简介：HCIP-Datacom 821题库面向备考华为认证Datacom方向的学习者，聚焦路由交换与网络排错等核心考点，适合进入冲刺阶段、需要通过刷题检验掌握程度的考生使用。压缩包共1个PDF文件，大小约7.87MB，内容以单选题为主，覆盖OSPF邻接关系故障、IPv6地址配置、IS-IS的ATT置位与LSDB、ACL匹配规则、OSPF邻居与DR角色、WLAN三层漫游、STP端口角色、BGP团体属性、防火墙安全策略、IPsec协议号以及PIM-SM等典型知识点。题目配有答案和简要解析，便于在练习后回溯判断依据，理解区域不匹配、网络类型差异、伪节点ID、no-export与no-advertise等易错细节。据描述题库覆盖率约八成，且作者已通过考试，已有535人学习，可作为考前查漏补缺和熟悉题型节奏的参考材料。
1. 从一道 OSPF 邻居起不来的图题说起：821 考的不是概念，是看图顺序
OSPF 邻居起不来，图上区域号一个 0 一个 1，四个选项分别是区域不匹配、进程号不一致、接口掩码不一致、Router ID 冲突。这四个原因在真机上都能让邻居卡在 Init 或 Down，选项 B 和 D 单独拿出来完全成立。真正把答案锁死在 A 的，是回显里那一行区域字段。HCIP-Datacom 821 的卷面大量是这种题：给你一段设备回显、一张拓扑标注或者一段配置片段，问"哪种原因""哪个说法正确"，四个选项看着都对，只有把图里某个字段抠出来才能排掉三个。
这场考试考的不是协议概念默写，而是把回显字段和协议状态机对上号的能力。拿分的关键不是背得多，而是判断顺序固定：先看什么、后看什么、哪个字段一出现就可以直接排除。适合已经跑过一轮实验、配置命令能敲出来，但一上考场就被图绕晕的人。把顺序练成条件反射，正确率抬得比多刷两百道题快。
2. 考点分布：六大模块里，哪三块决定过不过
821 的题面结构很稳定：路由协议占大头，交换和组播居中，安全策略、链路层、WLAN 零星穿插。按题量排，OSPF、IS-IS、BGP 三块加起来接近一半，剩下的一半里 RSTP/MSTP 和组播又占去不少。想稳过，先把这三块的地基打平，再用交换和组播补分，最后拿安全策略、链路聚合、WLAN 漫游这类低频题兜底。这一章先把最容易拿分也最容易丢分的几组题拆开，后面的章再按协议深入。
2.1 OSPF 与交换：稳拿分的两块地基
OSPF 的题几乎都围绕"邻居能不能起来"和"起来了之后算不算得出路由"两个问题。排查顺序建议固定成：区域号 → 认证 → 网络类型 → 掩码 → Router ID → 进程号。前四项任何一项不一致，邻居直接停在 Down 或 Init；网络类型不一致属于"能建邻居但算不出路由"的特例；进程号只在本机有效，两端进程号不同不影响建邻居，这一条是历年判断题的高频陷阱。
拿题面里那道区域号不匹配的题举例，回显里两端的 Area 字段一个是 0.0.0.0 一个是 0.0.0.1，选项 B 进程号不一致和 D Router ID 冲突都可以从回显里直接否掉，因为回显里两端的进程号和 Router ID 都打印得清清楚楚。这类题的答题动作只有一个：把回显里出现的字段逐个和选项对照，回显里没出现的字段，选项再合理也不能选。
第二类常考的是网络类型。以太网链路默认 Broadcast，对端配成 P2P，两边的 Hello 报文照样能发出去、邻居关系能到 Full，但 LSDB 里描述链路的方式不同，SPF 算出来的树对不上，路由出不来。所以那类题的正确答案是"可以建立邻接关系，但不能完成路由计算"。这里有个血泪经验：很多人一看"网络类型不一致"就选"不能建立邻接"，实际上 OSPF 对网络类型的不一致相当宽容，宽容到邻居能起来，然后悄悄不给路由。
