H3C网络工程师学习笔记
IP基本原理
1、IP相关协议号：TCP协议号为6，UDP协议号为17，工作于传输层。
2、ICMP、IGMP、ARP、RARP工作于网络层。
3、网络接口层：以太网、令牌环、FDDI、HDLC、PPP、X.25、帧中继、PSTN、ISDN等
4、用唯一的IP地址标识每一个节点
5、用唯一的IP网络号标识每一个链路
6、IP路由器选择适当的路径将IP包转发到目的节点
7、IP网络由多个网段构成，每个网段对应一个链路
8、路由器负责将网段连接起来，适配链路层协议，在网络之间转发数据包
9、网络号用于区分不同的IP网络
10、主机号用于标识该网络内的一个IP节点
11、网络号和主机号全为0时，代表所有网络，常见于指定默认路由。
12、网络号和主机号全为1时，代表全网广播地址，代表所有节点。
13、若目的地址所处网络号与本机所处网络号相同，则目的处于直连网段
14、路由器经过查找路由信息判断下一跳路由器地址
15、ICMP消息可分为ICMP差错消息和ICMP查询消息
16、32位IP地址分为网络号和主机号两部分，用以标识网络和主机
17、主机将跨网段IP包交给默认网关，路由器负责跨网段转发数据包
18、ARP协议用于把已知的IP地址解析为MAC地址
19、RARP用于在数据链路层地址已知时解析IP地址
20、ICMP定义了网络层控制和传递消息的功能
21、TCP/IP协议族的传输层协议主要包括TCP和UDP
22、TCP是面向连接的可靠的传输层协议。它支持在并不可靠的网络上实现面向连接的可靠的数据传输
23、UDP是无连接的传输协议，主要用于支持在较可靠的链路上的数据传输，或用于对延迟较敏感的应用
24、传输层的作用：提供面向连接或无连接的服务、维护连接状态、对应用层数据进行分段和封装、实现多路复用、可靠地传输数据、执行流量控制。
25、TCP/UDP端口号：Telnet(23)、FTP（20/21）、Http(80)、SMTP（25）、DNS（53）、TFtp(69)、SNMP（161）、BootP(67、68)。
26、TCP协议号为6 ，UDP协议号为17。
27、TCP连接的建立
28、TCP和UDP经过端口号标识上层应用和服务
29、TCP经过三次握手建立可靠连接
30、TCP经过校验和进行差错校验，经过序列号、确认和超时重传机制实现可靠传输，经过滑动窗口实现流量控制
31、UDP实现简单，资源占用少，实时性强，适用于可靠性高的网络和延迟敏感的应用
32、构建大、中、小型企业网络的主要设备是路由器和交换机
33、控制路由器和交换机工作的核心软件是网络设备的操作系统
34、路由器的作用：①连接具有不同介质的链路②连接网络或子网，隔离广播③对数据报文执行寻路和转发④交换和维护路由信息
35、路由器的特点：①主要工作在OSI模型的物理层、数据链路层和网络层②根据网络层信息进行路由转发③提供丰富的接口类型④支持丰富的链路层协议支持多种路由协议
36、交换机的作用：①连接多个以太网物理段，隔离冲突域②对以太网帧进行高速而透明的交换转发③自行学习和维护MAC地址信息
37、交换机的特点：①主要工作在OSI模型的物理层、数据链路层②提供以太网间的透明桥接和交换③依据链路层的MAC 地址，将以太网数据帧在端口间进行转发
38、Comware是设备运行的网络操作系统，H3C产品的核心软件平台
39、Comware的特点：支持IPv4及IPv6多协议、支持多CPU、
路由和交换功能融合、高可靠性和弹性扩展、灵活的裁减和定制功能
40、路由器是利用三层IP地址信息进行报文转发的互联设备
41、交换机是利用二层MAC信息进行数据帧交换的互联设备
42、路由器、交换机的运行依赖的软件核心是网络设备的操作系统
43、H3C Comware软件平台是H3C IP网络设备的核心软件平台
44、能够经过Console、AUX、Telnet和SSH多种途径,搭建网络设备配置环境
45、H3C命令视图
用户视图
设备启动后的缺省视图,可查看启动后基本运行状态和统计信息
系统视图
配置系统全局通用参数的视图
路由协议视图
配置路由协议参数的视图
接口视图
配置接口参数的视图
用户界面视图
配置登陆设备的各个用户属性的视图
46、各种视图之间的关系
用户视图（以任意方式登录命令行）---进入系统视图输入命令system-view，退出使用quit。
系统视图---进入接口视图---输入命令interface，退出输入命令quit。
系统视图---进入用户界面视图---输入命令user-interface，退出输入命令quit。
系统视图---进入路由协议视图---输入命令router，退出输入命令quit。
系统视图---进入Vlan视图---输入命令vlan，退出输入命令quit。
47、命令级别
访问级（0级）
网络诊断工具命令、从本设备出发访问外部设备的命令
监控级（1级）
用于系统维护、业务故障诊断的命令
系统级（2级）
业务配置命令
管理级（3级）
关系到系统基本运行，系统支撑模块的命令
48、查看历史命令记录---display history-command
49、常见设备管理命令
配置设备名称---[H3C]sysname ?
