★ FEATURED ARTICLE 简介面向H3CSE-RS认证必考科目GB0-372《高级路由交换技术1》的考点精编PDF适合正在备考H3CSE-RS-SW认证、或希望系统构建园区网交换与路由知识体系的网络工程师。内容以官方考试大纲为线索完整覆盖企业网模型、VLAN与QinQ、STP/RSTP/MSTP生成树、链路聚合/VRRP/IRF/DRNI/BFD等高可靠性技术、IP组播体系以及AAA、802.1X、Portal认证、SSH等园区网安全技术和NQA、SNMP、镜像、NTP、Telemetry等维护管理工具同时附带GB0-382《高级路由交换技术2》的路由基础与大规模网络路由要点便于考生对照两门科目查漏补缺、理清优先级。资源为单个PDF文件大小1.96MB排版紧凑清晰适合打印或移动端反复翻阅。已有334人学习下载是备考H3CSE-RS证书时值得留存的高密度复习资料。1. 收到一份GB0-372的PDF备考该从哪一页开始拿到一份H3CSE-RS的GB0-372学习资料多数人的第一反应是先存进网盘然后对着几百页的PDF目录发呆。这门科目对应的是H3C路由交换高级工程师认证体系里的重头笔试名字叫高级路由交换技术考的不是OSI七层那种入门常识而是OSPF特殊区域、BGP属性选路、IPv6地址规划与邻居发现、广域网协议封装这些现网排障随时用得上的硬知识点。适合这样几类人已经考过H3CNE、手头有真机或HCL模拟环境想把OSPF和BGP从“能用”提升到“会讲原理”同时不想用刷题背答案的方式碰运气。这篇笔记按备考顺序把PDF里的高频考点拆成一条可复现的路从知识点权重到实验验证每步都有参数和坑。读完你可以直接拿它列一份自己的学习计划。2. GB0-372在考什么把整本PDF的考点摊开看权重2.1 这门科目在H3CSE-RS体系里的位置H3CSE-RS的全称是H3C Certified Senior Engineer for Routing Switching定位是路由交换方向的高级工程师认证。整个认证体系由好几门笔试加一门实验室考试组成GB0-372属于其中偏路由与广域网方向的理论笔试。常见的科目边界是路由协议以大题形式出现IPv6和广域网技术以概念对比和场景判断为主交换技术部分占比相对低所以拿到PDF后不要从头到尾平均用力。备考时我会先做一件事把目录复刻成一张自测表。PDF的章节目录通常已经按OSPF、BGP、IPv6、广域网、QoS这类模块分好每个模块背后对应的是真题里稳定的出题比例。用表格把模块按优先级列出来比漫无目的地翻书更能控制投入产出比。在我看过的多份考试复盘里OSPF和BGP合计占一半以上IPv6接近三成剩下的是广域网封装和组播、QoS的零星题目。下面是按通常考试经验整理的考点分布参考表数值是经验区间不同批次可能有浮动但大方向稳定知识模块典型出题范围经验占比复习优先级OSPF高级特性特殊区域、外部路由、虚连接、LSDB过载保护30%左右高BGP属性、选路规则、路由反射器、联邦20%左右高IPv6技术地址结构、NDP、DHCPv6、OSPFv3、路由协议25%左右高广域网技术PPP、NAT、GRE、MPLS基础概念15%左右中交换与组播RSTP、VLAN、IGMP、PIM基础10%左右中2.2 路由协议是这本PDF的骨架OSPF占了大头把GB0-372的历年考点放在一起对比会发现OSPF是当之无愧的大户。它爱考的不再是邻居建立三大步骤这种入门题而是把重点放在特殊区域的边界行为上STUB区域里能不能出现ASBR、NSSA的外部路由如何转换成Type5、Totally Stub区域为什么连Type3都拦掉。这类题目的特征是给一个拓扑图和几行配置让你判断某台路由器的路由表里会出现哪几条路由。如果你只是背配置命令不知道区域类型对LSA传播的约束很容易翻车。BGP部分则把重心放在属性与选路。源属性Origin、AS路径长度、本地优先级、MED值这四个属性的优先顺序几乎是必考难点在于把属性放在Inbound和Outbound方向分别理解。