简介面向备考新华三H3CIE Routing Switching认证的工程师这份PDF集中整理线上面试的考察要点与高频问题帮助熟悉华三设备的考生梳理路由交换核心技术栈。资源为单个PDF文档压缩包大小约6.58MB便携可读。正文按路由、IP协议、广域网、可靠性、交换、运维管理与安全优化等模块展开逐一梳理OSPF、IS-IS、BGP、IPv6、OSPFv3、NDP、MPLS、NAT、IPSec、GRE、VRRP、IRF、STP、LAG、RRPP、SNMP及QoS等考点包含状态机、报文功能、参数规划、配置命令和故障排查等维度。后半部分收录了金融割接、园区网络升级、教育网建设等多个真实项目的面试反馈展示从项目方案介绍到技术细节追问的完整问答过程有助于考生复盘表达逻辑、提升临场应对能力。已有157人在线学习内容密度高且贴近实战适合考前集中复习与查漏补缺。1. H3CIE RS 到了面试这一关这份宝典解决的是最后一公里的问题H3CIE RS 面试挂掉的人比想象中多。笔试可以刷题库LAB 可以背脚本唯独面试没有标准答案面试官现场抛拓扑、抛故障现象、抛一句“你具体怎么配”很多人在这关翻车。这份 H3CIE RS 面试宝典是拿证前最后一公里最值得反复翻的资料它的价值不在罗列知识点而是按真实面试场景把 OSPF、BGP、MPLS、VRRP、QoS 这些主线考点拆成了“怎么答”和“坑在哪”。适合两类人已经过了笔试和 LAB、正在冲刺面试的考生以及在企业网或运营商干了一两年、想系统梳理路由交换核心能力的工程师。2. 摸清面试官的地图考点结构、答题骨架与用法2.1 三大考察维度技术深度、排障思路、方案设计H3CIE 面试不是笔试的延续它更像一场技术答辩。面试官通常分三轮出招第一轮问原理比如 OSPF 的 network 命令究竟做了什么、BGP 的 next-hop 为什么在 EBGP 之间要变化第二轮给故障现象让你定位比如“OSPF 邻居一直卡在 ExStart你怎么查”第三轮考设计比如“核心交换机双机冗余网关怎么飘、链路断了怎么切换”。这三个维度的准备方法完全不同。原理靠理解排障靠命令路径熟练度设计靠案例积累。很多人栽在只背了原理没练排障或者在方案设计上只会说概念不会落命令。宝典的章节基本按这三个方向组织用之前先认清自己缺哪一层。我习惯的做法是先不翻正文把宝典的目录当作考点清单对着目录给自己打分哪个方向答不出细节哪个方向就是接下来要主攻的部分。2.2 通用答题骨架结论 → 配置 → 验证 → 排错面试回答技术问题有一套能稳定拿分的骨架分为四步先给结论说清这个协议或机制是什么、解决什么问题再上配置给出关键命令和参数然后说验证用哪条命令看哪些字段最后补排错失败时从哪儿查起。这套骨架能把“背书”变成“干活”面试官追问任何一步你都有内容可讲。举一个最常见的问题OSPF 邻居关系怎么建立。按照骨架组织回答比临场想到哪说到哪强得多。OSPF 邻居建立 - 面试回答骨架示例 结论 OSPF 通过 Hello 报文协商参数建立邻居关系网络掩码、 Hello/Dead 间隔、认证方式、区域号必须一致才能从 Down 走到 Two-Way。 配置 interface GigabitEthernet0/0 ospf timer hello 10 ospf timer dead 40 ospf authentication-mode md5 1 cipher 实际密钥 验证 display ospf peer 查看 State 是否为 Full display ospf interface 查看计时器与网络类型 排错 卡在 Init查对端是否收到 Hello、单播邻居是否配置 卡在 ExStart查 MTU 是否一致、DD 报文协商 卡在 Loading查 LSA 校验与数据库同步注意上面这份不是设备的完整配置而是打腹稿时的提纲。