令用反掩码192.168.12.0 0.0.0.255 表示匹配整个 /24 网段。邻居建立不起来时按这个顺序查先display ospf peer brief看状态如果是 Init 说明收到 Hello 但没建邻接多半是 router-id 冲突或掩码不一致如果是 Down 就查接口是否 up、area 是否一致。我一般会先display ospf interface确认接口是否加入了 OSPF再看display ospf error有没有报错。4.2 OSPF 特殊区域Stub、NSSA 和完全 Stub 的区别热搜里“ospf特殊区域路由的理解”说明很多人卡在这里。模拟题常考三种特殊区域Stub、Totally Stub、NSSA。核心区别在于它们对 LSA 的过滤方式。Stub 区域不允许 ASBR 存在ABR 会向区域内注入一条默认路由过滤掉 Type 5 LSA。配置# 在区域内的所有路由器上 ospf 1 area 1 stub quit quitTotally Stub在 Stub 基础上ABR 进一步过滤 Type 3 LSA只保留默认路由。配置时 ABR 上加stub no-summary# ABR 上 ospf 1 area 1 stub no-summary quit quit # 区域内其他路由器仍然只写 stubNSSA允许 ASBR 存在但外部路由以 Type 7 LSA 形式在区域内传播ABR 再转成 Type 5。配置ospf 1 area 1 nssa quit quit判断用哪个题目说“不允许外部路由进入”用 Stub“连外部路由也不让进且只要默认路由”用 Totally Stub“区域内有 ASBR 但不想让 Type 5 泛洪”用 NSSA。参数上注意Stub 和 NSSA 不能同时配在一个区域所有区域内的路由器必须配置一致否则邻居起不来。4.3 用 display ospf lsdb 验证特殊区域效果配完特殊区域验证方法是看 LSDB# 查看 LSDB 中的 LSA 类型 display ospf lsdb # 查看路由表里是否有默认路由 display ip routing-tableStub 区域内应该看不到 Type 5 LSA路由表里有一条 0.0.0.0/0 指向 ABR。Totally Stub 区域连 Type 3 都看不到只剩默认路由。NSSA 区域能看到 Type 7 LSA但看不到 Type 5。如果发现 Type 5 还在说明区域里某台路由器没配 stub 或 nssa或者 ABR 上没配 no-summary。这个验证步骤在模拟题里不考但实际排错时是唯一能定位问题的手段。5. MSTPVRRP 组合题模拟题里的高难度题型5.1 MSTP 多实例配置与负载分担MSTPVRRP 是模拟题里区分度最高的题型通常给两台三层交换机要求 VLAN 10 走 SW1、VLAN 20 走 SW2同时互为备份。先配 MSTP# SW1 配置 system-view stp region-configuration region-name HUAWEI revision-level 1 instance 1 vlan 10 instance 2 vlan 20 active region-configuration quit # 设置 SW1 为实例 1 的根桥 stp instance 1 root primary stp instance 2 root secondary # SW2 配置 system-view stp region-configuration region-name HUAWEI revision-level 1 instance 1 vlan 10 instance 2 vlan 20 active region-configuration quit stp instance 1 root secondary stp instance 2 root primary关键参数region-name、revision-level、instance映射三者在同一 MSTP 域内必须完全一致否则会分成不同域根桥选举失效。active region-configuration必须敲否则配置不生效。root primary和root secondary是优先级宏primary 会把优先级设为 0secondary 设为 4096。