学BGP的正确姿势是先建立一张选路规则表再去看PDF里的案例因为多数人记不住选路顺序不是记性差是脑子里没有决策树。2.3 IPv6和广域网是拉分项多数考生低估了它们IPv6在GB0-372里的题量逐年增加而且考得很细。像地址压缩规则一个地址里连续两段全零能不能同时压缩、接口标识符的生成规则、NDP协议里RS和RA报文的交互时序都是送分题也是送命题。难点不在记忆而在于很多考生习惯拿IPv4的思维去套IPv6比如在IPv6环境里去找ARP找不到就卡住。广域网模块的分数不多但性价比极高。PPP的两种认证方式PAP和CHAP差异、NAT静态和动态映射的适用场景、GRE隧道和IPSec的关系这些知识点在PDF里占页数少考前一周突击完全来得及。拉分的关键就在于别人放弃的章节你拿住了。提示拿到PDF先做一次“考点扫描”把目录结构转成上面的权重表标出哪些章节你已经有基础、哪些是陌生地带再决定时间分配。别一上来就从头读。3. OSPF与BGP精讲把PDF里最容易丢分的点拆成实验3.1 OSPF特殊区域STUB、NSSA与Totally区域的行为差异OSPF特殊区域是GB0-372里出题密度最高的考点之一。理解它的核心是搞清楚区域边界上LSA的分类Type1和Type2描述区域内路由Type3是区域间路由Type4和Type5管AS外部路由。特殊区域做的事情就是对外部LSA做限制减少设备内存消耗。STUB区域是最基础的限制不接收Type4和Type5但保留Type3。这意味着STUB区域内部没有ASBR外部路由只能通过ABR下发的默认路由访问。配置STUB区域时区域内的所有路由器都要配置stub命令否则邻居关系建立不起来这是最常见的踩坑点。NSSA区域比STUB灵活一点它允许区域内存在ASBR但外部路由以Type7 LSA进入由ABR转换成Type5后通告给其他区域。有些文档会把NSSA理解成“能接收外部路由的STUB”这个说法在方向上没错但必须补充一句Type7在ABR上转Type5时默认开销类型是Type2而且NSSA区域同样不允许Type5进入。以HCL模拟器里的配置为例两台路由器都在区域1想配成NSSA[R1] ospf 1 router-id 1.1.1.1 [R1-ospf-1] area 1 [R1-ospf-1-area-0.0.0.1] nssa [R1-ospf-1-area-0.0.0.1] network 10.1.1.0 0.0.0.255逻辑说明R1的OSPF进程进入区域1后声明该区域为NSSA。此时R1如果还有ASBR功能它产生的外部路由以Type7 LSA通告进区域1。ABR收到Type7后会转换成Type5。参数说明router-id需要手工指定否则选举结果随机对排障不友好network命令后面的反掩码要写对写错会导致宣告范围不对。3.2 OSPF外部路由开销Type1与Type2的传播差异关于外部路由的题目几乎必考Type1和Type2的开销计算。Type2的开销是ASBR上配置的度量值其他路由器计算到该外部路由的总开销时只把这个值加上自己到ASBR的内部开销Type1则是外部度量加上路径上每一跳的开销。笔试里常见的一个判断是Type2下两台路由器即使到ASBR距离不同只要配置的度量一样选路结果就一样。这个结论很多人记反。配置外部路由开销类型的位置在引入路由时[R1] ospf 1 [R1-ospf-1] import-route static metric-type 1 metric 20这段配置的意思是把静态路由引入OSPF时设置成Type1类型初始度量为20。因为度量类型改成Type1后下游路由器计算开销会把沿途接口开销累加进去。所以metric参数只在ASBR上生效下游设备看到的是累加后的结果。如果希望外部路由在整网里保持固定开销就用默认的Type2。3.3 BGP选路顺序从最长匹配到MED一条规则查到底BGP选路规则是背了忘、忘了背的重灾区。