考試說明：CCIE®路由和交換實(shí)驗(yàn)考試5.0版是一項(xiàng)八小時(shí)的實(shí)踐考試，它要求您配置一系列復(fù)雜的網(wǎng)絡(luò)并對(duì)給定規(guī)格進(jìn)行故障排除。故障排除知識(shí)是一項(xiàng)重要的技能，考生希望能夠診斷和解決問題，作為CCIE實(shí)驗(yàn)考試的一部分。您不會(huì)配置最終用戶系統(tǒng)，但負(fù)責(zé)駐留在網(wǎng)絡(luò)中的所有設(shè)備。
以下主題是可能包含在考試中的內(nèi)容的一般準(zhǔn)則。不過，其他相關(guān)主題也可能出現(xiàn)在任何特定的考試交付中。為了更好地反映考試內(nèi)容和清晰起見，以下指南可能隨時(shí)更改，恕不另行通知。
20％1.0第2層技術(shù)
1.1局域網(wǎng)交換技術(shù)
1.1.a實(shí)施交換機(jī)管理并進(jìn)行故障排除
1.1.a（i）管理MAC地址表
1.1.a（ii）不可恢復(fù)的恢復(fù)
1.1.a（iii）L2 MTU
1.1.b實(shí)施和排除第2層協(xié)議
1.1.b（i）CDP，LLDP
1.1.b（ii）UDLD
1.1.c實(shí)施VLAN并進(jìn)行故障排除
1.1.c（i）接入端口
1.1.c（ii）VLAN數(shù)據(jù)庫
1.1.c（iii）正常的擴(kuò)展VLAN，語音VLAN
1.1.d實(shí)施和排除中繼問題
1.1.d（i）VTPv1，VTPv2，VTPv3，VTP修剪
1.1.d（ii）dot1Q
1.1.d（iii）本地VLAN
1.1.d（iv）手動(dòng)修剪
1.1.e實(shí)施和排查etherchannel
1.1.e（i）LACP，PAgP，手冊
1.1.e（ii）第2層第3層
1.1.e（iii）負(fù)載平衡
1.1.e（iv）以太通道錯(cuò)誤配置警戒
1.1.f實(shí)施并排除生成樹故障
1.1.f（i）PVST + / RPVST + / MST
1.1.f（ii）交換機(jī)優(yōu)先級(jí)，端口優(yōu)先級(jí)，路徑開銷，STP定時(shí)器
（iii）快速端口，BPDUguard，BPDUfilter
1.1.f（iv）loopguard，rootguard
1.1.g實(shí)施并排除其他LAN交換技術(shù)的故障
2013思科系統(tǒng)公司此文檔是思科公開。第2頁
1.1.g（i）SPAN，RSPAN，ERSPAN
1.2第2層組播
1.2.a實(shí)施和排除IGMP故障
1.2.a（I）IGMPv1，IGMPv2，IGMPv3
1.2.a（ii）IGMP偵聽
1.2.a（iii）IGMP查詢器
1.2.a（iv）IGMP過濾器
1.2.a（v）IGMP代理
1.3第2層WAN電路技術(shù)
1.3.a實(shí)施和排除HDLC故障
1.3.b實(shí)施PPP并進(jìn)行故障診斷
1.3.b（i）認(rèn)證（PAP，CHAP）
1.3.b（ii）PPPoE
1.3.b（iii）MLPPP
1.4故障排除第2層技術(shù)
1.4.a使用IOS故障排除工具
1.4.a（i）調(diào)試，條件調(diào)試
1.4.a（ii）ping，帶有擴(kuò)展選項(xiàng)的traceroute
1.4.a（iii）嵌入式數(shù)據(jù)包捕獲
1.4.b應(yīng)用故障排除方法
1.4.b（i）診斷網(wǎng)絡(luò)問題的根源（分析癥狀，確定并說明根本原因）
