考試說明：CCIE®路由和交換實驗考試5.0版是一項八小時的實踐考試，它要求您配置一系列復(fù)雜的網(wǎng)絡(luò)并對給定規(guī)格進行故障排除。故障排除知識是一項重要的技能，考生希望能夠診斷和解決問題，作為CCIE實驗考試的一部分。您不會配置最終用戶系統(tǒng)，但負責(zé)駐留在網(wǎng)絡(luò)中的所有設(shè)備。

以下主題是可能包含在考試中的內(nèi)容的一般準則。不過，其他相關(guān)主題也可能出現(xiàn)在任何特定的考試交付中。為了更好地反映考試內(nèi)容和清晰起見，以下指南可能隨時更改，恕不另行通知。

20％1.0第2層技術(shù)

1.1局域網(wǎng)交換技術(shù)

1.1.a實施交換機管理并進行故障排除

1.1.a（i）管理MAC地址表

1.1.a（ii）不可恢復(fù)的恢復(fù)

1.1.a（iii）L2 MTU

1.1.b實施和排除第2層協(xié)議

1.1.b（i）CDP，LLDP

1.1.b（ii）UDLD

1.1.c實施VLAN并進行故障排除

1.1.c（i）接入端口

1.1.c（ii）VLAN數(shù)據(jù)庫

1.1.c（iii）正常的擴展VLAN，語音VLAN

1.1.d實施和排除中繼問題

1.1.d（i）VTPv1，VTPv2，VTPv3，VTP修剪

1.1.d（ii）dot1Q

1.1.d（iii）本地VLAN

1.1.d（iv）手動修剪

1.1.e實施和排查etherchannel

1.1.e（i）LACP，PAgP，手冊

1.1.e（ii）第2層第3層

1.1.e（iii）負載平衡

1.1.e（iv）以太通道錯誤配置警戒

1.1.f實施并排除生成樹故障

1.1.f（i）PVST + / RPVST + / MST

1.1.f（ii）交換機優(yōu)先級，端口優(yōu)先級，路徑開銷，STP定時器

（iii）快速端口，BPDUguard，BPDUfilter

1.1.f（iv）loopguard，rootguard

1.1.g實施并排除其他LAN交換技術(shù)的故障

2013思科系統(tǒng)公司此文檔是思科公開。第2頁

1.1.g（i）SPAN，RSPAN，ERSPAN

1.2第2層組播

1.2.a實施和排除IGMP故障

1.2.a（I）IGMPv1，IGMPv2，IGMPv3

1.2.a（ii）IGMP偵聽

1.2.a（iii）IGMP查詢器

1.2.a（iv）IGMP過濾器

1.2.a（v）IGMP代理

1.3第2層WAN電路技術(shù)

1.3.a實施和排除HDLC故障

1.3.b實施PPP并進行故障診斷

1.3.b（i）認證（PAP，CHAP）

1.3.b（ii）PPPoE

1.3.b（iii）MLPPP

1.4故障排除第2層技術(shù)

1.4.a使用IOS故障排除工具

1.4.a（i）調(diào)試，條件調(diào)試

1.4.a（ii）ping，帶有擴展選項的traceroute

1.4.a（iii）嵌入式數(shù)據(jù)包捕獲

1.4.b應(yīng)用故障排除方法

1.4.b（i）診斷網(wǎng)絡(luò)問題的根源（分析癥狀，確定并說明根本原因）

（ii）根據(jù)約束條件設(shè)計和實施有效的解決方案

1.4.b（iii）驗證并監(jiān)測解決方案

1.4.c解釋數(shù)據(jù)包捕獲

1.4.c（i）使用wireshark跟蹤分析器

1.4.c（ii）使用IOS嵌入式數(shù)據(jù)包捕獲

40％2.0三層技術(shù)

2.1解決技術(shù)

