鸿鹄论坛_排错步骤
STP生成树机制
鸿鹄认证选培训机构，去鸿鹄论坛1全国100多家培训机构都在鸿鹄论坛发布他们最新的开班信息，优惠信息，还有独家技术资料2鸿鹄论坛设有“培训机构口碑排行榜”，众多热心网友的口碑投票3有我们优秀版主的权威鉴定，相信会给正在选择培训机构的朋友，提供很好的参考建议4在全国100多家培训机构参加培训，凭借论坛账号报名省200元。
5“培训匹配系统”为你量身选择.最适合你的培训机构6“培训保障联盟”给你保驾护航.培训权益的绝对保障鸿鹄认证全国区客服QQ十八名。
鸿鹄总客服：677633鸿鹄客服零：712023090鸿鹄客服一:712023091鸿鹄客服二:712023092鸿鹄客服九：712023099鸿鹄客服十:712023100鸿鹄客服十六:712023106（售后保障QQ）cisco技术交流QQ群：93044353STP生成树原理【STP的介绍】STP的全称是spanning-tree protocol。
STP协议是一个二层的链路管理协议，它在提供链路冗余的同时防止网络产生环路。
STP协议(Spanning tree protocol)的本质就是实现在交换网络中链路的备份和负载的分担.STP是生成树协议,主要功能是从拓扑中清除第2层环路。
【BPUD与生成树原理分析】一。
BPDU里有什么？二。
每个字段做什么用？协议ID和版本号：目前都是0，表示的是这是个STP协议。
BPDU类型：表示的是配置BPDU还是TCN的BPDU。
标志域：第一位和最后一位有用到，用来表示这是一个拓扑变更帧，还是拓扑变更确认帧。
根网桥ID：路径成本：4个字节，计算到根桥的路径成本。
桥ID：8个字节。
由2个字节优先级和6个字节MAC地址构成。
2个字节里前4 bits表示优先级，后12bits表示扩展位（vlan数）。
默认优先级是32768，最大是65535。
端口ID：由优先级加端口出厂编号构成，优先级可以修改，但是一般不推荐修改。
消息老化时间：消息寿命：消息最多存活时间。
鸿鹄论坛_针对IOU的TS解法分析完整版
TS解题思路及针对TS IOU的解法---BY 胡文全TS IOU里面已经包含几乎所有可能会出现的错点。
（注:真实TS考试环境中的错点可能会变动。
TS最关键的是解题思路，不是解法。
有良好的解题思路才是通过TS的最关键因素。
）这里针对TS中的Q1-Q10附上解题思路。
作为参考Q1 SWITCHQ2 WANQ3 OSPFQ4 EIGRPQ5 BGPQ6 IPV6Q7 DMVPNQ8 MPLS VPNQ9 DMVPN NATQ10 DNS (NAS)Q1：SWITCH题目要求USER101能ping通172.16.200.200（即SERVER_R100）并且trace的路径要走USER101---SW2---SW1---SERVER_R100解题思路：步骤1.在R1上SHOW IP INT B 查看接口是否有IP地址：通过查看发现USER101的E0/0是使用DHCP获取IP地址，但是没有获取到IP地址。
先查看连接交换机SW2的接口是否存在问题。
发现SW2连接USER101的接口E1/0口划入了错误的VLAN 并且开启了端口安全。
返回USER101查看E0/0接口的MAC地址发现端口安全里的合法mac跟USER101的mac地址不匹配因此端口会触发安全特性被置为ERR-DISABLE。
解法：这里被置为ERR-DISABLE的SW2的端口一定要shut 并NO shut。
（ERR-DISABLE特点不作过多解释）再次查看user101接口是否获得IP地址：发现依旧没法获得，此时我们要先知道既然是DHCP获取IP地址，那么这里肯定存在DHCP 服务器，那么究竟哪台是DHCP服务器，按照TS的解题思路，DHCP的服务器肯定在附近几台设备中。
那么也就是在SW1 SW2 R7 R8这4台设备中去show run | se dhcp 看是否存在DHCP的配置。
在R7发现DHCP配置也就是R7就是DHCP服务器下发地址给USER101。
鸿鹄论坛_H3CCE云计算题库
C UIS Manager可以用于管理M8300本身
D UIS Manager可以嵌入刀片交换机管理UIS8000刀框
