下载文档原格式
华为认证系列教程HCNA-HNTD入门华为网络技术与设备华为技术有限公司版权声明版权所有©华为技术有限公司<2016>。
保留一切权利。
本书所有内容受版权法保护，华为拥有所有版权，但注明引用其他方的内容除外。
未经华为技术有限公司事先书面许可，任何人、任何组织不得将本书的任何内容以任何方式进行复制、经销、翻印、存储于信息检索系统或使用于任何其他任何商业目的。
版权所有侵权必究。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
华为认证系列教程HCNA-HNTD华为网络技术与设备第2.2版本华为认证体系介绍依托华为公司雄厚的技术实力和专业的培训体系，华为认证考虑到不同客户对ICT技术不同层次的需求，致力于为客户提供实战性、专业化的技术认证。
根据ICT技术的特点和客户不同层次的需求，华为认证为客户提供面向十二个方向的三级认证体系。
HCNA是对企业网络初级知识和技能的认证。
HCNA定位于企业网络技术领域具备初级知识和技能水平的专业人士。
侧重于对初级企业网络技术的考察和认证。
具备HCNA证书的工程师是公认的具备小型企业网络通用技术和基本设计能力的专业人士。
HCNP-R&S是对企业网络高级知识和技能的认证。
HCNP-R&S定位于企业网络技术领域具备高级知识和技能水平的专业人士。
侧重于对中小型企业网络技术的考察和认证。
具备HCNP-R&S证书的工程师是公认的具备中小型企业网络构建和管理能力的专业人士。
HCIE-R&S是对企业网络专家级知识和技能的认证。
HCIE-R&S定位于企业网络技术领域中具备专家知识和技能水平的专业人士。
侧重于对大型复杂企业网络技术的考察和认证。
具备HCIE-R&S证书的工程师是公认的具备大型复杂企业网络构建、优化和管理能力的专业人士。
华为认证协助您打开行业之窗，开启改变之门，屹立在ICT世界的潮头浪尖！前言简介本书为HCNA认证培训教程，专门适用于准备参加HCNA考试的学员。
1.HCNA认证定位于中小型网络的基本配置和维护。
HCNA认证包括但不限于：网络基础知识，流行网络的基本连接方法，基本的网络建造，基本的网络故障排除，华为路由交换（数通）设备的安装和调试。
通过HCNA认证，将证明您对中小型网络有初步的了解，了解中小型网络的通用技术，并具备中小型网络设计以及使用华为路由交换设备实施的基础协助能力。
拥有通过HCNA认证的工程师，意味着企业有能力搭建基本的中小型网络，并将基本的语音、无线、云、安全和存储集成到网络之中，满足各种应用对网络的使用需求。
2.HCNA-Security认证定位于中小型网络安全方面的基本配置和维护。
HCNA-Security 认证包括但不限于：网络安全基础知识，防火墙基础知识和部署，防火墙访问控制列表技术，防火墙动态地址转换技术，防火墙VPN(Virtual Private Network)技术，防火墙用户认证技术，防火墙UTM技术，终端安全技术介绍。
通过HCNA-Security认证，将证明您对中小型网络安全技术和应用有初步的了解，并具备协助设计中小型企业安全网络架构以及部署和维护相应解决方案的能力。
拥有通过HCNA-Security认证的工程师，意味着有能力实现中小企业基本的网络安全，并且能满足各种安全应用的基本需求。
3.HCNA-WLAN认证定位于中小型无线局域网络的基本配置和维护。
HCNA-WLAN认证包括但不仅限于：无线局域网络基础知识及相关原理，802.11相关协议，无线媒体访问，无线局域网络相关设备的特性、基本配置与部署，无线局域网络典型组网方式，无线局域网络设备简单故障排除，华为无线局域网络网管软件的基本配置。
通过HCNA-WLAN认证，将证明您对中小型无线局域网络有初步的了解，了解无线局域网络基础知识及相关原理，了解华为无线局域网络相关设备，能配置和维护中小企业无线局域网络，具备无线局域网络简单故障排除的能力。
拥有通过HCNA-WLAN认证的工程师，意味着企业有能力完成基本无线局域网络的建设和维护，满足基本的无线网络接入需求。
HCNA第三天课堂笔记网络分类：LAN（局域网）和WAN （广域网）OSI：开放系统互联参考模型，把网络分了7层，每一层定义不同的设备和功能。
TCP/IP：把网络分成了4层。
20世纪60年代以来，计算机网络得到了飞速发展。
各大厂商和标准组织为了在数据通信网络领域占据主导地位，纷纷推出了各自的网络架构体系和标准，如IBM公司的SNA协议，Novell公司的IPX/SPX协议，以及广泛流行的OSI参考模型和TCP/IP协议。