2.1.a識別，實施和排除IPv4尋址和子網(wǎng)絡(luò)故障

2.1.a（i）地址類型，VLSM

2.1.a（ii）ARP

2.1.b識別，實施和排除IPv6尋址和子網(wǎng)故障

2.1.b（i）單播，多播

2.1.b（ii）EUI-64

2.1.b（iii）ND，RS / RA

2.1.b（iv）Autoconfig / SLAAC臨時地址（RFC4941）

2.1.b（v）全球前綴配置功能

2.2第3層組播

2.2.a排除反向路徑轉(zhuǎn)發(fā)問題

2.2.a（i）RPF失敗

2.2.a（ii）RPF故障與隧道接口

2013思科系統(tǒng)公司此文檔是思科公開。第3頁

2.2.b實現(xiàn)IPv4協(xié)議無關(guān)多播并進行故障排除

2.2.b（i）PIM密集模式，稀疏模式，稀疏密集模式

2.2.b（ii）靜態(tài)RP，自動RP，BSR

2.2.b（iii）雙向PIM

2.2.b（iv）特定于源的多播

2.2.b（v）分組到RP映射

2.2.b（vi）多播邊界

2.2.c實施組播源發(fā)現(xiàn)協(xié)議并對其進行故障排除

2.2.c.（i）域內(nèi)MSDP（Anycast RP）

2.2.c.（ii）SA過濾器

2.3基本路由概念

2.3.a實施靜態(tài)路由并排除故障

2.3.b實施并排除默認路由

2.3.c比較路由協(xié)議類型

2.3.c（i）距離矢量

2.3.c（ii）鏈接狀態(tài)

2.3.c（iii）路徑向量

2.3.d實施，優(yōu)化和排查行政距離

2.3.e實現(xiàn)和排除被動接口故障

2.3.f實施VRF lite并進行故障排除

2.3.g使用任何路由協(xié)議實施，優(yōu)化和故障排除過濾

2.3.h實施，優(yōu)化和排除任何路由協(xié)議之間的重新分配

2.3.i使用任何路由協(xié)議實現(xiàn)，優(yōu)化和排除手動和自動匯總

2.3.j實施，優(yōu)化和診斷基于策略的路由

2.3.k識別并排除次優(yōu)路由

2.3.l實施雙向轉(zhuǎn)發(fā)檢測并排除故障

2.3.m實施并排除環(huán)路預(yù)防機制

2.3.m（i）路由標記，過濾

2.3.m（ii）分割視野

2.3.m（三）路線中毒

2.3.n實現(xiàn)路由協(xié)議認證并排除故障

2.3.n（i）MD5

2.3.n（ii）鑰匙鏈

2.3.n（iii）EIGRP HMAC SHA2-256bit

2.3.n（iv）OSPFv2 SHA1-196bit

2.3.n（v）OSPFv3 IPsec認證

2.4 RIP v2

2.4.a實現(xiàn)并排除RIPv2故障

2.5 EIGRP（用于IPv4和IPv6）

2.5.a描述數(shù)據(jù)包類型

2.5.a（i）數(shù)據(jù)包類型（你好，查詢，更新等）

2.5.a（二）路線類型（內(nèi)部，外部）

2.5.b實施并排除鄰居關(guān)系

2013思科系統(tǒng)公司此文檔是思科公開。第4頁

2.5.b（i）多播，單播EIGRP對等

2.5.c實現(xiàn)和解決無環(huán)路徑選擇

2.5.c（i）RD，F(xiàn)D，F(xiàn)C，繼任者，可行繼任者

2.5.c（ii）經(jīng)典度量

2.5.c（iii）寬度指標

2.5.d執(zhí)行和排除操作故障

2.5.d（一）一般業(yè)務(wù)

