排查方法论 · 信息收集工具箱 · 六大典型案例复盘 · 论述题四段式 · LAB 时间管理 —— 把 12 章知识熔炼成"考场上拿得出手的肌肉记忆"。
先"看对地图"，再"动手拆弹"
物理 → 二层 → 三层 → 策略 → 应用。适合全面不通（新开局、大面积断）。
应用 → 端口 → 路由 → 链路。适合单业务异常（某 App 慢、某端口不通）。
在中点（半路径）分段验证；或对比好的和坏的（配置 diff、两台同类设备参数对照）。LAB 抢分神器。
| 工具 | 用途 | 关键点 |
|---|---|---|
| ping / tracert | 连通性与路径 | -a 源地址、-vpn 实例、mpls/ttl 扩展 |
| display 全家 | 状态/表项/计数 | 看到"该有的没"与"计数涨没" |
| debugging | 协议过程跟踪 | 收紧条件（acl/接口）+ 短暂开启，CPU 敏感 |
| 端口镜像 / 抓包 | 转发面真相 | observe-port + mirroring；终端 Wireshark |
| NQA / 测量 | 质量与时延抖动 | ICMP/TCP/Jitter 探测 + 联动静态路由 |
| 日志 / 告警 / SNMP Trap | 时间线还原 | info-center 开本地+NTP 对时 |
| Telemetry / NCE | 秒级可视化 | 趋势类、间歇类故障的唯一利器 |
每个案例 = 现象 → 定位 → 修复 → 预防
同楼两批 PC：A 批互通、B 批不通，端口全 up，MAC 学不到。
display port vlan → B 批端口 VLAN 归属错 / Trunk 未放行 VLAN20display stp brief → 端口 Discarding（实例映射不一致 / 根桥被动）display mac-address 无表项 + display interface 错包增长 → 双工/光模块port trunk allow-pass 加进去。邻居卡 Init / ExStart，或路由部分缺失。
ospf mtu-enable 后 MTU 不一致display ospf lsdb 看缺哪类 LSA → special 区域设计 / filter 过滤 / costdisplay ospf error 的"bad authentication / version"计数一分钟分流认证类问题。邻居 Established，但目标网段学不到 / 学到不进表 / 进表不通。
display bgp routing-table peer x received-routes 空 → 对端没发（network 缺条件 / 出向策略拒）accepted-routes 有、系统表无 → 入向策略 / NEXT_HOP 不可达（next-hop-local）peer enable（地址族）next-hop-local 模板化；邻居模板预审（AS/认证/地址族清单）。PC 拿 169.254.x.x（APIPA），中继场景尤多。
display this：dhcp select relay + server 指向对不对display dhcp server statistics：Request 有没有到（giaddr 路由回程通不通！）dhcp enable 忘开display multicast forwarding-table 复核display bgp vpnv4 all routing-table x 一次看全属性HCIE 最后 1 公里：把会做变成写得出、讲得清
| 阶段 | 时长 |
|---|---|
| 通读全题 + 标注要求（需求表） | 30 min |
| 基础配置（改名/接口/管理） | 30 min |
| 二层+IPG 主干（OSPF/IS-IS） | 90 min |
| BGP + 引入 + 选路控制 | 120 min |
| VPN/安全/可靠性专题 | 120 min |
| 全量验证 + 补漏 | 60 min |
| 检查清单逐项打勾 + 保存 | 30 min |
| 学时 | 环节 | 内容 |
|---|---|---|
| 1~2 | 笔试 | 题库全真模式 40 题 / 90 min |
| 3~6 | LAB | 3 小时半卷（OSPF+BGP+引入+VRRP） |
| 7~8 | 答辩 | 抽 2 题，10 分钟/人，双人考官 |
| 考点 | 必背细节 | 频度 |
|---|---|---|
| 三大路线选型 | 自底向上（全面断网/新开局）、自顶向下（单业务异常）、分治/对比法（LAB 抢分：中点分段 + 好坏配置 diff） | ★★★★ |
| 工具黄金顺序 | display（无副作用）→ 计数两次对比 → 抓包/debugging（定点短时）→ 变更回退（最后手段）；每层三问：通没通 / 学到没 / 对不对 | ★★★★★ |
| debugging 纪律 | info-center 先开 + 收紧过滤（ACL/接口）+ 用完立即 undo；CPU 敏感命令 LAB 少用慎用 | ★★★ |
| 六大案例通用句式 | 现象 → 最近变更 → 分层分诊 → 假设验证 —— 论述题按此四步写，LAB 按此四步做 | ★★★★ |
| 常见"伪故障" | NTP 不对时日志时间线误导；负载分担哈希造成"单链路打满"；ARP/MAC/ND 老化造成间歇性故障；MSTP 域不一致造成半通 | ★★★★ |
| NQA / Telemetry | NQA 探测联动静态路由实现主备切换；Telemetry 秒级观测是趋势类、间歇类故障唯一利器 | ★★★ |
| 论述四段式 | 背景理解 → 现状与问题 → 方案与理由（每点带 why）→ 验证与风险 —— 漏"验证与风险"段扣分最狠 | ★★★★★ |
1 章 交换（VLAN/STP/堆叠）
2 章 OSPF ｜ 3 章 IS-IS
4 章 BGP ｜ 5 章 路由控制
6 章 组播 ｜ 7 章 MPLS VPN
8 章 安全 ｜ 9 章 可靠+QoS
10 章 IPv6
11 章 SDN 自动化
12 章 解决方案
13 章 排查+冲刺