“H3C杯”2011全国大学生网络技术大赛决赛大纲

　　1 概述

　　1.1 文件说明

　　本文件是 H3C 公司在全国范围内举行的"H3C 杯"2011 年全国大学生网络技术大赛(后简称"大赛")决赛的大纲，用于指导参赛人员复习备考。
 

　　1.2 决赛笔试说明

　　考试对象

　　进入决赛人员。
 

　　考试内容

　　考试时长及分数

 

　　考试系统

　　PDF 纸卷
 

　　1.3 决赛实验室考试说明
 

　　考试对象

　　进入决赛人员。
 

　　考试内容
 

 

　　考试设备及版本

　　S5800_5820X-CMW520-R1110P05
 

　　1.4 现场问答说明
 

　　考试对象

　　笔试和实验室考试总分前十名的队伍。
 

　　考试内容

　　知识点范围同笔试。
 

　　考试时长及分数
 

　　试题数量及类型

　　现场问答包括必答题和抢答题，必答题是每队都必须回答的问题，每队需回答 2 道必答题(1 道主观题，1 道客观题)，每道题 25 分;抢答题由各参赛队自由抢答，共 10 道，每道 25 分。
 

　　1.5 建议参加的培训和参考资料
 

　　建议参加的培训
 

 

　　2 决赛笔试知识点分布

　　以下黑色字体为预选赛和复赛的知识点内容，红色字体加星号(*)为决赛增加的知识点内容。
 

　　2.1 计算机网络基础知识

　　• 网络基础：OSI 参考模型、TCP/IP 协议、网络基本术语、广域网概念、局域网原

　　理与结构、IP 地址及其掩码的运算。

　　• 高级 IP 寻址：地址规划、VLSM、超网的计算方法等。

　　• 路由选择原理：路由基本概念、路由表、有类无类路由区别、转发过程

　　• 广域网：广域网基本概述、广域网类型

 

　　2.2 路由协议

　　• 大规模路由网络概述：企业网模型、大规模路由网络技术需求。

　　• 路由基础：路由控制与转发、路由协议原理、静态路由配置与应用、动态路由协

　　议特点与比较、路由选择原则、路由负载分担与备份、路由聚合与 CIDR。

　　• OSPF 协议：OSPF 协议工作原理和分层架构、OSPF 协议报文与状态机、OSPF

　　单区域配置与维护、OSPF 多区域配置与维护、OSPF 的虚连接和 LSA 类型、OSPF

　　特殊区域配置与维护、OSPF 安全、聚合配置和维护。

　　• IS-IS 协议：IS-IS 基本概念和术语、IS-IS 分层结构、OSI 地址结构、IS-IS 协议报

　　文、IS-IS 网络类型、IS-IS 的基本配置、IS-IS 的高级配置。

　　• 控制 IGP 路由：路由过滤概述、配置地址前缀列表控制路由、配置 filter-policy 控

　　制路由、配置 route-policy 控制路由、路由引入的部署和配置、策略路由

　　(policy-based-route)的配置和应用。

　　• BGP 协议：BGP 基本原理和术语、BGP 消息与状态机、BGP 属性与选路规则、

　　BGP 基本配置和维护、配置 BGP 属性控制路由、配置过滤器控制 BGP 路由、大

　　规模网络中 BGP 的配置、配置 BGP 团体、聚合、配置 BGP 反射、联盟、部署多

　　出口 BGP 网络。

 

　　2.3 以太网交换及相关技术

　　• 园区网概述：园区网的发展历程、网络结构和相关技术简介;典型园区网的业务

　　部署。

　　• VLAN 技术：虚拟局域网(VLAN)概述，IEEE802.1Q 协议，GARP 和 GVRP 协

　　议简介，VLAN 扩展特性：Super VLAN、Isolate-user-VLAN，VLAN VPN，三层

　　交换机原理，VLAN 间路由的配置。

　　• 生成树：透明桥接概述，STP 基本原理，RSTP 基本原理，MSTP 基本原理，生成

　　树协议配置。

　　• 高可靠性技术：链路聚合的转发原理和基本配置，Smart Link 和 Monitor Link 的基

　　本原理和配置应用，RRPP 的实现原理和配置应用，VRRP 的实现原理和配置应用，

　　IRF 的实现原理和基本配置。

　　• IP 组播：组播概述，组播实现技术介绍，二层组播实现和应用，IGMP 协议和配

　　置，PIM-DM 协议原理和配置，PIM-SM 协议原理和配置。

　　• IP Phone 接入网络： IP Phone 接入网络应用模型，Voice VLAN 的应用和实现原

　　理，PoE 技术的产生和应用。

　　• 园区网安全技术：园区网安全技术概览，AAA 安全架构及 Raidus 和 Tacacs 协议，

　　端口接入控制，网络访问控制，SSH 登录管理。
 

　　2.4 网络安全及 VPN 技术

　　• 增强网络安全性：网络威胁来源及构建安全网络的关注点，实现业务隔离和访问

　　控制的主要手段，配置状态检测及包过滤防火墙，AAA 体系结构及认证授权的应

　　用，数据加解密及完整性，攻击防范和防病毒，增强设备安全性，用户行为管理、

　　安全事件管理及流量管理，安全制度管理及设计。

　　• 安全 VPN 技术：数据加解密，数据完整性和数字签名，数字证书和 PKI，IPsec VPN

　　体系结构，AH 和 ESP，IKE，配置 IPsec VPN，IPsec VPN 常见故障，GRE over IPsec

　　等隧道嵌套技术，IPsec 保护组播数据，NAT 穿越等高级技术，SSL 协议工作原理，

　　SSL VPN 功能与实现。

 