同时，各大厂商根据这些协议生产出了不同的硬件和软件。
标准组织和厂商的共同努力促进了网络技术的快速发展和网络设备种类的迅速增长。
网络通信中，“协议”和“标准”这两个词汇常常可以混用。
同时，协议或标准本身又常常具有层次的特点。
一般地，关注于逻辑数据关系的协议通常被称为上层协议，而关注于物理数据流的协议通常被称为低层协议。
IEEE 802就是一套用来管理物理数据流在局域网中传输的标准，包括在局域网中传输物理数据的802.3以太网标准。
还有一些用来管理物理数据流在使用串行介质的广域网中传输的标准，如帧中继FR（Frame Relay），高级数据链路控制HDLC（High-Level Data Link Control），异步传输模式ATM（Asynchronous Transfer Mode）。
网络的拓扑：物理拓扑和逻辑拓扑物理拓扑：网络的连接形状（总线型、环形、星型）国际标准化组织ISO于1984年提出了OSI RM（Open System Interconnection Reference Model，开放系统互连参考模型）。
OSI 参考模型很快成为了计算机网络通信的基础模型。
OSI参考模型具有以下优点：简化了相关的网络操作；提供了不同厂商之间的兼容性；促进了标准化工作；结构上进行了分层；易于学习和操作。
OSI参考模型各个层次的基本功能如下：物理层: 在设备之间传输比特流，规定了电平、速度和电缆针脚。
华为认证系列教程HCNA-HNTD入门华为网络技术与设备实验指导书华为技术有限公司版权声明版权所有© 华为技术有限公司2016。
保留一切权利。
本书所有内容受版权法保护，华为拥有所有版权，但注明引用其他方的内容除外。
未经华为技术有限公司事先书面许可，任何人、任何组织不得将本书的任何内容以任何方式进行复制、经销、翻印、存储于信息检索系统或使用于任何其他任何商业目的。
版权所有侵权必究。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
华为认证系列教程HCNA-HNTD华为网络技术与设备实验指导书第2.2版本华为认证体系介绍华为认证是华为凭借多年信息通信技术人才培养经验及对行业发展的深刻理解，基于ICT产业链人才职业发展生命周期，以学院化的职业技术认证为指引，搭载华为“云－管－端”融合技术，推出覆盖IP、IT、CT技术领域的认证体系，是业界唯一的ICT全技术领域认证体系。
基于IP、IT、CT技术，华为公司提供了工程师、资深工程师和专家三类技术认证等级，为ICT从业者提供了层次化的培训认证。
华为认证包括10个领域，12个技术方向的认证，是业界唯一覆盖ICT全技术领域的认证体系。
HCNA是对企业网络初级知识和技能的认证。
证明您具备配置和维护小型企业网络的能力。
HCNA认证考查工程师协助设计、部署小型企业网络和基本网络运维的能力。
目的是考察企业网络工程师使用华为网络设备搭建小型企业路由交换网络的能力，使之能承载基本的语音、无线、云、安全和存储等网络应用，满足企业对网络的使用需求。
HCNA定位于企业网络技术领域具备初级知识和技能水平的专业人士。
侧重于对初级企业网络技术的考察和认证。
具备HCNA 证书的工程师是公认的具备小型企业网络通用技术和基本设计能力的专业人士。
HCNP-R&S是对企业网络高级知识和技能的认证。
目的是帮助企业网络工程师使用华为网络设备搭建完整的中小型企业网络，并支撑企业所需的语音、无线、云、安全和存储等应用全面地集成到网络之中，满足企业各种应用对网络的使用需求，并提供较高的安全性、可用性和可靠性。
hcna考试题库HCNA（Huawei Certified Network Associate）考试是华为网络技术认证中最基础的认证之一。
通过HCNA考试，可以验证考生在网络基础知识、网络技术应用及网络设备的配置和故障排除等方面的技能水平。
本文将为大家提供一份HCNA考试题库，帮助考生更好地备考和复习。
第一部分：网络基础知识1. 在计算机网络中，常用的标准网络模型是什么？请简要介绍各层次的功能。
答：常用的标准网络模型是OSI七层模型。
各层次的功能如下：- 物理层：负责传输原始比特流，定义物理连接的特性。
- 数据链路层：负责接收来自物理层的比特流，将其组织为逻辑帧，并进行检查和纠错。
- 网络层：负责将帧从源主机发送到目的主机，通过IP地址确定数据包的路径和转发。
- 传输层：提供端到端的可靠传输和错误恢复，通过端口号标识进程和应用程序。
