简介：面向备考华为HCIP-Datacom（H12-821/831）认证的网络工程师与网络安全学习者，这份学习笔记围绕数据通信核心知识体系整理，覆盖路由基础、OSPF、IS-IS、BGP、路由与流量控制、以太网交换、组播、IPv6、网络安全、网络可靠性、网络服务与管理、WLAN及网络解决方案等考试模块，可用于梳理考点脉络、对照实验配置与查漏补缺。资源包共1个PDF文件，约12.44MB，内容以协议原理与命令要点为主，如OSPF三张表查看、邻居建立影响因素、网络类型差异、LSA类型与区域间防环机制等，均以条目化方式呈现，便于快速检索与记忆。目前已有600人学习，适合需要系统复习核心协议、强化命令细节的中高级网络从业者作为随身笔记使用。

1. 先别背命令：HCIP 笔试里 OSPF 和 IS-IS 到底怎么拿分

很多人翻开 HCIP-Datacom-Core Technology 的笔记，第一反应是命令太多、LSA 编号太乱，背到三类 LSA 就卡住。真正拉开分差的不是谁记得多，而是谁先看清考点分布：OSPF 邻居建立条件、区域类型与 LSA 传播范围、外部路由 E1/E2 选路、IS-IS 的 NET 结构与 DIS 选举，这几块几乎每次都以选择题加少量配置判断的形式出现。拿分逻辑很直接——先判断“这题考的是状态机、LSA 类型还是路由选路”，再套对应结论，而不是从命令第一行往下默写。这份笔记适合已经做过一轮题、但一遇到特殊区域和路由渗透就翻车的人，也适合面试前想把 OSPF 与 IS-IS 的差异讲清楚的人。网络安全、学习资源这两个词在备考群里出现频率很高，但落到卷面上，安全部分更多是认证方式与协议报文层面的判断，别把它想成独立大块。

2. 高频考点：OSPF 邻居建立与三张表，先抓七个翻车点

2.1 邻居起不来，先按这七条排查

OSPF 邻居建立是选择题和排错题的共同入口。笔记里列的影响因素很集中：Router ID 冲突、MA 网络接口掩码不一致、区域 ID 不同、认证方式不同、Hello 间隔与失效时间不一致、接口 MTU 不同导致卡在 Exstart、Option 字段的 E 位和 N 位不匹配。这七条不是让你死记，而是给你一个排查顺序：先看二层能不能通，再看 Hello 报文里的区域和认证，最后看 MTU 和特殊区域标记。

面试官最想听的是你能不能把“卡在哪个状态”和“哪条参数不一致”对应起来。比如邻居停在 Exstart，通常不是 Hello 没通，而是 MTU 不一致导致 DD 报文协商失败；邻居停在 Init，多半是单向收到 Hello。这类题通常这么答：先定位状态，再反推参数，最后给验证命令。

# 查看 OSPF 邻居状态与失败原因 display ospf peer brief display ospf interface GigabitEthernet0/0/1 # 查看 Hello 间隔、失效时间、区域 ID、认证字段 display ospf error

display ospf peer brief看状态和 Router ID，display ospf interface看接口层面的 Hello 定时器、网络类型和区域归属，display ospf error则直接暴露收包错误计数。参数上重点盯 Hello 10s/失效 40s 这组默认值，P2P 和广播型网络是 10s，NBMA 和 P2MP 是 30s，记混了就会把“定时器不一致”误判成“区域不一致”。

2.2 三张表对应三条命令，别混着答

OSPF 维护邻居表、LSDB 和路由表，笔记给的三条查看命令要能一口报出来：邻居表看display ospf peer，LSDB 看display ospf lsdb，路由表看display ospf routing。考试里常给一个现象让你选该查哪张表，比如“路由表里有条目但邻居不全”，答案往往落在 LSDB 是否同步完整，而不是直接看路由表。

这里有个容易忽略的点：LSDB 同步不等于路由一定最优。SPF 算完进路由表，还要比较开销。OSPF 以累计链路开销为选路参考，默认接口开销和带宽相关，改开销就能改选路。答题时把“邻居表→LSDB→路由表”当成一条链，现象出现在哪一环，就答哪一环的命令，别一上来就 reset 进程。

2.3 真题演练：区域类型与 LSA 传播

题目：某区域配置为 Stub，区域内的路由器能否学习到自治系统外部路由？ABR 会向该区域下发什么？

答题思路：Stub 区域的特点是 ABR 不向区域内传播四类和五类 LSA，为了保持对外连通，ABR 生成一条三类 LSA 的缺省路由发给区域内路由器。所以答案是“学不到外部明细，但有一条缺省”。如果题目换成 Totally Stub，则连区域间路由也不传播，只留一条三类缺省。NSSA 则相反，允许引入外部路由，由 ASBR 产生七类 LSA，RID 最大的 ABR 负责把七类转成五类发到其他区域。

