2022年ASP面试-数通知识点整理.docx

《2022年ASP面试-数通知识点整理.docx》由会员分享，可在线阅读，更多相关《2022年ASP面试-数通知识点整理.docx（17页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -ASP 初级面试问题：华为路由器交换机有哪些型号,你交付过哪些产品,配置过哪些协议功能？ 10 AR121-S、AR151/AR151-S、AR151W-P/AR151W-P-S、AR151G-HSPA+7/ AR151G-U-S、AR157W、AR157VW、AR157G-HSPA+7、AR151G-C、AR201/ AR201-S 、AR201VW-P、AR207/ AR207-S、AR207G-HSPA+7、AR207V、 AR207V-P、AR207VW、AR161FG-L、AR161FGW-L、AR

2、1220/AR1220-S、AR1220V、AR1220W/AR1220W-S、AR1220VW、AR1220L/AR1220L-S、AR1220-D, AR1220F,AR2201-48FE/AR2201-48FE-S,AR2202-48FE,AR2204/AR2204-S,AR2220/AR2220-S,AR2220L,AR2240/AR2240-S,AR3260,AR530, NetEngine40E , NetEngine20E , NetEngine16E ,NetEngine5000E ,ME60.华为 AR路由器的安全特性有哪些？ 10 ACL,防火墙, 802.1x 认证, M

3、AC地址认证, Web认证, AAA认证, RADIUS认证, HWTACACS认证,广播风暴抑制,ARP安全, ICMP反攻击, URPF,IP Source Guard,DHCP Snooping ,CPCAR,黑名单,攻击源追踪,国密算法（支持国密 华为 S5700 交换机的堆叠特性？ 10SM1、SM2、SM3算法）iStack （Intelligent Stack）堆叠,分别为业务口连接方式和堆叠卡连接方式；堆叠优先级主要用于角色选举过程中确定成员设备的角色,优先级值越大表示优先级越高,优先级越高当选为主交换机的可能性越大；堆叠主交换机选举过程中,首要条件是运行状态比较,所以即使优先

4、级的值最高,假如启动较慢,也可能无法成为主交换机；假如需要指定某一成员交换机成为主交换机,就可以先将这台交换机上电,华为交换机的升级步骤？ 1020S 后再给其他成员交换机上电；细心整理归纳 精选学习资料 序号步骤命令行详细操作参考 第 1 页,共 12 页 1备份重要文件后,将新的-Error. Reference source not 系统软件、 License 文件和found.Error. 配置文件加载到主控板中,Reference source 假如存在备用主控板,需not found.要 copy 到备用主控板2检查文件加载是否加载成dirError. Reference 功sou

5、rce not found.Error. 3设置设备下次启动时的系startup system-softwareReference source not found.Error. Reference 统软件和配置文件,假如startup system-software source not 存在备用主控板,需要同found.Error. slave-boardReference source 时设置startup saved-not found.configuration - - - - - - - - - - - - - - - - - - - - - - - - 名师归纳总结 精品学习资料

6、 - - - - - - - - - - - - - - -4检查下次启动时的系统软display startupError. Reference 件和配置文件是否设置正source not found.Error. 确Reference source not found.5检查一下文件的CRC 是否check startup crc nextError. Reference source not 正确found.Error. 6重启设备rebootReference source not found.Error. Reference source not 7验证升级是否胜利display s

7、tartupfound.Error. Reference source not found.Error. Reference source not checkversionfound.Error. display deviceReference source OSPF的邻居状态机有那几种？ 10display current-not found.configuration邻居状态机：1-1 Down ：邻居状态机的初始状态,是指在过去的Dead-Interval时间内没有收到对方的 Hello 报文；1-2 Attempt：只适用于 NBMA类型的接口,处于本状态时,定期向那些手工配置的邻居发

8、送 HELLO报文；2 Init：本状态表示已经收到了邻居的 HELLO报文,但是该报文中列出的邻居中没有包含我的 Router ID （对方并没有收到我发的 HELLO报文）；3 2-Way ：本状态表示双方相互收到了对端发送的HELLO报文,建立了邻居关系；在广播细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 2 页,共 12 页 - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -和 NBMA类型的网络中,两个接口状态是 状态机将连续转入高级状态；DROther 的路由器之间

