華為HCIE-Datacom認證實驗指導（視頻講解+在線刷題）

目錄

第 1 章　OSPF 的高級特性                    1

1.1　OSPF 的高級特性概述                2

1.2　OSPF 快速收斂                      2

1.2.1　PRC                          2

1.2.2  智能定時器                  2

1.2.3  OSPF 故障快速收斂           3

1.3  OSPF 路由控制                    4

1.3.1  等價路由                    4

1.3.2  默認路由                    4

1.3.3  對發送的 LSA 進行過濾       5

1.3.4  對 ABR Type3 LSA 進行過濾 5

1.3.5  OSPF Database Overflow     5

1.4  OSPF 的其他特性                   6

1.4.1  OSPF 多進程                 6

1.4.2  OSPF 與 BGP 的聯動          6

1.4.3  FA                           7

1.4.4  GR                           8

1.4.5  NSR                          10

1.5　OSPF 高級特性實驗                   10

1.5.1  OSPF IP FRR                 10

1.5.2  OSPF 與 BFD 聯動配置         13

1.5.3  OSPF 與 BGP 聯動配置         19

1.5.4  OSPF LSA 過濾                24

1.5.5  在 5 類 LSA 中利用 FA 解決次優 

路徑問題                             28

1.5.6  在 7 類 LSA 中利用 FA 解決次優 

路徑問題                             31

1.5.7  OSPF GR                     38

第 2 章　IS-IS 的高級特性                     43

2.1　IS-IS 的高級特性概述                  44

2.2　IS-IS 的快速收斂                      44

2.2.1  I-SPF                          44

2.2.2  LSP 快速擴散                  44

2.3　IS-IS 的路由控制                      45

2.3.1  等價路由                      45

2.3.2  默認路由                      45

2.4　IS-IS 的其他特性                      45

2.4.1  IS-IS 多實例和多進程           45

2.4.2  LSP 分片                      46

2.4.3  IS-IS GR                      47

2.5　IS-IS 實驗                            50

2.5.1  IS-IS 等價路由                 50

2.5.2  IS-IS 默認路由                 55

第 3 章　BGP 的高級特性                     61

3.1　BGP 的高級特性概述                  62

3.2  BGP 路由控制                       62

3.2.1  正則表達式                    62

3.2.2  AS_Path Filter                 64

3.2.3  Community Filter              64

3.3　BGP 特性簡介                        64

3.3.1  ORF                           64

3.3.2  BGP 對等體組                  65

3.3.3  BGP 認證                      65

3.3.4  4 字節 AS 號                  66

3.4　BGP RR 組網方式                    68

3.5  BGP 高級特性實驗                   70

3.5.1  AS_Path Filter                 70

3.5.2  配置 Community 屬性與 Community 

Filter  74

3.5.3  配置 ORF                    78

3.5.4  配置 BGP 對等體組           80

3.5.5  配置 BGP 的安全性           85

第 4 章　網絡安全技術                       93

4.1　網絡安全技術概述  94

4.2  以太網交換安全  94

4.2.1  埠隔離  94

4.2.2  MAC 地址表安全  94

4.2.3  埠安全  95

4.2.4  MAC 地址漂移的防止與檢測  95

4.2.5  MACsec  96

4.2.6  流量抑制  97

4.2.7  風暴控制  98

4.2.8  DHCP Snooping  99

4.2.9  IPSG  101

4.3  防火牆的高級特性  102

4.3.1  防火牆雙機熱備  102

4.3.2  虛擬系統  103

4.4  網絡安全實驗  105

4.4.1  配置埠隔離  105

4.4.2  配置 MAC 地址表安全  109

4.4.3  配置埠安全  112

4.4.4  配置防火牆雙機熱備  115

4.4.5  配置防火牆虛擬系統  120

4.4.6  防火牆綜合應用  123

第 5 章　MPLS 技術     134

5.1  MPLS 和 MPLS LDP 概述  135

5.1.1  MPLS 基本概念  135

