H3CIE-RS+是新华三认证体系里最高级别的路由交换专家认证。要拿到这个证书得过三关:笔试GB0-802、实验考试HL0-202、技术面试HI0-103。笔试是第一关相对好过,实验考试是真正的硬骨头。今天说说HL0-202到底考什么,怎么准备。
考试基本信息
先说清楚考试参数,这些都是从官方大纲里来的。
考试代码:HL0-202

考试时长:6小时
试题类型:故障排除操作题
通过分数线:满分1000分,800分通过
前置条件:必须先通过H3CIE-RS+笔试GB0-802且成绩在有效期(12个月)内
考试地点:新华三官方指定实验室
注意前置条件:笔试GB0-802要求90分钟内完成单/多/不定项选择题,满分1000分800分通过。笔试通过后12个月内可以报名实验考试,过期了得重新考笔试。
6小时排障考什么
HL0-202是纯排障考试。给你一个有故障的网络环境,你要在6小时内把所有故障找出来并修复。
从官方大纲的知识点分布来看,排障范围覆盖以下模块:
数据链路层(占20%):VLAN链路类型、VLAN子接口、Smart Link和Monitor Link、链路聚合、STP/RSTP/MSTP、M-LAG双活和排障、BPDU保护等。
路由协议(占35%):这是最大的一块。路由负载分担与备份、路由聚合、静态路由、IS-IS区域和选路、OSPF邻居和区域、OSPF路由过滤和引入、OSPF虚连接、BGP对等体和路由控制、BGP属性选路应用、BGP正则表达式等。
网络应用(占20%):AAA、ACL包过滤、NAT(静态/动态/NAT Server)、VRRP优先级和track、DHCP、DHCPv6、IPv6无状态地址自动配置、QoS流量监管整形和接口限速、CBQ应用等。
VPN(占17%):GRE、IKE、IPSec VPN、IPSec主模式和野蛮模式、IPSec虚模板、IPSec over GRE、GRE over IPSec等。
诊断工具和基础(占5%):Ping、tracert、display和reset、LoopBack和Null0、以太网双工和速率、Telnet/SSH、SNMP等。
从分布看,路由协议排障占35%是核心,数据链路层和网络应用各占20%,VPN占17%。排障题目不会直接告诉你故障在哪,要自己用各种display命令和ping/tracert来定位。
备考策略
从知识点分布倒推备考重点。
路由协议是大头。OSPF和BGP的各种排障场景必须烂熟:邻居起不来查什么、路由学不到查什么、选路不对查什么。OSPF邻居关系问题看display ospf peer,路由问题看display ospf routing和display ospf lsdb。BGP邻居状态看display bgp peer,路由看display bgp routing-table。
数据链路层排障。STP根桥位置对不对、链路聚合成员端口状态是否正常、VLAN链路类型Trunk还是Access、M-LAG双活状态。这些用display stp、display link-aggregation、display vlan查看。
VPN排障。IPSec VPN是难点,IKE协商失败的原因多:两端密钥不一致、ACL感兴趣流定义不匹配、NAT穿越没配等。用display ike sa和display ipsec sa看协商状态。
排障方法论。拿到排障环境不要急着改配置。先从边缘设备往中心用ping逐跳测试,定位断点在哪一段。然后到断点两端的设备上查路由表、接口状态、协议邻居状态。找到故障点后再改配置修复。改完一定要验证修复效果,ping通了才算修好。
时间管理。6小时看着很长实际很紧张。如果有多个故障,先易后难。简单的接口down或VLAN配错几分钟搞定,复杂的BGP路由问题可能要花一个小时。不会的先跳过,最后回头再看。
培训课程
H3CIE-RS+实验考试前建议参加官方培训。对应的课程是《H3C网络规划与排障V1.0》,时长6天(理论3天+实验3天)。
课程内容覆盖:STP/M-LAG/VXLAN规划排障、OSPF/IS-IS/BGP规划排障、DHCP/VRRP/QoS规划排障、GRE/IPSec VPN、MPLS L3VPN、EVPN、SRv6 VPN。包含4个大型实验(排障实验、高可靠实验、MPLS VPN实验、VXLAN EVPN实验)。
入学条件:需要通过H3CSE-RS+认证。如果以前有H3CTE或H3CIE-RS证书也可以直接参加。
考试报名
考试在新华三官方指定实验室进行,不是普通的考试中心。通过新华三技术认证小程序报名,关注官方通知了解考试安排。
备考资源
官方教材:《H3C网络规划与排障(V1.0)》、《根叔的云图——网络故障大排查》。
HCL模拟器可以搭建部分排障实验环境,自己制造故障自己排。但H3CIE实验考试的规模和复杂度HCL模拟器难以完全模拟。
培训机构。H3CIE-RS+培训由新华三授权培训中心提供。润天教育作为H3C钻石级授权培训中心,开设H3CIE-RS+直通车课程,包含笔试+实验+面试全套培训。千万级真机实验室有和考试环境一致的设备,讲师有丰富的排障教学经验,能帮助考生系统准备实验考试。
考试心态
排障考试最忌慌。看到网络不通不要急,按照方法论一步步排查。display命令多敲几个,输出多看几行。有时候故障不是一个点而是连锁反应,修了一个发现还有一个。
考过了也不要飘。实验考试通过还有面试HI0-103要过。面试要准备项目汇报和技术问答,通过了才算真正拿到H3CIE-RS+证书。