（ii）根據(jù)約束條件設(shè)計(jì)和實(shí)施有效的解決方案
1.4.b（iii）驗(yàn)證并監(jiān)測解決方案
1.4.c解釋數(shù)據(jù)包捕獲
1.4.c（i）使用wireshark跟蹤分析器
1.4.c（ii）使用IOS嵌入式數(shù)據(jù)包捕獲
40％2.0三層技術(shù)
2.1解決技術(shù)
2.1.a識(shí)別，實(shí)施和排除IPv4尋址和子網(wǎng)絡(luò)故障
2.1.a（i）地址類型，VLSM
2.1.a（ii）ARP
2.1.b識(shí)別，實(shí)施和排除IPv6尋址和子網(wǎng)故障
2.1.b（i）單播，多播
2.1.b（ii）EUI-64
2.1.b（iii）ND，RS / RA
2.1.b（iv）Autoconfig / SLAAC臨時(shí)地址（RFC4941）
2.1.b（v）全球前綴配置功能
2.2第3層組播
2.2.a排除反向路徑轉(zhuǎn)發(fā)問題
2.2.a（i）RPF失敗
2.2.a（ii）RPF故障與隧道接口
2013思科系統(tǒng)公司此文檔是思科公開。第3頁
2.2.b實(shí)現(xiàn)IPv4協(xié)議無關(guān)多播并進(jìn)行故障排除
2.2.b（i）PIM密集模式，稀疏模式，稀疏密集模式
2.2.b（ii）靜態(tài)RP，自動(dòng)RP，BSR
2.2.b（iii）雙向PIM
2.2.b（iv）特定于源的多播
2.2.b（v）分組到RP映射
2.2.b（vi）多播邊界
2.2.c實(shí)施組播源發(fā)現(xiàn)協(xié)議并對(duì)其進(jìn)行故障排除
2.2.c.（i）域內(nèi)MSDP（Anycast RP）
2.2.c.（ii）SA過濾器
2.3基本路由概念
2.3.a實(shí)施靜態(tài)路由并排除故障
2.3.b實(shí)施并排除默認(rèn)路由
2.3.c比較路由協(xié)議類型
2.3.c（i）距離矢量
2.3.c（ii）鏈接狀態(tài)
2.3.c（iii）路徑向量
2.3.d實(shí)施，優(yōu)化和排查行政距離
2.3.e實(shí)現(xiàn)和排除被動(dòng)接口故障
2.3.f實(shí)施VRF lite并進(jìn)行故障排除
2.3.g使用任何路由協(xié)議實(shí)施，優(yōu)化和故障排除過濾
2.3.h實(shí)施，優(yōu)化和排除任何路由協(xié)議之間的重新分配
2.3.i使用任何路由協(xié)議實(shí)現(xiàn)，優(yōu)化和排除手動(dòng)和自動(dòng)匯總
2.3.j實(shí)施，優(yōu)化和診斷基于策略的路由
2.3.k識(shí)別并排除次優(yōu)路由
2.3.l實(shí)施雙向轉(zhuǎn)發(fā)檢測并排除故障
2.3.m實(shí)施并排除環(huán)路預(yù)防機(jī)制
2.3.m（i）路由標(biāo)記，過濾
2.3.m（ii）分割視野
2.3.m（三）路線中毒
2.3.n實(shí)現(xiàn)路由協(xié)議認(rèn)證并排除故障
2.3.n（i）MD5
2.3.n（ii）鑰匙鏈
2.3.n（iii）EIGRP HMAC SHA2-256bit
2.3.n（iv）OSPFv2 SHA1-196bit
2.3.n（v）OSPFv3 IPsec認(rèn)證
2.4 RIP v2
2.4.a實(shí)現(xiàn)并排除RIPv2故障
2.5 EIGRP（用于IPv4和IPv6）