24、iSCIS 协议包的封装顺序是
A Link->SCSI->Iscsi->TCP->IP
B SCSI->iscsi->TCP->IP->Link
A 组织管理员只能审批一个组织内的虚拟机电子流
B 一个集群只能分配给某一个组织使用
C研发组织中用户申请的虚拟机只占用研发组织的计算和存储资源
D 每个组织可以分配多个集群计算资源
6、H3Cloud云计算解决方案包含
A UIS服务器
B UIS存储
C UIS网络
D CAS云计算管理平台
7、以下关于虚拟机高可靠性（High Availability,简称HA）的描述正确的是
D HA功能可以为集群中所有虚拟机上运行的应用程序提供简单易用、经济高效的高可用性
8、以下关于修改虚拟机的说法描述正确的是
A虚拟机创建完成后，可以为虚拟机新增硬盘、网卡等设备
B 可以设置虚拟机随主机启动，但是启用HA后该功能失效
C 所有类型的虚拟硬盘都支持在线增加和在线扩容
D 虚拟机创建完成后，显示名称不可以修改
D 将服务器、存储、网络的基础硬件资源通过网络交付给用户，用户获取虚拟机后可部署操作系统、应用软件
26、以下关于虚拟机模板的说法正确的是
A 虚拟机模板中的CPI个数、内存大小和存储容量不可以修改
B 制作虚拟机模板包括转换为模板和克隆为模板两种方式，其中克隆为模板必须在虚拟机关闭时执行
C虚拟机模板默认保存在CVM主机的“/vms/templet”本地目录
排错思路
R10和R1建立VPNv6的邻居关系，但是路由条目不一致，是vrf导致的。
所以出现错误记得检查AS内的VRF route-tagrget的import 和export。
（此处import和export即使写错了可能也没有现象，但是违背需要。
）
BGP中要注意掩码匹配问题，需要查看掩码值。
查看邻居是否传递扩展属性值。
VPNv4
R14上全部为O E2的路由，可能是因为访问控制列表没有正确匹配的原因。
VPNv6排错
注意：
explicit可能会被关闭。
1. 老版本R9和R10，当R9的区域配置成和R10相同后，会产生L1和L2 的邻居关系。
2. 老版本AS9区域中ISIS只用单拓扑，所以IPv4、IPv6都完成配置后邻居关系才能正常建立。
只配置IPv4或v6都不能建立邻居关。
鸿鹄论坛_网络详细设计及实施方案(图文并茂)
网络详细设计及实施方案
鸿鹄论坛：/
网络详细设计及实施方案
目
录
ห้องสมุดไป่ตู้
1. 网络总体方案设计 ............................................................................................................................................1 1.1. 概述 ................................................................................................................................................................1 1.2. 设计原则 .......................................................................................................................................................2 1.3. 拓扑设计 .......................................................................................................................................................3 1.3.1. 三级网结构和现状分析 ...........................................................
