HCIE数通真实面试高频题（带实操口语化答案）

HCIE数通真实面试高频题（带实操口语化答案）一、基础原理高频必考题1、讲讲OSPF的五种报文、各自作用，日常工作中最常用的是哪两种？参考答案：OSPF一共五种报文，我按工作流程说，比较好记：第一种是Hello报文，核心作用就是邻居发现、保活、维持邻居关系。设备启动OSPF后，会周期性发Hello包，两端参数匹配才能建立邻居，默认10秒一次，死亡时间40秒。日常排查邻居起不来，基本都是卡在Hello阶段。第二种是DD报文，也就是数据库描述报文。邻居建立成功后，两端会用DD报文同步LSA的摘要信息，只发条目不发详细内容，用来比对谁的路由信息更新、更全，确定主从设备。第三种是LSR报文，链路状态请求。比对完DD报文后，发现自己缺少对方的LSA条目，就主动发LSR向对方请求完整的LSA信息。第四种是LSU报文，链路状态更新。专门用来回复LSR请求，携带完整的LSA详细数据，是真正传递路由信息的报文。第五种是LSAck报文，链路状态确认。收到LSU更新后，回复确认报文，保证LSA同步的可靠性，防止重复更新。日常工作最常用的是Hello和LSU报文。排查邻居震荡、邻居Down，全看Hello保活；排查路由缺失、路由更新异常，核心就是LSU的传递问题。2、OSPF邻居起不来，你日常排查的思路是什么？（实操场景）参考答案：我排查这个问题不会按理论死查，是从上到下、从物理到协议一步步排，效率最高：第一步先查物理层和二层。看接口是否Up、端口有没有丢包、VLAN是否放通、对接端口是否协商一致，物理层不稳，协议肯定起不来。第二步检查基础OSPF配置。首先看两端Router-ID是否唯一，同区域重复ID会直接邻居异常；然后看接口是否正确宣告进OSPF，很多新手漏宣告、宣告网段不对。第三步核对Hello报文参数。重点是区域号必须一致、Hello时间和死亡时间匹配、认证方式和密码一致、Stub标记两端统一，这些参数不匹配，邻居直接卡在Init状态。第四步排查网段和防火墙策略。两端直连网段是否互通、能否正常ping通，中间设备是否拦截OSPF协议报文（协议号89），很多机房ACL策略会误封OSPF。最后检查邻居状态。如果卡在2-Way状态，基本是广播型网络中DR/BDR选举问题，或者两端都是DR优先级0导致；卡在Loading状态，就是LSA同步异常，大概率是链路丢包、设备性能卡顿。3、OSPF的LSA有几种？日常组网最常用的是哪4种？各自作用？参考答案：HCIE面试不用记所有冷门LSA，工作中只用1、2、3、4、5、7类，核心常用的是1、2、3、5类。1类LSA（Router-LSA）：所有运行OSPF的设备都会产生，只在本区域传递。主要描述设备自身的直连网段、链路状态，告诉区域内其他设备自己的链路信息，是OSPF最基础的LSA。2类LSA（Network-LSA）：只有广播型、NBMA网络的DR设备产生，同样仅限本区域传递。主要用来描述本网段的所有邻居设备，减少1类LSA的冗余信息，优化网络开销。3类LSA（Network-Summary-LSA）：由ABR区域边界路由器产生，用来传递跨区域路由。把一个区域的路由汇总后传递到其他区域，是OSPF不同区域互通的核心。5类LSA（AS-External-LSA）：由ASBR自治系统边界路由器产生，传递外部路由，比如静态路由、RIP路由重分发进OSPF的路由，整个OSPF域内都能传递。补充7类LSA：只存在于NSSA区域，作用和5类类似，用来引入外部路由，NSSA区域不接收5类LSA，靠7类替代，离开NSSA区域后会转为5类LSA。4、讲讲OSPF区域划分的意义，为什么不能所有设备都放骨干区？参考答案：首先OSPF划分区域，核心就三个目的：减少LSA泛洪、缩小故障影响范围、降低设备负载。如果所有设备都放在Area0骨干区，整个网络就是一个大区域。一旦某一段链路震荡、某台设备故障，LSA会在整个全网泛洪，所有路由器都要重新计算SPF算法。