配置系统时间---
显示系统时间---
查看版本信息---
查看当前配置---
显示接口信息---
显示接口IP状态与配置信息---
显示系统运行统计---
51、配置文件是用来保存用户对设备所进行的配置，记录用户的配置信息的文本格式文件，本章同时介绍BootROM和操作系统软件的升级方法
52、能够使用FTP/TFTP进行系统文件上传与下载
53、配置文件的操作
保存配置---
擦除配置---
设置下次启动的配置文件---
备份/恢复下次启动配置文件---
查看系统启动配置文件---
查看当前生效的配置---
54、配置设备的FTP服务
①开启FTP服务器端功能
[H3C]ftp server enable
②创立用户
[H3C]local-user username
③设置服务类型及登录密码
[H3C-luser-xxx]service-type ftp
[H3C-luser-xxx]password {cipher|simple} password
55、指定下次启动加载的应用程序文件
56、显示下次启动加载的应用程序文件
57、用ping、tracert命令检查系统连通性
58、用debug等命令进行网络系统基本调试的方法
59、ping使用ICMP回显请求与应答检测网络连通性
60、tracert使用TTL超时机制检测网络连通性
61、共享式以太网中，所有的终端主机都处于同一个冲突域中，
局域网中的所有接入终端共享总线的带宽。
62、在交换式以太网中，交换机的每个端口处于独立的冲突域中，终端主机独占端口的带宽。
63、交换机刚启动时，MAC地址表内无表项
64、
65、创立VLAN并进入VLAN视图
[Switch] vlan vlan-id
[VR1]vlan 10
[VR1-vlan10]
将指定端口加入到当前VLAN中
[Switch-vlan10] port interface-list
66、配置端口的链路类型为Trunk类型
[Switch-Ethernet1/0/1] port link-type trunk
67、允许指定的VLAN经过当前Trunk端口
[Switch-Ethernet1/0/1] port trunk permit vlan { vlan-id-list | all }
68、设置Trunk端口的缺省VLAN
[Switch-Ethernet1/0/1] port trunk pvid vlan vlan-id
69、
70、VLAN的作用是限制局域网中广播传送的范围；
71、经过对以太网帧进行打标签操作，交换机区分不同VLAN 的数据帧；
72、交换机的端口链路类型分为Access、Trunk和Hybrid。
华为认证网络工程师--认证考试试题（笔试）及答案 选择题：（每题2分，共100分） 1、 以下属于物理层的设备是（ A ） A 、 中继器 B 、 以太网交换机 C 、 桥 D 、 网关 2、 在以太网中，是根据（ B ）地址来区分不同的设备的。 A 、 LLC 地址 B 、 MA C 地址 C 、 IP 地址 D 、 IPX 地址 3、 以下为传输层协议的是（ CD ） A 、IP B 、 ICMP C 、 UDP D 、 SPX 4、以下对 MAC 地址描述正确的是（ BC ） A 、 由 B 、 由 C 、 前 D 、 后 5、 以下属于数据链路层功能的是（ CD A 、 定义数据传输速率 B 、 定义物理地址 C 、 描述网络拓扑结构 D 、 流控制 6、 IEEE802.3U 标准是指（B ） A 、 以太网 B 、 快速以太网 C 、 令牌环网 D 、FDDI 网 7、如果要将两计算机通过双绞线直接连接，正确的线序是 A 、1--1、 2一2、3"3、4一4、5一5、6一6、7一7、8一8 B 、1--2、 2一1、3一6、4一4、5"5、6一3、7■■7、8一8 C 、1--3、 2一6、3一1、4一4、5"5、6一2、7■■7、8一8 D 、两计算机不能通过双绞线直接连接 &在V.35和V.24规程中，控制信号 RTS 表示（D ） A 、 数据终端准备好； B 、 数据准备好； C 、 数据载体检测； D 、 请求发送； 32位2进制数组成 48位2进制数组成 6位16进制由IEEE 负责分配 6位16进制由IEEE 负责分配
E、清除发送。 9、路由器作为网络互连设备，必须具备以下哪些特点。 A、至少支持两个网络接口 B、协议至少要实现到网络层 C、至少支持两种以上的子网协议 D、至少具备一个备份口 E、具有存储、转发和寻径功能 F、一组路由协议 G、必须有较高的协议处理能力 10、路由器的作用有（ABDG） A、异种网络互连 B、子网间的速率适配 C、连接局域网内两台以上的计算机 D、隔离网络，防止网络风暴，指定访问规则（防火墙） E、子网协议转换 F、加快网络报文的传递速度 G、路由（寻径）：路由表建立、刷新、查找 H、报文的分片与重组 11、调用上一条历史命令的快捷键是（A ） A、CTRL-P B、CTRL-O C、ALT-P D、ALT-0 12、交换机工作在OSI七层的哪一层？（B） A、一层 B、二层 C、三层 D、三层以上 13、以下对CSMA/CD 描述正确的是（ A D??） A、在数据发送前对网络是否空闲进行检测 B、在数据发送时对网络是否空闲进行检测 C、在数据发送时对发送数据进行冲突检测 D、发生碰撞后MAC地址小的主机拥有发送优先权 14、以下对STORE AND FORW ARD描述正确的是（CE） A、收到数据后不进行任何处理，立即发送 B、收到数据帧头后检测到目标MAC地址，立即发送 C、收到整个数据后进行CRC校验，确认数据正确性后再发送 D、发送延时较小 E、发送延时较大 15、以下对交换机工作方式描述正确的是（ A、可以使用半双工方式工作 B、可以使用全双工方式工作 C、使用全双工方式工作时要进行回路和冲突检测 D、使用半双工方式工作时要进行回路和冲突检测(ABE ) ABD )
H3C超级计算中心网络安全解决方案 1概述 基于在IT领域的长期耕耘，纵观超算中心发展历程，H3C提出基于统一交换网、统一安全的超算中心网络安全解决方案。 2统一交换网络超算中心 自1973年面世以来，强大生命力和业务承载能力已经使得以太网已经成为通信网络的事实标准。近年万兆以太网在性能上大幅增强，2010年IEEE将发布100G和40G以太网，成为名副其实的“高性能通信网络”。在超级计算领域，09年6月发布的世界TOP500超级计算机排名显示，282个站点采用以太网连接，占据56.4％的份额。 HPC集群通过全以太网连接前端网－主节点－计算网－计算节点－存储网－存储和管理网，通过统一的网络通信架构、解决HPC集群采用异构通信网络（计算网采用Infiniband、存储网采用FC）的各种问题。