9、将停留在此状态；其他情形4 ExStart：在此状态下,路由器和它的邻居之间通过相互交换 DD报文（该报文并不包含实际的内容,只包含一些标志位）来打算发送时的主 / 从关系；建立主 / 从关系主要是为了保证在后续的 DD报文交换中能够有序的发送；5 Exchange ：路由器将本地的LSDB用 DD报文来描述,并发给邻居；6 Loading：路由器发送 LSR报文向邻居恳求对方的 DD报文；7 Full：在此状态下,邻居路由器的 LSDB中全部的 LSA本路由器全都有了；即,本路由器和邻居建立了邻接（adjacency ）状态；配置静态路由的留意事项？10在配置静态路由时,可以指定下一跳接口,

10、也可指定下一跳地址；至于是指定下一跳接口,仍是指定下一跳地址要视详细情形而定；但下一跳地址不能为当前接口的 IP 地址,否就路由不会生效；实际上,全部的路由项都必需明确下一跳地址；在发送报文时,第一依据报文的目的站点址查找路由表中与之匹配的路由；只有指定了下一跳地址,链路层才能找到对应的链路层地址,并转发报文；详细是指定下一跳接口,仍是指定下一跳地址,仍是要同时指定,可遵循以下原就：对于下一跳接口是 Null0 和 Loopback 接口,就配置了下一跳接口,就不再配置下一跳地址；对于下一跳接口是点到点接口的情形,即使不知道对端地址,也可以在路由器配置时指定下一跳接口；这样,即使对端地址发生了

11、转变也无须转变该路由器的配置；如封装 PPP协议的接口,通过PPP协商猎取对端的IP 地址,这时可以不指定下一跳地址,只需指定出接口即可；对于下一跳接口是 NBMA（非广播多路拜访网络）、P2MP（点到多点）等接口的情形,它们支持点到多点网络（也就是一个物理接口可以连接多个网络）,这时除了配置 IP 路由外,仍需在链路层建立二次路由,即IP 地址到链路层地址的映射；通常情形下,建议在配置下一跳接口时,同时配置下一跳 IP 地址；在配置静态路由时,建议不要直接指定广播类型接口作为下一跳接口（如以太网接口、Virtual-Template、 VLAN接口等）；由于广播类型的接口,会导致显现多个下一

12、跳,无法唯独确定下一跳；在某些特别应用中,假如必需配置广播接口（如以太网接口、Virtual-Template 、VLAN接口等）为为下一跳接口,就必需同时指定其对应的下一跳地址；如何提高 OSPF协议的快速收敛 5网络上的链路故障或拓扑变化都会导致路由的重新运算,要提高网络的可用性,缩短路由协议的收敛时间特别重要；由于链路故障无法完全防止,因此,加快故障感知速度并将故障快速通告给路由协议是一种可行的方案；BFD与 OSPF联动就是将 BFD和 OSPF协议关联起来,通过 BFD对链路故障的快速感应进而通知 OSPF协议,从而加快 OSPF协议对于网络拓扑变化的响应；是否绑定 BFD链路故障检

13、测机制定时器超时收敛速度未绑定 BFDOSPF HELLO keepalive秒级绑定 BFDBFD会话 Down毫秒级对同一个网络拓扑,收敛时间的不同依靠于路由协议的不同；由于 收敛过程大致可以分解为以下几个步骤：（1）路由器收到变化的链路状态报文；OSPF路由系统中的路由细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 3 页,共 12 页 - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -（2）路由器将变化的链路状态报文通告给邻居,并进行路由运算；（3）路由器依据运算结果向路

14、由治理平面通告路由的变化；（4）将变化的路由下刷到 FIB（Forwarding Information Base）中,指导转发；因此对一般 OSPF协议而言,收敛时间可概括为：D + O + F + SPT + RIB + DDD（Detection）指路由器检测到链路故障的时间；O（Organization）指 LSA在链路故障后生成新拓扑相关数据的时间；F（Flooding ）指洪泛更新报文LSA的时间,包括链路传输时延和消耗在每一跳的转发时延；SPT（Shortest Path Tree）指最小路径树的运算时间；RIB（Routing Information Base）指在 CPU更新

15、路由信息库（Routing Information Base, RIB ）和转发信息库（Forwarding Information Base, FIB）的时间；DD（Distribution Delay）指将新的路由表信息写入至硬件线卡中消耗的时间；其中, LSA的组建时间 O采纳了一种动态定时器机制,可以使这个时间掌握在毫秒级,而DD的消耗只需几十毫秒的硬件传输时延,因此这两个时间一般认为不会对收敛时间造成影响； F 和 RIB 的消耗与网络规模的大小和链路状况直接相关；D的消耗依靠于两个定时器hello-interval 和 router dead-interval, SPT就与最短路径

