中国第一批HCTE培训心得.doc

中国第一批 HCTE 培训心得 当年的白开心 什么是 HCTE 为什么要考 HCTE 所谓 HCTE Huawei 3COM Certified Troubleshooting Expert 其实就是华为 3COM 认证网络排错专家的英文缩写 这个认证是华为三康公司目前推出的最高级别的认证考试 尤其是在华为三康 公司推出了星级代理商这样一个概念后 HCTE 的重要性显得更加重要 现在 叫 h3cte 了 时间过得真快 8 年过去了 2004 年华为三康公司将原有的整块利润划分为商务利润和服务利润两块 如果你是零星级华为代理商 无论您销售了华为什么型号的数通产品 服务利 润是一点都不会拿到的 随着星级的提高 代理商可以调测维护的产品种类也 相应增多 服务利润也会相应增加 想要拿到全部服务利润 就必须申请最高 级别星级代理商 四星级华为代理商 而申请过程中一个必要条件就是代理商至 少具备一至二名 HCTE 由于华为 3COM 公司的 HCIE 中文考试在 2004 年初还没有在国内推出 HCTE 已经成为了传言中华为三康公司目前含金量最高的认证 作为 HCSE 认证项目 的重要补充 HCTE 认证更加强调和注重能力的培养和实践操作 HCTE 认证 不仅将帮助您掌握大中型数据网络中常用网络技术知识和华为 3COM 网络产品 的性能 还将让您具备熟练操作华为 3COM 公司各种网络产品 完成大中型企 业网和园区网络各种配置维护操作的能力 并能够进行网络故障的诊断与排除 使网络运行畅通无阻 没有最好 只有更好 培训心得 你为什么要参加培训 你希望培训的方式是什么 你想要从培训中得到些什么 我个人认为每一个要参加培训的兄弟姐妹在培训前都应该考虑这几个问题 就我个人而言 作为一名系统集成第一线的技术人员 参加培训的目的就 是要提高技术水平 我希望的培训方式是提供给我最优秀的指导教师 能够给 予我一次系统的培训指导 提供给我足够的实验环境 能够让我在实践中发现 问题解决问题 提供给我足够的互动空间 能够随时解答我所提出的疑惑 我 渴望通过培训将以往的模糊概念理清理顺 通过培训可以更顺利地进行现实中 的工作 通过培训可以增强自身的解决故障能力 但是 2004 年国内的 IT 培训中心以及中国特有的应试教育的教法无法满 足我的愿望 大家都知道 自 1989 年美国 Novell 公司率先推出 CNE 培训和认 证体系以来 短短 10 余年间 全球著名的 IT 厂商 专业协会和教育机构已推 出了大约数百种 IT 认证培训 这期间甚至还产生了两家著名的计算机化考试服 务机构 Prometric 和 VUE 也正是由于计算机化考试的诞生 使中国特有的 应试教育的学习方法发挥的淋漓尽致 无论任何一种 IT 认证 每一个想要通过 考试的人首先想到的恐怕就是有没有题库 有没有模拟题 中国人是不会被任 何困难吓倒的 所以随着各种各样的考试的诞生 随之也诞生了配套的各种各 样的题库 将题库背下来 就能够通过考试 这样的事情越来越多 我曾经见 到好多通过 CISCO 认证的 CCNA 和 CCNP 也同样见过很多通过华为 3COM 认证的 HCNE 以及 HCSE 如果我说他们中有些人连路由器交换机长什么样子都不知道 你相信么 可是确实有很多兄弟连设备都没见过 仅仅通过背背题库 就能够 通过所谓的认证考试 这恐怕也是大家公认的了吧 也正是这种现象越来越多 使认证的含金量越来越低 据 IDC 估计 全球 IT 认证培训产业的产值从 1999 年的 190 亿美元增加到 2004 年的 340 亿美元 年均增长 12 要知道全球同期 年均 GDP 增长仅为约 3 在这种利益驱动下 更多的认证资格考试诞生了 更 多的应试培训中心也诞生了 这些培训中心和资格认证考试能够给我们带来什 么呢 也许对于刚毕业的学生 可以提供给他们求职的资本 可对于我们这些 第一线的系统集成工程师 这些考试和培训真的能让我们大幅度提高实际的技 术能力么 答案应该是否定的 我渴望通过参加一种培训 提高自身系统集成技术能力 提高在实际工作 中处理障碍的能力 也许是我孤陋寡闻 但确实在 2003 年底以前 我从来没有 参加过甚至也没有听过有这样一种培训 北京时间 2003 年 11 月 17 日 华为 3COM 有限公司宣布 华为 3COM 有限公司正式成立并开始业务运作 这家由华 为公司与 3COM 公司合资组建的企业 