设备数量多的话，CPU占用率会飙升，直接导致网络卡顿、路由震荡。划分多区域后，区域内的链路故障、路由变化，只会影响本区域，不会扩散到全网。同时非骨干区域的路由会通过ABR汇总，大幅减少路由表条目，减轻设备压力。另外OSPF协议规定，所有非骨干区域必须和骨干区域Area0相连，骨干区是核心转发区域，负责跨区域路由传递，保证全网路由逻辑统一，防止路由环路。5、BGP和OSPF的核心区别？项目中怎么选择用哪种协议？参考答案：我从实际组网场景区分，不聊虚理论：第一，协议定位不同。OSPF是IGP内部网关协议，专门用于企业内网、园区网、城域网内部；BGP是EGP外部网关协议，核心用于跨运营商、跨自治系统、大型骨干网对接。第二，算法和开销不同。OSPF是链路状态协议，基于带宽算开销，收敛速度快；BGP是路径矢量协议，不看链路带宽，靠属性选路，收敛慢但稳定性极强。第三，路由承载能力不同。OSPF适合中小规模网络，设备多了容易SPF频繁计算、设备过载；BGP可以承载十万级路由条目，适合超大型网络、多运营商出口场景。项目选型原则：企业内网、机房内网、园区网，全部用OSPF，收敛快、配置简单、维护方便。多运营商双线、跨省多分支对接、和ISP对接、大型集团骨干网，必须用BGP，稳定性高、支持路由策略精细化控制，不会因为内网震荡影响全网。6、BGP的核心属性有哪些？日常改选路最常用的3个属性是什么？参考答案：BGP属性很多，但是日常调优、改选路只用三个核心的，优先级从高到低：Local-Preference、AS-Path、MED。Local-Preference（本地优先级）：最常用，只在本AS内传递，数值越大路由越优。企业双线引流、主备链路切换，基本都是改这个属性，配置简单、效果直接。AS-Path（AS路径）：记录路由经过的AS号，路径越短越优先。日常主要用来防环，也可以手动增加AS号拉长路径，让路由不优选。MED（多出口鉴别器）：相当于BGP的开销值，数值越小越优先，用来告诉邻居AS，本AS哪个入口链路更优，多用于双运营商对接调优。除此之外还有Origin、Community、Pref-Val，Pref-Val是设备本地私有属性，优先级最高，只对单台设备生效，适合单设备临时调路。二、重难点技术（VRRP、堆叠、MSTP）7、VRRP原理是什么？Master和Backup切换条件有哪些？参考答案：VRRP就是虚拟网关冗余技术，多台设备组成一个虚拟组，共用一个虚拟IP作为网关。平时只有Master设备干活，转发流量，Backup设备监听待命，Master故障后，Backup立刻接管，实现网关冗余，防止单点故障。正常切换条件我总结为三种：第一，Master设备整机故障、重启、端口Down，无法发送VRRP心跳报文，Backup超时后抢占成为主设备。第二，配置了监控接口，Master的上行业务端口Down，主动降低自身优先级，优先级低于Backup，触发切换。第三，手动修改设备优先级、手动强制切换。补充一个实操坑点：默认开启抢占模式，主设备恢复后会自动切回，容易导致网络震荡，生产环境我一般会配置抢占延时，避免频繁切换。8、MSTP的作用？为什么不用传统STP、RSTP？参考答案：传统STP只能整网一棵树，所有VLAN共用一个拓扑，会导致所有VLAN流量走同一条链路，冗余链路全部阻塞，带宽浪费严重，收敛速度还慢。RSTP优化了收敛速度，但还是所有VLAN共享一个拓扑，解决不了负载分担的问题。MSTP是多生成树协议，核心优势就是多VLAN映射实例、不同实例不同拓扑。可以把不同VLAN划分到不同MST实例，不同实例阻塞不同端口，实现链路负载分担，同时保留冗余备份，既不浪费带宽，又能防环。现在企业园区网、接入汇聚层组网，全部默认用MSTP，是最均衡、最稳定的防环方案。9、交换机堆叠和集群的区别？生产环境怎么选？参考答案：首先两者目的一样，都是把多台设备虚拟成一台，实现单设备管理、冗余备份、跨设备链路聚合。