16、树的算法、网络中的节点数量、以及几个定时器有关；因此,OSPF可以自定义的一些定时器参数为：spf-interval：实行最短路径算法的间隔时间,可设置为（165535 秒）； hello-interval：hello 报文的传输间隔时间,可设置为（1255 秒）； router-dead-interval：宣告邻居失效的间隔时间,可设置为（165535 秒）； retransmit-interval：报文重传时间间隔,可设置为（165535 秒）； transmint-delay：报文传输时延,可设置为（165535 秒）；VRRP的配置方法？ 5主备备份执行命令 system-view ,

17、进入系统视图；执行命令 interface interface-type interface-number,进入接口视图；对于以太网接口,执行命令 undo portswitch,配置接口切换到三层模式；缺省情形下,以太网接口处于二层模式；执行命令 vrrp vrid virtual-router-id virtual-ip virtual-address 组并给备份组配置虚拟 IP 地址；多网关负载分担,创建 VRRP备份实现多网关负载分担,需要重复执行上述“ 主备备份 ” 的操作步骤,在接口上配置两个或多个 VRRP备份组,各备份组之间以备份组号（virtual-router-id）区分；

18、在 VRRP组网中,终端用户把网关设置成VRRP虚地址,就业务不通,设置成交换机接口实际地址,就业务正常,是什么缘由？ 10 虚拟地址与实际地址未配在同一网段；配置 OSPF协议的总部和分支机构之间业务不同,如何排查？ 10 故障表现一般是两种情形：第一是路由信息的丢失,其次是错误的或不精确的路由信息；排错思路：1、基本的检查是重要的：检查三张表（ OSPF仍有第 4 张表,路由器表）,得到第一手资料；例如：一个不稳固细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 4 页,共 12 页 - - - - - - - - - 名师归纳总结 精品学习资料

19、- - - - - - - - - - - - - - -的网络,它的老化时间不会很大,序列号比其他偏高；另外记得拷贝一份稳固状态下的链 路状态数据库,对排错是有帮忙的；2、对单独的路由器的检查：接口配置正确否？network area语句的反掩码正确吗？是否匹配正确的接口？是否指向了正确的区域？是否使用了正确的次序？3、检查邻居路由器是否有邻接关系：是否发送 HELLO？计时器设置相同吗？报文中的可选字段相同吗？相连的接口是否在同 一个子网？同一种网络类型？是否试图和邻居的帮助地址形成邻接关系？（当然是不行的,由于 OSPF默认是把帮助地址当成末梢网络对待的）认证配置正确吗？ACL是否阻断了

20、OSPF信息？虚链路是否是末梢区域了？（当然不行,传送区域不能是末梢区域的）4、检查区域层面：ABR ASBR配置正确吗？地址汇总正确吗？网络区域,末梢区域,的配置了？VRRP STP协议的优缺点？ 5 优点：供应网关冗余,链路冗余；NSSA,是否都使用了相同缺点： VRRP网关主备倒换时间长,秒级；STP防环机制链路利用率低,故障收敛时间长； 第 5 页,共 12 页 细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -ASP 中级面试

21、问题：华为路由器交换机有哪些型号,你交付过哪些产品,配置过哪些协议功能？ 10 AR121-S、AR151/AR151-S、AR151W-P/AR151W-P-S、AR151G-HSPA+7/ AR151G-U-S、AR157W、AR157VW、AR157G-HSPA+7、AR151G-C、AR201/ AR201-S 、AR201VW-P、AR207/ AR207-S、AR207G-HSPA+7、AR207V、 AR207V-P、AR207VW、AR161FG-L、AR161FGW-L、AR1220/AR1220-S、AR1220V、AR1220W/AR1220W-S、AR1220VW、AR

22、1220L/AR1220L-S、AR1220-D, AR1220F,AR2201-48FE/AR2201-48FE-S,AR2202-48FE,AR2204/AR2204-S,AR2220/AR2220-S,AR2220L,AR2240/AR2240-S,AR3260,AR530, NetEngine40E , NetEngine20E , NetEngine16E ,NetEngine5000E ,ME60.华为 NE40E路由器是否支持ipsec ？SPU板都能实现那些功能？ 10支持 IPSec 安全隧道, SPUC 业务板用来实现 的处理,没有任何物理接口,可以插在任意NetStrea