5.1.2  MPLS LDP 基本概念  137

5.2  MPLS 和 MPLS LDP 實驗  139

5.2.1  配置 MPLS 的靜態 LSP  139

5.2.2  配置 MPLS LDP  142

第 6 章　MPLSVPN 技術  147

6.1　MPLS VPN 概述  148

6.1.1  MPLS VPN 模型  148

6.1.2  BGP/MPLS IP VPN 基本原理  148

6.1.3  MPLS VPN 的路由交互  150

6.1.4  MPLS VPN 報文的轉發  151

6.2　MPLS VPN 實驗  152

6.2.1  MPLS VPN 基礎配置  152

6.2.2  MCE + Hub Spoke 組網  161

第 7 章　MPLSVPN 跨域  175

7.1　MPLS VPN 跨域概述  176

7.1.1  跨域 VPN-OptionA 方式  176

7.1.2  跨域 VPN-OptionB 方式  177

7.1.3  跨域 VPN-OptionC 方式  179

7.2　MPLS VPN 跨域實驗  180

7.2.1  配置跨域 OptionA  180

7.2.2  配置跨域 OptionB  193

7.2.3  配置跨域 OptionC 方式一 

（RR 場景）  205

7.2.4  配置跨域 OptionC 方式二 

（RR 場景）  224

第 8 章　EVPN 技術  246

8.1　EVPN 概述  247

8.1.1  EVPN 基本術語  247

8.1.2  EVPN 路由  247

8.2　EVPN 實驗  248

8.2.1  配置二層 EVPN  248

8.2.2  配置三層 EVPN  259

第 9 章　IPv6 路由      264

9.1　IPv6 路由概述   265

9.1.1  OSPFv3   265

9.1.2  IS-IS IPv6   265

9.1.3  BGP4+    266

9.2　IPv6 路由實驗  267

9.2.1  配置 OSPFv3  267

9.2.2  配置 OSPFv3 多實例  273

9.2.3  配置 BGP4+  277

第 10 章　IPv6 過渡技術  282

10.1　IPv6 過渡技術概述  283

10.1.1  IPv4/IPv6 雙棧  283

10.1.2  隧道技術 IPv6 over IPv4  283

10.1.3  隧道技術 6VPE  285

10.2  配置 IPv6 實驗  285

10.2.1  配置 IPv6 over IPv4 手工隧道 285

10.2.2  配置 6to4 隧道  289

10.2.3  配置 6VPE  292

第 11 章　QoS 技術 299

11.1　QoS 技術概述  300

11.1.1  服務模型  300

11.1.2  QoS 的流量分類  300

11.1.3  流量限速技術  302

11.1.4  擁塞避免技術  302

11.1.5  擁塞管理技術  303

11.2　QoS 實驗  304

11.2.1  配置簡單流分類  304

11.2.2  配置復雜流分類  307

11.2.3  QoS 的基本配置  309

11.2.4  配置 HQoS  313

第 12 章　VXLAN 技術  317

12.1　VXLAN 技術概述  318

12.1.1  VXLAN 的基本概念  318

12.1.2  VXLAN 隧道建立方式  319

12.1.3  BGP EVPN 與 VXLAN  319

12.2　VXLAN 實驗  323

12.2.1  配置 VXLAN 實現相同網段互訪

（靜態方式）  323

12.2.2  配置 VXLAN 創建集中式網關 

（靜態方式）  328

12.2.3  配置 VXLAN 實現相同網段互訪

（BGP EVPN 方式）  332

12.2.4  配置 VXLAN 創建集中式網關

（BGP EVPN 方式）  338

12.2.5  配置 VXLAN 創建分佈式網關

（BGP EVPN 方式）  344

第 13 章　準入控制技術   354

13.1　準入控制技術概述  355

13.1.1  802.1x 認證  355

13.1.2  MAC 認證  356

13.1.3  Portal 認證  357

13.2　準入控制實驗  358

第 14 章　廣域網 VPN 技術  364

14.1　VPN 技術概述  365

14.1.1  GRE VPN  365

14.1.2  IPSec VPN  366

14.1.3  L2TP VPN  367

14.2　VPN 技術實驗  368

14.2.1  配置 IPSec VPN  368

14.2.2  配置 L2TP VPN  372

14.2.3  配置 GRE over IPSec VPN  378

第 15 章　SegmentRouting   383

15.1　Segment Routing 概述  384

15.1.1  Segment Routing 基本概念  384

15.1.2  SID 的使用  386

15.1.3  SR MPLS BE  387

15.1.4  SR MPLS TE  388

15.2　Segment Routing 實驗  388

15.2.1  配置 SR MPLS BE  388

15.2.2  配置 SR MPLS TE  398

第16 章　SRv6    407

16.1　SRv6 概述  408

16.1.1  SRv6 原理簡介  408

16.1.2  SRv6 基本概念  408

16.1.3  SRv6 轉發模式  412

16.2　SRv6 實驗  414

16.2.1  配置 SRv6 BE  414

16.2.2  配置 SRv6 Policy  423

第 17 章　網絡自動化   435

17.1  網絡自動化概述  436

17.1.1  Paramiko 簡介  436

17.1.2  NETCONF 簡介  437

17.2　編程自動化實驗  438

17.2.1  Paramiko STELNET 登錄設備  438

17.2.2  Paramiko SFTP 文件傳輸  445

17.2.3  Paramiko 綜合實驗  449

17.2.4  NETCONF 配置實驗  454