题目：E1 和 E2 外部路由同时存在，选哪条？

答题思路：默认外部路由是 E2，E2 只比较外部开销，不叠加内部开销；E1 会叠加内部开销。笔记明确写了 E1 优先级大于 E2，所以同一前缀下优先 E1。这类题常挖的坑是“E2 开销看起来更小”，但类型优先级先于数值比较。

2.4 区域设计与虚连接：防环靠两条规则

区域间路由防环在笔记里写得很干脆：所有非骨干区域直接连骨干区域，骨干区域只有一个；从骨干区域传来的三类 LSA 不再传回骨干区域，也就是水平分割。虚连接用来解决非骨干区域没有直接连到骨干区域的不规范设计，配置时两台 ABR 必须有接口在同一个非骨干区域，区域视图下vlink-peer指向对端 Router ID。

答题时把虚连接定位成“修补设计缺陷的临时手段”，不是常规设计。面试里如果被问“为什么要有虚连接”，答“让分离的骨干区域逻辑上连通，同时让跨区域路由能按层次传递”，比背命令更能得分。

3. 高频考点：IS-IS 的 NET、DIS 与路由渗透怎么答不丢分

3.1 NET 结构是送分题，也是送命题

IS-IS 的 NET 由 Area ID、System ID 和 SEL 组成，SEL 固定为 00，整体按十六进制表示，最少 8 字节、最多 20 字节。笔记特别强调：一台路由器最多配置 3 个 NET，多个 NET 的 System ID 必须相同。考试里常给一串49.0001.0000.0000.0001.00让你判断区域 ID 和 System ID，答错多半是把 Area ID 和 System ID 的边界切错。

这类题通常这么答：从右往左看，最后两位是 SEL，再往前 12 位十六进制是 System ID，剩下的是 Area ID。配置命令network-entity 49.0001.0000.0000.0001.00要能对应到“区域 49.0001、System ID 0000.0000.0001”。别把 NET 和 NSAP 混为一谈，NET 是 SEL 为 00 的特殊 NSAP。

3.2 DIS 选举和 OSPF 的 DR 选举差在哪

IS-IS 在广播网络里选 DIS，规则是优先级最大者当选，优先级相同比 MAC 地址，默认优先级 64，范围 0 到 127，优先级为 0 也参与选举，而且 DIS 支持抢占。这和 OSPF 的 DR 选举形成明显对比：OSPF 的 DR 不抢占，优先级为 0 不参与选举。笔记里还写了 DIS 发送 Hello 的间隔是 10/3 秒，非 DIS 是 10 秒，这个细节常被拿来做判断题。

面试官最想听的是“为什么 IS-IS 的 DIS 可以抢占”。答“DIS 负责生成伪节点 LSP，抢占能让新加入的高优先级设备更快承担同步职责，减少 LSDB 不一致窗口”，比只背规则更有说服力。

3.3 真题演练：Level-1 与 Level-2 的边界

题目：Level-1 路由器能否直接和另一区域的 Level-1 路由器建立邻居关系？

答题思路：不能。Level-1 邻居要求区域 ID 一致，跨区域必须经过 Level-1-2 路由器。Level-1 路由器只维护 Level-1 LSDB，到区域外的流量发给最近的 Level-1-2。Level-2 路由器负责区域间路由，可以和不同区域的 Level-2 或 Level-1-2 建邻居，骨干网要求 Level-2 物理连续，IS-IS 里没有虚链路。

题目：路由渗透import-route isis level-2 into level-1的作用是什么？

答题思路：把 Level-2 的路由引入 Level-1，让区域内的 Level-1 路由器能学到区域外明细，而不是只靠一条默认路由。笔记里写了非骨干区域通过默认缺省去往骨干区域、骨干区域通过明细去往非骨干区域，路由渗透就是打破“只有缺省”的手段。答题时补一句“渗透要控制范围，避免 Level-1 LSDB 膨胀”，能体现你理解代价。

3.4 报文与定时器：IIH、LSP、SNP 别对错号

IS-IS 的 IIH 相当于 OSPF 的 Hello，LSP 相当于 LSA，SNP 里 PSNP 类似 ACK 和请求，CSNP 类似 DD 用于同步。定时器要记清：IIH 间隔 10 秒、失效 30 秒；LSP 刷新间隔 15 分钟、老化 21 分钟、重传 5 秒；MA 网络 CSNP 由 DIS 组播发送，默认 10 秒，P2P 网络 CSNP 在邻居建立后只发一次。这些数字在选择题里经常成组出现，混一个就整题丢分。