23、m 、GRE 隧道业务、 NAT 和组播 VPN LPU 槽位； SPUC的 Netstream 功能与 Tunnel和 MVPN功能互斥,即同一块SPUC单板,不能同时支持Netstream 和 Tunnel 、Netstream和 MVPN的功能组合,可以同时支持华为交换机的堆叠方式？ 10Tunnel 和 MVPN功能组合；7 系列以下堆叠iStack （Intelligent Stack）,分别为业务口连接方式和堆叠卡连接方式；堆叠优先级主要用于角色选举过程中确定成员设备的角色,优先级值越大表示优先级越高,优先级越高当选为主交换机的可能性越大；堆叠主交换机选举过程中,首要条件是运行状态

24、比较,所以即使优先级的值最高,假如启动较慢,也可能无法成为主交换机；假如需要指定某一成员交换机成为主交换机,就可以先将这台交换机上电,换机上电；20S 后再给其他成员交7 系列以上集群交换系统 CSS（Cluster Switch System）,又称为集群；分别为通过集群卡连接方式和通过业务口连接方式；127 临时只支持集群卡集群,模式为 CSS2；主交换机选举规章如下：最先完成启动,并进入单框集群运行状态的交换机成为主交换机；当两台交换机同时完成启动时,集群优先级高的交换机成为主交换机；当两台交换机同时完成启动,且集群优先级又相同时,MAC地址小的交换机成为主交换机；当两台交换机同时完成启

25、动,且集群优先级和MAC地址都相同时,集群ID 小的交换机成为主交换机；ME60设备的认证方式和配置方法？ 10三层 IPoE 接入 web 认证 ,三层 IPoE 接入 Portal推送 ,IPoE 接入 VPNweb认证 ,IPoEoVLAN接入, IPoEoQ 接入, IPoEoA 接入, PPPoE接入, PPPoEoVLAN接入, PPPoEoQ接入, PPPoA接入, PPPoEoA接入, 802.1X 接入,以太网二层专线接入,ATM二层专线接入, 第 6 页,共 12 页 以太网三层专线接入,VPN二层专线接入；细心整理归纳 精选学习资料 - - - - - - - - - -

26、 - - - - - - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 7 页,共 12 页 - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -BGP路由反射器的反射规章 10在 AS内部,为保证 IBGP对等体之间的连通性,需要在 IBGP对等体之间建立全连接关系；当 IBGP对等体数目许多时,建立全连接网络的开销很大；使用路由反射器 RR（Route Ref

27、lector）,可以解决这个问题；假如路由反射器的客户机之间重新建立了IBGP 全连接关系,那么客户机之间的路由反射就是没有必要的,而且仍占用带宽资源；此时可以配置禁止客户机之间的路由反射,减轻网 络负担；在一个 AS内, RR主要有路由传递和流量转发两个作用；当RR连接了许多客户机和非客户机时,同时进行路由传递和流量转发会使CPU资源消耗很大,影响路由传递的效率；假如RR需要保证路由传递的效率,可以在该RR上禁止 BGP将优先的路由下发到IP 路由表,使主要用来传递路由；由于 BGP在将路由发给 eBGP邻居时,会将自己的 AS号码添加到 AS-path 中,所以可以以此来防止环路,而在将路

28、由发给 iBGP 时,是不会往 AS-path 添加 AS号码的,因此在 iBGP之间传递路由时,没有防止环路的机制；考虑到为iBGP 之间的路由传递也加入防环机制,细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 8 页,共 12 页 - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -因而强制将BGP路由在 AS内部只传一跳,导致一台BGP路由器从 eBGP邻居收到路由时,发给 iBGP 邻居之后, iBGP 邻居收到就不再传给其它任何 iBGP邻居了,而只能传递给 eBGP邻居

29、,最终使得 AS内部邻居过多时,很难保证每台路由器都能收到全部路由；BGP Reflector 可以将自己的任何 BGP路由反射给自己的 client,从而可以突破 iBGP路由传递的限制,详细规章为：从 eBGP邻居学习到的路由会发送给全部client和全部非 client,也就是发给全部邻居；从非 client学习到的路由将发送给全部client；从 client学习到的路由将发送给全部client和全部非 client,也就是发给全部邻居；简洁流分类与复杂流分类的区分 10流分类分为复杂流分类和简洁流分类,对报文进行分类,识别不同特点的流量；在采纳 Diff-Serv 模型实施 QoS时