GB0-372不会让你默写十三条规则而是给场景判断。常规考题里只需要记住以下顺序先丢弃下一跳不可达的路由然后选Preferred-Value最大的接着选Local_Pref最大的然后是本地起源路由优先于聚合路由、AS路径短的优先再往下是Origin类型IGP优先于EGP优先于Incomplete、MED值小的优先最后是EBGP优先于IBGP。这里容易记混的是Local_Pref和MED的优先顺序。Local_Pref是AS内部决策用的值越大越优MED是AS之间传递的值小优先。一个常见错法是看到MED比其他值小就直接选它实际上当Local_Pref不同时MED根本不参与比较。对照表可以帮助记忆属性比较方向作用于使用场景Preferred-Value大优先本地本地手工指定某邻居路由优先Local_Pref大优先AS内控制本AS流量出口AS_PATH短优先AS间减少跨AS跳数MED小优先AS间影响对端AS选路EBGP/IBGP来源EBGP优先AS间默认防止环路要在实验里验证BGP选路可以用route-policy来修改属性。例如在R1上给对端通告路由时修改MED[R1] route-policy med_policy permit node 10 [R1-route-policy-med_policy-10] apply cost 100 [R1] bgp 65001 [R1-bgp] peer 10.0.0.2 route-policy med_policy export逻辑说明route-policy匹配需要被修改的路由apply cost把MED改成100在BGP视图里把该策略应用到对端10.0.0.2的export方向。参数说明node 10中的10是策略节点序号数值小的先匹配apply cost在BGP出方向里修改的字段就是MED。实际排障时可以用display bgp routing-table查看选路结果看路由条目里的MED是不是变成了100。3.4 路由反射器和联邦两种IBGP规模化解法IBGP要求全网状连接否则从外部学到的路由在IBGP对等体之间不会二次通告。GB0-372在这一块常考两个解决方案。路由反射器是选一台设备做RR其他客户机只和RR建立IBGP会话RR反射路由。联邦则把一个大AS划分成多个子AS子AS内部建立IBGP子AS之间用EBGP连接。反射器需要记住的是三条反射规则从EBGP学到的路由反射给所有客户机和非客户机从客户机学到的路由反射给所有其他客户机和非客户机从非客户机学到的路由只反射给客户机。最后一条是很多人忽略的坑。笔试喜欢给一个RR加两台非客户机的拓扑问某台非客户机能不能收到外部路由正确答案是不能。3.5 用HCL跑通一个BGP基础实验实验拓扑很简单两台路由器R1和R2直连R1和R2各在一个AS里R1上有一个Loopback接口模拟内部网络段通过BGP通告给R2。目标是在R2上能看到R1的Loopback路由。R1上配置Loopback和BGP[R1] interface LoopBack 0 [R1-LoopBack0] ip address 1.1.1.1 32 [R1] bgp 65001 [R1-bgp] peer 10.0.0.2 as-number 65002 [R1-bgp] network 1.1.1.1 32R2上只需要建立BGP邻居[R2] bgp 65002 [R2-bgp] peer 10.0.0.1 as-number 65001配完在R2上执行display bgp routing-table如果能看1.1.1.1/32且状态为Available说明邻居和通告都正常。整个过程用来验证BGP邻居建立和network通告行为network并不是告诉BGP“我要把这段路由发给你”而是告诉BGP“我本地路由表里已有这段路由并且我要通告它”。