核心区别在适用场景和稳定性。堆叠：一般是同型号、同版本的接入/汇聚交换机，近距离通过堆叠线连接。性价比高、配置简单，适合机房接入层、楼层汇聚，设备数量少，一般2-4台堆叠。缺点是堆叠链路带宽有限，远距离不支持。集群（iStack）：多用于核心交换机、高端设备，支持远距离、高带宽聚合，兼容性更好，稳定性更高，容错能力更强。核心层设备必须用集群，保证全网核心零单点故障。选型经验：接入层用堆叠，省钱够用；核心层用集群，稳为主，杜绝核心故障。三、故障排查&实操面试题（HCIE核心拉分点）10、用户反馈内网卡顿、丢包，你的排查流程？参考答案：我工作中是分层排查，从终端到核心，快速定位故障点，不盲目排查：第一步，终端侧排查。看终端IP、DNS是否正常，是否存在IP冲突，ping网关看延迟和丢包，判断是内网问题还是外网问题。第二步，接入层排查。登录接入交换机，看端口是否错包、CRC错误、频繁Up/Down，检查是否有环路、终端中毒发包风暴。第三步，汇聚核心层排查。查看设备CPU、内存使用率，是否存在路由震荡、VRRP频繁切换、STP拓扑变更。第四步，链路排查。检查主干链路带宽利用率，是否拥塞，光纤、网线是否衰减超标。最后针对性处理：环路就排查冗余端口、关闭未用端口；拥塞就做QoS限流、扩容带宽；设备震荡就排查协议邻居、稳定路由。11、路由环路产生的原因？怎么预防？参考答案：路由环路主要出现在路由重分发、双点双向引入、静态路由嵌套、设备配置不一致的场景。简单说就是A设备把路由传给B，B又把路由传回A，导致路由来回传递，形成环路，数据包无限转发，最终丢包。日常预防手段很实用：1、OSPF、BGP本身自带防环机制，OSPF靠区域划分、LSA机制防环，BGP靠AS-Path防环，单一协议组网基本不会出环路。2、最容易出问题的是双点双向重分发，必须配置路由策略、前缀列表，过滤双向重复路由，避免路由回灌。3、静态路由配合黑洞路由、精准汇总路由，避免明细路由混乱导致环路。12、什么是次优路径？生产环境怎么解决？参考答案：次优路径就是网络存在可达链路，但是协议选路选错了，流量绕远路转发，导致延迟高、带宽浪费，严重时会引发丢包。常见场景：双上行链路、路由重分发、双点接入、VRRP和路由协议选路不匹配。解决方法：通过路由策略、ACL、前缀列表，修改路由协议开销、Local-Preference、MED、优先级等属性，人工干预选路，让流量走最优链路。同时保证二层网关、三层路由选路一致，避免二层走主链路、三层走备链路的错位问题。四、综合架构面试题（IE定级核心）13、企业标准三层架构（接入、汇聚、核心）各自作用是什么？参考答案：接入层：直接对接终端设备，电脑、摄像头、AP、打印机等。核心作用是端口接入、VLAN划分、端口安全、防风暴、简单流量控制，不做复杂协议计算，保证终端稳定接入。汇聚层：承上启下，是整个园区网的流量汇聚点。负责VLAN间三层互通、ACL策略控制、QoS流量调度、路由协议运行、冗余备份，是策略处理核心。核心层：高速数据转发，不做复杂策略、不做多余计算。只负责全网高速转发、冗余集群、骨干链路传输，核心要求就是高稳定、高带宽、零故障，所有策略全部下沉到汇聚层。14、双机热备、VRRP+OSPF组网常见坑点有哪些？参考答案：这是企业最常用的组网，我日常运维遇到最多的四个问题：第一，二层三层选路不一致。VRRP主设备和OSPF主路径不匹配，导致流量跨设备转发，出现次优路径。第二，VRRP抢占延时未配置，主设备恢复后瞬间切回，引发全网短暂丢包震荡。第三，上行端口未做监控，上行链路断了，设备本身正常，VRRP不切换，导致全网断网。第四，OSPF开销未调整，双上行链路负载不均，一条链路满载、一条链路闲置。解决核心：二层网关优先级、三层路由开销统一配置，开启接口监控、配置抢占延时，提前做链路负载均衡调优。15、你对HCIE数通的理解，以及项目落地经验？（必问压轴题）参考答案：我理解H