站在数据通信领域两大巨人的肩膀上 暂 且不说它是不是势必成为世界领先的网络公司 我只知道它更完善了自己的认 证体系 因为 HCTE Huawei 3COM Certified Troubleshooting Expert 华为 3COM 认证网络排错专家 终于在 2004 年初闪亮登场 HCTE 的推出让我 眼前一亮 我有一种感觉 我渴望的那种培训和认证出现了 我抱着试试看的态度 在我公司对我个人的大力支持下 参加了华为三康 公司第一期 HCTE 的培训 我发现这次培训是我所经历过的最好的一次 它确实 能够给予我想要的东西 下面我将分几个部分谈一谈我从短短的 5 天培训时间 内感受到的东西 第一部分 理论联系实际的提高 配置路由器 交换机难么 其实配置不难 难的在配置后出现问题后如何 处理 而对于一个网络调测的初学者 或者说对于实际经验不足的网络调测工程 师 可能对网络基础概念并不是很熟悉 或者根本无法把书本上的理论知识和 实际相联系 举个具体例子 参加过 HCSE 考试的兄弟姐妹们肯定都知道 VLAN 这一概念 而且在当初应付考试的时候 对于各种端口是什么特性 每个交换 机支持多大 VLAN 等等都会背的滚瓜烂熟 但是在实际中 一个 IP 报文从一台 PC 经过若干个配置过的交换机和路由器到达对端 PC 过程中 VLAN 的功能是如 何具体实现的 相关的每一个端口如何转发报文 这样一个整体概念 恐怕首 先很容易把大家的思路搞乱 另外也不可能在一个计算机认证考试中对它进行 完整性的考察 因此会成为大家知识上的弱点 而且实实在在来讲 在实际工 作调测过程中 对这样一个整体概念的全面了解 会对排除故障有极大的帮助 在 HCTE 培训过程中 对于类似 VLAN VPN 访问控制列表 路由协议等等 概念的详细解释 以及在实际工作中的应用 常见的各种故障现象 常用的故 障定位手段等等 都有了比较透彻的讲述和回答 这对我们网络调测工程师理 论知识提高以及将理论联系到实际工作中去有很大帮助 对于绝大多数工程师 受地域的限制 受客户群的限制 实际工作中可能 所熟悉的领域只是那么很小的一块 拿我而言 我所接触最多的不过是简单的 网络搭建 在 X 25 FR DDN 下走 OSPF 静态路由啊 做一些简单的访问控制 列表啊 网络内部 VLAN 的划分啊 DCC 的简单配置啊等等 对于 VPN 的搭建 PVLAN 的应用这些我都没有什么太多的接触 即使看过相关的介绍 也咨询了 一些同事 也没能在脑海里形成一套完善的理性认识 HCTE 的培训过程中 对于各种各样的环境下故障定位都有比较详尽的解释 由于实验环境的提供 可以对以往不熟悉的环境配置进行试验调测 当遇到相 关问题时 还可以随时咨询老师 确保你能熟悉常见的配置 熟悉常见的故障 第二部分 故障定位水平的提高 作为网络调测工程师 你势必将遇到各种各样的故障 如果是开局工程师 可能会有足够的时间去尝试去调测 但是对于在运行网络 你必须以最快的速 度定位出故障点 并且解决故障 HCTE 培训过程中 我个人感觉华为 3COM 公 司已经形成了一套完整的比较完善的故障定位体系 通过分层次 分片等多种 形式 通过实际的跟踪调试命令等手段 快速的定位并尽可能完美的解决故障 我以往工作过程中 由于对跟踪调测等相关命令和工具不熟悉 往往无法 准确定位故障点 举个具体例子 当我看到一台路由器的端口状态 UP 协议层 DOWN 之后 我经过检查自身硬件 配置信息无误后 即使能定位故障点在对端 或者说出几个可能出现的故障原因 但对端可能是在什么地方配置错误 可能 是哪个硬件发生错误 我没有办法提供给对端所谓的证据来准确定位故障点 在经过了 HCTE 培训后 让我受益匪浅 拿我个人学习后的感受来讲 当你 遇到了一个故障后 你首先要做的是故障信息的详细准确的收集 对原有配置 文件的安全备份 然后应当通过相关调测命令和工具 逐步排除可能发生的故 障原因 并且准确定位故障发生的原因 举个具体例子 比如通过 debugging ike all 来跟踪 通过跟踪信息判定故障是不是用户名不存在 还是密码认证 过程失败等等 在准确定位了故障点后 在更改配置文件过程中才能够做到有 的放矢 做到不影响其他在运行业务 在故障处理完毕后 你应该对于你所作 的每一步操作都有详细的记载 对于故障产生的原因有准确的定位 并且形成 文档存档 这样的故障定位方式方法 无论对于你下次工作还是对于用户维护 都是非常有利的 在此 对于华为 