简介面向华为HCIP认证备考者与网络工程师的精品笔记系统梳理交换与路由方向核心知识。内容从开放式系统互连参考模型的七个层次、传输控制协议和用户数据报协议的区别逐步深入到交换机二层与三层转发原理、虚拟局域网技术、路由器基本配置、地址解析协议、链路聚合再到开放最短路径优先与边界网关协议等动态路由协议理论与实践结合紧密适用于HCIP路由与交换方向考试复习及实际组网场景。资源为单个PDF文档共202页文件大小约14.67MB目录按HCNA基础到高级协议渐进编排便于按章节检索学习。已有1457人浏览学习内容既有基础入门讲解也有OSPF与BGP进阶应用可配合实验资料动手验证加深对华为设备配置与路由排错的理解。面向零基础可系统学习也适合考前冲刺查漏补缺是备考HCIP与日常运维参考的实用文档。1. HCIP交换路由笔记是什么一份能带着你从头敲到尾的数通备考手账HCIP华为交换路由精品笔记光看文件名像是一份背完就能过的资料但真正用过HCIP题库和eNSP练过的人都知道这行当的考试和实际运维是两回事。这份笔记的真正价值不在于它总结了ospf和bgp的多少条命令而在于它把华为交换机运维和路由协议里最容易翻车的那些点按先建拓扑、再配参数、最后看现象的顺序串了起来。如果你正准备HCIP数通认证或者正在做局域网交换实验、出口路由选型这类真实项目这份笔记可以当一张地图用它告诉你哪些知识点是笔试高频、哪些配置是生产环境里天天要敲的。它不是课本不是题库更像是一个老工程师把华为路由交换里HCIE才深究、HCIP必须会的那一层东西做成了能照着复现的步骤集。适不适合你看你是想背题还是想真的把网络调通。2. 交换与路由两大科目先弄清这份笔记到底在讲哪张网2.1 交换侧的核心VLAN、STP、链路聚合笔记里必有的三块HCIP的交换方向绕不开三件事VLAN与Trunk、STP、Eth-Trunk。这份笔记如果编排合理前三章应该就是这三个主题。先聊VLAN考试和项目里最常翻车的不是怎么创建VLAN而是同一根trunk上为什么有的VLAN通、有的不通——这通常不是VLAN配置错而是PVID和Trunk允许列表没对齐。笔记里一般会给一张表access口收包不打标签、发包要打标签trunk口默认放行所有VLAN、但实际转发时还要看permitted vlan。你照着配的时候最容易漏掉一条port trunk allow-pass vlan all或者把PVID设成了某个业务VLAN结果全网广播域乱成一锅粥。STP这块HCIP不考生成树算法本身考的是选举规则和状态迁移。笔记里常见的写法是优先级默认32768MAC越小越优先但真到eNSP里敲命令你会发现一台新买的S5700和模拟器里的设备根桥选举结果跟想象不一样——因为eNSP里每台设备的MAC是固定分配的你如果不手动改优先级根桥永远是那台MAC最小的。所以实操时一定要养成习惯核心交换机上stp mode rstp加stp priority 4096这一步不做后面所有关于根端口、指定端口的推断都是纸上谈兵。链路聚合是交换侧性价比最高的一块。笔记里会强调手工链路聚合和LACP模式的区别手工模式只要物理口up就能绑LACP要求双方协商参数一致。实际配置里最常见的报错是Eth-Trunk加入成员口时提示端口类型冲突——因为成员口如果之前单独配过access或trunk加入聚合组时华为设备会要求先把端口恢复为默认类型。这个坑我在现场排过解决方式就一条先把所有成员口undo portswitch或清掉业务配置再eth-trunk 1。2.2 路由侧的核心OSPF与BGP笔记的分量都在这里路由科目是HCIP的另一个大头笔记里OSPF和BGP的篇幅通常占一半以上。OSPF部分HCIP考的主要是单区域和多区域配置、LSA类型、邻居状态机。笔记里会给你一张邻居状态机的图Down → Init → 2-Way → ExStart → Exchange → Loading → Full。但真正动手配的时候你大概率没见过这么多状态——因为eNSP里两台路由器直连只要network宣告没错几秒种就到Full。什么时候能看到这些中间状态要么是你把hello间隔改得不一致要么是区域ID配错了要么是MTU不匹配。所以笔记里贴心一点的话会在OSPF章节末尾加一句邻居卡在ExStart多半是MTU问题卡在2-Way说明是广播网段里的DR/BDR选举还没完成。BGP是HCIP路由科目里最劝退的一块不是因为它难而是因为它离直连就能通太远。