华为认证知识点总结.pdf

【华为认证知识点总结】 华为认证是对IT专业人士在华为设备上实施网络、云计算、数据中心等相关技术能力的权威认可。其中，HCNE（Huawei Certified Network Engineer）是华为初级网络工程师认证，涉及众多网络基础知识和实践技能。以下是部分核心知识点： 1. **访问控制列表**：用于过滤网络流量，例如`show access-list interface interface number`命令用于查看接口上的ACL配置。 2. **ISDN状态查询**：`show isdn status`命令可显示OSI模型下三层信息和ISDN B信道状态。 3. **备份接口策略**：`backup delay`命令适用于物理接口的备份，控制接口启用和禁用的延迟时间。 4. **常见端口号**：如FTP使用20和21，TELNET使用23，SMTP使用25，TFTP使用69等。 5. **X25协议参数**：X25协议的默认窗口大小（WIN）、模式（MOD）、输入/输出操作参数（I/OPS）分别是2、8、128。 6. **异步接口电缆选择**：连接拨号MODEM时，通常选择8AS电缆。 7. **访问控制列表语法**：`access-list 101 deny any 202.112.102.1 0.0.0.255 eq 23`表示拒绝来自202.112.102.1/24网段的TCP 23端口的流量。 8. **路由环路问题**：RIP等某些路由协议在特定条件下可能出现路由环路。 9. **帧中继技术**：PVC（永久虚电路）是帧中继网络中的常见技术，用于建立固定的数据传输通道。 10. **变长子网掩码路由协议**：RIP V2、OSPF、IS-IS等支持VLSM，允许灵活的网络划分。 11. **光纤连接距离**：1000BASE-LX单模光纤最长可达10公里，多模光纤则为550米。 12. **帧中继格式支持**：华为路由器兼容IETF和CISCO- COMPATIBLE帧中继格式。 13. **全双工以太网**：可在一对双绞线上同时收发，仅支持点对点连接，避免冲突。 14. **串行接口问题**：链路拥塞、硬件故障等可能引起接口重置，`debug isdn q921`命令用于排查ISDN二层问题。 15. **接口状态检查**：`show interface s0`命令显示接口物理和协议状态，帮助诊断问题。 16. **LMI协议**：在帧中继网络中用于监控PVC状态。 17. **MTU匹配**：如果收到的IP报文MTU大于路由器最大MTU，路由器将丢弃该分组。 18. **以太网故障因素**：过多的碎片帧、冲突和噪音可能导致网络问题。 19. **OSPF区域特性**：在相同区域内，所有路由器的最短路径树一致。 20. **多播地址**：224.0.0.2是所有多播路由器的组播地址。 21. **RIP动态路由更新**：RIP根据邻居信息更新路由表，遵循特定规则更新或添加路由项。 22. **TTL的作用**：TTL防止IP报文无限循环，正常情况下不应接收到TTL=0的报文。 23. **交换机连接**：普通口间用交叉线，集线器级联口与交换机级连口间用直通线。 24. **路由选择**：路由器根据更精确的路由表项转发报文。 25. **DNS解析**：`show host`命令在DNS禁用时查看本地域名解析。 26. **访问控制列表通配符**："any"在访问控制列表中表示所有地址，对应通配符掩码0.0.0.0。 27. **VLAN优势**：VLAN简化网络管理，隔离广播域和冲突域，提高安全性。 28. **TTL减为1**：当TTL减到1时，路由器将丢弃IP分组。 29. **全双工功能**：实现全双工局域网，需配置全双工网卡和全双工模式的交换机。 30. **EASY IP特性**：通过配置访问控制列表和接口关联实现。 31. **中继器互联限制**：千兆以太网在同一冲突域内不允许中继器互连。 32. **默认访问控制列表策略**：华为默认策略允许所有数据包进出，标准ACL应靠近数据包源配置。 33. **链路空闲超时**：`dialer idle-timeout`设置链路空闲多久后断开。 34. **STP根桥选举**：当网桥优先级相同时，MAC地址小的成为根桥。 35. **CIDR路由表**：包含子网掩码、目的网络地址和下一跳地址信息。 36. **帧中继配置问题**：PVC无效可能因LMI类型、封装类型或DLCI配置错误。 以上只是华为认证中的一部分关键知识点，涵盖了网络配置、故障排查、路由协议、交换技术等多个方面，对于备考华为认证或者理解网络基础有极大帮助。