面试时按这个顺序展开每个节点后面都能接住追问Hello 间隔改成 5 秒会有什么影响、认证模式 md5 和 hmac-sha256 有什么区别、网络类型从 broadcast 改成 p2p 邻居建立有什么变化。骨架的作用是保证回答不散追问的作用是检验你是否真的理解。宝典里的每个专题基本都按这个结构组织照着它过一遍比自己零散背题效率高得多。2.3 宝典用法按考点索引定位薄弱点拿到 PDF 之后先别从头翻到尾那样容易陷入“看了后面忘了前面”的死循环。建议先做一次自测下面这张表里的考点每个都用 2.2 的骨架自己讲一遍能流畅讲出来的直接跳过讲不顺的打标记再回到宝典对应章节重点啃。考点最低要求高频追问OSPF LSA 类型能说出 1/2/3/4/5/7 类由谁产生、通告范围Type 4 类在什么场景出现BGP 选路原则能按顺序说出前六条选路依据local-preference 默认值是多少MPLS LSP 建立能画出 LDP 会话与 PHP 过程标签栈在转发面怎么压入和弹出VRRP 主备切换能说清优先级、抢占、延迟三个参数track 联动后优先级降多少QoS 队列调度能区分 PQ、CQ、WFQ、CBWFQ 适用场景接口默认走哪个队列我当时就是靠这种对照自测的方法一个晚上把整本宝典里自己的薄弱章节全标了出来后面一周只啃带标记的部分比通读全书有效得多。宝典里的考点覆盖比我列的表更细排障案例也更贴近真实设备输出拿它做自测清单比直接背更值。关键是你要把它当成一面镜子而不是当成答案本。3. 协议硬核OSPF、BGP、MPLS 要讲到什么深度3.1 OSPF 必答点LSA 类型、邻居状态机与区域设计OSPF 在 RS 面试里是地基级别的考点面试官大概率从这几个点里选一个深挖LSA 类型、邻居状态机、DR/BDR、区域类型。每个都必须能现场展开。LSA 类型要能脱口而出每种由谁产生、通告范围、作用。1 类 Router-LSA 每台路由器都会产生只在区域内泛洪2 类 Network-LSA 由 DR 产生描述多路访问网络的网段和掩码3 类 Network-Summary-LSA 由 ABR 产生负责把路由跨区域通告4 类 ASBR-Summary-LSA 也是由 ABR 产生作用是告诉其他区域 ASBR 在哪5 类 AS-External-LSA 由 ASBR 产生宣告外部路由7 类 NSSA External-LSA 则是 NSSA 区域里引入外部路由时用的由 ABR 转换成 5 类再向外通告。这个转换细节是高频追问点答不上来会被认为对特殊区域理解不透。邻居状态机那边面试官最喜欢问“卡在某个状态怎么排查”。Down 到 Full 的完整链路是 Down、Init、Two-Way、ExStart、Exchange、Loading、Full。卡在 Init 一般是对端收到了 Hello 报文但报文里没有自己的 Router ID常见原因是单播邻居配错或者 Hello 被过滤卡在 Two-Way 说明广播网络里没有选出 DR/BDR或者两端网络类型不一致卡在 ExStart 大概率是 MTU 不一致DD 报文里携带的接口 MTU 双方对不上协商直接失败。这一段的命令支撑是 display ospf peer、display ospf interface排查路径要背熟。区域设计方面骨干区域必须连续非骨干区域必须直连骨干特殊区域引入要谨慎。面试官常设一个陷阱ASBR 把一条外部路由引入 OSPF问这条路由是不是一进骨干就全网可见。你如果能说清 5 类 LSA 由 ABR 在区域边界做转发、普通区域和特殊区域对 5 类的处理差异这个坑就避开了。Stub 和 NSSA 的区别在于 NSSA 还能引入外部路由但用 7 类 LSA 代替 5 类ABR 负责做 7 转 5 的转换。最后补一个高频追问network 命令的作用。H3C 上 OSPF 的 network 命令不是把接口宣告进协议而是将接口地址匹配进某个区域很多人把这个理解反了。