BGP的邻居关系要手动peer指定路由要手动network宣告或者通过import-route引入而且BGP路由的下一跳默认不改变——很多人第一次配完BGPdisplay bgp peer显示Established但路由就是不通最后发现是下一跳不可达。笔记里讲BGP一定会提到IBGP和EBGP的区别、同步规则华为设备默认关闭同步、ebgp-max-hop这些参数但真正到了实验室你验证的重点应该是三句话邻居是否Established、路由是否在BGP表中、路由是否被最优路径选中。这份笔记如果在这三个点上有表格那它就是能用的。2.3 拿到笔记后怎么读先画拓扑再对配置最后做减法很多人拿到HCIP交换路由笔记第一反应是从第一页开始读这是最浪费时间的读法。正确路径是把目录当作一张HCIP考点地图先找出实验类章节——VLAN、STP、OSPF、BGP、策略路由——这些是eNSP里能复现的再找出概念类章节——路由优先级、路由重分布、ACL匹配顺序——这些是笔试爱考的。先把实验类章节在eNSP里逐个跑通再回头读概念类章节你会发现概念突然都串起来了。我一般会建议读者在笔记的每个实验章节旁边自己做一张A4拓扑速写左边画三台交换机怎么连、打什么标签右边画两台路由器之间用什么协议、宣告了哪些网段。这样做的原因是HCIP综合实验拓扑往往超过10台设备笔记里给的配置片段是按设备拆的你如果脑子里没有一张整体拓扑图很容易在这台设备的OSPF宣告了但对端为什么收不到这种问题上卡一下午。做完这张拓扑图再做减法笔记里OSPF计时器从默认值改成5秒你不需要记住但display ospf peer和display ip routing-table这两条验证命令你必须刻进肌肉记忆。一份笔记对你有没有用就看它有没有反复强调这两条命令。3. 用eNSP把笔记变成能跑的实验最小命令与拓扑参数3.1 最小拓扑怎么搭设备选型与接口规划参数HCIP笔记里的实验通常会把拓扑做大——十几台设备、多区域、多协议。但真正自己上手复现时建议从最小可验证拓扑开始两台交换机和一台路由器。这正好对应题目里交换和路由两个关键词也足够跑通VLAN、静态路由、OSPF这三种最常见的配置。eNSP里的设备选型有讲究交换机用S5700支持STP、VLAN、链路聚合和HCIP考点匹配路由器用AR2220支持OSPF、BGP、策略路由性能足够跑HCIP级别的实验。接口规划给一份常用的参数设备接口用途地址/参数SW1GE0/0/1接SW2的TrunkPVID 1允许VLAN 10/20SW1GE0/0/2接Router的AccessVLAN 10SW2GE0/0/1接SW1的TrunkPVID 1允许VLAN 10/20SW2GE0/0/2接Router的AccessVLAN 20RouterGE0/0/0接SW1192.168.10.1/24RouterGE0/0/1接SW2192.168.20.1/24注意两台交换机之间只跑一根trunkVLAN 10和20共享这条链路——这是HCIP实验里最经典的单臂路由基础拓扑。你在这个基础上调通VLAN间路由再往上加OSPF、BGP就不容易乱。3.2 VLAN与Trunk配置从笔记里抄下来的第一组命令配置VLAN是所有交换实验的第一步。下面是配合上述拓扑在SW1上执行的命令system-view sysname SW1 vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 interface GigabitEthernet0/0/2 port link-type access port default vlan 10 return这段配置的逻辑是先在系统视图下批量创建VLAN 10和20再把面向SW2的接口设成trunk并明确放行这两个VLAN然后把面向路由器的接口设成access并划入VLAN 10。关键参数有三个——port link-type trunk把端口从默认的hybrid模式切成trunk、port trunk allow-pass vlan 10 20不放行则trunk口默认带标签的帧会被丢弃、port default vlan 10决定从该接口进入的无标签帧属于哪个广播域。SW2上同样的配置只把GE0/0/2划到VLAN 20。这里有一个华为设备特有的细节默认情况下trunk口对VLAN 1是放行的所以如果你只建了VLAN 10而忘了放行SW1和SW2之间的VLAN 10流量会静默丢弃而VLAN 1的管理流量却通着——很多人在排障时看到链路是up的就以为配置没问题实际上是被默认PVID骗了。