外观
决定省特等奖归属的前沿三大金刚：WLAN、防火墙与数据中心 DCN
在历届华为 ICT 大赛中，数通基础题（VLAN、OSPF）大家的得分率往往差不多。 真正能够让顶尖战队拉开断层差距、决定谁能代表省份杀入全国总决赛的，正是这三大前沿专题：
- WLAN 企业无线网络（信道、CAPWAP、Wi-Fi 6 OFDMA）；
- 网络安全与华为防火墙（安全区域、会话表、IPsec AH/ESP、双机热备 HRP）；
- 数据中心网络 DCN（Spine-Leaf、VXLAN 报文、BGP EVPN 五类路由、M-LAG）。
本课将这三大领域的全部真题密码一网打尽！
学完本课后，你将能够：
- 秒辨 CAPWAP 协议双通道（UDP 5246 控制 / UDP 5247 数据）与 Wi-Fi 6 OFDMA 核心考点。
- 识破 防火墙首包处理流水线与 HRP 心跳同步内容的致命判断陷阱（绝不同步 MAC 表与路由表）。
- 精通 IPsec 中 AH（纯认证无加密）与 ESP（高强度加密）以及 PFS 前向保密机理。
- 熟记 数据中心 VXLAN（UDP 4789、24 位 VNI）与 BGP EVPN 对称 IRB 依靠 L3 VNI 确定目标端 VRF 的核心真题。
1. WLAN 赛道核心考点雷达
(1) CAPWAP 双通道与 AP 上线
- 控制通道：UDP 5246，强制开启 DTLS 加密保护；
- 数据通道：UDP 5247，用于在隧道转发模式下传输用户业务流量；
- 发现机制：跨三层动态纳管 AP 核心依赖 DHCP Option 43 字段携带 AC 的 IP。
(2) Wi-Fi 6（802.11ax）四大金刚
- OFDMA：将信道在频域切分为多个 资源单元（RU），多终端同一时间片内并发拼车传输，彻底杜绝排队延迟；
- 1024-QAM：每个调制符号携带 10 个比特，吞吐量比 Wi-Fi 5（256-QAM）提升 25%；
- BSS Coloring（BSS 着色）：在报文头增加 6 位色彩标识，实现空间复用，同频信道不再盲目退避；
- TWT（目标唤醒时间）：终端与 AP 约定唤醒时段，手机电池寿命提升数倍。
2. 网络安全与防火墙赛道核心考点雷达
(1) 安全区域优先级与策略
- 华为防火墙默认四大安全区域：Local (100) > Trust (85) > DMZ (50) > Untrust (5)；
- 同一区域内通信缺省放行，跨区域通信缺省全禁；
- 状态防火墙：首包匹配安全策略建会话，后续包与回包线速命中会话表放行！
(2) IPsec 协议真题避坑铁律
- AH 协议（IP 51）：提供数据源验证、完整性与防重放，【绝对不支持数据加密】！
- ESP 协议（IP 50）：【原生支持现代高强度对称数据加密】，配合 NAT-T（UDP 4500）穿越 NAT。
- PFS（前向保密）：强制每次建立 IPsec SA 独立执行 Diffie-Hellman 计算，保证历史密文终生安全。
(3) 双机热备 HRP 极高频必错题
- VGMP 统管所有 VRRP 备份组：避免单接口断开导致非对称倒换；
- HRP 同步什么？ 同步动态会话表、Server-map 表与安全策略配置；
- HRP 绝对不同步什么？ 【绝不同步 MAC 地址表，绝不同步动态路由表！】
3. 数据中心 DCN 赛道核心考点雷达
(1) Spine-Leaf（CLOS）架构
- Spine 互不连，Leaf 互不连，每个 Leaf 全连接所有 Spine；
- 任意服务器互访固定 3 跳；全三层 IP ECMP 彻底淘汰 STP。
(2) VXLAN 报文参数
- MAC-in-UDP 封装：外层目的端口为 UDP 4789；
- 24 位 VNI：支持高达 1677 万 个独立大二层租户；
- 分布式三层网关：通常部署在接入服务器的 Leaf 交换机 上。
(3) BGP EVPN 与对称 IRB
- Type 2 路由：宣告主机 MAC、ARP 绑定信息及主机 /32 IP 路由（EVPN 核心基石）；
- Type 5 路由：发布 IP 网段前缀路由，打通外部网络；
- 对称 IRB 核心考点：跨子网报文到达目的 Leaf 后，根据内层封装的【L3 VNI】确定流量属于哪一个 VRF 路由表！
4. 课堂小结与真题实战
- Wi-Fi 6 OFDMA 实现多用户频域 RU 拼车；CAPWAP 控制通道固定为 UDP 5246。
- IPsec AH 绝对不加密，ESP 支持加密；HRP 备份会话表但绝不同步 MAC 表与路由表。
- VXLAN 目的端口 4789（24 位 VNI）；BGP EVPN 对称 IRB 依靠 L3 VNI 确定目的端 VRF。