计算机网络 · 从零开始

外观

站在决赛起跑线前，如何一眼看破出题考官埋设的数十个“致命陷阱”？ ​

华为 ICT 大赛（Huawei ICT Competition）网络赛道是全球最高水平的大学生网络竞技盛会之一。 许多平时理论基础不错、上机配置熟练的同学，在考场上却经常“翻车”：

  • 以为选了对的，结果题目问的是“以下描述错误的是哪一项”；
  • 以为 DR 选举 Router ID 更大的会立即抢占，却忘了 DR 具有神圣不可侵犯的“非抢占性”；
  • 以为 ACL 2000 能够匹配目的端口，却忘了 2000~2999 是基本 ACL，只能匹配源 IP！

本课将全盘提炼数通赛道关于交换与路由的最高频核心考点，手把手教你如何考场秒杀！

学完本课后，你将能够：

  1. 秒杀 STP 根桥与端口角色选举计算、辨析被阻塞端口（Discarding/Blocking）侦听 BPDU 的必考题。
  2. 倒背如流 华为 VRP 常见路由协议缺省优先级：直连 0 > OSPF 内部 10 > IS-IS 15 > 静态 60 > OSPF 外部 150 > BGP 255。
  3. 精通 OSPF 五大报文、七大状态迁移与五类核心 LSA 生成边界。
  4. 熟记 BGP 13 条黄金选路口诀与前缀列表 ip-prefix 掩码范围计算。

1. 二层交换赛道：高频考点与避坑暗礁 ​

华为ICT大赛数通路由与交换核心考点速记图谱

(1) STP / RSTP / MSTP 核心考题速记 ​

  • 根桥选举（BID）：2 字节优先级（必须是 4096 的整数倍，缺省 32768）+ 6 字节 MAC 地址。数值最小的胜出！
  • 非根桥端口仲裁四步曲：
    1. 到根桥的根路径开销（RPC）最小优先；
    2. 对端（发送方）网桥 ID（Sender BID）最小优先；
    3. 对端（发送方）端口 ID（Sender PID）最小优先；
    4. 本端（接收方）端口 ID（Receiver PID）最小优先！
  • 极高频判断题陷阱：

    “STP 中被阻塞的端口，既不转发数据帧，也不侦听 BPDU。” —— 【严重错误！】真相：阻塞端口必须时刻侦听对端发来的 BPDU，一旦连续超时收不到根桥 BPDU，必须立即启动状态迁移顶上去！

(2) LACP 链路聚合活动端口仲裁 ​

  • 谁说了算？ 两端交换机先比“系统优先级（缺省 32768）+ 系统 MAC”，最小的一端当选为主动端（Actor）！
  • 谁是活动端口？ 完全由主动端说了算！从主动端端口优先级最高（数值最小）的端口开始依次选拔入选。

2. 路由与策略赛道：协议优先级与选路口诀 ​

(1) 华为 VRP 协议优先级（Preference）铁律 ​

当路由器同时从不同协议学到了去往同一个目的网段的路由时，数值越小优先级越高，最先被选入全局路由表：

路由协议与类型华为 VRP 缺省优先级考场快速记忆技巧
Direct 直连路由0物理直连，绝对不可动摇的第一名
OSPF 内部路由10现代主流 IGP，稳居第二
IS-IS 路由15运营商骨干网利器，紧随其后
Static 静态路由60人工配置，居中可控
RIP 路由100经典古老协议
OSPF ASE 外部路由150外部引入的不可信路由，优先级降级
BGP 路由255跨 AS 外部路由，IGP 绝对优先

(2) OSPF 五类核心 LSA 泛洪边界秒杀表 ​

  1. Type 1（Router LSA）：每台路由器都会产生，仅在所属单 Area 内泛洪。
  2. Type 2（Network LSA）：由广播网段的 DR 产生，描述本网段掩码与邻居，仅在单 Area 内泛洪。
  3. Type 3（Network Summary LSA）：由 ABR（区域边界路由器）产生，用于在不同 Area 之间通告内部路由。
  4. Type 4（ASBR Summary LSA）：由 ABR 产生，告诉其他区域“如何找到引入外部路由的 ASBR”。
  5. Type 5（AS External LSA）：由 ASBR（自治系统边界路由器）产生，通告外部引入路由，在全 AS 泛洪（除 Stub/NSSA 区域）！

3. 路由控制杀招：ACL 编号与前缀列表（IP-Prefix） ​

(1) 华为 ACL 编号分类（考场 0.1 秒反应） ​

  • 基本 ACL（Basic ACL）：编号区间 2000 ~ 2999。只能匹配源 IP 地址！
  • 高级 ACL（Advanced ACL）：编号区间 3000 ~ 3999。可同时匹配五元组（源 IP、目的 IP、协议号、源端口、目的端口）！
  • 二层 ACL：编号区间 4000 ~ 4999。匹配源/目 MAC、VLAN、二层以太类型。

(2) 前缀列表语法：匹配全网所有路由的万能神句 ​

text
ip ip-prefix Permit_All_Routes permit 0.0.0.0 0 less-equal 32
  • 前缀部分 0.0.0.0 0：表示匹配网络号前 0 位（即前缀无论是什么都允许）；
  • 掩码范围 less-equal 32：表示掩码长度在 0 到 32 之间皆可；
  • 该组合代表匹配全网所有 IPv4 路由（包括 0.0.0.0/0 默认路由与全部明细路由）！

4. 课堂小结与真题实战 ​

  1. 根桥比较 Bridge ID（优先级+MAC）最小胜出，阻塞端口必须保持侦听 BPDU。
  2. 华为路由优先级：直连 0 > OSPF 10 > IS-IS 15 > 静态 60 > OSPF ASE 150 > BGP 255。
  3. ACL 2000~2999 为基本 ACL（仅源 IP），3000~3999 为高级 ACL（五元组全能匹配）。

华为 ICT 大赛真题精练 ​

华为 ICT 大赛 2025–2026 省复赛样题 · 真题 · 单选

在华为 VRP 操作系统中配置访问控制列表（ACL）时，以下关于 ACL 编号范围与匹配能力的描述，正确的是哪一项？

华为 ICT 大赛真题精练（二） ​

华为 ICT 大赛 2025–2026 省复赛样题 · 真题 · 单选

前缀列表（IP-Prefix）是专用于路由控制的精准过滤工具。以下哪一个前缀列表规则能够匹配全网所有的 IPv4 路由（包括缺省路由和任意掩码的明细路由）？