2.5.d（ii）拓撲表，更新，查詢，主動，被動

2.5.d（三）陷入積極

2.5.d（iv）優(yōu)雅的關(guān)閉

2.5.e實施EIGRP存根并對其進行故障排除

2.5.e（i）存根

2.5.e（ii）泄漏圖

2.5.f實施并排除負載平衡問題

2.5.f（i）同等成本

2.5.f（ii）不等價

2.5.f（iii）增加路徑

2.5.g實施EIGRP（多地址）命名模式

2.5.g（i）家庭類型

2.5.g（ii）IPv4地址族

2.5.g（iii）IPv6地址族

2.5.h實施，排除故障并優(yōu)化EIGRP收斂和可擴展性

2.5.h（i）描述快速收斂要求

2.5.h（ii）控制查詢邊界

2.5.h（iii）IP FRR /快速重路由（單跳）

2.5.h（四）總結(jié)泄漏圖

2.5.h（v）摘要度量

2.6 OSPF（v2和v3）

2.6.a描述數(shù)據(jù)包類型

2.6.a（i）LSA類型（1,2,3,4,5,7,9）

2.6.a（ii）路線類型（N1，N2，E1，E2）

2.6.b實施并排除鄰居關(guān)系

2.6.c實現(xiàn)并解決OSPFv3地址族支持

2.6.c（i）IPv4地址族

2.6.c（ii）IPv6地址族

2.6.d實施和排除網(wǎng)絡(luò)類型，區(qū)域類型和路由器類型

2.6.d（i）點對點，多點，廣播，非廣播

2.6.d（ii）LSA類型，區(qū)域類型：主干，正常，過境，存根，NSSA，完全殘留

2.6.d（iii）內(nèi)部路由器，ABR，ASBR

2.6.d（iv）虛擬鏈接

2.6.e實施并排除路徑偏好

2.6.f執(zhí)行和排除操作故障

2.6.f（i）一般業(yè)務(wù)

2.6.f（ii）優(yōu)雅的關(guān)閉

（iii）GTSM（通用TTL安全機制）

2013思科系統(tǒng)公司此文檔是思科公開。第5頁

2.6.g實施，排除故障并優(yōu)化OSPF收斂和可擴展性

2.6.g（i）指標

2.6.g（ii）LSA調(diào)節(jié)，SPF調(diào)節(jié)，快速問候

2.6.g（iii）LSA傳播控制（區(qū)域類型，ISPF）

2.6.g（iv）IP FR /快速重路由（單跳）

2.6.g（v）LFA /無環(huán)路替代（多跳）

（vi）OSPFv3前綴抑制

2.7 BGP

2.7.a描述，實施和排除對等關(guān)系

2.7.a（i）同儕組，模板

2.7.a（二）主動，被動

2.7.a（iii）國家，計時器

2.7.a（四）動態(tài)鄰居

2.7.b實施并排除IBGP和EBGP故障

2.7.b（i）EBGP，IBGP

2.7.b（ii）4個字節(jié)的AS編號

2.7.b（iii）私人AS

2.7.c解釋屬性和最佳路徑選擇

2.7.d實施，優(yōu)化和排除路由策略故障

2.7.d（i）屬性操作

2.7.d（ii）有條件的廣告

2.7.d（iii）出站路由過濾

2.7.d（iv）社區(qū)，擴展社區(qū)

2.7.d（v）多歸屬

2.7.e實施并排除可擴展性問題

2.7.e（i）路由反射器，集群

2.7.e（ii）聯(lián)合會

2.7.e（iii）聚合，AS集

2.7.f實施多協(xié)議BGP并對其進行故障排除

2.7.f（i）IPv4，IPv6，VPN地址族

2.7.g實現(xiàn)并解決AS路徑操作問題

2.7.g（i）本地AS，允許AS中移除私有AS

2.7.g（ii）前置

2.7.g（iii）正則表達式

2.7.h實現(xiàn)并排除其他功能的故障

2.7.h（i）多路徑

2.7.h（ii）BGP同步

2.7.h（iii）軟重新配置，路由刷新

2.8故障排除第3層技術(shù)

2.8.a使用IOS故障排除工具

2.8.a（i）調(diào)試，條件調(diào)試

2.8.a（ii）ping，帶有擴展選項的traceroute

2.8.a（iii）嵌入式數(shù)據(jù)包捕獲

2.8.b應(yīng)用故障排除方法

2.8.b（i）診斷網(wǎng)絡(luò)問題的根源（分析癥狀，確定并說明根本原因）

2013思科系統(tǒng)公司此文檔是思科公開。第6頁

（ii）根據(jù)約束條件設(shè)計和實施有效的解決方案

2.8.b（iii）驗證并監(jiān)測解決方案

2.8.c解釋數(shù)據(jù)包捕獲

2.8.c（i）使用wireshark跟蹤分析器

2.8.c（ii）使用IOS嵌入式數(shù)據(jù)包捕獲

20％3.0 VPN技術(shù)

