166 学时完整教学方案（16 周 × 10 学时，理论 94 + 实验 64 + 答辩模考 8）：课程定位 · 课时分配 · 每章教学目标与讲法建议 · 答辩模考实施方案（含 20 题论述题库）· 实验课组织 · 考核与答疑 · 常见教学问题
HCIE-DataCom 认证备考 + 网络工程师能力进阶双目标课程，理论 94 + 实验 64 + 答辩模考 8 学时。
已完成 HCIA/HCIP 或有 1 年以上数通运维经验的工程师；需具备基本的 VLAN / 静态路由基础。
笔试模拟连续两次 ≥ 80%；LAB 模考 3 小时内完成"缝合题"骨架；论述题 20 题口头过关。
| 章 | 内容 | 理论 | 实验 | 合计 | 周次（16 周） |
|---|---|---|---|---|---|
| 1 | 网络基础与以太网交换 | 6 | 4 | 10 | 第 1 周 |
| 2 | OSPF | 8 | 6 | 14 | 第 2~3 周 |
| 3 | IS-IS | 6 | 4 | 10 | 第 3~4 周 |
| 4 | BGP | 10 | 8 | 18 | 第 4~6 周 |
| 5 | 路由引入与控制 | 6 | 6 | 12 | 第 6~7 周 |
| 6 | IP 组播 | 6 | 4 | 10 | 第 8 周 |
| 7 | MPLS 与 VPN | 10 | 8 | 18 | 第 9~10 周 |
| 8 | 网络安全 | 8 | 6 | 14 | 第 11 周 |
| 9 | 可靠性与 QoS | 8 | 6 | 14 | 第 12 周 |
| 10 | IPv6 | 6 | 4 | 10 | 第 13 周 |
| 11 | SDN 与自动化 | 6 | 4 | 10 | 第 13~14 周 |
| 12 | 网络解决方案 | 8 | 4（答辩） | 12 | 第 14~15 周 |
| 13 | 故障排查与冲刺 | 6 | — | 6+8（模考） | 第 16 周 |
| 合计 | 94 | 64 | 166 | 16 周（周 10 学时） | |
教学目标：字节级掌握 802.1Q 与 STP 状态机；能独立完成园区二层开局。
重点：端口类型收发规则、MSTP 与 VRRP 实例对齐、堆叠+双归。
难点：Hybrid 端口逐 VLAN 控制；MAD 检测原理。
讲法建议：
常见疑问："堆叠了还要 STP 吗？"——答：逻辑上无环可不依赖，但保留作兜底；考试按题干要求。
教学目标：口述邻居状态机全流程；LSA 七类"谁产生、泛洪到哪、装了什么"；特殊区域对路由表的影响。
重点：状态机、LSA 类型、特殊区域、排错七元凶。
难点：Type-4 与 FA 的关系；NSSA 的 7→5 转换。
讲法建议：
实验组织：6 学时拆 3 次，第 3 次为"故障注入赛"（讲师预埋 5 处错误，分组限时恢复）。
教学目标：与 OSPF 全面对比讲透"边界在链路上"的级联影响。
讲法建议：全程使用对比表教学（DIS vs DR、CSNP vs DD）；"L1 只有默认路由"用一个两出口拓扑演示次优路径，再演示渗透药到病除——学生的"啊哈时刻"高发点。
教学目标：11 条选路规则背熟且会用；RR/联盟原理与防环；三种注入方式条件。
讲法建议：
时间安排：理论 10 学时建议拆为"邻居与属性（4）+ 选路与 RR（4）+ 优化与排错（2）"。
教学目标：route-policy 执行逻辑三条铁律；双点双向引入"两病一药"。
讲法建议："回锅肉"类比引入环路（tag=盘子上贴的来源标签，见到自己盘子的标签就不再收）；实验直接对标 LAB 真题规模（三域缝合），限时 60 分钟训练。
讲法建议：先讲 32:1 MAC 冲突吊起兴趣；RPF 用"原路返回检查"类比；注册/SPT 切换配 SVG 图逐步播放讲（见课件图）。
教学目标：双层标签转发全流程、RD/RT 分工、Option A/B、EVPN-VXLAN 概念与配置。
讲法建议：
讲法建议：DHCP Snooping→IPSG→DAI 按"户口本→查户口→验身份"一条线讲；IPSec 两阶段用"先建加密电话线、再谈业务"类比；GRE over IPSec 实验必做（LAB 高频）。
