準備HCIE 備考HCIE面試

5月2號戰報（北京考場）
首先介紹下考試環境，北京考場，上地華為大廈，考場在二樓，等候區也在二樓
考官：全程女考官，但是有男考官的

下面三道題
1.OSPF的過濾
2.網絡割接（大割是我做不想抽到的項目，但是我是準備了的，我只是不想抽到，大割對於學生來講比較麻煩）
3.LAB中的流量×××
這並不是我的答題順序，我的答題順序為3→1→2

上來我先做的自我介紹，我說我是來自南京的大三學生，什麽時候學的華為，然後進入正題
1.QoS
我是這樣講的，華為中的流量×××有GTS，FRTS和lr，GTS的實現方式有基於接口的×××，說了下基於接口的×××是幹嘛的，我當時說的是通過令牌桶來對報文進行度量，沒令牌時丟進緩存隊列，這裏我還主動說了命令就是：qos gts……；然後是基於隊列的×××，我說的是可以根據報文的優先級將報文扔進不同的隊列，然後針對隊列進行×××，比如queue 6 gts……；接著是基於MQC的×××，我說的是針對比配了流分類的報文進行×××，我們可以去if-match報文（流量），然後對if-match的報文（流量）進行×××。說完之後，我就說以上是普通的流量×××，然後還有一種情況就是下遊設備的接口速率不確定時，且下遊速率小於上遊速率，會用到自適應流量×××，可以通過檢測下遊設備的丟包率來動態調整×××速率，然後說了下基於接口的自適應流量×××（我從自適應模板配置的丟包率與實際丟包率對比著說的）和基於MQC的自適應流量×××（說的和基於MQC的流量×××差不多，只是增加了下遊設備的接口速率不確定）

當我要將講FRTS，考官說這個別講了，我來問你吧（lr一開始我就說是針對所有報文做限速的）
追問1：監管和×××的區別？
我從3個方面答的：1.方向（×××：出，監管：出/入）2.對於超出的報文（×××：扔進緩存隊列，監管：直接丟了），因為這點我在之前講GTS講過了，我就和考官說我之前講過了 3.丟包率和延時（×××：丟包率小延時大，監管：丟包率大延時小）。點評：針對這點追問，還有其他一些內容可以講解，比如整體上Policing是“削峰”，而Shaping是“削峰填谷”等內容

追問2：令牌桶
我說令牌桶是度量機制，我報文過來刷成什麽什麽顏色，綠色咋樣，紅色×××咋樣，然後介紹三中類型的桶。當我把單速的兩種類型的桶說完時，考官又問我：監管用了什麽桶，×××用了什麽桶？我說監管三種類型的桶都用了，×××也是一樣的，然後問我×××這裏你確定嗎？我考慮了下，想到了qos gts cir命令，就和考官說：不好意思，考官老師，×××只用了兩種單速的桶，考官好像恩了一聲，直接下一題。註：不知道考官嗯是什麽意思，要知道GTS當然支持雙桶即BC和BE

2.OSPF過濾
我跟考官這樣講的，首先我說了過濾有接口下的，和進程下的過濾，這時考官問我接口下怎麽過濾，我就說可以在接口下配置filter-lsa-out命令限制LSA發送，考官讓我繼續，我就接著說，首先是針對域內的過濾，這時考官又問我如果1類和2類產生的LSA，是否能過濾掉，我說不可以，只能針對產生的路由過濾掉命令是filter-policy xxx import（其實這也正是我想的說，她不問我會這麽說），考官沒說什麽（其實一類和二類LSA也可以完成接口下的過濾，filter-lsa-out在接口下山時可以定義多種LSA類型，包括1和2類LSA）；然後是針對域間的過濾，我說了abr-summary匯總不通告，又說了下OSPF匯總時明細路由過濾，不通告匯總路由；filter-policy xxx import原因和上面一樣；接著說到filter命令，然後考官問我這條命令是不是針對3類LSA過濾的，我說是的，在ABR上做的話用export方向，非ABR用import（註：此處說法很模糊，如果是過濾3類LSA的的前綴列表命令都是在ABR上實施