2.5.a描述數(shù)據(jù)包類型
2.5.a（i）數(shù)據(jù)包類型（你好，查詢，更新等）
2.5.a（二）路線類型（內(nèi)部，外部）
2.5.b實(shí)施并排除鄰居關(guān)系
2013思科系統(tǒng)公司此文檔是思科公開。第4頁
2.5.b（i）多播，單播EIGRP對(duì)等
2.5.c實(shí)現(xiàn)和解決無環(huán)路徑選擇
2.5.c（i）RD，F(xiàn)D，F(xiàn)C，繼任者，可行繼任者
2.5.c（ii）經(jīng)典度量
2.5.c（iii）寬度指標(biāo)
2.5.d執(zhí)行和排除操作故障
2.5.d（一）一般業(yè)務(wù)
2.5.d（ii）拓?fù)浔恚�，查詢，主�?dòng)，被動(dòng)
2.5.d（三）陷入積極
2.5.d（iv）優(yōu)雅的關(guān)閉
2.5.e實(shí)施EIGRP存根并對(duì)其進(jìn)行故障排除
2.5.e（i）存根
2.5.e（ii）泄漏圖
2.5.f實(shí)施并排除負(fù)載平衡問題
2.5.f（i）同等成本
2.5.f（ii）不等價(jià)
2.5.f（iii）增加路徑
2.5.g實(shí)施EIGRP（多地址）命名模式
2.5.g（i）家庭類型
2.5.g（ii）IPv4地址族
2.5.g（iii）IPv6地址族
2.5.h實(shí)施，排除故障并優(yōu)化EIGRP收斂和可擴(kuò)展性
2.5.h（i）描述快速收斂要求
2.5.h（ii）控制查詢邊界
2.5.h（iii）IP FRR /快速重路由（單跳）
2.5.h（四）總結(jié)泄漏圖
2.5.h（v）摘要度量
2.6 OSPF（v2和v3）
2.6.a描述數(shù)據(jù)包類型
2.6.a（i）LSA類型（1,2,3,4,5,7,9）
2.6.a（ii）路線類型（N1，N2，E1，E2）
2.6.b實(shí)施并排除鄰居關(guān)系
2.6.c實(shí)現(xiàn)并解決OSPFv3地址族支持
2.6.c（i）IPv4地址族
2.6.c（ii）IPv6地址族
2.6.d實(shí)施和排除網(wǎng)絡(luò)類型，區(qū)域類型和路由器類型
2.6.d（i）點(diǎn)對(duì)點(diǎn)，多點(diǎn)，廣播，非廣播
2.6.d（ii）LSA類型，區(qū)域類型：主干，正常，過境，存根，NSSA，完全殘留
2.6.d（iii）內(nèi)部路由器，ABR，ASBR
2.6.d（iv）虛擬鏈接
2.6.e實(shí)施并排除路徑偏好
2.6.f執(zhí)行和排除操作故障
2.6.f（i）一般業(yè)務(wù)
2.6.f（ii）優(yōu)雅的關(guān)閉
（iii）GTSM（通用TTL安全機(jī)制）
2013思科系統(tǒng)公司此文檔是思科公開。第5頁
2.6.g實(shí)施，排除故障并優(yōu)化OSPF收斂和可擴(kuò)展性
2.6.g（i）指標(biāo)
2.6.g（ii）LSA調(diào)節(jié)，SPF調(diào)節(jié)，快速問候
2.6.g（iii）LSA傳播控制（區(qū)域類型，ISPF）
2.6.g（iv）IP FR /快速重路由（單跳）
2.6.g（v）LFA /無環(huán)路替代（多跳）
（vi）OSPFv3前綴抑制
2.7 BGP
2.7.a描述，實(shí)施和排除對(duì)等關(guān)系
2.7.a（i）同儕組，模板
2.7.a（二）主動(dòng)，被動(dòng)
2.7.a（iii）國家，計(jì)時(shí)器