3.3 OSPF单区域配置要让笔记里的路由条目真的出现在表里在SW1和SW2上加VLANIF接口地址后设备间还不能互相ping通——因为交换机的IP路由表里没有对方网段的路由。最直接的方案是配置静态路由但HCIP路由科目更强调OSPF所以先用单区域OSPF把这套小网跑起来system-view ospf 1 router-id 1.1.1.1 area 0 network 192.168.10.0 0.0.0.255 network 192.168.1.0 0.0.0.255 return上面是SW1上的OSPF配置。ospf 1 router-id 1.1.1.1里的1是进程号同一台设备上可以跑多个OSPF进程但HCIP实验中一个进程就够router-id是路由器的身份标识必须是全网唯一不配的话设备会拿最大loopback地址或最大物理接口地址自动选容易造成邻居身份冲突。network 192.168.1.0 0.0.0.255里的反掩码0.0.0.255等价于24位掩码宣告进去的网段会被OSPF发布给邻居。SW2上配置完全相同的OSPF只是router-id改成2.2.2.2network宣告192.168.20.0和192.168.1.0。至于SW1和SW2之间的那个192.168.1.0网段来自两台交换机上配置的VLANIF 1地址——VLANIF 1对应默认VLAN 1两台设备通过这条trunk在VLAN 1里互相通信OSPF的hello包就走这个网段。配完后验证不用等OSPF的hello间隔默认是10秒广播网段两台设备最多10秒就能建立邻居。关键是验证命令要对display ospf peer display ip routing-table protocol ospf第一条看邻居状态是否Full第二条看路由表里是否通过OSPF学到了对端网段。如果peer显示Init或ExStart说明hello报文没到对端或参数不一致如果peer是Full但路由表里没有192.168.20.0那就是network宣告漏了网段。3.4 BGP邻居建立用loopback地址建邻居的写法OSPF跑通之后BGP就顺理成章了。BGP和OSPF最大的区别是BGP不会自动发现邻居必须手动指。常规做法是用loopback地址建TCP连接因为loopback接口只要设备不down就一直在线比物理接口稳定得多interface Loopback0 ip address 1.1.1.1 255.255.255.255 quit bgp 100 router-id 1.1.1.1 peer 2.2.2.2 as-number 100 peer 2.2.2.2 connect-interface Loopback0配置逻辑拆开看bgp 100里的100是本地AS号EBGP要求两端AS号不同IBGP要求相同。peer 2.2.2.2 as-number 100指定对端的IP和AS号——这个2.2.2.2必须与对端设备的router-id一致因为BGP的TCP连接是以router-id为身份标识的。peer 2.2.2.2 connect-interface Loopback0决定本端用什么源地址去和对端建立TCP连接这一条在IBGP场景下特别容易漏。在SW2上做对称配置但AS号要保持相同。配完之后用display bgp peer看状态如果显示Established说明TCP连接和BGP会话都正常如果停在Connect或Idle优先检查两条命令ping 2.2.2.2看loopback之间是否通display bgp peer 2.2.2.2看报文收发计数。如果ping不通大半原因是中间设备的OSPF没有把loopback网段宣告进去——回到OSPF配置里补一条network 1.1.1.1 0.0.0.0或者network 2.2.2.2 0.0.0.0。4. 笔记里的参数怎么调验证方法与必看命令4.1 验证交换侧display命令对照表HCIP笔记里最值钱的东西不是配置命令而是验证命令。配置命令敲错了display命令能告诉你错在哪而验证命令没记住配置对了你也不知道。交换侧的display命令并不算多每一条都对应一个具体问题命令看什么典型故障现象display vlanVLAN是否存在、端口分配是否正确VLAN存在但端口列表为空业务不通display port vlan每个接口的PVID、链路类型、放行VLAN列表Trunk口只显示VLAN 1业务VLAN被过滤display stp brief端口角色Root/Designated和状态Forwarding端口角色全是Designated说明环路没被阻断display eth-trunk 1聚合组成员是否都在up状态、负载均衡方式成员口一个up一个down带宽减半这些命令应该在每个实验做完之后作为交实验前的最后一步去执行。