HCIE面试真题战报及点评系列12

Posted 2020-11-04

5月2号战报（北京考场）
首先介绍下考试环境，北京考场，上地华为大厦，考场在二楼，等候区也在二楼
考官：全程女考官，但是有男考官的

下面三道题
1.OSPF的过滤
2.网络割接（大割是我做不想抽到的项目，但是我是准备了的，我只是不想抽到，大割对于学生来讲比较麻烦）
3.LAB中的流量×××
这并不是我的答题顺序，我的答题顺序为3→1→2

上来我先做的自我介绍，我说我是来自南京的大三学生，什么时候学的华为，然后进入正题
1.QoS
我是这样讲的，华为中的流量×××有GTS，FRTS和lr，GTS的实现方式有基于接口的×××，说了下基于接口的×××是干嘛的，我当时说的是通过令牌桶来对报文进行度量，没令牌时丢进缓存队列，这里我还主动说了命令就是：qos gts……；然后是基于队列的×××，我说的是可以根据报文的优先级将报文扔进不同的队列，然后针对队列进行×××，比如queue 6 gts……；接着是基于MQC的×××，我说的是针对比配了流分类的报文进行×××，我们可以去if-match报文（流量），然后对if-match的报文（流量）进行×××。说完之后，我就说以上是普通的流量×××，然后还有一种情况就是下游设备的接口速率不确定时，且下游速率小于上游速率，会用到自适应流量×××，可以通过检测下游设备的丢包率来动态调整×××速率，然后说了下基于接口的自适应流量×××（我从自适应模板配置的丢包率与实际丢包率对比着说的）和基于MQC的自适应流量×××（说的和基于MQC的流量×××差不多，只是增加了下游设备的接口速率不确定）
当我要将讲FRTS，考官说这个别讲了，我来问你吧（lr一开始我就说是针对所有报文做限速的）
追问1：监管和×××的区别？
我从3个方面答的：1.方向（×××：出，监管：出/入）2.对于超出的报文（×××：扔进缓存队列，监管：直接丢了），因为这点我在之前讲GTS讲过了，我就和考官说我之前讲过了 3.丢包率和延时（×××：丢包率小延时大，监管：丢包率大延时小）。点评：针对这点追问，还有其他一些内容可以讲解，比如整体上Policing是“削峰”，而Shaping是“削峰填谷”等内容

追问2：令牌桶
我说令牌桶是度量机制，我报文过来刷成什么什么颜色，绿色咋样，红色×××咋样，然后介绍三中类型的桶。当我把单速的两种类型的桶说完时，考官又问我：监管用了什么桶，×××用了什么桶？我说监管三种类型的桶都用了，×××也是一样的，然后问我×××这里你确定吗？我考虑了下，想到了qos gts cir命令，就和考官说：不好意思，考官老师，×××只用了两种单速的桶，考官好像恩了一声，直接下一题。注：不知道考官嗯是什么意思，要知道GTS当然支持双桶即BC和BE