回答时把 network 的区域关联、反掩码匹配逻辑讲清楚再对比接口下直接宣告的差别面试官会认为你是真上手配过设备而不是只背过题库。3.2 BGP 必答点选路原则、反射器与路由聚合BGP 面试集中在选路和组网设计。选路原则要按顺序背前六条一条都不能乱Preferred-valueH3C 私有属性→ Local_Pref → 本地起源 → AS 路径短 → Origin 类型 → MED 小。后面还有 EBGP 优于 IBGP、下一跳可达、原子聚合等但前六条是答现场题的主力。每条选路原则背后都要有场景解释。Local_Pref 默认值是 100作用范围是 AS 内部用于控制出站流量在 inbound 方向用 route-policy 修改。MED 默认值为 0用于控制入站流量在 outbound 方向修改。面试官最爱追问“两条路径所有属性都一样怎么办”这时候答“可以做负载均衡或者用 add-path 能力通告多条路径”比答“随机选一条”高级得多因为这体现的是你对 BGP 扩展能力的认知。路由反射器是 IBGP 规模化的关键也是必考点。RR 的核心价值在于减少了 IBGP 全互联的连接数客户端之间不要求全互联非客户端之间必须全互联。面试陷阱常在这条规则上从客户端学到的路由会反射给其他客户端从非客户端学到的路由不会反射给非客户端。这个规则反直觉很多人记反。组网层面面试官常给一个双 RR 场景两个 RR 互为备份各自带一部分客户端问会不会产生环路。这就要用反射防环机制来回答Originator_ID 记录路由的原始发起者Cluster_List 记录经过的 Cluster_ID 序列RR 收到携带自己 Cluster_ID 的路由直接丢弃。把这套机制讲清楚方案题基本就稳了。路由聚合也值得展开。BGP 聚合有两种方式手动聚合和自动聚合。手动聚合时要处理两个参数as-set 用来保留 AS 路径信息detail-suppressed 用来抑制明细路由继续通告。面试官问“聚合后明细路由要不要继续发”答“要看对端是否需要明细做选路必要时保留明细而只聚合通告”比较稳妥体现的是对路由通告和选路之间平衡的理解。3.3 MPLS 必答点LDP 控制面与标签转发面MPLS 在 RS 面试里的分量很重重点在 LDP、标签栈、PHP 和跨域场景。先理清两个平面控制面跑 LDP 和路由协议负责建立邻居并分发标签转发面根据标签转发表做入标签查询、替换、弹出。LDP 邻居建立过程是高频题流程要能讲完整先通过 Hello 报文UDP 646 端口发现邻居然后建立 TCP 会话同样用 646 端口双方协商参数后再交换标签映射。会话建立在 TCP 之上所以设备之间 TCP 必须可达MTU 问题也会影响 LDP 会话建立。排查时先看 display mpls ldp peer会话都没起来就先查底层路由和 MTU而不是急着看标签转发表。标签的分发和控制方式也是经典题。H3C 默认标签控制方式为 Liberal分发方式为 DU意思是设备对每条 FEC 无论是否有下一跳都会分发并保留所有标签。好处是收敛快坏处是标签内存占用大。面试官问“设备标签空间不足怎么办”答“改标签控制方式为 Conservative或做标签聚合”比答“加内存”更专业。PHP倒数第二跳弹出是转发面的必考点。倒数第二跳设备把标签弹出边缘设备只查一层标签就能找到出接口减少一次标签查找开销。面试官会顺着追问“PHP 弹出后 IP 报文到了边缘设备设备怎么知道走哪个转发实例”答案就是通过入接口和标签索引定位到对应的转发上下文。回答时把隐式 NULL、显式 NULL、普通标签三种通告方式讲清楚这个专题基本就拿下了。跨域场景下三种方案要能对比。简单说Option A 是接入路由器之间直接互通简单但扩展性差每增加一个跨域连接都要消耗接口Option B 是边界路由器之间交换带标签的路由中间不需要建立端到端标签转发路径扩展性中等Option C 是标签沿着跨域路径逐跳传播端到端标签转发路径直达适合大规模组网但运维复杂度高。