3COM 提供这样让我称心满意的培训表示衷心的感谢 同时 对于任课教师的技术水平表示敬仰 对于任课教师提供细心详尽的指导表示万 分的感激 对 就说你们两个呢 累了也懒了 这是培训心得第二版 有时间 接着写接着改 实战 HCTE 在参加 HCTE 培训班之前 我心里有点疑虑 不知道是否能有所收获 我以 前参加过 MCSE 的培训班 老师完全是照本宣科 敷衍了事 我有问题时还不好 意思问 怕把他给问倒了 弄得场面比较尴尬 这种培训班倒是不担心考试 考试前老师会把题库发到学员邮箱里 把题看熟了就去考试 百分百通过 带 着这样的疑惑 我参加了的 2004 年华为三康新推出的第一期 HCTE 培训班 刚拿到 HCTE 的课程表 我就惊奇的发现为期五天的培训 竟然只有四个上 午讲课 其余四个下午和第五天全天都是实验 看来这个培训特别重视动手能 力 毕竟 HCTE 华为 3Com 认证网络排错专家就是解决实际问题的 光说不练 没用 为了让大家对 HCTE 的培训内容有个大概了解 下面按时间顺序总结如下 第一天 上午讲课内容是故障排除概述 物理层及以太网故障排除 串行 链路故障排除 个人认为第一天的内容非常重要 因为它提出了故障排除的一 般步骤和常用方法 分层 分块 分段和替换法 让排障有法可循 同时介绍 了故障排除的常用工具 帮助你快速定位故障点 从调试信息中分析故障可能 产生的原因 我们在实际工作中 遇到物理层 链路层的问题也是最多的 教 材中选择的案例都是从 800 服务热线的案例库中精选的 具有很高的典型性和 实用性 下午做实验 按人数分为两个小组 每组一个组长 由各成员轮流担 任 相互配合进行实验 这天主要是串行链路故障排除 网络中包含 MP FR X 25 等协议 其中 MP 是将两条 PPP 链路捆绑 但一条是 PAP 验证 另一条是 CHAP 验证 这还一时让我有点犯晕 以前 MP 就没配过 案例上的多 条链路捆绑也要么都是 PAP 验证 要么都是 CHAP 验证 这种情况没有介绍 还 有一点就是 X 25 协议居然用到了 x25 vc range bi channel 这样的命令 要求 排障人员对相关协议有精深的理解 第二天 上午讲课内容是路由协议故障排除 先介绍了 RIP 协议 OSPF 协 议 BGP 协议的一般原理 然后再介绍了常见故障 RIP 协议常见故障是 RIP V1 和 RIP V2 协议的不兼容 RIP V1 协议不支持不连续子网 RIP V1 网络 每个接口必须配置相同子网掩码等问题 OSPF 协议常见问题是相邻接口网络类 型不一致导致无法建立邻接关系 虚连接配置不当导致次优路径选择 路由器 ID 配置不当导致虚连接无法建立 地址聚合形成路由环路等问题 BGP 协议常 见问题是使用 network 命令发布路由的精确匹配问题 产生聚合路由产生的路 由环路问题 直连 EBGP 邻居发布下一跳非直接可达路由时路由失效问题 相同 路由比较时没有选择 MED 值小的路由问题 利用 AS PATH 访问列表过滤路由不 正确问题 下午的实验反映了上午讲授的经典问题 做完后对路由协议的理解 更上一层楼了 第三天 上午讲课内容是安全 VPN 及拨号业务故障排除 全面介绍了 IPSEC IKE 包过滤防火墙 L2TP GRE DCC ISDN 的配置命令和 display debug 工具 内容针对性极强 IPSec 和 IKE 的常见故障是两端的 SPI 不匹配导致 SA 协商失败 密钥不匹配造成无法通信 两端 ACL 不匹配导致 阶段 2 协商失败 两端 pre shared 不一致导致阶段 1 的 SA 协商失败 应用接 口错误导致阶段 2 协商失败 ACL 配置重叠导致通讯失败等问题 包过滤防火 墙的常见问题是访问控制策略错误导致防火墙失效 忽略了其它信息使得防火 墙不通等问题 L2TP 的常见问题是认证失败或认证方式不匹配导致 LAC 和 LNS 之间能正常建立隧道但不能创建会话问题 代理验证失败导致接入服务器与 LNS 之间不能互通问题 GRE 的常见问题是路由器上无对方路由导致 GRE 隧道两 端 PC 不能互通问题 DCC ISDN 的常见问题是 Dialer 接口借用 Ethernet0 口 地址时 ping 不通问题 远程拨号 Modem 配置引起无法登录问题 速率设置不一 致导致与 Win2K 无法互通问题 验证失败导致路由器 ISDN 拨号不成功问题 AUX 