2.OSPF过滤
我跟考官这样讲的，首先我说了过滤有接口下的，和进程下的过滤，这时考官问我接口下怎么过滤，我就说可以在接口下配置filter-lsa-out命令限制LSA发送，考官让我继续，我就接着说，首先是针对域内的过滤，这时考官又问我如果1类和2类产生的LSA，是否能过滤掉，我说不可以，只能针对产生的路由过滤掉命令是filter-policy xxx import（其实这也正是我想的说，她不问我会这么说），考官没说什么（其实一类和二类LSA也可以完成接口下的过滤，filter-lsa-out在接口下山时可以定义多种LSA类型，包括1和2类LSA）；然后是针对域间的过滤，我说了abr-summary汇总不通告，又说了下OSPF汇总时明细路由过滤，不通告汇总路由；filter-policy xxx import原因和上面一样；接着说到filter命令，然后考官问我这条命令是不是针对3类LSA过滤的，我说是的，在ABR上做的话用export方向，非ABR用import（注：此处说法很模糊，如果是过滤3类LSA的的前缀列表命令都是在ABR上实施）；最后说域外过滤，这里我出了点瑕疵，我说针对域外，可以使用import-route挂载route-policy不让路由通告进OSPF域，这样就没有对应的5类LSA，然后考官有疑问了，问我OSPF是根据什么来生成路由的，我说是根据LSA，有LSA才有路由的，然后她的意思好像是说你这样说的话，和刚才有出入，我俩讨论了5分钟，没说出来，她直接让我说下面的，我就说汇总不通告，filter-policy export（ASBR上做，这样不去向OSPF域通告相应的5类LSA,filter-policy import和之前一样）
这里追问有：
追问1：OSPF下可不可以直接调用route-policy？我想了时间挺长，1分钟左右，然后说到filter-policy后面可以挂route-policy，但这不是考官想听的，她就想知道可不可以直接调用route-policy，最后我答了不行，OSPF里network时不可以直接调用route-policy，考官恩了一声（确实不知道考过想听啥）
追问2：OSPF如何防环？
我分类来说的：1,2类LSA使用SPF算法构建SPF树，域内无环；3类LSA，ABR生成3类LSA是不会通告回来源区域的，4类：依靠3类防环，3类无环4类就无环；5类也是依靠3类防环（我没说有FA地址的情况），然后考官问我还有别的吗，没办法我说了7类（我本不想说的），我说7类会携带FA地址，且FA地址必须域内域间可达，所以也是依靠3类来防环的，（注：忘记模拟面试中的MPLS环境下3、5、7类防环机制了么？）
追问3：OSPF的外部路由类型
我说有OE1和OE2，OE1累加链路带宽，OE2指定多少就是多少，默认1（内外度量值我没讲，我怕来事）
追问4：ISIS如何防止次优
一开始我没听清，听成OSPF了，考官提醒我说是ISIS，我就说的level-2有所有路由，level-1是通过默认路由访问的，我刚想细说，考官说，你就说说用了啥技术吧，我说ISIS路由泄露（他不想让我细说）。注：UP/DOWN位
追问5：BGP防环
我说EBGP---AS-PATH（我刚画了图说了一半，考官说你就直接说用了哪些机制），然后我就说，IBGP水平分割，RR两个属性，我刚想细说，考官说好了好了，下一题

3.大割
咪西，我先说网络割接是啥（网络割接又叫网络迁移，是指对正在运行的网络进行物理或者逻辑上的更改，割接需要制定完备的割接方案），然后说了割接分早，前，中，后前，然后开始说了，按我整理的割接顺序说，说完前期时，考官知道我是学生，没做过项目，她就说这个项目你没有过多的参与，就别说了，之后问了我3个问题
问题1：客户对于割接的要求是什么？
我说客户的话，肯定是要用最少的钱买性能更好的设备（我的原话），考官问我还有嘛，我说我只能想到这个，如果我是用户的话，钱肯定会首先考虑
问题2：说下风险分析
一开始我问考官是不是环路问题，考官说不是局限于某一点，然后我说是不是从安全性考虑，她直接换了个问法，问的是守局，我就说割接完了后，需要有人在那看着，防止网络中出现故障
问题3：OSPF迁移到ISIS（这个我不会）
考官说现在我有配好了的OSPF脚本，怎么去替换已经部署好了的ISIS，不会，真不会，但是我没有直接说不会，我是想尽量往上面靠，我说是不是OSPF与ISIS的比较，考官说不是，然后我有考虑了一下，实在没头绪，就跟考官说我没什么项目经验，考虑不出来，然后考官也就不再继续了（面试大概到这有52分钟了），注：IS-IS协议支持多NET地址，这在割接中有重大的作用，可以在配置IS-IS后直接拿掉OSPF，当然可以考虑一下修改优先级值

最后女考官呼叫男考官了，问男考官有没有问题，我心抖了下，男考官连上来，我第一时间说老师好，然后男考官说我没有追问了

最后女考官给我点评
1.QoS你讲的很细了，掌握的比较不错
2.OSPF过滤的话，就那个import-route那里你回去再看看，其它没什么问题（不是她原话，因为我其他都答出来了）
3.大割，我这里主动接了话，我就说我回去再看看，虽然我现在是学生，项目经验欠缺，这不是我的里有，我以后会去积累经验，工作时多做项目，考官说恩，对的，她大概也是想说这些，让我回去再看看

最后我和考官道了谢，还说感谢考官听我巴拉巴拉50多分钟，考官说没事，最后互道再见（态度要好）

心得：
1.模拟面试一定得参加，必须去说，有问题老师给你指出来，一开始我QoS中令牌桶我以为是限速机制，其实是度量机制，是军哥指出来的，要不然我这次决对挂，如果你想挂，模拟面试可以不去
2.理论基础很重要，IPv6，QoS，组播，MPLS和BGP重点
3.考试时语速就是以你平时说话的语速就行，不要去刻意放慢速度，刻意适当放慢，我就是一开始说的慢一点，后面就是开始加快了，我说话快，主要还是看你的知识掌握度
忐忑等待成绩，祝后来的人顺利
注：已经PASS，祝好