面试问“哪种方案最好”没有标准答案把三种方案的成本和故障边界讲清楚比背结论强。我给一个面试备答用的基本配置片段帮助记忆关键命令MPLS 基本配置示例H3C 设备 mpls lsr-id 10.0.0.1 mpls label advertise interface LoopBack0 ip address 10.0.0.1 32 interface GigabitEthernet0/0 mpls enable mpls ldp enable这段配置说明几个关键点。mpls lsr-id 必须设为 Loopback 地址LDP 会话依赖 LSR ID 建立Loopback 地址必须宣告进 IGP否则对端无法建立 TCP 会话。mpls label advertise 开启的是默认的 Liberal 标签控制方式。接口下 mpls enable 使能 MPLS 转发mpls ldp enable 使能 LDP两个命令缺一不可。很多人漏了接口下的 mpls enable导致 IGP 邻居正常但标签转发表为空这种低级失误在面试现场很容易被识破。4. 可靠性设计与流量策略VRRP 与 QoS 的高频面试点4.1 VRRP 四连问优先级、抢占、认证与联动VRRP 在面试里属于“看着简单、问起来要命”的考点。核心机制一句话能讲清一组路由器共享一个虚拟 IPMaster 响应 ARP 请求Backup 监听 Master 的状态Master 故障后 Backup 接替。但面试官不会满足于这句话他们会往参数和边界条件里钻。优先级决定谁能当 Master。VRRP 优先级默认 100取值范围 1 到 254数值越大优先级越高。面试官常问“两台设备优先级都是 100 会怎么选”——答案是按接口 IP 地址大小比较地址大者成为 Master。这个细节经常被忽略但它是真实设备行为背题的人很容易在这里卡住。抢占机制是第二个高频点。VRRP 默认开启抢占模式Backup 一旦发现 Master 失效在 Master 失效计时器超时后就会接管。但抢占默认是立即执行的主设备恢复的瞬间就会立刻抢回这会造成业务闪断。所以生产环境通常配置抢占延迟preempt-mode delay 5 表示延迟 5 秒抢回留出业务收敛时间。面试官问“为什么配置抢占延迟”就答这个抖动问题。认证是第三个坑点。VRRP 版本 2 支持 simple 和 md5 认证版本 3 移除了认证字段。两端认证模式不匹配时VRRP 报文会被对端丢弃虚拟 IP 地址无法正常生效。排查时先看两端认证配置是否一致再看版本是否统一这个点经常作为排错题出现。联动是 VRRP 最值钱的考点。上行接口断了Master 自身没有故障但它已经失去了业务转发能力此时必须通过联动机制把优先级降下去让 Backup 接管。典型配置片段如下VRRP 与接口联动配置示例H3C interface Vlan-interface10 ip address 192.168.10.2 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.10.254 vrrp vrid 1 priority 120 vrrp vrid 1 preempt-mode delay 5 vrrp vrid 1 track interface GigabitEthernet0/0 reduced 30这段配置的含义虚拟网关地址是 192.168.10.254本设备优先级 120作为主设备。preempt-mode delay 5 是主设备恢复后延迟 5 秒再抢回避免瞬间切换造成抖动。track interface GigabitEthernet0/0 reduced 30 是核心逻辑——当上联口故障时优先级从 120 降 30 变成 90低于对端默认的 100对端 Backup 才会接管。