传统的超算中心网络结构异构复杂，接口不统一 ? 前端网和管理网采用以太网； ? 存储网采用FC； ? 计算网用Infiniband； 超算中心通信网络复杂异构、接口不统一，导致超算中心运行时协议转换开销大、速率不匹配、存在性能瓶颈、开发与部署周期长、无法满足业务快速灵活部署和性能的需求。 超算中心一体化网络通过CEE（增强以太网）和标准IP协议融合前端、计算、存储和管理四张网络，消除网络技术割裂所来的种种弊端。 ? 降低TCO； ? 简化网络层次； ? 增强业务灵活性； ? 轻松部署； ? 至简的维护； ? 万兆以太网增强技术（RAMA和ToE）解决了带宽和性能的瓶颈； ? CEE彻底解决了高性能计算大流量并发所带来的丢包问题； ? 彻底解决数据计算、交换、存储协议转换的性能瓶颈。 通过第二代智能弹性架构IRF2技术，使超算中心网络的性能以倍数级别灵活扩展，增
上海技术面试题总结（一） ●OSI七层模型？ 答：物理层：主要负责比特流的传输 数据链路层：链路连接的建立,拆除,分离。将数据封装成帧。差错检测和恢复 网络层：路由选择和中继差错检测流量控制 传输层：传输层提供了主机应用程序进程之间的端到端的服务 分割与重组数据、按端口号寻址、连接管理、差错控制和流量控制会话层：允许不同机器上的用户之间建立会话关系，如WINDOWS 表示层：数据的表现形式，特定功能的实现，如数据加密。 应用层：用户接口，提供用户程序“接口”。 ●TCP/IP每层所使用的协议？ 答：1) 链路层，有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。 2) 网络层，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在 T C P / I P协议族中，网络层协议包括I P协议（网际协议），I C M P协议（I n t e r n e t互联网控 制报文协议），以及I G M P协议（I n t e r n e t组管理协议）。 3 ) 运输层主要为两台主机上的应用程序提供端到端的通信。在 T C P / I P协议族中，有两个 互不相同的传输协议：T C P（传输控制协议）和U D P（用户数据报协议）。 T C P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分 成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟 等。由于运输层提供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。 而另一方面，U D P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组 从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠 性必须由应用层来提供。 这两种运输层协议分别在不同的应用程序中有不同的用途，这一点将在后面看到。 4 ) 应用层负责处理特定的应用程序细节。几乎各种不同的 T C P / I P实现都会提供下面这些 通用的应用程序： Telnet 远程登录。FTP 文件传输协议。SMTP 简单邮件传送协议。SNMP 简单网络管理协议 数据链路层：ARP,RARP；网络层：IP,ICMP,IGMP；传输层：TCP ,UDP,UGP；应用层：Telnet,FTP,SMTP,SNMP. 1.怎么样检测TCP/IP正常运行 运行cmd，然后输入ping 127.0.0.1 2.写出568A.568B的线序 568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 直通线一般都用A线序或B线序 交叉线一端是568A 一端是568B 3.如果用户的机器经常出现蓝屏的情况应该怎么办 首先考虑软件兼容性问题。可以将软件备份到其他计算机。然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看 4.NAT (网络地址转换) 有三种类型，静态转换，动态转换，端口复用（PAT）。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来 5.VLAN的作用 虚拟局域网。主要划分广播域用。交换机所有端口都处于相同广播域。这样随着级联交换机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考虑用
不定项选择题 1.对于CSMA/CD说法正确的是（） A．是CDMA技术的一种电信通讯机制B．CSMA/CD的中文意思是载波侦听多路访问/冲突检测C．以太网交换机、网桥、HUB都可以支持D．下一代通信技术 2.VLAN可以基于以下哪种方式划分（） A．基于IP地址划分B．基于网络层次划分C．基于MAC地址划分D．基于端口划分3.当两个百兆电口互联时，一端是强制100M/FULL，一端是自适应，则自适应的端口速率与双工模式为 （）A．100M/FullB．100M/HalfC．10M/FullD．10M/Half 4．关于VRRP协议说法错误的是（） A．VRRP是一种虚拟冗余网关协议B．VRRP可以实现HSRP的功能 C．VRRP组不能支持认证D．VRRP组的虚拟IP地址可以作为PC机的网关 5．关于VRRP说法正确的是（） A．VRRP不支持抢占方式B．VRRP分配给用户的VRRP组号从1-255 C．VRRP组的优先级默认为150D．VRRP组虚拟地址可以是接口物理地址 6．标准的802.1Q vlan tag标记占用字节数是（）A．2B．3C．4D．5 7．AAA指的是认证、计费、授权。（）T．trueF．false 8．为了避免临时路由回环，假设STP配置消息传播到整个网络中的最大时延为Forward Delay，则端口由阻塞状态进入转发状态时，需要经过的时延至少是（） A．0.5倍Forward DelayB．1倍Forward Delay C．2倍Forward DelayD．3倍Forward Delay 9．为了解决临时环路问题，STP引入了若干中间状态，802.1D规定的中间状态有（）A．DiscardingB．DisabledC．