有一个很常见的做法是把每条display输出截图存下来命名成拓扑名-验证点-日期比如VLAN实验-STP状态-20250115。这样做的直接好处是HCIP综合实验拓扑里设备一多你回头排查时不用重新敲一遍display翻截图比翻笔记快得多。交换侧还有一个容易忽略的点display mac-address。这条命令在考试里不会被直接考但排障时极有用——PC ping不通网关先看交换机的MAC表里有没有PC的MAC。如果MAC表里没有说明PC发的帧根本没到交换机上问题在物理链路或PC的网卡如果有但学在错误的接口上那才是VLAN配置的问题。笔记里如果把这条命令放在VLAN章节的验证部分说明作者是真正做过现场运维的。4.2 验证路由侧路由表与邻居状态的判读方法路由侧验证的核心是三个表邻居表、路由表、BGP表。顺着OSPF的配置走display ospf peer是第一步看到Full才算邻居关系建立然后是display ip routing-table确认需要转发的网段出现在路由表里并且下一跳和出接口符合预期如果是BGP网络还要加一条display bgp routing-table看路由是否被BGP学习到以及是否被最优路径选中。路由表判读有几个关键细节。第一注意路由前缀后面的协议标记——OSPF路由显示为OBGP路由显示为B静态路由显示为S。如果OSPF邻居是Full但路由表里没有O路由问题几乎一定出在network宣告上。第二注意路由的优先级preference——华为设备上OSPF默认优先级是10BGP是255静态是60。当一个网段同时被OSPF和静态路由覆盖时路由表里只会保留最优的OSPF路由。第三注意下一跳是否可达——BGP路由最容易踩这个坑因为BGP默认不修改下一跳IBGP通告的路由下一跳可能是对端loopback地址而你的设备上没有到那个loopback的路由于是一条看起来存在的BGP路由永远不会被装进路由表。display ip routing-table 192.168.20.0 display ospf routing-table display bgp routing-table peer 2.2.2.2这三条命令分别回答三个问题这条路由到底在不在表里、OSPF从哪些邻居学到了哪些路由、BGP从指定邻居那里收了多少前缀。排障时按照邻居状态 → 路由表 → 数据面转发的顺序走基本不会漏掉环节。4.3 笔记里的关键参数怎么落到实验里计时器、优先级、CostHCIP笔记在讲OSPF和BGP时会给出一堆参数值比如OSPF的hello-interval默认10秒、dead-interval默认40秒BGP的keepalive默认60秒、holdtime默认180秒。考试时你要记住默认值但实验时你更要知道这些参数改了会怎样。OSPF里最容易验证的参数是Cost。Cost默认按接口带宽计算百兆接口是1千兆是1万兆也是1——华为eNSP里很多接口都显示1反而看不出差异。手动改ospf cost 1000后路由表里到同一目的地的下一跳会切到Cost更小的路径。这个实验做一遍你就知道为什么笔记里常说OSPF选路是先比区域内、再比区域间、最后比Cost。BGP里最值得调的是preference和local-preference。local-preference默认100只在AS内传播值越大越优先。笔记里会给一个场景两条出口链路一条电信、一条联通想要流量优先走电信就把电信方向的BGP路由local-preference改成200。在eNSP里复现时用display bgp routing-table对比两条路由的LocalPref列数值大的那条会被选为最优。这套操作做完你会发现HCIP笔记里关于BGP route control的段落其实就是在讲这些属性怎么影响选路。提示调参数之前一定先记录默认值。eNSP里改错了想恢复直接undo命令即可但如果你不知道默认值是多少undo之后也确认不了恢复得对不对。5. 避坑笔记上写的和真机不一样常见问题与排查5.1 现象eNSP里VLAN配置对了但PC之间ping不通在最小拓扑里PC1属于VLAN 10和PC2属于VLAN 20ping不通display vlan显示端口划分正确trunk也放行了对应VLAN。