- 会话层：建立、管理和终止会话，提供数据交换的步骤和同步。
- 表示层：处理数据的表示方式，包括数据压缩、加密和解密等。
- 应用层：为用户提供基于网络的服务，如电子邮件、文件传输、远程登录等。
2. 请简要介绍IPv4和IPv6的差异和优势。
答：IPv4和IPv6是两个不同的IP协议版本。
- 差异：IPv4采用32位地址表示，地址资源有限，形成了IP地址短缺问题；IPv6采用128位地址表示，地址空间广阔，可以解决IP地址短缺问题。
- 优势：IPv4相对成熟，广泛应用，设备普遍支持；IPv6支持更多的地址空间，提供更好的安全性和性能，同时支持IPv4与IPv6的互操作。
第二部分：网络技术应用1. 什么是VLAN？它有哪些优势和应用场景？答：VLAN（Virtual Local Area Network）是一种将物理网络划分为逻辑上独立的虚拟局域网的技术。
- 优势：提供更好的安全性和管理灵活性，可以根据需要划分不同的用户组，增加网络的隔离性；简化网络的管理和维护，减少广播风暴等问题。
华为认证数据通讯工程师HCDA(华为认证数据通信工程师) 培训1.HCDA认证定位于中小型网络的基本配置和维护。
2.HCDA认证包括但不限于：网络基础知识，流行网络的基本连接方法，基本的网络建造，基本的网络故障排除，华为路由交换设备的安装和调试。
3.通过HCDA认证，将证明您对中小型网络有初步的了解，了解中小型网络的通用技术，并具备协助设计中小型网络以及使用华为路由交换设备实施设计的能力。
4.拥有通过HCDA认证的工程师，意味着企业有能力搭建基本的中小型网络，并将基本的语音、无线、云、安全和存储集成到网络之中，满足各种应用对网络的使用需求。
HCDA考试流程注：华为认证考试由VUE（Pearson VUE）考试服务公司代理。
华为认证不同级别与方向的认证考试项目具有不同的考试要求与流程。
某些认证考试项目有多门考试课程（如HCDP包含：HCDP-IERN、HCDP-IESN与HCDP-IENP），考生需参加所有课程的培训后才可获得华为认证培训ID。
HCDA(华为认证数据通信工程师) 2天版培训1.HCDA认证定位于中小型网络的基本配置和维护。
2.HCDA认证包括但不限于：网络基础知识，流行网络的基本连接方法，基本的网络建造，基本的网络故障排除，华为路由交换设备的安装和调试。
3.通过HCDA认证，将证明您对中小型网络有初步的了解，了解中小型网络的通用技术，并具备协助设计中小型网络以及使用华为路由交换设备实施设计的能力。
4.拥有通过HCDA认证的工程师，意味着企业有能力搭建基本的中小型网络，并将基本的语音、无线、云、安全和存储集成到网络之中，满足各种应用对网络的使用需求。
HCDA考试流程注：１．华为认证考试由VUE（Pearson VUE）考试服务公司代理。
华为认证不同级别与方向的认证考试项目具有不同的考试要求与流程。
２．某些认证考试项目有多门考试课程（如HCDP包含：HCDP-IERN、HCDP-IESN与HCDP-IENP），考生需参加所有课程的培训后才可获得华为认证培训ID。
HCIA认证《数通》全套题库（746道含标准答案）1. 1、网络管理员在网络中捕获到了一个数据帧，其目的MAC地址是01-00-5E-A0-B1-C3。
关于该MAC地址的说法正确的是（）[分值：5]正确答案：C. 它是一个组播MAC地址2. 2、以下哪项不是CSMA/CD的工作原理？（）[分值：5]正确答案：B. 延迟固定时间后重发3. 3、主机的IPv4地址为200.200.200.201/30，拥有下列哪个IPv4地址的主机和其通信不需要经过路由器转发？（）[分值：5]正确答案：B. 200.200.200.2024. 4、如果以太网数据帧Length/Type=0x0806，下列说法正确的是？（）[分值：5]正确答案：A. 此数据帧为Ethernet II帧|C. 此数据帧的源MAC地址一定不是FFFF-FFFF-FFFFF5. 5、使能Proxy ARP功能的路由器收到一个ARP请求报文时，发现其所请求的IP地址不是自己，则会进行如下哪些操作？（）[分值：5]正确答案：A. 如果查到有到该目的地址的路由，则将自己的MAC地址发给ARP请求方|D. 查找有无到该目的地址的路由6. 6、以下哪些存储介质是华为路由器常用的存储介质？（）[分值：5]正确答案：A. SDRAM|B. NVRAM|C. Flash|E. SD Card7. 7、VRP操作系统命令划分为访问级、监控级、配置级、管理级4个级别。