如果R1上没有1.1.1.1/32的路由network命令不生效这正好解释很多人配了network之后对端什么都收不到的困惑。参数说明as-number必须对端一致两端写反会导致邻居状态卡在Active。4. IPv6与广域网技术GB0-372里的隐藏得分区4.1 IPv6地址表示与NDP邻居发现很多IPv4思维在这里失效IPv6部分最先要过的关是地址缩写。一个IPv6地址里有多个连续全零段时可以用双冒号压缩一次但一个地址里只能出现一次双冒号。GB0-372会故意给一个包含两段全零的地址问缩写后是否合法正确答案是不合法因为双冒号出现两次无法还原。这类题没有技术难度纯靠细心。NDP协议是IPv6的亮点考点替代了IPv4里的ARP。整个过程可以拆成三步主机启动后先做DAD发送NS报文探测自己地址是否冲突地址可用后发送RS请求路由器通告路由器回复RA携带前缀和网关信息。考试常问的坑是“NDP里RA报文的作用是什么”回答“给主机分配地址”不准确RA携带的是前缀和路由信息有状态地址分配要交给DHCPv6处理。用抓包的方式验证NDP流程是很好的学习方法。在HCL里把主机接到路由器接口上开启路由器的IPv6功能[R1] ipv6 [R1] interface GigabitEthernet 0/0 [R1-GigabitEthernet0/0] ipv6 address 2001:db8::1/64 [R1-GigabitEthernet0/0] undo ipv6 nd ra halt参数说明ipv6命令在全局视图开启IPv6转发能力undo ipv6 nd ra halt是取消RA报文抑制。华为和H3C的设备上接口默认不会周期发送RA得手动关掉抑制才能让对端主机正常获取前缀。如果你在实验里发现主机ping不通网关先看这一条。4.2 DHCPv6与IPv6路由协议有状态和无状态按场景选DHCPv6在有状态模式下地址和DNS都由DHCPv6服务器分配无状态模式下地址通过NDP的RA报文获得前缀DNS等信息才由DHCPv6下发。判断题最爱在这里埋伏笔RA报文里的M标志和O标志决定主机行为M标志为1表示“去找DHCPv6要地址”O标志为1表示“去DHCPv6要其他参数但地址来自RA前缀”。IPv6路由协议部分OSPFv3的配置方式和OSPFv2差异不大但注意两点OSPFv3不依赖网络地址进程里不需要network命令链路本地地址是OSPFv3邻居建立的必需地址。很多人配置完OSPFv3后邻居起不来先检查是不是链路本地地址没生成。4.3 广域网技术PPP认证和NAT的边界条件PPP协议在GB0-372里主要考PAP和CHAP对比。PAP是明文两次握手密码在链路上传输安全性差CHAP是加密的三次握手挑战值随机生成密码本身不直接传输。配置时PAP要在认证方配置认证模式为PAP被认证方配置用户名密码CHAP则要求双方配置相同的用户名密码或者认证方配置本地用户数据库。一个容易忽略的细节是PAP和CHAP的认证方向。PAP认证可以由一方发起要求对方提供用户名密码这在串口链路和拨号链路里常见。考试给一个两端都配了PAP的配置问你密码明文的传输阶段在哪答案是链路建立时的认证协商阶段不是数据通信阶段。NAT部分常考静态NAT和动态PAT的适用差异。静态NAT用于服务器对外提供服务一对一映射动态PAT用于内网多个用户共享一个公网出口一对多映射。边界条件在于“是否显式配置公网地址”动态PAT只需要配置地址池和ACL把内网流量关联到地址池不需要逐条映射服务器。4.4 从PDF目录反推实验清单把GB0-372的PDF当成参考手册用时最高效的做法是给每个知识点挂一个HCL实验。IPv6静态路由、DHCPv6、PPP模拟链路这三项对应的配置量和考试分值完全匹配。值得花一个下午。此外把NDP的抓包流程和DHCPv6的有状态无状态对比做成一张速查表考前突击就是看表加回忆实验。5. 备考GB0-372的常见误区与避坑记录5.1 现象PDF看了两遍做模拟题还是错一半原因把“看过”当成“掌握”。