BlockingD．ListeningE．LearningF．Forwarding 10．802.1D规定Listening端口状态，此状态端口具有的功能是（） A．不收发任何报文B．不接收或转发数据，接收但不发送BPDU，不进行地址学习 C．不接收或转发数据，接收并发送BPDU，不进行地址学习 D．不接收获转发数据，接收并发送BPDU，开始地址学习 E．接收或转发数据，接收并发送BPDU，开始地址学习 11．OSPF协议使用的组播地址是（） A．224.0.0.5 B．224.0.0.6 C．224.0.0.9 D．224.0.0.10 12．对于IPV4地址，IPV6地址有了很大扩展，达到了（） A．128位B．164位C．64位D．256位 13．关于OSPF协议中stub区域，下列说法错误的是（） A．骨干区域不能配置成stub区域，虚连接不能穿越stub区域 B．区域内所有路由器不需要全部配置该属性 C．stub区域中不能存在ASBR D．一个区域配置成stub区域后，其他区域的type3LSA可以在该区域中传播
请简述网络定义，并谈谈自己对网络的理解 二请描述osi七层模型，并简要概括各层功能 三请描述tcp/ip模型，并简要介绍各层功能 四请简要叙述交换机和集线器的区别 五请说出自己配置过的路由器型号，并说出几个最常用的配置命令 Cisco 3620 优点：模块化、可伸缩设计；高密度ISDN PRI功能；预配置；支持VPN。 总评：是一款适合大中型企业和Internet服务供应商的模块化、多功能访问路由器。 Rip ,OSPF,,chAP 六请说出几种动态路由协议，并谈谈动态路由和静态路由的区别 七 win2000中为何要引入域的概念 答：域控制器是使用 Active Directory 安装向导配置的运 行 Windows 2000 Server 的计算机。Active Directory 安装向导安装和配置为网络用户和计算机提供 Active Directory 目录服务的组件。域控制器存储着目录数据并管理用户域的交互，其中包括用户登录过程、身份验证和目录搜索。 一个域可有一个或多个域控制器。为了获得高可用性和容错能力，使用单个局域网 (LAN) 的小单位可能只需要一个具有两个域控制器的域。具有多个网络位置的大公司在每个位置都需要一个或多个域控制器以提供高可用性和容错能力。 当域服务器不可用时，就使用本地缓存登录。此时域服务器上定制的组策略将不会生效，没有组策略，可管理性就大打折扣。 你认为“如果域服务器关闭都可以，那要这个服务器有什么用？”的问题在于，你只认为域是提供单次登录的，这只是AD其中一个优点而已，域管理模式有三个特点——1、单次认证；2、安全边界；3、（忘记了......集中管理？） 八复制和剪切操作对文件权限会产生什么影响 九请介绍几种方式用来在web服务器上创建虚拟主机 十请简要介绍NNTP服务器中虚拟目录的作用 十一请介绍几种你所使用过的代理服务器 十二请提供几种邮件服务器的建设方案 十三请描述Exchange5.5和Exchange2000的区别 十四说出你所使用过的数据库产品 十五你认为SQL2000数据库中最难的部分是什么，为什么？ 十六介绍你所使用过的网管软件，以及它的特点 十七 win2000中的dns服务器新增了哪些功能 DNS把TCP/IP主机名称映射为IP地址，WINS把NetBIOS主机名称映射为IP地址。 十八 dhcp服务器的作用是什么？你可以提供哪些dhcp服务器的建设方案 十九 dns和wins服务器的区别有哪些？ 二十你认为网络工程师最重要的能力是什么？ 二十一如果你负责将一个公司的所有计算机接入互联网，你会选择哪种接入方式，为什么？ 二十二如果你面临的用户对计算机都不熟悉，你将如何开展工作？
H3C 双互联网接入负载分担及备份【解决方案及配置实例】图片 # version 5.20, Alpha 1011 # sysname H3C # bfd echo-source-ip 1.1.1.1 # acl number 3000 rule 0 permit ip source 192.168.1.0 0.0.0.255 acl number 3001 rule 0 permit ip source 192.168.2.0 0.0.0.255 # interface Ethernet0/1/0 port link-mode route ip address 192.168.100.254 255.255.255.0 ip policy-based-route internet # interface Ethernet0/1/1 port link-mode route ip address 10.10.10.1 255.255.255.0 # interface Ethernet0/1/2 port link-mode route ip address 10.10.20.1 255.255.255.0 # policy-based-route internet permit node 1 if-match acl 3000 apply ip-address next-hop 10.10.10.254 track 1 policy-based-route internet permit node 2 if-match acl 3001 apply ip-address next-hop 10.10.20.254 track 2 # ip route-static 0.0.0.0 0.0.0.0 10.10.10.254 track 1
1、解决路由环问题的方法有(ABD) A.水平分割 B.路由保持法 C.路由器重启 D.定义路由权的最大值 2、下面哪一项正确描述了路由协议(C) A.允许数据包在主机间传送的一种协议 B.定义数据包中域的格式和用法的一种方式 C.通过执行一个算法来完成路由选择的一种协议 D.指定MAC地址和IP地址捆绑的方式和时间的一种协议 3、以下哪些内容是路由信息中所不包含的(A) A.源地址 B.下一跳 C.目标网络 D.路由权值 4、以下说法那些是正确的(BD) A.路由优先级与路由权值的计算是一致的 B.路由权的计算可能基于路径某单一特性计算，也可能基于路径多种属性