3.1隧道

3.1.a實施和排除MPLS操作故障

3.1.a（i）標簽棧，LSR，LSP

3.1.a（ii）自民黨

3.1.a（iii）MPLS ping，MPLS traceroute

3.1.b實施和排除基本MPLS L3VPN故障

3.1.b（i）L3VPN，CE，PE，P

3.1.b（ii）外聯(lián)網(wǎng)（路線泄露）

3.1.c實現(xiàn)封裝并進行故障排除

3.1.c（i）GRE

3.1.c（ii）動態(tài)GRE

3.1.d實施并排除DMVPN（單個集線器）

3.1.d（i）NHRP

3.1.d（ii）使用預(yù)共享密鑰的IPsec的DMVPN

3.1.d（iii）QoS配置文件

3.1.d（iv）預(yù)先分類

3.2加密

3.2.a使用預(yù)共享密鑰實施和解決IPsec問題

3.2.a（i）IPv4站點到IPv4站點

3.2.a（ii）IPv4隧道中的IPv6

3.2.a（iii）虛擬隧道接口（VTI）

3.3 VPN技術(shù)故障排除

3.3.a使用IOS故障排除工具

3.3.a（i）調(diào)試，條件調(diào)試

3.3.a（ii）ping，帶有擴展選項的traceroute

3.3.a（iii）嵌入式數(shù)據(jù)包捕獲

3.3.b應(yīng)用故障排除方法

3.3.b（i）診斷網(wǎng)絡(luò)問題的根源（分析癥狀，確定并說明根本原因）

（ii）根據(jù)約束設(shè)計和實施有效的解決方案

3.3.b（iii）驗證并監(jiān)測解決方案

3.3.c解釋數(shù)據(jù)包捕獲

3.3.c（i）使用wireshark跟蹤分析器

3.3.c（ii）使用IOS嵌入式數(shù)據(jù)包捕獲

5％4.0基礎(chǔ)設(shè)施安全

4.1設(shè)備安全

4.1.a使用本地數(shù)據(jù)庫實施IOS AAA并進行故障排除

4.1.b實施和排除設(shè)備訪問控制

2013思科系統(tǒng)公司此文檔是思科公開。第7頁

4.1.b（i）線路（VTY，AUX，控制臺）

4.1.b（ii）SNMP

4.1.b（iii）管理層保護

4.1.b（iv）密碼加密

4.1.c實施控制平面監(jiān)管并對其進行故障排除

4.2網(wǎng)絡(luò)安全

4.2.a實施交換機安全功能并進行故障排除

4.2.a（i）VACL，PACL

4.2.a（ii）風(fēng)暴控制

4.2.a（iii）DHCP偵聽

4.2.a（iv）知識產(chǎn)權(quán)來源警衛(wèi)

4.2.a（v）動態(tài)ARP檢查

4.2.a（六）港口安全

4.2.a（vii）專用VLAN

4.2.b實施和排除路由器安全功能

4.2.b（i）IPv4訪問控制清單（標準的，擴展的，基于時間的）

4.2.b（ii）IPv6流量過濾器

4.2.b（iii）單播反向路徑轉(zhuǎn)發(fā)

4.2.c實施并排除IPv6第一跳安全問題

4.2.c（i）RA后衛(wèi)

4.2.c（ii）DHCP警衛(wèi)

4.2.c（iii）綁定表

4.2.c（iv）設(shè)備跟蹤

4.2.c（v）ND檢查/窺探

4.2.c（vi）來源后衛(wèi)

4.2.c（vii）PACL

4.3基礎(chǔ)設(shè)施安全性故障排除

4.3.a使用IOS故障排除工具

4.3.a（i）調(diào)試，條件調(diào)試

4.3.a（ii）ping，帶有擴展選項的跟蹤路由

4.3.a（iii）嵌入式數(shù)據(jù)包捕獲

4.3.b應(yīng)用故障排除方法

4.3.b（i）診斷網(wǎng)絡(luò)問題的根源（分析癥狀，識別和描述根本原因）

（ii）根據(jù)約束條件設(shè)計和實施有效的解決方案

4.3.b（iii）驗證并監(jiān)測解決方案

4.3.c解釋數(shù)據(jù)包捕獲

4.3.c（i）使用wireshark跟蹤分析器

4.3.c（ii）使用IOS嵌入式數(shù)據(jù)包捕獲

15％5.0基礎(chǔ)設(shè)施服務(wù)