能运行各种业务配置命令但不能操作文件系统的哪一级？（）[分值：5]正确答案：C. 配置级8. 8、VRP界面下，使用命令delete或unreserved vrpcfg.zip 无法删除文件，必须在回收站中清空，才能彻底删除文件。
（）[分值：5]正确答案：B. 错误9. 9、现有交换机MAC地址表如下，下列说法正确的有？（）[分值：5]正确答案：B. MAC地址5489-9811-0b49是由管理员手工配置10. 10、如下图所示，交换机开启STP协议，当网络稳定后，下列说法正确的有？()[分值：5]正确答案：B. SWA是这个网络中的根桥|C. SWB的两个端口都处于Forwarding状态11、下图所示的两台交换机都开启了STP协议，某工程师对此网络做出了如下结论，你认为正确的结论有？()[分值：5]正确答案：A. SWB的G0/0/2端口稳定在Forwarding状态|B. SWA的G0/0/2端口稳定在Forwarding状态|D. SWA的G0/0/3端口稳定在Forwarding状态|E. SWA的两个端口都是指定端口12. 13、如图所示，两台交换机使用默认参数运行STP，交换机A上使用了配置命令STP root primary，交换机B上使用了配置命令STP priority 0，则下面哪个端口将会被阻塞？（）[分值：5]正确答案：A. 交换机A的G0/0/213. 12、RSTP协议比STP协议增加了哪种端口角色？（）[分值：5]正确答案：A. Alternate端口|B. Backup端口14. 14、STP协议的配置BPDU报文不包含以下哪个参数？（）[分值：5]正确答案：C. VLAN ID15. 15、缺省情况下，STP协议Forward Delay时间是多少秒？（）[分值：5]正确答案：B. 1516. 16、运行STP协议的交换网络在进行生成树计算时用到了以下哪些参数？（）[分值：5]正确答案：A. 根路径开销|B. 端口ID|C. 桥ID17. 17、在STP协议中，假设所有交换机所配置的优先级相同，交换机1的MAC地址为00-e0-fc-00-00-40,交换机2的[分值：5]正确答案：MAC地址为00-e0-fc-00-00-10,交换机3的MAC地址为00-e0-fc-00-00-20,交换机4的MAC地址为00-e0-fc-00- 00-80,则根交换机应当为(B)18.18、如下图所示的网络，交换机的MAC地址已标出。
目录第一章VRP操作基础1VRP基础 (2)4.命令行基础(2) (3)5.VRP文件系统基础 (4)6.VRP系统管理(1) (5)7.VRP系统管理(2) (6)第二章静态路由8.IP路由原理、静态路由基本配置 (6)第三章RIP (7)第四章OSPF (8)20.OSPF基本原理及基本配置 (8)第七章訪问控制列表 (9)第八章网络地址转换 (13)第一十一章交换基础、VLAN (14)第一十三章VLAN间路由、VRRP (15)第一十四章交换机port技术63链路聚合(手工模式) (16)华为HCNA教程（笔记）第一章VRP操作基础1VRP基础MiniUsb串口连接交换机的方法2eNSP入门3命令行基础(1)eNSP中路由开启后（记住port）－－－第三方软件连接该路由方法：telnet 127.0.0.1 port用户视图（文件）—–系统视图（系统sys）——接口视图（接口interface GigabitEthernet 0/0/0）——协议视图（路由）display hotkey 显示功能键display clock 显示时间clock timezone CST add 8 设置时区（先设时区再设时间）clock datetime 设置时间header login information #内容登录前信息header shell information 登录后信息（格式同上）Ctrl+] 能够退出查看该信息用户权限15 命令权限3为console口配置password：user-interface console 0 。