GB0-372的题目很少直接问概念定义大多数是“给定拓扑和配置片段判断路由表结果”。这时候记忆里的知识点不能直接映射到题目场景。解决每看完PDF的一个章节立刻在HCL里复现一个对应实验跑完再看一遍题。看文档积累的是一阶知识实验里积累的才是答题时的条件反射。我复习OSPF时用这个办法把特殊区域部分的正确率从不到六成拉到了九成。5.2 现象实验能通笔试判断题却拿不准原因实验环境里很多默认行为是“正确”的但笔试考的是边界条件。比如实验里STUB区域配完能通题目问“STUB区域内的路由器能否引入外部路由”答案是不能因为STUB区域内不允许存在ASBR但实验拓扑里你不会这么配所以没意识到这个问题。解决给每个实验增加一个“反例时间”把配置改坏看会发生什么。比如把NSSA配成STUB观察路由表变化。这些坏案例才是判断题真正的考点。5.3 现象BGP选路题每次都能排除两个选项剩下两个永远选错原因记忆顺序混乱尤其容易把Local_Pref和MED谁先比较搞混。解决把选路顺序整理成一句话口诀先看下一跳再看本地区偏好再比AS长短然后看Origin之后MED最后EBGP优先。睡前读一遍做模拟题时在草稿纸上默写一遍。坚持一周比重复刷题有效得多。5.4 现象时间分配失衡在组播和QoS上浪费太多原因这两种技术在GB0-372里占比不高而且概念抽象投入产出比低。解决第一遍复习先跳过等OSPF、BGP、IPv6三块都稳定了再回来。组播只记IGMP和PIM的基本工作模式QoS只记DiffServ和四种队列的大致区别这两块拿基础分足够。花同样的时间复习BGP属性能提升的分数远高于啃组播细节。5.5 现象配IPv6实验路由器有地址却ping不通对端原因最常见的是没有全局开启ipv6命令或者接口RA抑制没关。有些考生在全局视图忘了输入ipv6导致接口即使配置了地址也不转发IPv6报文现象就是ping不通。解决先检查display ipv6 interface brief看接口IPv6地址是否Up再检查OSPFv3或NDP邻居表项是否学习到对端MAC。按这个顺序排查几分钟内定位问题。6. 把GB0-372的知识用起来用Wireshark验证OSPF邻居建立全过程学习这份PDF里的路由协议知识时最值得做的一步是把协议交互的“黑匣子”打开。OSPF邻居建立的过程在文档里描述得很清楚但眼睛看一遍远不如亲手在抓包里观察一遍。我常用Wireshark抓OSPF报文来验证自己对状态机的理解。拓扑很简单两台H3C路由器的G0/0口直连网段为10.0.0.0/24都启用OSPF并宣告该网段。在两台设备之间用交换机的镜像口接入抓包机或者直接在HCL的虚拟链路上开启抓包功能。抓包过滤表达式用ospf || (ip.addr 10.0.0.1 ip.addr 10.0.0.2)抓到的报文里最先看到的是Hello报文间隔默认10秒。关键看两个字段Router Dead Interval默认40秒如果两端不一致邻居会卡在Init状态Area ID必须完全一致否则报文被丢弃。随后是DBD报文里面携带LSA头部摘要邻居状态从ExStart进入Exchange。观察DBD报文的Sequence Number变化就能看出主从协商过程。LSDB同步完成后进入Full状态此时抓包里会出现一条LS Update报文包含完整的LSA信息。这套观察顺序和考试里“OSPF邻居建立过程”的简答题完全对得上。使用Wireshark验证还有一个好处能看到很多文档里不会强调的细节。比如Hello报文里Network Mask字段不匹配时邻居也会建立失败而一般排障只会看Area ID和Dead Interval。我在复习GB0-372时就是靠这个习惯把OSPF和BGP的协议行为重新过了一遍后来在笔试里遇到排障题几乎不用犹豫。多年后回看证书本身的含金量有限但抓包验证养成的排障直觉一直在用。希望帮到你。本文还有配套的精品资源点击获取
阅读完成 · 觉得有帮助？