讲法建议：VRRP 上行黑洞现场演示（拔上联线 PC 断网 → 加 track 后无感），效果远胜画图；令牌桶计算用"景区闸机投币"类比，当堂两道算术。
讲法建议：压缩规则现场出 10 个地址手写；"华为默认不发 RA"必须演示一次（学生排错率最高点）；过渡技术三段论做成填空模板。
讲法建议：三解耦是论述题标准开头，要求背诵；Python 实验降到"能跑通、能改参数"即可，不考察语法细节；抓一次 NETCONF Hello 报文展示能力协商。
教学目标：能输出完整方案并答辩。
讲法建议：
讲法建议：
| 学时 | 环节 | 形式与要求 |
|---|---|---|
| 第 1~2 学时 | 笔试模考 | 在线题库「全真模拟」模式抽 40 题，限时 90 分钟，系统当堂判分；禁看命令速查表 |
| 第 3~6 学时 | LAB 模考 | 3 小时「半卷缝合题」（OSPF 多区域 + BGP + 双点双向引入 + VRRP/BFD），独立完成、逐验证点截图、超时不收卷 |
| 第 7~8 学时 | 论述答辩 | 每人抽 2 题（A 组方案题 1 道 + B 组原理题 1 道），约 10 分钟/人；主讲 + 助教双人考官交叉追问，其余学员旁听 |
前置安排：模考前一周向学员公布本节 4.4 的 20 题清单（允许准备提纲、禁止带成文）；答辩顺序当天抽签；旁听学员参与互评打分（占考官分的 10% 参考权重）。
| 维度 | 分值 | 评分要点 |
|---|---|---|
| 完整性 | 30 | 覆盖题目要求的全部模块，无漏项（整段漏「验证与风险」直接扣 20） |
| 准确性 | 30 | 术语、机制、命令正确；一处硬伤（如 RD/RT 混用、标签层次说反）扣 10~15 |
| 理由性 | 20 | 每个选型给出 why，至少对比 1 个备选方案的取舍（如"为什么不用 XX"） |
| 验证与风险 | 20 | 给出验证命令与预期输出；识别 ≥1 项风险及应对预案 |
A 组 · 方案设计（10 题，四段式作答）
| # | 题目 | 评分锚点（答出即计分） |
|---|---|---|
| A1 | 800 人中型园区网：三层架构 + 冗余 + 无线，输出设计方案 | 接入堆叠 + Eth-Trunk 上行；核心双机冗余（堆叠/VRRP）；AC+AP 组网与转发模式；出口双链路 |
| A2 | 数据中心 Spine-Leaf + EVPN-VXLAN 网络设计 | BGP EVPN 控制面；分布式网关（Anycast GW）；Underlay ECMP + Overlay VXLAN 隧道；Leaf 双上行 |
| A3 | 总部 + 8 分支：MPLS L3VPN 互联，CE 双归属设计 | CE 双 PE 双归属防单点；RD/RT 规划（一站点一 RD）；PE-CE 路由协议选型；主备链路切换方案 |
| A4 | 园区二层防环综合方案 | STP 根保护/BPDU 保护；堆叠 + MAD 多主检测；边缘端口 + 风暴控制；环路检测兜底 |
| A5 | SD-WAN 与传统 MPLS 专线对比选型报告 | 成本/开通速度对比；应用级选路（DSCP/应用识别）；站点互联模型（全互联）；与既有 MPLS 混合组网 |
| A6 | 园区 IPv6 改造方案（双栈路线） | 地址规划（前缀层级/接口标识）；SLAAC 与 DHCPv6 选型；双栈运行期策略；过渡技术边界（NAT64 等） |
| A7 | 园区 QoS 端到端设计（语音/办公/访客） | 信任边界与 DSCP 标记；语音 EF 队列、办公 AF 保障、访客 CAR 限速；出口整形与拥塞避免 |
| A8 | 企业出口安全设计 | 防火墙区域划分（Trust/Untrust/DMZ）与会话机制；NAT 方案；IPSec 远程接入；基础抗 DDoS |
| A9 | 视频监控承载网组播方案（PIM-SM） | 接入 IGMP Snooping；RP 发现方式选型（静态/BSR/Anycast RP）；SPT 切换时机；组播安全（伪源过滤） |
| A10 | 楼层接入交换机堆叠 + 上行链路冗余设计 | iStack 堆叠选型与 MAD 检测方式；跨设备 Eth-Trunk；堆叠主备（主交换/备交换）；升级 ISSU |