进入到相应口authentication-mode password ；认证模式为passworkset authentication password cipher huawei ;设置password（路由器不须要）为vty（telnet）设置passworduser-interface vty 0 4其他同上user privilege level 3；用户命令等级3（管理员）PS：console不用dis history-command；显示历史命令为接口配置2个IP地址（限路由）system-view[Huawei]interface gigabitethernet 0/0/0[Huawei-GigabitEthernet0/0/0]ip address 10.0.12.1 255.255.255.0 [Huawei-GigabitEthernet0/0/0]interface loopback 0 。
环回接口（逻辑接口）[Huawei-LoopBack0]ip address 1.1.1.1 32管理网口配置：注意：华为交换机有单独的管理网口，不占用机器配置表中的网口interface MEth0/0/1 //标识有ETH的单独的RJ45网口ip address 192.168.5.250 24 //设置管理网口的ip地址和掩码汇聚交换机管理IP配置网关vlanif已在核心交换机内在汇聚交换机中新加和核心交换机中同样vlanif 。
并分配IP（网段同网关）4.命令行基础(2)云配置：udp （入口）1－－－绑定vmware仅主机网卡（出口）2要做port映射1－2 双向2－1 双向display version查看路由器基本信息display interface GigabitEthernet 0/0/0查看接口状态信息display ip interface brief查看全部接口的IP简要信息。
含IP地址display ip routing-table查看路由表display current-configuration查看当前的配置（内存中）display saved-configuration查看保存的配置（Flash中）dir flash:查看Flash中的文件save保存配置文件reboot重新启动设备telnet实验（參照上面命令）3A认证（不同用户不同password）user-interface vty 0 4authentication-mode aaa ；差别password user privilege level 15aaalocal-user admin password cipher huawei ;建用户并给passwordlocal-user admin privilege level 15local-user admin service-type telnet ；类型telnet登录后使用dis users 可查看当前登录用户抓包能够分析出telnet的password“Follow TCP Stream”5.VRP文件系统基础cd 改变文件夹more 查看文件内容copy 复制copy flash:/vrpcfg.zip vrpcfg.zip （拷贝根文件夹“需加flash”下的配置文件到当前文件夹）move 移动delete 删除rename 改名undelete 恢复回收站的文件,. pwd显示路径mkdir 创建文件夹rmdir 删除文件夹format 格式化fixdisk 修复文件系统save 生成cfg.zipdisplay saved显示保存配置display cur 显示当前配置reset saved 删除保存配置+ reboot 第一次Ｎ＝＝＝＝＝＝＝＝＝＝设备复位compare configuration 比較配置文件差别删除/永久删除文件delete /unreserved （dir /all 可查看回收站的文件）恢复删除的文件undelete彻底删除回收站中的文件reset recycle-bin载入不同的配置文件dis startup 。
查看开机信息，当中有载入配置文件的路径startup saved-configuration flash:/a.zip ；更改启动配置文件比較当前配置与下次启动的配置compare configuration6.VRP系统管理(1)路由器做为client :ftp (FTPserver地址)get 下载文件到ftpput vrp.zip 上传文件到ftpTFTP相关tftp 10.0.1.184 put（get）vrpcfg.zip7.VRP系统管理(2)第二章静态路由8.IP路由原理、静态路由基本配置路由的来源：直连路由：链路层发现的路由（direct）管理员手工增加：静态路由（static）路由器协议学到的路由：动态路由（ospf rip）静态路由特点：优：实现简单，精确控制，不占资源缺：不适用大型网络，网络变更须要手动改dis ip routing-table ；查看路由表，直连11条ip route-static 192.168.23.0 24 Serial 1/0/0 192.168.12.2 目的经过（本路由出口）下一跳（下一路由入口）9.静态路由深入分析优先级pre：直连最大0 －－－－OSPF－－－静态度量值cost：同一路由下。