C.如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中 D.动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的 5、IGP的作用范围是(C) A.区域内 B.局域网内 C.自治系统内 D.自然子网范围内 6、距离矢量协议包括(AB) A.RIP B.BGP C.IS-IS D.OSPF 7、关于矢量距离算法以下那些说法是错误的(A) A.矢量距离算法不会产生路由环路问题 B.矢量距离算法是靠传递路由信息来实现的 C.路由信息的矢量表示法是(目标网络，metric) D. 使用矢量距离算法的协议只从自己的邻居获得信息
A. MTU B. 时延 8、如果一个内部网络对外的出口只有一个，那么最好配置 (A ) A. 缺省路由 B. 主机路由 C. 动态路由 9、BGP 是在(D)之间传播路由的协议 A. 主机 B. 子网 C. 区域 (area) D. 自治系统 (AS) 10、在路由器中，如果去往同一目的地有多条路由， 则决定最佳路由的因素有 (AC) A. 路由的优先级 B. 路由的发布者 C. 路由的 metirc 值 D. 路由的生存时间 11、在RIP 协议中，计算metric 值的参数是(D)
H3CNE认证 H3C(华三)认证网络工程师主要面向中小型企业的网络设计与实施人员。 通过认证后，证明学员对数据通信网络有了一个全面的了解，同时掌握面向中小型企业的网络通用技术。具备设计中小企业网络以及使用H3C(华三)网络设备实施您的设计的能力。 H3CNE认证适合中小企业的网络设计、实施、维护人员、即将转行从事IT行业的人员、对网络技术感兴趣的人员等。学员只需参加《构建中小企业网络》课程（代码为GB0-183）的培训并通过考试即可获得H3C(华三)认证网络工程师证书。 H3CNE培训入学条件 熟悉计算机操作、Windows 操作界面。 了解数据通信网络基本原理及常用网络设备。 对TCP/IP 协议有一定了解。 H3CNE培训目标 完成此培训学员能够： 掌握网络通信的基本原理和TCP/IP 协议原理。 掌握路由器和以太网交换机的原理和配置方法。 掌握广域网的原理、配置和维护。 掌握路由协议的基本工作原理和配置方法。 承担中低端路由器的日常维护工作。 处理路由器的网络连接和软件配置方面的常见故障。 H3CNE课程特色 1) 现场全部动手实验，从设备连接开始，全面接触网络设备，直观教学，提高学员操作水平； 一般机构为考虑设备损坏，在机柜上进行远程操作，抽象导致学员无法理解，动手能力无法提高。2) 免费加送CISCO课程，全面熟悉各种网络设备的操作，增加竞争力和就业面。
H3CNE培训内容 * 网络基础知识和TCP/IP 协议原理。 * 常见网络接口与线缆。 * 路由器和以太网交换机工作原理和基本配置方法。 * 广域网协议原理及配置。 * 路由协议原理及配置。 * 访问控制列表及地址转换。 * 拨号控制中心和ISDN。 * 备份中心。 H3CNE培训方式 课堂讲授与上机操作。 H3C认证网络工程师 H3CNE（H3C Certified Network Engineer，H3C认证网络工程师）认证主要定位于中小型网络的规划、设计、配置与维护，通过H3CNE认证，将证明您对数据通信网络有全面深入的了解，掌握面向中小型企业的网络通用技术，并具备设计中小企业网络以及使用H3C网络设备实施您的设计的能力。 H3CNE认证适用的对象包括： ?中小企业以及各行业从事网络技术工作的工程师和IT管理人员 ?计算机专业的大中专学生 ?希望全面了解和掌握网络技术基础知识和通用技术的网络爱好者 ?希望进入通信行业从事技术和销售工作的人员 ?H3C公司代理商技术工程师 ?H3C认证讲师 ?H3C公司网络产品维护和操作人员
H3C上网行为管理解决方案 网络应用层出不穷，在大大提升了用户的工作效率的同时，也带来一些负面影响，主要有以下难题困扰着用户： 用户通过P2P下载电影造成网络速度变慢，访问非法网站易感染病毒，怎么保证网络的正常应用 用户访问色情、反动网站，如何监控 用户工作时间炒股、打游戏、聊天造成工作效率的下降，怎么解决 公安部第82号令要求记录用户上网相关信息和NAT转换前后的IP地址，实现用户行为的审计，如何实现 H3C行为监管解决方案能彻底解决以上问题，是业界应用识别最全面的解决方案，方案由应用控制网关和安全管理平台组成。应用控制网关有SecPath ACG盒式设备和SecBlade ACG插卡（应用于H3C S75E/S95核心交换机）两种产品形态，ACG可针对P2P/IM、网络游戏、炒股、非法网站访问等行为，进行精细化识别和控制，有效解决带宽滥用、访问非法网站感染病毒等问题；安全管理平台有SecCenter硬件设备和ACG Manager管理软件两种产品形态，对应用控制网关检测出的网络安全事件进行深入分析并输出审计报告，同时收集防火墙发送的NAT日志，帮助管理员全面了解用户行为和流量趋势，为加强整网安全、满足合规性要求提供决策依据。 典型组网
主要特点 最全面的P2P/IM应用控制 通过在ACG应用控制网关，可精确识别BT、电驴、迅雷、MSN、QQ、Yahoo Messenger、PPLive等近百种P2P/IM应用，可基于时间、用户、区域、应用协议，通过告警、限速、阻断等手段进行灵活控制，保证网速的正常和业务不被影响。 用户非法行为管理 ACG应用控制网关采用先进的分析技术，能对网络多媒体、网络游戏、炒股等应用进行识别与控制，提高员工工作效率。 通过URL过滤等访问控制策略，控制非法应用，过滤非法网站，规范用户上网行为。 网络与安全的深度融合 基于H3C在网络及安全领域的深厚技术积累，用户可选择在核心交换机中增加SecBlade ACG模块，在提供完善的网络应用控制功能的同时，无需单独部署独立的安全设备，简化网络结构，便于用户管理，真正实现安全与网络的深度融合。 应用流量分析 根据ACG上报的流量信息，安全管理平台进行应用流量分析，通过对用户、时间、协议、IP地址、端口的纵深分析，提供基于应用协议的流量趋势、详细数据、使用排名等信息并生成分析报告，为管理员进行流量管理提供有力依据。
2014年H3C渠道体系结构、定位与认证标准 一、渠道体系结构 依据渠道成员在渠道架构中的自身定位以及H3C对渠道体系的发展规划，按合作伙伴的自身运作特点、市场覆盖能力以及与H3C的合作方式定位成一级渠道（总代理、一级代理商）、二级渠道（包括行业金牌代理商、行业银牌代理商、商业金牌代理商、商业银牌代理商、运营商金牌代理商、运营商银牌代理商、区域金牌代理商、区域银牌代理商、认证代理商）两层。 二、总代理定位及认证标准 1.总代理定位、认证标准 总代理定位： 是H3C授权产品的分销、物流、服务中心；向H3C直接订购授权产品； 按照H3C项目订单通知单为下级渠道进行项目供货； 对授权分销类产品，可直接向下级渠道销售，并提供售后服务，但不能直接向最终用户销售； 发展二级渠道，配合厂商拓展市场。 总代理基本认证条件：