30、,需要路由器识别各种流,因此需要对报文进行流分类；有两种流分类的方法,即复杂流分类和简洁流分类；复杂流分类是指采纳复杂的规章,如综合链路层、网络层、传输层信息（例如源 MAC地址、目的 MAC地址、源 IP 地址、目的 IP 地址、用户组号、协议类型或应用程序的 TCP/UDP端口号等）对报文进行精细的分类；通常在 Diff-Serv 域的边界路由器上对流量进行复杂流分类；简洁流分类是指采纳简洁的规章,如只依据IP 报文的 IP 优先级或 DSCP值、 MPLS报文的EXP域值、 VLAN报文的 802.1p 值对报文进行粗略的分类,以识别出具有不同优先级或服务等级特点的流量；属于同一流分类的

31、报文集合称为BA（Behavior Aggregate）；通常,在Diff-Serv域的核心设备上仅需进行简洁流分类；如何提高 OSPF协议的快速收敛 5网络上的链路故障或拓扑变化都会导致路由的重新运算,要提高网络的可用性,缩短路由协议的收敛时间特别重要；由于链路故障无法完全防止,因此,加快故障感知速度并将故障快速通告给路由协议是一种可行的方案；BFD与 OSPF联动就是将 BFD和 OSPF协议关联起来,通过 BFD对链路故障的快速感应进而通知 OSPF协议,从而加快 OSPF协议对于网络拓扑变化的响应；是否绑定 BFD链路故障检测机制定时器超时收敛速度未绑定 BFDOSPF HELLO k

32、eepalive秒级绑定 BFDBFD会话 Down毫秒级对同一个网络拓扑,收敛时间的不同依靠于路由协议的不同；由于 收敛过程大致可以分解为以下几个步骤：（1）路由器收到变化的链路状态报文；OSPF路由系统中的路由（2）路由器将变化的链路状态报文通告给邻居,并进行路由运算；（3）路由器依据运算结果向路由治理平面通告路由的变化；（4）将变化的路由下刷到 FIB（Forwarding Information Base）中,指导转发；因此对一般 OSPF协议而言,收敛时间可概括为：D + O + F + SPT + RIB + DDD（Detection）指路由器检测到链路故障的时间；O（Organ

33、ization）指 LSA在链路故障后生成新拓扑相关数据的时间；F（Flooding ）指洪泛更新报文LSA的时间,包括链路传输时延和消耗在每一跳的转发时延；SPT（Shortest Path Tree）指最小路径树的运算时间； 第 9 页,共 12 页 细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -RIB（Routing Information Base）指在 CPU更新路由信息库（Routing Information Base

34、, RIB ）和转发信息库（Forwarding Information Base, FIB）的时间；DD（Distribution Delay）指将新的路由表信息写入至硬件线卡中消耗的时间；其中, LSA的组建时间 O采纳了一种动态定时器机制,可以使这个时间掌握在毫秒级,而DD的消耗只需几十毫秒的硬件传输时延,因此这两个时间一般认为不会对收敛时间造成影响； F 和 RIB 的消耗与网络规模的大小和链路状况直接相关；D的消耗依靠于两个定时器hello-interval 和 router dead-interval, SPT就与最短路径树的算法、网络中的节点数量、以及几个定时器有关；因此,OSP

35、F可以自定义的一些定时器参数为：spf-interval：实行最短路径算法的间隔时间,可设置为（165535 秒）； hello-interval：hello 报文的传输间隔时间,可设置为（1255 秒）； router-dead-interval：宣告邻居失效的间隔时间,可设置为（165535 秒）； retransmit-interval：报文重传时间间隔,可设置为（165535 秒）； transmint-delay：报文传输时延,可设置为（165535 秒）；QinQ 原理与配置实现 5QinQ 是在 802.1Q VLAN 的基础上增加了一层 802.1Q VLAN 标签,拓展了 V

36、LAN空间；为了适应城域以太网的进展,QinQ封装、终结的方式也越来越丰富,在运营商的业务精细化运营方面得到了越来越深化的应用；QinQ 报文有固定的格式,就是在802.1Q 的标签之上再打一层802.1Q 标签, QinQ 报文比802.1Q 报文多四个字节；QinQ 封装QinQ 封装是指如何把单层Q报文转换成双层Q报文,封装主要发生在城域网面对用户的UPE接口上进行；依据不同的封装数据,QinQ 可以分为几种不同类型,包括基于接口的QinQ 和基于流的QinQ 两大类,另外,仍可以在路由子接口上进行特别的 基于接口的 QinQ 封装QinQ 封装,详细如下：基于接口的封装是指进入一个接口