　　2.5 WLAN 技术基础

　　• WLAN 技术背景知识：主要的无线技术，为什么使用 WLAN 网络，WLAN 相关

　　组织与标准，802.11 协议的发展进程，WLAN 挑战与问题。

　　• 无线技术基础：电磁波，功率计算单位，信号，带宽，调制与传输技术，无线电

　　波的传播。

　　• IEEE 802.11：802.11 协议族成员与协议标准，802.11n 技术，802.11 网络基本元素，

　　802.11MAC 层工作原理，802.11 网络安全与漫游，802.11 网络的介质访问控制协

　　议与 QoS。
 

　　2.6 VOIP 基础 & QoS

　　• VoIP：电话机及普通 PBX 基本工作原理，普通电话系统相关信令，VoIP 信令简

　　介，VoIP 呼叫流程及数据封装，VoIP 语音质量，H.323 系统组件，RAS 信令，H.225

　　呼叫信令，H.245 控制信令，配置 H.323，SIP 系统组件，SIP 消息，SIP 呼叫流程，

　　配置 SIP。

　　• QoS：QoS 基本概念及主要的 QoS 服务模型，配置 QoS 边界行为，包括标志、整

　　形、限速等，拥塞管理与队列调度的关系，路由器各种队列调度技术，在交换机

　　上配置优先级映射、SPQ 和 WRR，尾丢弃及 TCP 全局同步，RED 和 WRED，CBQ

　　及 QoS Policy，IP 头压缩、PPP 载荷压缩，配置 LFI。
 

　　2.7 MPLS 及 MPLS VPN 技术

　　• MPLS：MPLS 标签及标签分发，MPLS 数据转发。

　　• MPLS VPN：多 VRF 技术，BGP/MPLS VPN 私网路由及私网标签的传递，

　　BGP/MPLS VPN 数据转发流程，BGP/MPLS VPN 的部署和配置，MCE 和 HoPE

　　的配置和应用。
 

　　2.8 IPv6 技术

　　• IPv6 的基本概念：ND 基本原理和配置。

　　• IPv6 路由协议：IPv6 路由协议分类，IPv6 路由表显示与查看，RIPng 协议的配置，

　　OSPFv3 协议的配置。

　　• IPv6 过渡技术：隧道技术配置和维护，NAT-PT 技术配置和维护。
 

　　2.9 数据中心概述与 H3C 解决方案*

　　• 数据中心概述*：数据中心的分类标准、根据不同标准数据中心的分类;数据中心

　　的发展阶段。

　　• 数据中心的架构设计*：数据中心设计原则和设计思路;2 层选路设计;路由协议

　　设计;上层协议设计对网络的影响;服务器部署拓扑;组播对网络设计的影响;

　　绿色数据中心。

　　• 数据中心解决方案和产品应用*：H3C 数据中心产品家族;H3C 数据中心解决方

　　案的分类;H3C 数据中心解决方案的特点和优势。
 

　　2.10 数据中心基础建设*

　　• 数据中心机房建设标准*：业界数据中心机房建设标准;数据中心机房的各个系统：

　　电源系统、空调系统、选址与布局、照明系统、消防与安全系统等。

　　• 数据中心设备安装与维护*：安装实施工艺;设备、机柜安装技术;设备维护管理;

　　设备安装案例分析。
 

　　2.11 数据中心产品应用部署与维护(交换)*

　　• 交换机产品的硬件架构及硬件维护*：H3C S12500、S7500E 和 S5800/5820X 系列

　　交换机产品的硬件架构、硬件配置及硬件维护方法。

　　• IRF II 技术原理与应用实践*：IRFII 技术产生的背景;IRFII 技术的基本工作原理;

　　IRFII 的配置方法;IRFII MAD 检测原理和配置;数据中心交换机产品 IRFII 配置
　　注意事项。

　　• 数据中心组网基本功能部署*：数据中心交换机基本特性部署方案以及最佳实践配

　　置;端口组功能部署;VLAN 部署;MSTP 部署;QoS 部署;动态路由协议部署。
 

　　2.12 数据中心产品应用部署与维护(安全)*

　　• 网络安全基础*：网络安全系统概述;密码学基础;防火墙技术;IPS 概述。

　　• 数据中心网络安全架构*：数据中心的安全需求与 H3C 数据中心安全解决方案的

　　架构;H3C 数据中心对应的安全产品;数据中心安全事件及应急预案制定的一般

　　原则。
 

　　2.13 数据中心新技术展望*

　　• 虚拟化数据中心接入网络技术介绍*：数据中心虚拟化要求对网络的挑战;解决数

　　据中心虚拟化挑战的解决方案 EVB 技术。

　　• FCoE 技术简介*：数据中心发展中对融合网络的驱动力;数据中心融合网络过程

　　中 FCOE 的相关技术与解决方案。