2.7.a（四）動(dòng)態(tài)鄰居
2.7.b實(shí)施并排除IBGP和EBGP故障
2.7.b（i）EBGP，IBGP
2.7.b（ii）4個(gè)字節(jié)的AS編號(hào)
2.7.b（iii）私人AS
2.7.c解釋屬性和最佳路徑選擇
2.7.d實(shí)施，優(yōu)化和排除路由策略故障
2.7.d（i）屬性操作
2.7.d（ii）有條件的廣告
2.7.d（iii）出站路由過濾
2.7.d（iv）社區(qū)，擴(kuò)展社區(qū)
2.7.d（v）多歸屬
2.7.e實(shí)施并排除可擴(kuò)展性問題
2.7.e（i）路由反射器，集群
2.7.e（ii）聯(lián)合會(huì)
2.7.e（iii）聚合，AS集
2.7.f實(shí)施多協(xié)議BGP并對(duì)其進(jìn)行故障排除
2.7.f（i）IPv4，IPv6，VPN地址族
2.7.g實(shí)現(xiàn)并解決AS路徑操作問題
2.7.g（i）本地AS，允許AS中移除私有AS
2.7.g（ii）前置
2.7.g（iii）正則表達(dá)式
2.7.h實(shí)現(xiàn)并排除其他功能的故障
2.7.h（i）多路徑
2.7.h（ii）BGP同步
2.7.h（iii）軟重新配置，路由刷新
2.8故障排除第3層技術(shù)
2.8.a使用IOS故障排除工具
2.8.a（i）調(diào)試，條件調(diào)試
2.8.a（ii）ping，帶有擴(kuò)展選項(xiàng)的traceroute
2.8.a（iii）嵌入式數(shù)據(jù)包捕獲
2.8.b應(yīng)用故障排除方法
2.8.b（i）診斷網(wǎng)絡(luò)問題的根源（分析癥狀，確定并說明根本原因）
2013思科系統(tǒng)公司此文檔是思科公開。第6頁
（ii）根據(jù)約束條件設(shè)計(jì)和實(shí)施有效的解決方案
2.8.b（iii）驗(yàn)證并監(jiān)測解決方案
2.8.c解釋數(shù)據(jù)包捕獲
2.8.c（i）使用wireshark跟蹤分析器
2.8.c（ii）使用IOS嵌入式數(shù)據(jù)包捕獲
20％3.0 VPN技術(shù)
3.1隧道
3.1.a實(shí)施和排除MPLS操作故障
3.1.a（i）標(biāo)簽棧，LSR，LSP
3.1.a（ii）自民黨
3.1.a（iii）MPLS ping，MPLS traceroute
3.1.b實(shí)施和排除基本MPLS L3VPN故障
3.1.b（i）L3VPN，CE，PE，P
3.1.b（ii）外聯(lián)網(wǎng)（路線泄露）
3.1.c實(shí)現(xiàn)封裝并進(jìn)行故障排除
3.1.c（i）GRE
3.1.c（ii）動(dòng)態(tài)GRE
3.1.d實(shí)施并排除DMVPN（單個(gè)集線器）
3.1.d（i）NHRP
3.1.d（ii）使用預(yù)共享密鑰的IPsec的DMVPN
3.1.d（iii）QoS配置文件
3.1.d（iv）預(yù)先分類
3.2加密
3.2.a使用預(yù)共享密鑰實(shí)施和解決IPsec問題
3.2.a（i）IPv4站點(diǎn)到IPv4站點(diǎn)
3.2.a（ii）IPv4隧道中的IPv6
3.2.a（iii）虛擬隧道接口（VTI）
3.3 VPN技術(shù)故障排除
3.3.a使用IOS故障排除工具
3.3.a（i）調(diào)試，條件調(diào)試
3.3.a（ii）ping，帶有擴(kuò)展選項(xiàng)的traceroute