第三类是 LSDB 的边界。同一区域内的所有路由器 LSDB 完全一致，跨区域就不一致，因为区域间的路由是靠 ABR 产生的 Type 3 LSA 描述的，不是靠同步 LSDB。判断题里那句"区域 0 中所有路由器的 LSDB 都相同"之所以错，是因为它把"同一区域"偷换成了"区域 0"这个具体区域，而题目里其他区域的路由器显然不在区域 0。
认证的优先级也常考。区域认证和接口认证同时配置时，接口认证优先。这条规则反过来记的人不少，一记反就丢分。DR 的稳定性同样是送分题：DR 一旦选出来就不会因为新加入一台优先级更高的路由器而重新选举，新设备直接进 DRother。只有原 DR 故障，BDR 才接替，然后才补选 BDR。
组播地址这一组建议直接背成对照：224.0.0.5 是 AllSPFRouters，所有运行 OSPF 的接口都监听；224.0.0.6 是 AllDRouters，只有 DR 和 BDR 监听。所以"DR 和 BDR 既监听 224.0.0.5 也监听 224.0.0.6"这句话是对的。这类题不难，但四个选项里往往混一个似是而非的地址，比如把 224.0.0.6 说成"所有 OSPF 路由器"，一眼扫过去很容易点错。
2.2 组播与安全策略：题量不大但极容易翻车
组播这块的题集中在 PIM 和 IGMP 两个点上。PIM 的 Hello 报文发往 224.0.0.13，这个地址和 OSPF 的 224.0.0.5 长得像，是出题人最喜欢做手脚的地方。题面里那道"Hello 报文发往 224.0.0.5"的选项就是典型陷阱，其余三个选项全对，只有地址错。答题时看到组播地址，先在脑子里过一遍这张表：
| 地址 | 用途 |
|---|---|
| 224.0.0.5 | OSPF 所有路由器 |
| 224.0.0.6 | OSPF DR 与 BDR |
| 224.0.0.13 | PIM Hello |
| 224.0.1.40 | Cisco RP 宣告（了解即可） |
IGMP 的题考的是"读回显"。《display igmp group》输出里会列出组地址、成员主机地址、上报时间。题目问"最后发送 Report 消息的主机是谁"，选项里往往把组地址 225.1.1.2 和主机地址 10.1.6.10 混在一起，正确答的是那台主机，不是那个组。这类题丢分纯粹是读题太快，回显里两个字段挨着打印，眼睛一滑就选错。
ACL 的题考匹配顺序。规则编号 0、1、2、3 在设备上实际是按 5、10、15、20 的步长展开的，匹配从上往下走，命中第一条就停，不再往下看。所以一道题里给了四条规则、四个源地址，正确的做法是把每个源地址代进去，从 rule 0 开始逐条比对，第一个命中的就是结果。题面里那道"源地址 1.1.1.1 匹配 rule 0、动作为允许"是对的，另外三个选项的错法各不相同：有的把动作记反，有的把匹配到的规则编号记错。做这类题别跳步，四条规则四条线，一条一条划。
# 典型 ACL 回显片段，答题时逐条比对源地址 rule 0 permit source 1.1.1.1 0 rule 1 deny source 1.1.1.2 0 rule 2 permit source 1.1.1.0 0.0.0.255 rule 3 deny source any这段配置的逻辑是：源地址 1.1.1.1 命中 rule 0，允许；1.1.1.2 命中 rule 1，拒绝；1.1.1.3 和 1.1.1.4 都越过了前两条，落到 rule 2，被允许。注意 rule 2 用的是通配符掩码 0.0.0.255，覆盖整个 1.1.1.0/24 网段，所以任何落在该网段又没被前面规则拦住的地址，结果都是允许。答题时最容易犯的错是看到 1.1.1.4 就以为会落到 rule 3，忘了 rule 2 已经把整段网罗进去。
安全策略这块考的是防火墙的匹配逻辑和状态检测。安全策略按顺序匹配，源目地址、源目区域全部对上才算命中，命中后执行动作，全都不命中才走默认策略。题面里那道 PC1 到 PC2 的报文，四个选项里有两个在讲"匹配默认策略"，但只要源目 IP 和区域都能对上 rule 1，报文就走 rule 1，根本轮不到默认策略。