原因两台PC的网关没有配置或者VLANIF接口没有创建。VLAN间路由在华为设备上不是配了VLAN就自动通的交换机必须同时具备VLANIF接口网关 路由功能才能转发跨VLAN流量。检查思路是先ping网关地址——如果PC1能ping通192.168.10.1但ping不通PC2的地址说明网关没问题问题在路由或VLANIF 20如果连网关都ping不通先查VLANIF 10是否创建、PC的IP和掩码是否对得上。解决在SW1上创建一个VLANIF 20作为VLAN 20的网关然后确保SW1的路由表里有192.168.20.0的路由。5.2 现象OSPF邻居一直卡在ExStart/Exchange状态两台AR2220直连area配置一致、network宣告也正确但display ospf peer显示ExStart或Exchange十几分钟都不动。原因两台直连接口的MTU不一致。华为设备默认MTU是1500但如果某个接口上被人为改过MTUOSPF的DBD报文会携带接口MTU值双方MTU不一致时邻居协商就卡在Exchange阶段。这是一个非常典型的笔记上没有写、eNSP里却会出现的坑。解决把两端接口的MTU都恢复为默认值命令是undo mtu然后reset ospf process重新建立邻居。5.3 现象BGP邻居Established了路由却不通两台路由器IBGP邻居显示Established但通过BGP学到的路由在路由表里不生效流量仍然走别的路径。原因IBGP的下一跳不可达或者BGP路由优先级低于已有路由。华为设备上BGP默认优先级是255而OSPF是10所以如果同一个网段同时被OSPF和BGP学到路由表里只留下OSPF的路由。另外IBGP场景下BGP不会自动修改下一跳你需要在对端设备上确认是否存在到下一跳地址的路由。解决在通告路由的设备上加peer 2.2.2.2 next-hop-local强制把发给IBGP邻居的路由的下一跳改为自己或者检查中间设备的OSPF是否已经宣告了承载BGP下一跳的网段。5.4 现象笔记版本太老命令打不进eNSP一份HCIP笔记可能是两三年前整理的里面的命令在旧版本设备上能敲但现在的eNSP版本或真机上提示Error: Unrecognized command。原因华为VRP版本升级后部分命令有变动——比如老的vlan batch 10 to 20写法在部分版本上要求改成vlan batch 10 20或者port link-type trunk在部分设备上需要先undo port link-type清空原有配置。这类问题没有最优解最可靠的排查方法是在eNSP里display version查看当前VRP版本然后对照华为官方的命令参考手册。笔记里如果有此命令适用于VRP5或VRP8这样的标注说明作者有意在控制版本兼容性的坑。5.5 现象策略路由不生效流量仍然走路由表转发HCIP路由科目里策略路由PBR是常考内容笔记会给出traffic classifier和traffic behavior的配置但很多人照抄完display ip interface也没看到流量被重定向。原因策略路由在接口上应用的命令写错了或者流分类里的ACL匹配不到目标流量。最常见的是只写了traffic-policy xxx inbound而没确认该策略的流行为里真的有重定向动作另一个常见问题是流分类里匹配的ACL规则是先匹配高优先级而ACL默认规则是permit ip——这会把所有流量都匹配到默认规则上你的重定向规则排在后面永远执行不到。解决先display traffic-policy applied-record查看策略在哪些接口生效再用display acl all确认ACL里的匹配顺序把精确匹配规则放在前面。6. 让笔记超出考试把每条display命令变成一张截图你拿着HCIP交换路由笔记最大的收获不是通过一门考试而是建立一套配置—验证—记录的操作习惯。最后一个建议不要只对着eNSP敲配置敲完每一步都顺手截一张display输出图按日期-实验名-验证点命名保存。比如做一个BGP路由控制实验截五张图邻居状态、BGP表、路由表、local-preference修改前后的对比、流量转发路径。这套截图以后就是你自己的排障手册——HCIP笔记记的是通用配置而你自己的截图记录的是你踩过的坑和走过的路。等到做综合实验或真机项目时出了任何问题翻的不是华为官方文档而是自己整理的那份带时间线的图集。这个方法我用了很多年它让我从照着笔记敲变成知道每个参数为什么存在。希望帮到你。本文还有配套的精品资源点击获取