鸿鹄论坛_闫辉CCNA_学习笔记08
1.Bridge Protocol Data Unit：2.Bridge ID=Priority(2byte)+背板上最小的MAC(6byte)：⏹网络设备的背板上有很多个MAC地址；⏹优先级取值0-65535，默认值为32768，在修改优先级值时必须满足其为4096的整数倍数。
3.通过中继链路连接且开启同一版本的STP的交换机就在同一个生成树域内，STP不像VTP有域名的概念。
4.VTP和STP都是使用组播方式发送。
5.Spanning Tree Path Cost（现在使用Revised IEEE Spec）：6.当非根交换机收到根发送的BPDU时，将修改BPDU报文信息的cost of path和bpdu值然后转发。
7.Port-ID（2byte）：包括1byte优先级和1byte接口编号。
优先级取值范围1-255，默认值为128，在修改优先级值时必须为16的整数倍数。
8.根端口的（RP）的对端是指定端口（DP），指定端口（DP）的对端可能是根端口（RP）或非指定端口（NDP）。
9.根桥的所有接口都是DP。
10.RP和DP可以收发数据帧和BPDU，NDP只能收发BPDU，不能收发数据帧。
11.STP的使用原则：⏹在一个STP域内选举一台唯一的Root Bridge；比较所有交换机的BID，谁小谁就是Root，选完Root之后只有Root才能周期性的发送BPDU。
⏹在所有非Root之上选举一个唯一的根端口（RP）；●第一步，比较该交换机所有能接收到BPDU的接口的入站方向的Cost of path，小的获胜；●第二步，比较第一步取胜的所有接口接收到BPDU的发送者BID，小的获胜；●第三部，比较第二步取胜的所有接口的发送者Port-ID，小的获胜。
⏹选完RP之后在所有交换机链路两端选举一个唯一的指定端口（DP）。
●第一步，比较链路两端的接口的发送方向的Cost of path，小的获胜；●第二步，比较链路两端接口的发送者BID，小的获胜；●第三部，比较链路两端接口的发送者Port-ID，不过除非在一台交换机上打环然后在这两个端口中选择DP，否则不会使用此步骤。
CCNP考试心得
CCNP 考试总结及心得体会紧张而又刺激的cisco认证CCNP ( Route and Switch)考证终于宣告一段落，总共用时六个月，以下是我的三门的考试成绩：CCNP ROUTE ( 642-902)——815 分CCNP SWITCH ( 642-813 )——934 分CCNP TSHOOT ( 642-832)——1000 分总的来说，CCNP 的考试还是比较简单的，当然题量略多，尤其是路由部分，主要是考验一个人的耐心、毅力！所谓贵在坚持，我记得有人曾经说过这样一句话：“人不去逼自己，永远不知道自己有多强大！”。
话不多说，接下来介绍一下我考NP的一些心得和方法，仅供参考(杯__八*)嘻嘻……tQB2y。
首先是CCNP ROUTE ( 642-902) 路由部分：1> 个人认为路由部分是最简单的，虽说我考的分数是最低的，但是考过的人都知道，路由虽说题库给的题量很多，背起来非常辛苦，很累。
但是，考试的时候就会发现，真的很简单。
我背题库的方法，跟大多数人大同小异，首先解决的当然是数量最多的选择题，NP 路由选择题总共是380 道，全英文，不解释，谁让他是美国佬的东西呢！我背这380 道题的方法就是按照题库给的分类的方法：eQ3mi。
Exam Moce for Standara Exam I ------ =_=_ --------------------------- = ------------ Candidate name; Candidate NameExam ModeTake selected exam: E -am AQ Take questions from seiected sections only:| Routing 30 ■ 1 a GRP39OSPFS£53BGP輕Redis txibuzionenr»nSelect All [ deselect AllQ Take 40左-：questions from entire exam file i Takequertion range from 1to 403T ske tjuefticns ths 11 h^ve mnswtrud inucirTectly 1or more timesTraining rnodeTimer[3 Tinner anTime limit 12D @先背第一个Routing 部分，不要直接去看题库（PDF 文件）， 从这里面打开，一个部分一个部分按照上面的顺序依次往下 背，全部背完之后再回过头来总的看一遍，然后全部画上对 号，整体做一遍，不要在乎得了多少分，关键是做错的题， 点击Eed Exan 交卷之后，左下角打开 Retake 会看到下面这Qpm4QIneflrrtet qu 世hid 的 $ [MQ) Incomplete quettions UO)Marked questicns (0) Retake Bint REgrt ]dKCaredTo view the corretRevi&w ▼被红色区域圈起来的部分就是做错的题，记住错题要反复去 做，当你做题的正确率达到95%以上（所有的选择题加在一起），时间不超过40分钟，那么此时说明选择题已经ok ，可以看拖图题了。