项目具体要求 注册资金5000万元 授权区域指定授权区域，厂商季度依据业务进展情况调整授权产品指定授权产品 销售对象所有合作伙伴及自身拓展客户 基本职责具备足够的能力完成厂商销售目标； 发展二级渠道； 对二级渠道提供技术/资金/物流支持； 配合厂商拓展市场； 负责授权产品的售后服务； 提供销售数据； 售前技术要求（最低） 5个网络销售专家，3个高级网络售前专家，1个IMC售前专家，2个云计算售前专家，1个解决方案专家 售后技术 要求（最低） H3C网络产品四星级服务认证资格 人员要求 （最低） 总部：每个指定授权产品至少有一名专职产品经理； 授权区域：每个授权区域至少配备销售和售前工程师各一名； 销售支持 平台 覆盖H3C授权区域 营运证明营业执照、税务登记证、组织机构代码证、银行开户证明、法人/总经理身份证复印件 其他验证材料： （业务涉及的）分支机构资质证明； 近期第三方财务审计报告； 近期第三方验资报告； 2. SOHO产品总代理定位、认证标准 SOHO产品总代理基本认证条件： 项目具体要求 注册资金2000万元 授权区域指定授权区域，厂商季度依据业务进展情况调整 授权产品指定授权产品 销售对象所有合作伙伴，不能直接向最终用户销售
1.请写出568A与568B的线序 答：568B 橙白橙绿白蓝蓝白绿棕白棕 568A 绿白绿橙白蓝蓝白橙棕白棕 2.按照数据访问速度排序：硬盘、CPU、光驱、内存 答：CPU 内存硬盘光驱 3.请写你所知道的默认协议及其对应的端口 答： FTP ：21（20） TELNET：23 SMTP ：25 DNS：53 TFTP ：69 HTTP： 80 POP3：110 SNMP：123 HTTPS：443 SQL SERVER：1433 4.网卡MAC是由6组什么组成的 答：有16进制数据组成，前三组表示厂商，有IEEE来分配，并可以在细分，后三组表示该制造商所制造的某个网络产品（如网卡）的系列号 5.ISO/OSI 7层模型是什么 答：应用层，表示层，会话层，传输层，网络层，数据链路层，物理层 6.C/S、B/S的含义 答：C/S表示客户端/服务器的模式C 是client，s是server。B/S是基于浏览器/server模式，B是browser，S是server，前者中的C是需要另外开发客户端程序的。而后者是基于浏览器来实现的，例如可以用IE等。 7.RFC950定义了什么？ 答：RFC950定义了IP的策略（分配策略），应用等规范 8.综合布线包括什么 答：综合布线包括六大子系统：建筑群连接子系统、设备连接子系统、干线（垂
直）子系统、管理子系统、水平子系统、工作区子系统 含网络布线系统，监控系统，闭路电视系统 9.路由器和交换机属于几层设备 答：路由器属于三层设备，交换机（通常所指的）属于二层设备 10.计算机中的端口共有多少个 答：TCP0-65535，UDP0-65535也就是共有65536*2=131072个端口 11. 什么是Cache 什么是Buffer？区别是什么？ 答：cache，直译是高速缓存存储器，有硬件来实现。起到设备间处理速度协调作 用。例如CPU的L2，L1，内存的作用等 12. 什么是MBR 答：MBR，master boot record，主引导记录。引导OS作用的 13. 你在局域网内想获得IP 192.168.1.2 的MAC，在XP系统的命令提示符中如何操作？ 答：我的方法是先ping 192.168.1.2 在用ARP -a命令查看arp列表即可获得 [KiwiCsj注：可用nbtstat -a 192.168.1.2 一次获得 14. 查看编辑本地策略，可以在开始/运行中输入什么 答：gpedit.msc 15. 将FAT32转换为NTFS分区的命令是什么 答：convert x: /fs:ntfs x:表示要转换的分区 16. 手动更新、释放、DHCP分配的IP地址是什么， 答：更新：ipconfig /renew 释放：ipcongfig/release 清空缓存：ipconfig /flushdns 17. XP每个分区下都有个System Volume Information名的隐藏目录是做什么的？还有pagefile.sys文？ 答：System Volume Information 该目录是XP的自动还原功能所要用到的，存储的是还原点文件。pagefile.sys就是PF，虚拟内存的文件。 18. 默认时XP的文件共享是没办法设置用户权限的，只有一个是否允许网络用户更改我的文件选项，但 答：需要对此共享文件夹设置不同的用户权限，该怎么做？ 打开资源管理器---工具---文件夹选项---查看---使用简单文件共享（推荐）把前面的勾勾去掉，或者打开组策略编辑器---计算机配置----windows设置---本地策略---安全选项---网络访问:本地帐户的共享安全模式，把该属性修改为“经典”模式也可以。
1.怎么样检测TCP/IP正常运行 运行cmd，然后输入ping 127.0.0.1 2.写出568A.568B的线序 568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 直通线一般都用A线序或B线序 交叉线一端是568A 一端是568B 3.如果用户的机器经常出现蓝屏的情况应该怎么办 首先考虑软件兼容性问题。可以将软件备份到其他计算机。然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看 4.NAT (网络地址转换) 有三种类型，静态转换，动态转换，端口复用（PAT）。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来 5.VLAN的作用 虚拟局域网。主要划分广播域用。交换机所有端口都处于相同广播域。这样随着级联交换机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考虑用vlan来划分广播域。增加网络安全性 6.内网有60台电脑（其中还有服务器），只有5个公网ip，怎么做让内网电脑上网 第一：采用动态地址转换，由五个公网地址构成一个地址池，内网主机采用地址池中的地址上公网，但同时只能有五台主机能上公网。 第二：采用端口地址转换（PAT），创建五个地址池，每个地址池只有一个公网IP地址,将60台主机按照管理策略分成五组,分别对应一个地址池.第三:采用端口地址转换,全部60台主机转换成一个公网IP地址,其它四个公网地址留做它用. （也可以用5个公网IP） 7.某用户不能和LAN通信 检查物理连接。网卡灯是否正常。速率和双工和交换机是还匹配。2．检查MAC地址是否与其它主机冲突。3．检查是否接入到了同一个VLAN里。4．检查IP地址是否与其它主机冲突。 8.用户可以访问LAN 可不能上网，为什么 1。检查能否PING通网关。 2．检查DNS服务器地址设置是否正确。 3．使用NSLOOKUP进行域名解析。 4．杀毒。如网络中有ARP病毒。5。检查防火墙设置，再检查用户权限 9.C类地址有多少ip地址 B类地址有多少ip地址 C类256个IP地址(254个主机地址) B类65536个IP地址(65534个主机地址)