B 组 · 技术原理（10 题，讲清机制与场景）
| # | 题目 | 评分锚点 |
|---|---|---|
| B1 | OSPF 四种特殊区域对比与选型 | ABR 下发 3 类默认路由；NSSA 的 Type-7 转 5 类；Totally 抑制 3/4 类；末梢分支选型理由 |
| B2 | OSPF 与 IS-IS 对比及企业网选型 | 区域边界在设备 vs 链路；报文与 TLV 扩展性；承载规模与收敛特点；运营商 vs 企业场景取舍 |
| B3 | BGP 选路 11 条规则中前 5 条的工程应用 | Preferred-Value（华为私有）→ Local_Pref → 本地始发 → AS_Path 短 → Origin；入向/出向调优场景 |
| B4 | BGP 防环四大机制 | IBGP 水平分割；EBGP AS_Path 检查；RR Cluster-List；联盟内子 AS 检查（AS 内部防环联动 RR 设计） |
| B5 | 双点双向引入的次优路径与环路：机理与处方 | 管理距离导致的次优；双向引入环路形成过程；tag + route-policy 过滤；可选 community 方案 |
| B6 | MPLS L3VPN 报文端到端转发过程 | 入 PE 压双层标签（VPN + 外层 LSP）；P 设备只查外层标签；PHP 倒数第二跳弹出；出 PE 查 VRF 路由 |
| B7 | EVPN 相比传统 L2VPN 的控制面优势 | 控制面学 MAC 减少泛洪；多归属 All-Active；MAC/IP 路由类型复用；与 VPLS 对比 |
| B8 | IPSec 两阶段协商过程与应用 | IKEv1 主模式（DH 密钥交换建 IKE SA）→ 快速模式协商 IPSec SA；ESP/AH 与加密认证套件；GRE over IPSec 场景 |
| B9 | VRRP 主备切换为何慢，BFD 联动如何提速 | 默认 3s+Skew 的 Master_Down 定时器；track 联动 BFD 毫秒级检测；上行接口/链路故障联动降优先级 |
| B10 | DHCP Snooping + DAI + IPSG 三件套联防原理 | Snooping 建绑定表 + 信任端口；DAI 依表校验 ARP；IPSG 依表校验 IP 源；Option82 定位终端 |
| 维度 | 标准追问 |
|---|---|
| 规模压力 | 「用户/站点数 ×10，你的方案哪一层最先出现瓶颈？打算怎么改？」 |
| 对比质疑 | 「为什么不用 XX（备选技术）？它差在哪、好在哪？」 |
| 验证追问 | 「上线后第一条验证命令是什么？预期输出长什么样？」 |
| 故障追问 | 「这套方案最常见的故障模式是什么？用哪条 display 先分诊？」 |
| 反向条件 | 「把预算/条件改为 XX，方案要改哪三处？」 |
| 考核项 | 权重 | 形式 |
|---|---|---|
| 章节测验（题库分组刷题） | 20% | 每章课后完成，系统自动判分 |
| 实验报告 | 30% | 13 次实验三件套，抽改 5 次 |
| 方案答辩 | 20% | 第 12 章答辩课，按 HCIE 论述评分 |
| 结业模考 | 30% | 笔试 40 题 + LAB 半卷 + 口头论述 |
| 章 | 学员高频翻车点 | 提前打预防针 |
|---|---|---|
| 1 | Trunk PVID 两端不一致 | "半通"现象配专页练习 |
| 2 | 华为默认不查 DD 的 MTU | 课件已标注，口头再强调 |
| 4 | 忘 peer enable 地址族 | 实验清单首项 |
| 4 | Community 默认不发送 | advertise-community 必须显式配 |
| 5 | route-policy 无兜底节点 | 模板固定带 node 999 空放行 |
| 7 | RD/RT 混用 | "RD 管存、RT 管通"口诀齐诵 |
| 9 | VRRP track 不生效（接口名写错） | 演示 display this 核对 |
| 10 | 忘 undo ipv6 nd ra halt | 排错第一刀写黑板 |
| 通用 | 论述题漏"验证与风险" | 四段式贴墙 |