鸿鹄论坛_CCNP考试心得
CCNP考试总结及心得体会紧张而又刺激的cisco认证CCNP（Route and Switch）考证终于宣告一段落，总共用时一个月，以下是我的三门的考试成绩：CCNP ROUTE（642-902）——862分CCNP SWITCH（642-813）——912分CCNP TSHOOT（642-832）——1000分总的来说，CCNP的考试还是比较简单的，当然题量略多，尤其是路由部分，主要是考验一个人的耐心、毅力！所谓贵在坚持，我记得有人曾经说过这样一句话：“人不去逼自己，永远不知道自己有多强大！”。
话不多说，接下来介绍一下我考NP的一些心得和方法，仅供参考(*^__^*) 嘻嘻……首先是CCNP ROUTE（642-902）路由部分：1> 个人认为路由部分是最简单的，虽说我考的分数是最低的，但是考过的人都知道，路由虽说题库给的题量很多，背起来非常辛苦，很累。
但是，考试的时候就会发现，真的很简单。
我背题库的方法，跟大多数人大同小异，首先解决的当然是数量最多的选择题，NP路由选择题总共是380道，全英文，不解释，谁让他是美国佬的东西呢！我背这380道题的方法就是按照题库给的分类的方法：先背第一个Routing部分，不要直接去看题库（PDF文件），从这里面打开，一个部分一个部分按照上面的顺序依次往下背，全部背完之后再回过头来总的看一遍，然后全部画上对号，整体做一遍，不要在乎得了多少分，关键是做错的题，点击Eed Exan交卷之后，左下角打开Retake会看到下面这个被红色区域圈起来的部分就是做错的题，记住错题要反复去做，当你做题的正确率达到95%以上（所有的选择题加在一起），时间不超过40分钟，那么此时说明选择题已经ok，可以看拖图题了。
（我这个方法只适合于急着拿证书的，想完全弄懂每一题，建议去鸿鹄论坛，下载相应的解题视频，边看边记）。
2> 拖图题部分，题库总共给了23题，我的方法是看一题、做一题，把这题库完全ok再去看下一题，所谓的完全ok就是记住每一个选项对应的答案以及答案的位置，比如下面这一题答案：把左边的每一个答案对应右边的每一个提示都记住，完全ok 之后，做多做几遍，然后再看下一题，待全部看完之后，再总体的做一遍，有错误的题一定要反复去做、去看，知道完全会位置，考试的时候拖图题是一题不能错的（不过可能我人品比较好，加上考CCNA，四次考试，我只考到一次拖图题）！3> 实验题部分，这个其实没什么好的方法，就是多敲，理解题目的要求，鸿鹄论坛上有相应的解题视频，视频讲的很好，而且很容易懂，回过头来自己再好好想想，多敲几遍就行了，考试的时候五个实验题全部都会考，所以不要存在侥幸心理，一定要完全弄会，（EIGRP重分发的这个实验题，可能会变题，要注意）！！！我考试的时候R2-R3之间的S线变成了以E线，我同学考试的时候，R1-R2、R2-R3之间的两条线都变成E线，这点需注意！！！其次是CCNP SWITCH（642-813）交换部分：1> 选择题，题库总共157题，相比路由少了一大半儿，相对简单；2> 拖图题，题库总共19题，相比路由又少了几题；（由于方法跟上面路由的方法基本相同，我就不多说了，想完全弄懂，还要自己找资料、视频等来仔细的看、做）。
鸿鹄论坛_H3CSE笔记-H3C大规模网络路由技术
1、Idle 空闲状态；2、Connect 连接状态（准备建立 TCP 连接） ；3、 Active 激活状态（正在建立 TCP 连接） ；4、Open-Sent（发 送了 Open 包） ； 5、 Open-Confirm （接受了 Open 包， 比较参数） 6、 Established 已连接状态。 只要有一个发生错误， 立刻回到 Idle。 BGP 达到 Established 状态，将会把自己本地所有的路由表通过 Update 消息发送给邻居，以后就是增量更新了。 * BGP 属性： 1、公认必遵属性：必须包含这些属性。 a、Origin 属性：路由源属性（标识路由条目的起源） ，标记一条路由是怎么成为 BGP 路由的。 IGP：通过 BGP 的 network 命令通告的路由条目。 EGP：通过 EGP 协议学习到底路由条目。 （基本已被淘汰） Incomplete（?） ：通过其它协议重注入进 BGP 路由条目。 --值:IGP=0；EGP=1；Incomplete=2。IGP<EGP< ?（值越小路由条目越优先） b、AS_path 属性：路由条目经过一个 AS 携带该 AS 的 number，形成一个 AS 路径，防止 EBGP 环路。 1.是路由到达一个目的地所经过的一系列自治系统号码的有序列表； 2.当 BGP 将一条路由通告到其他 AS 时，便会把自己的 AS 号添加在 AS_PATH 列表的最前面。 c、Next_hop 属性： 为 BGP 发言者指示去往目的地的下一跳。 RT1---RT2---[接口 a]RT3---【目的网段 b】 ：RT1 发送一个到【目的网段 b】的数据包，RT1 告诉 RT2， 要想到达【目的网段 b】需要经过下一条[接口 a]，即: Next_hop=接口 a 的地址。 