37、的全部流量全部封装一个相同的外层 VLAN Tag,封装方式不够敏捷,用户业务区分不够细致,这种封装方式也称作 基于流的 QinQ 封装QinQ二层隧道 ；基于流的 QinQ 封装可以对进入接口的数据第一进行流分类,然后对于不同的数据流选择是否封装外层 Tag、封装何种外层 Tag,因此这种封装方式也称作 二层敏捷 QinQ；例如：当同一用户的不同业务使用不同的 VLAN ID 时,可以依据 VLAN ID 区间进行分流；假设 PC上网的 VLAN ID 范畴是 101200；IPTV 的 VLAN ID 范畴是 201300；大客户的 VLAN ID 范畴是 301400；面对用户的UPE收

38、到业务数据后,依据VLAN ID 范畴,对 PC 第 10 页,共 12 页 - - - - - - - - - 上网业务封装上外层Tag 100 ,对 IPTV 封装上外层Tag 300 ,对大客户封装上外层Tag 细心整理归纳 精选学习资料 - - - - - - - - - - - - - - -名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -500；在路由子接口上进行 QinQ 封装 QinQ 封装一般在交换式接口上进行,但有一种特别情形,QinQ 也可以在路由子接口上进行封装；当 MPLS/IP 核心网采纳PWE3/VLL/VPLS透传业务数据时

39、,NPE上的路由子接口可以根据用户 VLAN ID 封装外层 VLAN ID,通过外层VLAN ID 接入 VLL/PWE3；此种方法可以通过一个子接口来透传多个标识用户的 VLAN ID,这种子接口也叫 QinQ Stacking 子接口；这种封装方式也是基于流的 QinQ 封装方式,但 QinQ Stacking 子接口只能和L2VPNPWE3/VLL/VPLS业务结合起来才有意义,不支持三层转发功能；QinQ/Dot1q 终结子接口终结主要是指设备对报文的单层或者双层 或者双层 Tag 进行剥离或连续传送；Tag 进行识别,然后依据后续的转发行为对单层QinQ 技术在和 MPLS/IP

40、核心网连接时,依据不同的情形,会用到不同的终结方法；终结一般在路由子接口上执行,即：终结子接口；假如路由子接口是对报文的单层Tag 终结,那么该子接口称为Dot1q 终结子接口；假如路由子接口是对报文的双层Tag 终结,那么该子接口称为QinQ 终结子接口；QinQ 终结子接口依据终结的用户VLAN Tag 的类型,通常分为两种子接口：明确的 QinQ 终结子接口：两层VLAN Tag 为固定的值；Tag 都为范模糊的 QinQ 终结子接口：两层VLAN Tag 为范畴值,即：终结的内、外层围值；基本 QinQ 操作步骤执行命令 system-view ,进入系统视图；执行命令 vlan vl

41、an-id,创建外层VLAN；执行命令 quit ,退出 VLAN视图；执行命令 interface interface-type interface-number,进入接口视图；执行命令 port link-type dot1q-tunnel,配置接口类型为 dot1q-tunnel；缺省情形下,接口的类型为 Hybrid ；当接口类型为 dot1q-tunnel 时,该接口不支持二层组播功能；执行命令 port default vlan vlan-id,配置外层 VLAN Tag 的 VLAN编号（即接口的缺省 VLAN）；缺省情形下,全部接口的缺省 VLAN ID 为 1；敏捷 QinQ

42、 操作步骤执行命令 system-view ,进入系统视图；执行命令 interface interface-type interface-number,进入接口视图；执行命令 port link-type hybrid,配置接口类型为 Hybrid ；缺省情形下,接口的链路类型为 Hybrid ；执行命令 port hybrid untagged vlan vlan-id,配置接口以 Untagged 方式加入叠加后的 VLAN；叠加后的外层VLAN必需是设备上已经存在的VLAN,叠加前的VLAN可以不创建；执行命令 port vlan-stacking vlan vlan-id1 to v

43、lan-id2 stack-vlan vlan-id3 remark-8021p 8021p-value ,配置敏捷QinQ；在 VRRP组网中,终端用户把网关设置成VRRP虚地址,就业务不通,设置成交换机接口实际地址,就业务正常,是什么缘由？ 10 第 11 页,共 12 页 细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -虚拟地址与实际地址未配在同一网段；配置 OSPF协议的总部和分支机构之间业务不同,如何排查？ 10 故障表现一般是两种情形：第一是路由信息的丢失,其次是错误的或不精确