HCIE-Datacom 891 考试知识点⑦

支持SR-MPLS的协议：BGP、ISIS、OSPF

ESVP-TE通常用于 MPLS-TE场景

SR-MPLS TE主要在转发器上用IGP协议分配标签

Prefix Segment（前缀段）：

用于标识网络中的某个目的地址前缀。

通过IGP协议扩散到其它网元，全局可见，全局有效。

Prefix Segment通过Prefix SID（Segment ID）标识。

生成方式：手工配置。

NETCONF报文由三部分组成：

• Message：消息层，为RPC报文提供一个简单的，独立的传输帧机制。客户端把RPC请求封装在一个\<rpc>元素内，服务器把请求处理的结果封装在\<rpc-reply>元素内，回应给客户。
• Operations：操作层，定义了一组基本NETCONF协议操作，被带有基于XML编码参数的RPC方法调用。
• Content：管理对象层，定义了配置数据模型，目前主流的数据模型有Schema模型，YANG模型等。
• 因此从报文内容得知此报文封装在一个\<rpc>元素内，即位于架构中的消息层。

EVPN 的快速收敛、水平分割 Tpye-1路由（AD路由）

DHCP Option 3 网关地址 | Option 6 DNS服务器地址

VXLAN 二层网关不维护vdbif接口

arp collect host enable

一般情况下，用户IP不会通过Radius认证服务器获取

SR-MPLS BE使用SID来指导设备基于最短路径进行数据转发，没有强制指定哪条路径，该最短路径一般是基于路由协议计算得出的，并且支持等价路径。是一种替代“LDP+IGP方案”的一种新方案。

SR-MPLS TE使用多个SID进行组合来指导数据转发，这种工作机制可以对数据的转发路径进行一定约束，从而满足流量工程的需求。SID的组合形式通常包括：使用多个Node SID；使用多个Adjacency SID；使用Node SID与Adjacency SID组合。

NETCONF协议的\<config>可能包含可选的“operation”属性

• Operation包含：merge（默认操作）、create、delete、remove；delete和remove有点不同，一般删除使用remove

REST的好处之一是前后端解耦，转控分离等。解耦的好处可以通过模块化的方式部署不同的服务组件，避免单一厂商硬件和软件产品绑定。

云AP的功能限制之一：不能使用本地Portal认证

IPsec SA三元组

• 安全参数索引 SPI
• 目的IP地址
• 安全协议号 （AH__51_、ESP\_50__\）

GRE隧道可以封装单播、组播报文，不能封装广播报文

网关位于Fabric网络外，因此仅支持L2共享出口。防火墙配置相应的VLANIF接口或子接口作为用户网关，将用户网关按照规划加入相应的安全区域进行管理。

Connection头部扩展字段HTTP会话得以保持，不会立即断开

EVPN的服务模式：

• 1、Port Based：连接用户网络的物理接口直接绑定普通EVPN实例，只能用于承载二层业务。
• 2、VLAN Based：连接用户网络的物理接口划分成不同子接口，每个子接口通过BD与EVPN实例绑定，每个用户单独使用一个EVPN实例，可用于承载二层业务或三层业务。（一个接口只能被单个用户使用）
• 3、VLAN Bundle：不同用户间使用VLAN进行划分，不同VLAN通过一个BD与EVPN实例绑定，可用于承载二层业务或三层业务。
• 4、VLAN-Aware Bundle：不同用户间使用VLAN进行划分，不同VLAN通过各自的BD与同一EVPN实例绑定，可用于承载二层业务或三层业务。

终端通过发送HTTP请求上报自身位置，通过POST上报

配置认证授权的关键参数有：

• 授权结果
• 授权规则
• 策略绑定安全组

Leader AP 可独立，可管理少量AP，成本低，技能要求不高

Leader AP是FAT AP的一个扩展功能，是指FAT AP能够像WAC一样，可以和多个FIT AP一起组建WLAN。在FIT AP中选择1台切换为FAT AP模式，此AP就能作为Leader AP管理其他FIT AP，用户只需登录Leader AP进行业务配置，就可以完成整个WLAN网络的配置。

SD-WAN中，RR部署NAT后，需要特性： 1:1 NAT

一个模板可以配置多种认证方式，如有线接入、无线接入配置不同的认证方式

Adj-SID可以由IGP动态生成，也可以手工配置，并不是必须配置项

SD-WAN，STUN 技术让CPE之间实现NAT