2、公认可选属性： a、Loacl_pref 属性：Loacl_pref 值越大，优先级越高，用于在同一 AS 内，一个路由器要经过选择另外路由器出去。 1.用于 AS 内 IBGP 邻居选择离开本 AS 时的最佳路由，它表明 BGP 路由器的优先级； 2.仅在 IBGP 对等体之间交换，不传递或通告给其他 EBGP 对等体。 b、Atomic_aggregate 属性： 3、可选传递属性：a、Community 属性；b、Aggregate 属性。 4、可选非传递属性： a、Med 属性：Med 值越小越优先，用于从一个 AS 到达另一个 AS 是路由器的选择。 （与 Loacl_pref 属性相反方向流量） 1.相当于 IGP 路由协议使用的度量值 metric， 当一个 AS 有多个入口点时， 用于判断流量进入 AS 时的最优路径； -1-
华为交换机配置命令大全
例：将终端线的屏幕一屏显示行数设置为 30。
[Quidway] user-interface aux
[Quidway-ui-aux0] screen-length 30
2.1.4 命令行在线帮助 命令行接口提供如下几种在线帮助：
l
完全帮助
l
部分帮助
通过上述各种在线帮助能够获得帮助信息，分别描述如下：
1.2 功能特性列表
表 1-1 功能特性列表
业务 实现
鸿鹄书院:
鸿鹄论坛:
线速二层交换 所有端口支持线速转发 交换容量：1.8Gbps/3.6Gbps/5.2Gbps（S2008B/S2016B/S2026B） 包转发率：1.3Mpps/2.6Mpps/3.9Mpps（S2008B/S2016B/S2026B） 交换模式 存储转发模式（Store and Forward） VLAN（Virtual Local Area Network） 最多支持 32 个基于端口的 VLAN QoS（Quality of Service） 按端口设置转发优先级，支持 2 个优先级设置 端口汇聚 S2016B 支持 Ethernet0/15 和 Ethernet0/16 两个端口的汇聚 S2026B 支持 Ethernet0/23 和 Ethernet0/24 两个端口的汇聚 端口镜像 支持基于端口的镜像，将特定端口的流量全部复制到监控端口 MAC 地址表 地址自学习 地址表规格： 最多支持 4K 个单播 MAC 地址，2 个组播 MAC 地址（HGMP 启动后将占用 ID 为 0 的组播地 址，如果该地址已存在，则会被覆盖） 流控 支持 IEEE 802.3x 流控（全双工） 支持背压式流控（半双工） 加载与升级 支持通过串口以 XModem 协议实现加载升级 支持通过华为组管理协议 HGMP（Huawei Group Management Protocol）实现远程加载升 级
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
NOK
R1 OSPF Authentication On R1, IPV4 OSPF Routing, Enable OSPF authentication on the s0/0/0 interface using the ip ospf authentication messagedigest command
R4 EIGRP (passive interface) On R4, IPv4 EIGRP Routing, Enable EIGRP on the FastEthernet0/0 and FastEthernet0/1 interface using the no passiveinterface command
UP
ASW1 Verify Vlan
R4 RIPng to OSPFv3 Redistribution On R4, IPv6 Route Redistribution, Under the ipv6 OSPF 6 process, add the command redistribute RIP RIP_ZONE include-connected
Read the scenario
ASW1 Port Security On ASW1, Port Security, In Configuration mode, using the interface range Fa 1/0/ 1 – 2, then no switchport port-security, followed by shutdown, no shutdown interface configuration commands
NO
R1 Ping ISP Router
YES
R1 BGP Neighbor statement error On R1, BGP, Under the BGP process, delete the neighbor 209.56.200.226 remote-as 65002 command and enter the neighbor 209.65.200.226 remote-as 65002 command
NO
No Neighbor ASW1 Verify Interface Stop at * * * * R1 Verify OSPF Authentication Stop at 10.1.1.1