这里有个关键细节reduced 降的是优先级而不是直接触发切换降到多少要看对端设备的策略如果对端也是 120降 30 就不够必须确保降完后本端优先级严格低于对端。4.2 QoS 面试重点分类、标记、队列调度与拥塞避免QoS 面试主要考 MQC 三步走流分类、流行为、流策略。流分类用 if-match 规则匹配报文流行为里做标记、限速、入队流策略把两者绑定并应用到接口方向。这个模型是 H3C QoS 的核心回答任何 QoS 题都要先搭这个架子。分类和标记是基础。流分类可以匹配 ACL、DSCP、802.1p、MAC 地址等。本地信任 DSCP 还是重标记取决于信任边界在哪里。核心交换机通常信任 DSCP接入交换机下联口则要重标记或降级。面试官问“数据包 DSCP 明明是 EF到了核心怎么变成 BE”答案十有八九是中间接口没有配置 trust 命令默认不信任报文中的优先级字段。这个点看似简单实际现场排障命中率极高。队列调度要分清四种算法。PQ 严格优先级适合 VoIP 这类对时延极敏感的业务但如果 PQ 队列一直有流量其他队列会被饿死。CQ 加权循环按字节权重分配带宽但不保证时延。WFQ 按流量动态分配保证每个流都有基本带宽。CBWFQ 按类分配带宽是当前主流方案。H3C 设备默认出方向有 8 个队列报文按 DSCP 或 802.1p 映射到对应队列这个默认映射表也是常考内容。拥塞避免的核心是 WRED。路由器在队列深度达到阈值之前随机丢弃部分报文让 TCP 流主动降速避免多条 TCP 流同时超时重传导致网络利用率骤降。两个关键参数是丢弃阈值下限、丢弃概率。面试追问“为什么不直接尾丢弃”答案是尾丢弃会造成 TCP 全局同步链路吞吐率像过山车一样忽高忽低WRED 的随机丢弃能打破这种同步效应。流量监管和整形是另外一对高频考点。CAR 监管对超出承诺速率的报文直接丢弃或重标记不缓存适合入方向限速。GTS 整形把超出的报文缓存起来平滑发送适合出方向防突发。面试题“运营商链路只有 10M你从 100M 出口发数据要不要整形”正确答案是“要GTS 缓存后平滑发送避免大量丢弃导致 TCP 重传风暴”。答完这个点面试官基本能确认你做过实际流量规划。4.3 联动场景VRRP 与 QoS 一起考怎么答综合题常把两者放一起考核心交换机双机、出口双链路、同时承载 VoIP 和视频会议流量问你怎么做整体设计。这种题没有标准答案但答题骨架要完整。先可靠性两台核心跑 VRRP两个 VRRP 实例分别绑定不同上联链路实现主备和负载分担再 QoS下行接口按业务分类VoIP 放 PQ 队列视频会议放 CBWFQ 高带宽类普通办公走默认队列最后联动VRRP track 上联状态链路故障自动切换QoS 策略随接口状态自适应。这类综合题检验的是你把知识点串成方案的能力。很多人栽在只讲概念不讲命令面试官一句“你具体怎么配”就卡住了。所以平时练习时每个方案都要落到具体命令和参数避免停留在“我会架构”的错觉。5. 面试避坑指南五个高频陷阱的现象、原因与解决5.1 现象OSPF 邻居卡在 ExStart怎么查都不动面试现场给一段 display ospf peer 输出邻居状态停在 ExStart这是我最常见到的陷阱题之一。原因基本是 MTU 不一致DD 报文中携带接口 MTU 值双方在 ExStart 阶段协商主从关系时顺带比较 MTU不一致就无法进入 Exchange 阶段。解决方法是确认两端接口 MTU 配置一致或者其中一端配置忽略 MTU 协商的命令。排障路径是先对比两端接口的 MTU 和 negotiated 值再查两端是否有二层封装差异比如一端是 VLAN 接口一端是物理接口导致的 MTU 计算差异。面试回答时把这条路径讲出来比直接背“MTU 不一致”有说服力。5.2 现象IBGP 路由学到了但 display bgp 显示不可用这是 BGP 面试里出现频率最高的坑。