5.1系統(tǒng)管理

5.1.a實施和排除設(shè)備管理故障

5.1.a（i）控制臺和VTY

5.1.a（ii）telnet，HTTP，HTTPS，SSH，SCP

5.1.a（iii）（T）FTP

2013思科系統(tǒng)公司此文檔是思科公開。第8頁

5.1.b實施并排除SNMP故障

5.1.b（i）v2c，v3

5.1.c實施和排除日志記錄的故障

5.1.c（i）本地日志記錄，系統(tǒng)日志，調(diào)試，條件調(diào)試

5.1.c（ii）時間戳

5.2服務(wù)質(zhì)量

5.2.a實施端到端QoS并排除故障

5.2.a（i）CoS和DSCP繪圖

5.2.b使用MQC實施，優(yōu)化和排除QoS故障

5.2.b（i）分類

5.2.b（ii）基于網(wǎng)絡(luò)的應(yīng)用程序識別（NBAR）

5.2.b（iii）使用IP優(yōu)先級，DSCP，CoS，ECN進行標記

5.2.b（iv）警務(wù)，塑造

5.2.b（v）擁塞管理（排隊）

5.2.b（vi）HQoS，子速率以太網(wǎng)鏈路

5.2.b（vii）擁塞避免（WRED）

5.3網(wǎng)絡(luò)服務(wù)

5.3.a實施第一跳冗余協(xié)議并進行故障排除

5.3.a（i）HSRP，GLBP，VRRP

5.3.a（ii）使用IPv6 RS / RA的冗余

5.3.b實施網(wǎng)絡(luò)時間協(xié)議并排除故障

5.3.b（i）NTP主，客戶，第3版，第4版

5.3.b（ii）NTP認證

5.3.c實施IPv4和IPv6 DHCP并進行故障排除

5.3.c（i）DHCP客戶端，IOS DHCP服務(wù)器，DHCP中繼

5.3.c（ii）DHCP選項

5.3.c（iii）DHCP協(xié)議操作

5.3.c（iv）SLAAC / DHCPv6交互

（v）有狀態(tài)的，無狀態(tài)的DHCPv6

5.3.c（vi）DHCPv6前綴委派

5.3.d執(zhí)行IPv4網(wǎng)絡(luò)地址轉(zhuǎn)換并進行故障排除

5.3.d（i）靜態(tài)NAT，動態(tài)NAT，基于策略的NAT，PAT

5.3.d（ii）NAT ALG

5.4網(wǎng)絡(luò)優(yōu)化

5.4.a實施IP SLA并進行故障排除

5.4.a（i）ICMP，UDP，抖動，VoIP

5.4.b執(zhí)行跟蹤對象的故障排除

5.4.b（i）跟蹤對象，跟蹤列表

5.4.b（ii）跟蹤不同的實體（例如接口，路由，IPSLA等）

5.4.c實施和排除netflow

5.4.c（i）Netflow v5，v9

5.4.c（ii）本地檢索

5.4.c（iii）導(dǎo)出（僅限配置）

5.4.d實施并排除嵌入式事件管理器的故障

5.4.d（i）使用小程序的EEM策略

2013思科系統(tǒng)公司此文檔是思科公開。第9頁

5.5基礎(chǔ)設(shè)施服

5.5.a使用IOS故障排除工具

5.5.a（i）調(diào)試，條件調(diào)試

5.5.a（ii）ping，具有擴展選項的traceroute

5.5.a（iii）嵌入式數(shù)據(jù)包捕獲

5.5.b應(yīng)用疑難解答方法

5.5.b（i）診斷網(wǎng)絡(luò)問題的根源（分析癥狀，確定并說明根本原因）

（ii）根據(jù)約束條件設(shè)計和實施有效的解決方案

5.5.b（iii）核實和監(jiān)測決議

5.5.c解釋數(shù)據(jù)包捕獲

5.5.c（i）使用wireshark跟蹤分析器

（ii）使用IOS嵌入式數(shù)據(jù)包捕獲