GB0-200 构建企业级路由网络

network

GB0-200 构建企业级路由网络


考试对象:参加并通过“华为认证网络工程师”（HCNE）认证考试的学员。
考试内容:华为认证高级网络工程师系列教程《构建企业级路由网络》课程涵盖的内容
考试代码:GB0-200
考试时长:60分钟
试题数量:50道单/多项选择题
通过分数:620分
考试费用:￥500.00/人
参加考试
考生可以选择最近 的Prometric授权考试中心APTC报名并参加考试。查询最近的考试中心请访问Prometric官方网站：http://www.prometric.com.cn或者向Prometric授权考试中心咨询。

network

考试知识点分布
下面是HCSE 路由考试在构建企业级路由网络课程各章节中详细的考试知识点分布


D040 OSPF 协议原理及配置
• OSPF 协议基本概念首先需要了解OSPF 的一些主要特点如适应大规模网络路由变化收敛快无路由自环支持区域划分等了解Router ID 的作用理解OSPF 如何利用链路状态来描述网络的拓扑结构以及网络拓扑的四种类型理解OSPF 协议计算路由的过程了解OSPF 的五种协议报文和他们各自的作用了解OSPF 邻居状态机的转变过程理解OSPF 邻居之间链路状态数据库的同步过程理解DR 和BDR 的概念以及DR BDR的选举过程了解NBMA 网络和点到多点网络在运行OSPF 协议时的区别理解OSPF协议划分区域的原因和方法理解区域间路由的计算方法理解LSA 的分类方法以及
LSA 在自治系统内不同类型的区域中是如何传播的理解骨干区域虚连接stub 区域和路由聚合的基本概念了解OSPF 协议中接口及路由器的分类以及OSPF 协议如何通过
ASBR 与自治系统外部联系最后我们还需要了解OSPF 协议不会产生路由自环的原因
• OSPF 协议配置命令掌握配置OSPF 协议所需的常用命令包括启动OSPF 配置区域配置路由聚合以及虚连接等
• OSPF 协议监控与调试掌握OSPF 协议的主要监控和调试方法主要是与OSPF 相关的show 命令和debug 命令


D041 BGP 协议原理及配置
• BGP 协议原理概述了解一些有关BGP 的基本概念如BGP 是外部路由协议同时也是距离矢量路由协议无环路为路由协议附带属性信息传送协议为TCP 路由更新时只发送增量路由等了解自治系统的概念理解BGP 的两种邻居IBGP 和EBGP 了解
BGP 协议的一般工作机制理解BGP 的同步过程和路由通告原则理解成为BGP 路由的三种方法纯动态注入半动态注入和静态注入
• BGP 的报文格式及分类了解BGP 四种报文的格式理解四种报文在BGP 连接的建立和维护过程中的应用
• BGP 路由属性了解BGP 的几种主要路由属性origin AS-path next-hop local preferenceMED 和community 以及他们各自在协议中的作用理解BGP 根据上述属性选择路由的过程
• BGP 协议基本配置掌握BGP 的基本配置命令以及常用的监控调试命令
• BGP 协议强大的过滤功能理解BGP 路由器对路由的处理过程了解BGP 的几种路由过滤方式按照IP 地址过滤按经过的AS-Path 过滤按照路由属性过滤按路由到来的接口过滤等
• BGP 解决大规模网络遇到的问题了解在网络规模比较大时BGP 可能会遇到的一些问题如路由表庞大IBGP 相邻体过多以至于逻辑全连接不现实复杂网络环境中路由变化
频繁等理解解决上述问题的方法BGP 聚合BGP 联盟与反射BGP 衰减


D042 路由策略与引入原理及配置
• 路由策略概述了解路由策略的作用以及和策略相关的五种过滤器理解路由策略与过滤器之间的关系
• 路由策略配置掌握路由策略的主要配置如路由映像match 和set 子句地址前缀列表等
• 路由策略的监控与维护掌握路由策略的常用监控与调试命令


D043 网络安全特性
• 安全特性总体概述了解网络安全特性的总体概念和主要相关技术
• AAA RADIUS 协议原理及配置了解AAA 验证的基本原理和配置方法了解RADIUS协议的基本原理和配置方法


D044 VPN 原理及其配置
• VPN 概述了解有关VPN 虚拟私有网络的基本概念理解VPN 的主要特点虚拟私有安全可靠节约成本配置灵活符合移动办公需求支持QOS 等了解VPN 的主要分类方法如按业务用途划分可分为ACCESS VPN VPDN Intranet VPN 和Extranet VPN等
• L2TP 原理配置及排错了解L2TP 的基本概念和特性了解L2TP 的工作原理和典型应用组网LAC&LNS 了解VPDN 的两种实现方式理解L2TP 会话隧道建立拆除和
维护的基本流程理解L2TP 的协议栈结构及封装过程了解L2TP 隧道和会话的验证过程掌握L2TP 的基本配置方法
• GRE 原理配置及排错了解GRE 的基本概念和它所能实现的服务范围理解GRE 的实现过程以及GRE 报文的封装和解封装过程掌握GRE 的基本配置方法
• IPSec 原理配置及排错了解有关IPSec 的一些基本概念如安全联盟安全参数索引序列号安全联盟生存时间数据流和安全策略等了解IPSec 的组成和安全特点了解
IPSec 的报文格式AH&ESP 理解IPSec 的加密传输流程掌握IPSec 的基本配置方法
• IKE 原理配置及排错了解有关IKE 的基本概念了解IKE 的安全机制和交换过程理解IKE 在IPSec 中的作用以及IPSec 与IKE 的关系掌握IKE 的有关配置


D045 服务质量保证
• QoS 概述了解为什么要引入QoS 理解QoS 的一般定义和三种服务模型
• 流量分类流量监管和流量整形了解如何利用IP 优先级和ACL 对报文进行分类了解流量监管和流量整形的基本概念理解流量监管约定访问速率CAR 的基本原理理
解流量整形――通用流量整形GTS 和物理接口限速LR 的基本原理
• 拥塞管理和拥塞避免理解拥塞管理队列机制的几种常见队列技术FIFO PQ CQ以及WFQ 的基本原理理解拥塞避免加权随机早期检测WRED 的基本原理
• QoS 的配置和调试掌握Qos 的基本配置和调试方法