5.2 VRRP 主备与 MSTP 实例的对应关系MSTP 配完后VRRP 要让主网关和根桥对应# SW1 上 VLAN 10 的 VRRP interface Vlanif10 ip address 192.168.10.2 24 vrrp vrid 10 virtual-ip 192.168.10.1 vrrp vrid 10 priority 120 vrrp vrid 10 preempt-mode timer delay 20 quit # SW1 上 VLAN 20 的 VRRP 做备 interface Vlanif20 ip address 192.168.20.2 24 vrrp vrid 20 virtual-ip 192.168.20.1 vrrp vrid 20 priority 100 quit # SW2 上对称配置VLAN 20 为主 interface Vlanif20 ip address 192.168.20.3 24 vrrp vrid 20 virtual-ip 192.168.20.1 vrrp vrid 20 priority 120 vrrp vrid 20 preempt-mode timer delay 20 quit interface Vlanif10 ip address 192.168.10.3 24 vrrp vrid 10 virtual-ip 192.168.10.1 vrrp vrid 10 priority 100 quitvrrp vrid 10 virtual-ip 192.168.10.1是虚拟网关PC 的网关填这个地址。priority 120比默认 100 高成为 Master。preempt-mode timer delay 20是抢占延迟防止网络抖动导致频繁切换。验证用display vrrp看状态是 Master 还是 Backupdisplay stp instance 1看根桥是否和 VRRP Master 在同一台设备上。如果 VLAN 10 的流量走了 SW2说明 MSTP 实例和 VRRP 优先级没对应上这是模拟题里最隐蔽的坑。6. 避坑与排查模拟题里最容易翻车的 5 个点6.1 现象Trunk 配了 allow-pass 但 VLAN 不通原因PVID 和 allow-pass 不匹配或者对端接口没配 Trunk。解决两端都display port vlan确认 PVID 和 allow-pass 列表一致尤其注意 PVID 所在的 VLAN 必须在 allow-pass 里。6.2 现象单臂路由子接口 ping 不通网关原因漏配arp broadcast enable。解决进子接口补上这条命令然后display interface GigabitEthernet0/0/0.10确认子接口状态是 up。6.3 现象OSPF 邻居卡在 Init 状态原因router-id 冲突或 Hello 时间不一致。解决display ospf peer看邻居的 router-id如果和自己一样就改掉display ospf interface看 Hello 和 Dead 定时器两端必须一致。6.4 现象Stub 区域配完邻居断了原因区域内有路由器没配 stub或者 ABR 上配了 no-summary 但其他路由器只配了 stub。解决区域内所有路由器统一配置ABR 可以多一个 no-summary其他设备不能多配。6.5 现象MSTP 根桥和 VRRP Master 不在同一台设备原因MSTP 实例优先级和 VRRP 优先级没对应。解决先display stp instance 1确认根桥再display vrrp确认 Master把 VRRP 优先级高的设备同时设为对应实例的根桥。7. 用模拟器复现整套拓扑的进阶技巧模拟题答案背得再熟不如在 eNSP 里把拓扑搭一遍。我备考时习惯把每道大题拆成一个独立拓扑配完后用save保存配置再用display current-configuration导出成文本考前翻一遍比看答案快。进阶技巧是给拓扑加故障手动 shutdown 一条链路看 VRRP 切换时间和 MSTP 收敛是否正常把 OSPF 的 Hello 时间改错观察邻居从 Full 掉到 Init 再恢复的过程。这些在模拟题里不会考但实际工作中排错全靠这个。验证配置是否正确的终极方法是端到端 ping 加 tracert。PC1 ping PC2 通tracert 显示路径经过预期的网关和根桥才算真正配对了。如果 tracert 第一跳就跑到备设备说明 VRRP 或 MSTP 的优先级反了。我一般会在每台设备上开terminal monitor和terminal trapping实时看日志里的 VRRP 状态切换和 STP 拓扑变化比事后猜快得多。最后说个习惯模拟题里的每道配置题我都会在 eNSP 里敲三遍。第一遍照着答案敲第二遍关掉答案凭记忆敲第三遍故意改错一个参数看现象。第三遍最有用因为考试时你紧张敲错命令能靠现象反推哪里错了。这套中级证考的不是记忆力是手感和排错直觉。希望帮到你。本文还有配套的精品资源点击获取