# IS-IS 基础配置与查看 isis 1 network-entity 49.0001.0000.0000.0001.00 is-level level-1-2 cost-style wide interface GigabitEthernet0/0/1 isis enable 1 isis circuit-type p2p isis dis-priority 120

network-entity定义 NET，is-level决定路由器级别，cost-style wide把开销范围从 narrow 的 1 到 63 扩到 1 到 16777215。接口下isis enable把接口宣告进进程，circuit-type p2p改网络类型，dis-priority调 DIS 选举权重。改完用display isis peer和display isis lsdb验证邻居和数据库，别只看配置回显。

4. 易错点：这五类题丢分最多，逐条对答案

4.1 把 Stub 和 NSSA 的 LSA 过滤范围记反

错在哪：看到“不能引入外部路由”就选 NSSA，或者把 Totally Stub 和 Totally NSSA 的缺省类型搞混。为什么错：Stub 和 Totally Stub 都不能引入外部路由，NSSA 和 Totally NSSA 可以引入；Totally 系列额外过滤三类 LSA。怎么答对：先问“能不能引入外部路由”，能就是 NSSA 系，不能就是 Stub 系；再问“要不要过滤区域间路由”，要就是 Totally。两步定答案，别凭印象。

4.2 认证方式不同就判定邻居一定起不来

错在哪：题目说两端认证模式不同，直接选“邻居无法建立”。为什么错：笔记写的是两台设备认证方式可以不同，但认证模式和密码必须相同。怎么答对：抓住“模式”和“密码”两个关键词，明文对 MD5 这种模式不同才失败，同为 MD5 但一个 HMAC-MD5 一个普通 MD5 也要看具体实现，答题时按“模式与密码一致即可”这个结论走。

4.3 外部路由汇总位置选错

错在哪：把外部路由汇总配在 ABR 上。为什么错：区域间路由汇总在 ABR 上用abr-summary，外部路由汇总在 ASBR 上用asbr-summary。怎么答对：先判断路由来源，三类 LSA 汇总找 ABR，五类 LSA 汇总找 ASBR；命令和位置绑定记，abr对区域间，asbr对外部。

4.4 IS-IS 的 DIS 和 OSPF 的 DR 规则串味

错在哪：说 DIS 不抢占、优先级 0 不参与选举。为什么错：这两条是 OSPF DR 的规则，IS-IS 的 DIS 支持抢占且优先级 0 也参与。怎么答对：记一句“IS-IS 的 DIS 更激进，能抢能零”，再补“OSPF 的 DR 稳，不抢且零退出”，对比记忆不容易混。

4.5 LSA 新旧比较顺序颠倒

错在哪：先比 LS Age 再比序列号。为什么错：笔记给的顺序是 LS Sequence Number、LS checksum、LS Age，序列号越大越新，校验和越大越新，Age 越小越新。怎么答对：按“序列号→校验和→年龄”三步走，前一步分出胜负就不看后面，年龄是最后兜底。

5. 答题节奏：从考点分布到考场取舍的一套固定动作

真正进考场前，我会把 OSPF 和 IS-IS 的题分成三类处理。第一类是“结论题”，比如区域类型对应哪些 LSA、E1 和 E2 谁优先、NET 怎么切分，这类题不推理，直接出结论，速度要快。第二类是“状态题”，给邻居状态或报文现象让你判断原因，按“状态→参数→验证命令”三步答，先定位再解释。第三类是“配置判断题”，给一段配置问能不能通，先看区域和级别，再看汇总和渗透，最后看认证和定时器。

下面这张表是我做题时压在草稿纸边上的对照，考场上不用写全，心里过一遍就够：

时间分配上，结论题控制在几十秒内，状态题留出读题干的时间，配置判断题先看有没有“特殊区域加汇总加认证”三重叠加，这种题往往有一个选项是“全对但顺序错”。遇到完全没见过的命令，不要慌，回到协议行为上推：OSPF 看 LSA 类型和区域边界，IS-IS 看级别和 NET，行为对了，命令选项通常能排除一半。

面试场景另有一套节奏。被问“OSPF 和 IS-IS 有什么区别”，别从封装开始背，先给一句“OSPF 跑在 IP 之上、协议号 89，IS-IS 直接跑在链路层、扩展性更强”，再落到邻居、选举、区域设计三个差异点，每个点一句话加一个后果。被问“特殊区域怎么选”，答“看要不要引入外部路由、要不要过滤区域间路由”，把选择逻辑讲出来，比列四个区域名更得分。

从那以后我每次做这类题，都强制走一遍“先判协议行为、再对命令、最后看特殊配置”的顺序，错题本上只记判断错的那一步，不抄整道题。希望帮到你。

本文还有配套的精品资源，点击获取