接口数据配置错误导致超级终端显示乱码问题 上完课后 我懊恼的发现 如果我早一点听到这堂课 就不会有在某个政务网凌晨一两点还在为 IKE 协商 不成功痛苦的惨痛经历了 下午的实验包含了 GRE IPSec 和 IKE L2TP 等内容 面对其中在 GRE 的 Tunnel 口上启用 IPSec 加密并运行 OSPF 协议 而且还要实 施访问控制策略限制各点之间的访问的要求 在感叹难度极高的同时 不禁为 实验的切合实际和独具匠心而深深折服 第四天 上午讲课内容是中低端交换机故障排除 共分为六点 第一点是 物理层故障 介绍了 S3026E 光模块类型错误导致互通问题 由于 10M 2M 设备 不支持 VLAN 导致能 Ping 通外网但是无法打开网页问题 S3526 下挂某型号光 电转换器导致网络广播风暴的问题定位及处理等内容 第二点是端口协商以及 自环问题 在这里花费了大量时间讲清了端口类型为 hybrid 时交换机对 VLAN 标签的处理过程和应用场合 让全体学员对端口类型为 access trunk hybrid 时区别和联系了然与胸 彻底弄清了 PVID 的作用 有人可能会说 端口类型不是最简单不过的东西了吗 但你能否清晰理解连 接两台交换机的链路两端一端为 trunk 另一端为 hybrid 时 数据包 VLAN 标 签的变化和传递过程 如果一台交换机所有端口都为 VLAN2 另一台交换机所 有端口都为 VLAN3 将这两台交换机级联起来 然后各接一台工作站 工作站 IP 都属于 VLAN4 问这两台工作站之间能互相 PING 通吗 这个问题你能一口气 答出来吗 介绍了利用 loopback detection 命令发现环路处理 ADSL 用户上 网异常问题 端口配合导致 S3026 光模块指示灯不亮问题 由于两条物理链路 形成环路造成部分业务不通问题 第三点是 VLAN 问题 有了对上一节的基础 对整个数据帧转发的过程中何时删除 TAG 标签 何时增加 TAG 标签 在删除和 增加的过程中 VLAN ID 的变化透彻理解之后 排除由 VLAN 配置不当产生的问 题就易如反掌了 这一节中还介绍了友商交换机三层接口问题导致与 S6506 互 通网络中断 网络用户私自安装配置 DHCP 服务器导致其它用户上网不正常 在 启用 GVRP 的低端交换机上创建所需的 VLAN 等其它问题 第四点是集群管理和 网络管理问题 提供了 S6506 S3026 和 S2016B 集中管理解决方案 介绍了 S3026 配置集群管理后重启成员交换机 成员状态为 DOWN 网管无法管理到 Quidway S 系列交换机 S3026E 由于 MAC 转发表错误信息而不能使用管理 IP 进 行远程管理等问题 第五点是设备兼容问题 介绍协商问题的几种情况 讲述 了故障排除的顺序 最后提供了 S3526FM 通过千兆光口与友商交换机不能互通 的案例 第六点是其他故障 这一节也特别实用 总结出网络上容易出现网络 主机配置错误问题和网络病毒问题 介绍了由于 PC 机配置双 IP 地址导致 PING 报文单通 S3526 的 VLAN 用户由于感染骇虫病毒导致 S3526 的 CPU 占用率高达 100 网吧网关配置错误导致 S3526E 的 CPU 占用率过高 由于 ICMP 报文重定 向导致 PING 有重复的回应报文 PC 机 ARP 表项老化时间过长 导致用户在物 理上刚连接时较长时间不能上网 NIMDA 病毒攻击导致部分用户无法上网 部 分用户网络速度极低等问题 我最近就接到两个客户打来的电话 报怨说 CPU 利用率过高的问题 有了培训提供的案例经验 解决这类问题就能思路清晰 有的放矢了 下午做实验 揉合了 802 1x 客户端认证 TRUNK 与 HYBRID 端口 互通 Primary VLAN 与 Secondary VLAN 映射等元素 让整个实验又成为切合 实际的经典 第五天 全天是故障排除综合实验 整个实验共用到六台路由器 五台交 换机 模拟了公司总部和两个分部及 ISP 网等四个网络 有 OSPF GRE L2TP IPSec IKE DHCP server 802 1x 验证 VRRP Dial up User 等元素 整个实验综合度很高 也是考试的一个预演 在 HCTE 的考试中 并不是说你最后把网络都配通了 功能都实现了就能合格的 它要求你循序渐 进 先进行故障信息收集 再运用工具分析原因 最后逐点排除 每一步都要 求详