3.3.a（iii）嵌入式數(shù)據(jù)包捕獲
3.3.b應(yīng)用故障排除方法
3.3.b（i）診斷網(wǎng)絡(luò)問題的根源（分析癥狀，確定并說明根本原因）
（ii）根據(jù)約束設(shè)計(jì)和實(shí)施有效的解決方案
3.3.b（iii）驗(yàn)證并監(jiān)測解決方案
3.3.c解釋數(shù)據(jù)包捕獲
3.3.c（i）使用wireshark跟蹤分析器
3.3.c（ii）使用IOS嵌入式數(shù)據(jù)包捕獲
5％4.0基礎(chǔ)設(shè)施安全
4.1設(shè)備安全
4.1.a使用本地?cái)?shù)據(jù)庫實(shí)施IOS AAA并進(jìn)行故障排除
4.1.b實(shí)施和排除設(shè)備訪問控制
2013思科系統(tǒng)公司此文檔是思科公開。第7頁
4.1.b（i）線路（VTY，AUX，控制臺(tái)）
4.1.b（ii）SNMP
4.1.b（iii）管理層保護(hù)
4.1.b（iv）密碼加密
4.1.c實(shí)施控制平面監(jiān)管并對(duì)其進(jìn)行故障排除
4.2網(wǎng)絡(luò)安全
4.2.a實(shí)施交換機(jī)安全功能并進(jìn)行故障排除
4.2.a（i）VACL，PACL
4.2.a（ii）風(fēng)暴控制
4.2.a（iii）DHCP偵聽
4.2.a（iv）知識(shí)產(chǎn)權(quán)來源警衛(wèi)
4.2.a（v）動(dòng)態(tài)ARP檢查
4.2.a（六）港口安全
4.2.a（vii）專用VLAN
4.2.b實(shí)施和排除路由器安全功能
4.2.b（i）IPv4訪問控制清單（標(biāo)準(zhǔn)的，擴(kuò)展的，基于時(shí)間的）
4.2.b（ii）IPv6流量過濾器
4.2.b（iii）單播反向路徑轉(zhuǎn)發(fā)
4.2.c實(shí)施并排除IPv6第一跳安全問題
4.2.c（i）RA后衛(wèi)
4.2.c（ii）DHCP警衛(wèi)
4.2.c（iii）綁定表
4.2.c（iv）設(shè)備跟蹤
4.2.c（v）ND檢查/窺探
4.2.c（vi）來源后衛(wèi)
4.2.c（vii）PACL
4.3基礎(chǔ)設(shè)施安全性故障排除
4.3.a使用IOS故障排除工具
4.3.a（i）調(diào)試，條件調(diào)試
4.3.a（ii）ping，帶有擴(kuò)展選項(xiàng)的跟蹤路由
4.3.a（iii）嵌入式數(shù)據(jù)包捕獲
4.3.b應(yīng)用故障排除方法
4.3.b（i）診斷網(wǎng)絡(luò)問題的根源（分析癥狀，識(shí)別和描述根本原因）
（ii）根據(jù)約束條件設(shè)計(jì)和實(shí)施有效的解決方案
4.3.b（iii）驗(yàn)證并監(jiān)測解決方案
4.3.c解釋數(shù)據(jù)包捕獲
4.3.c（i）使用wireshark跟蹤分析器
4.3.c（ii）使用IOS嵌入式數(shù)據(jù)包捕獲
15％5.0基礎(chǔ)設(shè)施服務(wù)
5.1系統(tǒng)管理
5.1.a實(shí)施和排除設(shè)備管理故障
5.1.a（i）控制臺(tái)和VTY
5.1.a（ii）telnet，HTTP，HTTPS，SSH，SCP
5.1.a（iii）（T）FTP
2013思科系統(tǒng)公司此文檔是思科公開。第8頁
5.1.b實(shí)施并排除SNMP故障
5.1.b（i）v2c，v3
5.1.c實(shí)施和排除日志記錄的故障