现象是 IBGP 邻居正常、路由表里有条目但路由不优查看下一跳地址发现不可达。原因是 IBGP 路由的 next-hop 默认是 EBGP 对端设备的地址本设备在 IGP 路由表里找不到这个地址路由就一直是无效状态。解决方法是把对端设备的 Loopback 地址宣告进 IGP让 next-hop 可达。有些网络还会配 next-hop-local让边界设备在向 IBGP 邻居通告时把下一跳改成自己的接口地址减少对 IGP 的依赖。面试官追问“改成自己的地址会不会影响 BGP 选路”你要能答出 next-hop 只在本地生效、不影响原始路由属性的传递。5.3 现象MPLS 转发不通但 IGP 邻居全部正常这个坑的特点是表面症状很迷惑所有接口 up、路由协议邻居正常、ping 公网地址也通但标签转发路径就是不通。原因是 IGP 正常不代表 LSP 建立完整可能某些设备没使能 MPLS或 LDP 会话没有建立或 LSR ID 不可达导致 LDP TCP 会话无法建立。解决路径是严格的顺序排查先 display mpls ldp peer 确认会话再 display mpls lsp 逐跳看标签转发表最后检查每一跳接口是否漏了 mpls enable。我见过有人在接口下只敲了 mpls enable 没敲 mpls ldp enable标签转发表一样是空的。现场能快速按这个顺序定位面试官会认为你是真排过障的。5.4 现象VRRP 主备频繁切换业务反复闪断现象是日志里 VRRP 状态频繁在 Master 和 Backup 之间横跳业务流量跟着断断续续。原因是抢占模式默认开启主设备恢复瞬间立刻抢占或者 track 联动的探测对象本身在抖动导致优先级反复升降。解决办法分两层一是给抢占加延迟preempt-mode delay 建议配置 5 到 10 秒避免主备来回切换二是排查 track 对象自身的稳定性比如 track 的是上联接口还是 IP 路由接口物理抖动时可以配合接口抑制时间一起用。面试答这道题先讲原因再讲参数比直接背命令效果好。5.5 现象QoS 策略怎么配都不生效流量全走默认队列现象是流策略应用后display qos policy interface 看不到任何匹配统计或者所有流量都落在默认队列里。原因通常是三选一流策略应用方向配反了分类条件写错导致报文匹配不上或者接口没有 trust 报文优先级导致 DSCP 在中间环节被重置。解决方法是按顺序排查先确认流策略应用在入方向还是出方向匹配入接口流量要应用在入方向再看 if-match 的匹配条件是不是和实际报文字段一致最后确认路径上所有接口的 trust 配置。面试官问“为什么匹配计数始终为零”能答出这三层排查路径的人基本能确认有真实设备的排障经验。6. 面试前一周的临场演练从会答到稳过考前七天我习惯把宝典按专题重过一遍每个专题给自己出三问原理一问、配置一问、排错一问。重点不是背原文而是用“结论、配置、验证、排错”骨架脱稿讲一遍。讲不顺的地方在纸上画状态机或转发路径再回宝典对照。比如 OSPF 专题就画邻居状态机MPLS 专题就画 PHP 的弹标签过程画一遍比读十遍记得牢。还有一步容易被忽略把命令行输出当阅读材料。面试题经常给一段 display 输出让判断故障考前把 OSPF 邻居表、BGP 路由表、MPLS 标签转发表的真实输出看熟比反复背理论有效得多。宝典里的排障案例基本都附了输出截图对着截图自己先说结论再讲排查路径是性价比最高的模拟方式。我当年准备时就是吃了“会背不会看输出”的亏面试官拿一段 display ospf peer 的输出问为什么状态停在 ExStart我愣了几秒才反应过来是 MTU 问题。从那以后我每次准备考试都强制自己把宝典里的排障案例对着命令行输出重演一遍再合上文档独立复述整个排查路径。这个习惯让我在后来带团队时排查效率也明显高于只会背命令的同事。希望帮到你。本文还有配套的精品资源点击获取