YES
DOWN
Neighbor OK But no D EX 0.0.0.0 route R4 OSPF to EIGRP redistribution On R4, IPv4 Route Redistribution, Under the EIGRP process, delete the redistribute ospf 1 routemap OSPF_ to_ EIGRP command and enter the redistribute ospf 1 route-map OSPF - > EIGRP command
ASW1 Switch-to-Switch Connectivity On ASW1, Switch to Switch connectivity, In Configuration mode, using the interface portchannel 13, port-channel 23, then configure switchport trunk none allowed vlan none followed by switchport trunk allowed vlan 10,200 commands
R1 Verify INBOUND ACL on int s0/0/01 On R1, IPv4 layer 3 Security, Under the ip access-list extended edge_security configuration add the permit ip 209.65.200.224 0.0.0.3 any command
NO
Stop at * * * * Stop at 10.1.1.9 R4 Verify EIGRP Neighbor/ Route
Stop at 10.1.1.1
DSW1 Result of traceroute
DSW1 Ping 10.2.1.3
YES
It was probably an IPV6 Question so
DSW1 Verify VLAN Filter
R1 Verify NAT ACL
VLAN OK
DSW1 VLAN ACL On DSW1, VLAN ACL / Port ACL, Under the global configuration mode enter no vlan filter test1 vlan-list 10 command R1 NAT ACL On R1, IP NAT, Under the ip accesslist standard nat_trafic configuration enter the permit 10.2.0.0 0.0.255.255 command ASW1 Vlan Access On ASW1, Access Vlans, In Configuration mode, using the interface range Fastethernet 1/0/1 – 2, then switchport access vlan 10 command
NO
DSW1 Traceroute 209.65.200.241 Source 10.1.4.6
YES
R1 Ping ipv6 R3 (s0/0/0.23 ipv6 addr)
NO
R2 IPV6 OSPF Statement On R2, IPv6 OSPF Routing, Under the interface Serial 0/0/0.23 configuration enter the ipv6 ospf 6 area 0 command
First of all, when you arrive in the exam room, write on a Draft all the possibilities (R1 NAT ACL/ R1 IN ACL/R1 OSPF Authentication…) and delete them each time you solve the problem on a ticket (it helps to search the problem)
Most IMPORTANT: READ THE SCENARIO /INSTRUCTION Client 1 (10.2.1.3) is unable to connect to Webserver (209.65.200.241)
IPV4
IPV6
R1 ipv6 loopback is unable to ping DSW1 ipv6 loopback
DSW1 Result of traceroute
NO
DSW1 Traceroute 209.65.200.241 Source 10.2.1.1
YES YES
R1 g ipv6 R4 (tunnel ipv6 addr) R3 Tunnel mode On R3, IPv4 and IPv6 Interoperability, remove the command tunnel mode ipv6