课课家教育-H3C-H3CNE 华三网络工程师从入门到精通自学视频课程[肖哥] 本课程涉及计算机网络基础知识、企业网常用技术介绍、H3C路由器和交换机配置网络运维，常用工具介绍、H3C模拟器介绍、H3C资料和手册。全国职业院校技能大赛-高职组计算机网络应用赛项讲解。 目录 第1节 H3CNE-1-课程简介 第2节 H3CNE-2-全国职业院校技能大赛介绍 第3节 H3CNE-3-OSI模型、TCP IP模型 第4节 H3CNE-4-IP子网划分（一） 第5节 H3CNE-5-IP子网划分（二） 01:05:58 第6节 H3CNE-6-ICMP
00:23:55 第7节 H3CNE-7-TCP UDP 00:23:29 第8节 H3CNE-8-ARP 00:23:41 第9节 H3CNE-9-H3C命令行简介00:32:09 第10节 H3CNE-10-构建简单企业网络00:12:45 第11节 H3CNE-11-STP 00:39:28 第12节
H3CNE-12-静态路由（一） 00:36:57 第13节 H3CNE-13-静态路由（二） 01:01:41 第14节 H3CNE-14-用SecureCRT连接模拟器00:11:37 第15节 H3CNE-15-Rip 00:30:20 第16节 H3CNE-16-ospf 00:40:37 第17节 H3CNE-17-DHCP 00:17:18
第18节 H3CNE-18-Telnet 远程控制00:12:06 第19节 H3CNE-19-FTP 00:13:05 第20节 H3CNE-20-构建冗余型企业网络00:08:38 第21节 H3CNE-21-vlan 00:26:59 第22节 H3CNE-22-Trunk 00:29:50 第23节 H3CNE-23-vlan间路由
3. MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎么做？ 答：如果是两个VPN的互通，可以将两个VPN的路由信息输出到相同的一个RT，并 都导入，可实现互通。如果要单向访问，可建立一个公共VPN，导出两个VPN的RT，两个VPN都可以对公共VPN实现访问。 4. 跨域的MPLS L3 VPN可以谈谈思路吗？ 答：RFC2547bis和最新的rfc4364都对其有定义，主要有三种。Option A B C： Option A： back to back v** 互连。两个*S间通过VRF 间的背对背的连接，路由可以选择静态或动态路由，这种方法简单实用，适于不同运营商间的连接。 Option B ：MeBGP vpnv4连接两个AS间通过ASBR间建立MeBGP vpnv4，VPN路由 通过MBGP承载，具有较好的可扩展性。 Option C： RR间多跳MeBGP两个AS间建立MEBGP，但不是在ASBR上，是在两个AS各自的RR间，这样有较好的可扩展性，灵活性。但较复杂。要解决下一跳问题有 标签问题。 5.MPLS L3 VPN的一个用户，他有上internet的需求，如何实现？有几种实现方法？ 特点各是什么？ 答：有三种。 1、通过VPN访问internet. 传统做法是：设置一个集中的防火墙通过NAT实现INTERNET访问，简单易实现，只是不能对INTERNET流量和VPN流量进行区分，安 全存在问题。或者在PE路由器上配置PACK LEAKING 实现。 2、独立的INTERNET访问向每个VPN SITE 提供独立的INTERNET连接线路，由CE 路由器实现NAT到INTERNET。要求PE路由器向CE提供独立的线路或虚电路，PE路由器要有访问 INTERNE的能力。优点是能将VPN流量和INTERNET流量分开。 3、通过单独的VPN实现INTERNET连接，建立一个单独的VPN，将INTERNET缺省 路由和部分路由注入，在需要INTERNET访问SIET 相连的PE路由器上实现VPN互通，从而访问INTERNET。比较复杂，但可支持各种INTERNET访问要求。建议采用这种 6. L3 VPN与L2 VPN各自的特点是怎样？你觉得哪一种模式运营起来比较有前景？
H3CSE培训的重要知识点 H3CSE（广域网）培训课程 课程编号课程名称 HM-081 广域网安全和优化概述 HM-082 宽带接入技术 HM-083 传统VPN技术 HM-084 安全VPN技术 HM-085 BGP/MPLS VPN HM-086 增强网络安全性 HM-087 VoIP HM-088 服务质量 HM-089 开放应用体系架构 H3CSE（广域网）培训内容 企业网架构，广域网络中所涉及的常见技术。 以太网、ADSL、EPON等常见宽带接入技术原理。 GRE VPN、L2TP VPN、IPsec VPN、SSL VPN等VPN技术原理、配置及维护。BGP/MPLS VPN原理、配置和维护。 访问控制、认证授权、安全防御等各种增强网络安全性的技术。 VoIP基本概念及SIP、H.323等信令工作流程。 QoS概念、原理、配置和维护。开放应用体系架构的概念。 H3CSE培训课程包括： 广域网，园区网，路由技术 H3CSE就业前景 H3C公司代理商工程师。 H3C公司培训合作伙伴教师。 网络工程师。 网络售前工程师。 网络运维工程师。 售后服务工程师。 H3CSE入学要求 参加并通过“H3C认证网络工程师”（H3CNE）认证考试。 H3CSE（广域网）培训目标 完成此培训学员能够： 了解一般广域网络结构及涉及的相关技术。 掌握常见的宽带接入技术，了解其应用范围。 熟练掌握GRE、L2TP等常见VPN原理、配置及应用。 熟练掌握IPsec VPN原理、配置和应用。