5.1.c（i）本地日志記錄，系統(tǒng)日志，調(diào)試，條件調(diào)試
5.1.c（ii）時(shí)間戳
5.2服務(wù)質(zhì)量
5.2.a實(shí)施端到端QoS并排除故障
5.2.a（i）CoS和DSCP繪圖
5.2.b使用MQC實(shí)施，優(yōu)化和排除QoS故障
5.2.b（i）分類
5.2.b（ii）基于網(wǎng)絡(luò)的應(yīng)用程序識(shí)別（NBAR）
5.2.b（iii）使用IP優(yōu)先級(jí)，DSCP，CoS，ECN進(jìn)行標(biāo)記
5.2.b（iv）警務(wù)，塑造
5.2.b（v）擁塞管理（排隊(duì)）
5.2.b（vi）HQoS，子速率以太網(wǎng)鏈路
5.2.b（vii）擁塞避免（WRED）
5.3網(wǎng)絡(luò)服務(wù)
5.3.a實(shí)施第一跳冗余協(xié)議并進(jìn)行故障排除
5.3.a（i）HSRP，GLBP，VRRP
5.3.a（ii）使用IPv6 RS / RA的冗余
5.3.b實(shí)施網(wǎng)絡(luò)時(shí)間協(xié)議并排除故障
5.3.b（i）NTP主，客戶，第3版，第4版
5.3.b（ii）NTP認(rèn)證
5.3.c實(shí)施IPv4和IPv6 DHCP并進(jìn)行故障排除
5.3.c（i）DHCP客戶端，IOS DHCP服務(wù)器，DHCP中繼
5.3.c（ii）DHCP選項(xiàng)
5.3.c（iii）DHCP協(xié)議操作
5.3.c（iv）SLAAC / DHCPv6交互
（v）有狀態(tài)的，無狀態(tài)的DHCPv6
5.3.c（vi）DHCPv6前綴委派
5.3.d執(zhí)行IPv4網(wǎng)絡(luò)地址轉(zhuǎn)換并進(jìn)行故障排除
5.3.d（i）靜態(tài)NAT，動(dòng)態(tài)NAT，基于策略的NAT，PAT
5.3.d（ii）NAT ALG
5.4網(wǎng)絡(luò)優(yōu)化
5.4.a實(shí)施IP SLA并進(jìn)行故障排除
5.4.a（i）ICMP，UDP，抖動(dòng)，VoIP
5.4.b執(zhí)行跟蹤對(duì)象的故障排除
5.4.b（i）跟蹤對(duì)象，跟蹤列表
5.4.b（ii）跟蹤不同的實(shí)體（例如接口，路由，IPSLA等）
5.4.c實(shí)施和排除netflow
5.4.c（i）Netflow v5，v9
5.4.c（ii）本地檢索
5.4.c（iii）導(dǎo)出（僅限配置）
5.4.d實(shí)施并排除嵌入式事件管理器的故障
5.4.d（i）使用小程序的EEM策略
2013思科系統(tǒng)公司此文檔是思科公開。第9頁
5.5基礎(chǔ)設(shè)施服
5.5.a使用IOS故障排除工具
5.5.a（i）調(diào)試，條件調(diào)試
5.5.a（ii）ping，具有擴(kuò)展選項(xiàng)的traceroute
5.5.a（iii）嵌入式數(shù)據(jù)包捕獲
5.5.b應(yīng)用疑難解答方法
5.5.b（i）診斷網(wǎng)絡(luò)問題的根源（分析癥狀，確定并說明根本原因）
（ii）根據(jù)約束條件設(shè)計(jì)和實(shí)施有效的解決方案
5.5.b（iii）核實(shí)和監(jiān)測決議
5.5.c解釋數(shù)據(jù)包捕獲
5.5.c（i）使用wireshark跟蹤分析器
（ii）使用IOS嵌入式數(shù)據(jù)包捕獲