）；最後說域外過濾，這裏我出了點瑕疵，我說針對域外，可以使用import-route掛載route-policy不讓路由通告進OSPF域，這樣就沒有對應的5類LSA，然後考官有疑問了，問我OSPF是根據什麽來生成路由的，我說是根據LSA，有LSA才有路由的，然後她的意思好像是說你這樣說的話，和剛才有出入，我倆討論了5分鐘，沒說出來，她直接讓我說下面的，我就說匯總不通告，filter-policy export（ASBR上做，這樣不去向OSPF域通告相應的5類LSA,filter-policy import和之前一樣）
這裏追問有：
追問1：OSPF下可不可以直接調用route-policy？我想了時間挺長，1分鐘左右，然後說到filter-policy後面可以掛route-policy，但這不是考官想聽的，她就想知道可不可以直接調用route-policy，最後我答了不行，OSPF裏network時不可以直接調用route-policy，考官恩了一聲（確實不知道考過想聽啥）
追問2：OSPF如何防環？
我分類來說的：1,2類LSA使用SPF算法構建SPF樹，域內無環；3類LSA，ABR生成3類LSA是不會通告回來源區域的，4類：依靠3類防環，3類無環4類就無環；5類也是依靠3類防環（我沒說有FA地址的情況），然後考官問我還有別的嗎，沒辦法我說了7類（我本不想說的），我說7類會攜帶FA地址，且FA地址必須域內域間可達，所以也是依靠3類來防環的，（註：忘記模擬面試中的MPLS環境下3、5、7類防環機制了麽？）
追問3：OSPF的外部路由類型
我說有OE1和OE2，OE1累加鏈路帶寬，OE2指定多少就是多少，默認1（內外度量值我沒講，我怕來事）
追問4：ISIS如何防止次優
一開始我沒聽清，聽成OSPF了，考官提醒我說是ISIS，我就說的level-2有所有路由，level-1是通過默認路由訪問的，我剛想細說，考官說，你就說說用了啥技術吧，我說ISIS路由泄露（他不想讓我細說）。註：UP/DOWN位
追問5：BGP防環
我說EBGP---AS-PATH（我剛畫了圖說了一半，考官說你就直接說用了哪些機制），然後我就說，IBGP水平分割，RR兩個屬性，我剛想細說，考官說好了好了，下一題

3.大割
咪西，我先說網絡割接是啥（網絡割接又叫網絡遷移，是指對正在運行的網絡進行物理或者邏輯上的更改，割接需要制定完備的割接方案），然後說了割接分早，前，中，後前，然後開始說了，按我整理的割接順序說，說完前期時，考官知道我是學生，沒做過項目，她就說這個項目你沒有過多的參與，就別說了，之後問了我3個問題
問題1：客戶對於割接的要求是什麽？
我說客戶的話，肯定是要用最少的錢買性能更好的設備（我的原話），考官問我還有嘛，我說我只能想到這個，如果我是用戶的話，錢肯定會首先考慮
問題2：說下風險分析
一開始我問考官是不是環路問題，考官說不是局限於某一點，然後我說是不是從安全性考慮，她直接換了個問法，問的是守局，我就說割接完了後，需要有人在那看著，防止網絡中出現故障
問題3：OSPF遷移到ISIS（這個我不會）
考官說現在我有配好了的OSPF腳本，怎麽去替換已經部署好了的ISIS，不會，真不會，但是我沒有直接說不會，我是想盡量往上面靠，我說是不是OSPF與ISIS的比較，考官說不是，然後我有考慮了一下，實在沒頭緒，就跟考官說我沒什麽項目經驗，考慮不出來，然後考官也就不再繼續了（面試大概到這有52分鐘了），註：IS-IS協議支持多NET地址，這在割接中有重大的作用，可以在配置IS-IS後直接拿掉OSPF，當然可以考慮一下修改優先級值

最後女考官呼叫男考官了，問男考官有沒有問題，我心抖了下，男考官連上來，我第一時間說老師好，然後男考官說我沒有追問了

最後女考官給我點評
1.QoS你講的很細了，掌握的比較不錯
2.OSPF過濾的話，就那個import-route那裏你回去再看看，其它沒什麽問題（不是她原話，因為我其他都答出來了）
3.大割，我這裏主動接了話，我就說我回去再看看，雖然我現在是學生，項目經驗欠缺，這不是我的裏有，我以後會去積累經驗，工作時多做項目，考官說恩，對的，她大概也是想說這些，讓我回去再看看

最後我和考官道了謝，還說感謝考官聽我巴拉巴拉50多分鐘，考官說沒事，最後互道再見（態度要好）

心得：
1.模擬面試一定得參加，必須去說，有問題老師給你指出來，一開始我QoS中令牌桶我以為是限速機制，其實是度量機制，是軍哥指出來的，要不然我這次決對掛，如果你想掛，模擬面試可以不去
2.理論基礎很重要，IPv6，QoS，組播，MPLS和BGP重點
3.考試時語速就是以你平時說話的語速就行，不要去刻意放慢速度，刻意適當放慢，我就是一開始說的慢一點，後面就是開始加快了，我說話快，主要還是看你的知識掌握度
忐忑等待成績，祝後來的人順利
註：已經PASS，祝好

HCIE面試真題戰報及點評系列12