选择最小开销（多因素）的路径以上參数。
值越小，优先级越高匹配原则：目的地址和路由表的掩码做与。
再比較路由中的“目的地址”－－－优先挑掩码大的做匹配下一跳写法：点对点：能够省略下一跳；以太网：能够省略出接口；dis fib ；终于採纳的路由表递归查询（带R标志）：经过中间多次查询。
终于到达目的地址缺省路由：0.0.0.0 0.0.0.0 网关；目的和子网掩码都为0的路由，上互联网都有这条10.负载分担、路由备份双线路负载（2条线路同一时候工作）：平时2条静态方向不同的路由表，能够达到负载的作用；浮动路由（路由备份，平时仅仅有一条线路工作）：通过当中一条设置成低优先级（增加路由时加preference）的路由，变成浮动（路由表中看不到），出问题才出现dis ip routing-table 192.168.4.0 verbose ；查看某一目的路由的具体信息第三章RIP11.动态路由协议基础常见的动态路由协议有：RIP：Routing Information Protocol。
路由信息协议。
OSPF：Open Shortest Path First。
开放式最短路径优先。
ISIS：Intermediate System to Intermediate System，中间系统到中间系统。
BGP：Border Gateway Protocol，边界网关协议。
分类：自治系统内部的路由协议——IGP：RIPv1/v2、OSPF、ISIS自治系统之间的路由协议——EGP：BGP单播，组播不同路由协议不能直接互相学习，但能够通过路由引入来导入不同的协议12.RIP简介及基本配置度量值：跳；最多不能够超过15跳2个路由学习时，更新是一个方向。
学回后的路由指向是相反方向RIP1.0 ：UDP：520port 工作在应用层RIP 基本配置ripnetwork 10.0.0.0 ;仅仅支持主类网络10.0.1.254 必须写成10.0.0.0rip 1 ；进入相关进程silent-interface GigabitEthernet0/0/0 。
静默（关闭）某接口发送第四章OSPF20.OSPF基本原理及基本配置开放式最短路径优先（OSPF）链路状态路由协议无环路收敛快扩展性好支持认证OSPF报文封装在IP报文中，协议号为89。
OSPF工作原理：路由通过LSA泛洪－－－收集到路由数据库（LSDB）－－－通过SPF算法－－－依据自身算出最短路由（交换的不是路由表，而是数据库）hello报文建立邻居关系－－－邻接（同步数据库，full状态）OSPF区域：分区域为了减小数据大小配置方法：ospfarea 0。
进入到0区域network 10.1.1.0 0.0.0.255（代表10.1.1.0网段）;把该路由器上地址为10.1.1.X 网段的接口应用ospf,有2个方向就要有2个network同等10.1.0.0 0.0.255.255 同等0.0.0.0 255.255.255.255dis ospf peer brief ；查看ospf邻居信息第七章訪问控制列表35.基本ACL介绍ACL是用来实现流识别功能的。
ACL（Access Control List，訪问控制列表）是定义好的一组规则的集合，通经常使用于: 标识感兴趣网络流量过滤经过路由器的数据包分类：基本ACL：2000～2999 报文的源IP地址高级ACL：3000～3999 报文的源IP地址、目的IP地址、报文优先级、IP承载的协议类型及特性等三、四层信息配置ACL的过程：实际上就是告诉路由器同意或者拒绝某些数据包ACL难点：通配符、语句顺序、方向性单台：rule 10 permit source 10.1.1.1 0.0.0.0同意来自10.1.1.1主机的IP数据包通过rule 10 deny source 10.1.1.2 0.0.0.0拒绝自10.1.1.2主机的IP数据包通过多台：rule 10 permit source 10.0.0.0 0.255.255.255同意来自IP地址为10.×.×.×（即IP地址的第一个字节为10）的主机的数据包通过。