了解SSL VPN工作原理。 熟练掌握BGP/MPLS VPN原理及配置。 了解增强网络安全性所涉及的相关技术和手段。 掌握VoIP基本概念和H.323及SIP协议的工作过程。 熟练掌握QoS基本原理、配置及应用。 了解开放体系架构的基本概念。 H3CSE（路由技术）培训目标 完成此培训学员能够： 掌握大规模路由网络中的路由技术需求和应用。 熟练掌握OSPF路由协议的配置和应用。 掌握IS-IS路由协议的配置和应用。 掌握路由过滤、路由协议之间的引入、策略控制方法和配置。掌握BGP路由协议的配置和应用。 掌握IPv6基本概念和配置。 H3CSE（路由技术）培训课程 课程编号课程名称 H3CSE（路由技术）培训内容 企业网架构，大规模路由网络中技术应用。 路由协议原理及比较，路由备份及负载分担。 OSPF路由协议的原理、配置和维护。 IS-IS路由协议的原理、配置和维护。 路由过滤、路由策略与引入的原理及配置。 BGP路由协议的原理、配置和维护。 IPv6技术。 京东翰林教育最新课程 防火墙ASA 5月20号 H3CTE实战班5月27日 零基础网络版6月10号 H3CSE交换班 5月18号 H3CNE实战班 6月10号
※什么是三层交换，说说和路由的区别在那里？ 三层交换机和路由器都可工作在网络的第三层，根据ip地址进行数据包的转发（或交换），原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。 但是传统的路由器有3个特点：基于CPU的单步时钟处理机制；能够处理复杂的路由算法和协议；主要用于广域网的低速数据链路 在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。 ※对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所了解的路由协议。 路由可分为静态&动态路由。静态路由由管理员手动维护；动态路由由路由协议自动维护。路由选择算法的必要步骤：1、向其它路由器传递路由信息；2、接收其它路由器的路由信息； 3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表； 4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。 两种主要算法：距离向量法（Distance Vector Routing）和链路状态算法（Link-State Routing）。由此可分为距离矢量（如：RIP、IGRP、EIGRP）&链路状态路由协议（如：OSPF、IS-IS）。路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。 ※简单说下OSPF的操作过程 ①路由器发送HELLO报文；②建立邻接关系；③形成链路状态④SPF算法算出最优路径⑤形成路由表 ※OSPF路由协议的基本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况（注：对方对OSPF的相关知识提问较细，应着重掌握）。 特点是：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多路负载均衡；4、路由更新传递效率高（区域、组播更新、DR/BDR）；5、根据链路的带宽（cost）进行最优选路。 通过发关HELLO报文发现邻居建立邻接关系，通过泛洪LSA形成相同链路状态数据库，运用SPF算法生成路由表。 DR/BDR选举：1、DR/BDR存在->不选举；达到2-way状态Priority不为0->选举资格；3、先选BDR后DR；4、利用“优先级”“RouterID”进行判断。 1、通过划分区域可以减少路由器LSA DB，降低CPU、内存、与LSA泛洪带来的开销。 2、可以将TOP变化限定在单个区域，加快收敛。 LSA1、LSA2只在始发区域传输；LSA3、LSA4由ABR始发，在OSPF域内传输；LSA5由ASBR始发在OSPF的AS内传输；LSA7只在NSSA内传输。 ※OSPF有什么优点？为什么OSPF比RIP收敛快？
需求描述 对于规模较大的园区网，出于安全性考虑以及区分广播域，需要将网络划分为多个VLAN，VLAN之间如果需要相互访问则需借助三层路由功能。三层交换机可以实现实现跨VLAN访问，不仅使网络安全性可以控制，而且还可隔绝广播信息，提高网络性能。为节省IP地址和Vlan间隔离，使用super vlan技术将vlan划分成1主vlan+N个子vlan 使得同一个网关IP可转发多个vlan的数据。 解决方案 建筑之间布线通常采用光纤部署，网络结构采用跟星形与环形结合网络结构，即由园区数据中心为根向其它建筑扩展，三层交换机之间组成路由环路以解决冗余问题。H3C-S5500建筑内部布线采用5类非屏蔽双绞线或5类屏蔽双绞线，对于带宽需求量大的建筑可使用6类双绞线进行垂直和水平布线。 中心交换机采用多台H3C-S5500-34F-HI系列三层层交换机。H3C-S5500-34F-HI是一款三层交换机，具有24个千兆SFP端口和10个10/100/1000Base-T以太网端口以及2个SFP+端口，背面还拥有两个扩展槽，可以按需求进行接口扩展。H3C-S5500-34F-HI强大的三层交换功能建立在无阻塞的368Gbps 交换背板上，能够提供132Mbps的包转发速率，并支持RIP、OSPF等路由协议，是园区网中心交换机的理想选择。 H3C-S5500-34F-HI还提供了增强的网络传输能力，例如IP路由、服务质量(QoS)、分级传送等。网络管理员能够随时通过任意一个端口配置以上功能，以消除传统路由器的瓶颈，设置优先级给不同类型的网络传输及保证某些应用的流量带宽，如视频传输，控制流量，语音流量等。 H3C-S5500-34F-HI提供了广泛的管理选择，通过H3C网络的IMC网管系统或及其他的SNMP管理系统都可以对交换机进行配置和监控。其中包括配置IP路由、静态VLAN、生成树、设置陷阱和警报，察看RMON状态和登录事件。 楼宇接入交换机采用S5120S-52P-EI系列或S5120-52P-SI交换机。 这两款交换机都拥有48个10/100/1000Base-T以太网端口以及4个千兆SFP光口，适用于用户接入。 方案特点 ●采用高性能三层交换技术，可以提高网络的可控性和安全性，并提高带宽利用率，易于管理和维护，支持全中文网管； ●灵活性高，可支持多种速率和介质类型，可以在充分利用原有设备的同时对网络主干进行升级和扩展。