状态检测防火墙的判断题有个固定套路：给你一个 TCP 三次握手的报文序列，问会不会转发第二个报文。判断依据是会话表和标志位，如果第一个 SYN 报文的方向、序列号都对，后续报文命中会话表就转发；如果报文里的 SYN 标志位置位却出现在不该出现的位置，说明握手过程本身是错的，直接不转发。答题时先看标志位，再看方向，两步就能定。
2.3 交换与无线：RSTP 端口角色、链路聚合、WLAN 漫游
RSTP 的题几乎全在端口角色上。要分清三种角色：根端口（RP）是去根桥最近的端口，指定端口（DP）是往下游转发 BPDU 的端口，替代端口（Alternative）是根端口的备份，备份端口（Backup）是指定端口的备份。题面里那道"SWC 原根端口 Down 之后发生什么"的题，正确答案是替代端口直接变成新的根端口并进入 Forwarding，因为 RSTP 里替代端口已经处于 Discarding 但完成了同步，切换不需要再走 Learning。选"重新选举根端口"的选项是拿 STP 的思维答 RSTP 的题，这是踩坑重灾区。
另一道"Backup 端口和 Alternative 端口分别备份谁"的题，正确答案是 Backup 备份 DP、Alternative 备份 RP。这四个词的对应关系必须背成一对一的映射，不能靠理解临时推，考场上没有推的时间。
MSTP 的题更细一点。域边缘端口指连接其他 MST 域或单生成树域的端口，参与计算；边缘端口（EP）指直连终端的端口，不参与计算，拓扑变化也不触发 TC。Backup 端口为 DP 做备份这条已经在上面说过，但出题人会把它包装成"Backup 端口作为根端口的备份，提供了从指定桥到根的另一条可切换路径"，把 DP 换成 RP，一改就错。
拓扑变化的处理也常考。RSTP 收到 TC-BPDU 之后不会清空整张 MAC 表，而是对相关端口上的表项做部分删除，接收 TC 的端口和 EP 端口上的表项不动。选"删除整个 MAC 地址表"的选项是 STP 时代的老做法，在 RSTP 里属于典型错误认知。
TC 保护这个点容易被忽略。设备默认就启用了防拓扑变化攻击功能，单位时间内处理 TC 报文的次数可配置，缺省单位时间 2 秒、缺省处理次数 1 次。所以"缺省情况下 TC 保护功能处于未使能状态"这句话是错的。这条题的迷惑性在于命令确实要手工敲，但底层防护默认就开着，两件事不是一回事。
链路聚合的题考两个点：一是 LAG 里可以存在非活跃链路，最大活跃链路数可以配，超出的成员口处于非活跃状态但仍在聚合组里；二是聚合遵循的标准和逻辑接口的叫法。题面里"链路聚合只存在活动接口"这句话之所以错，就是因为忽略了最大活跃链路数这个可配参数。
WLAN 漫游那道题是整卷里少数需要记流程的题。三层漫游前，STA 的流量走 STA → HAP → 上层网络，HAP 上配了家乡代理；漫游到 FAP 之后，流量要先经过 FAP 到 FAC，再经隧道回到 HAC，最后由 HAP 的家乡代理转发出去。答案是 STA-FAP-FAC-HAC-HAP-上层网络。这条路径不用理解得太深，把"漫游后必须绕回家乡代理"这个关键点记住，四个选项里只有一条带 HAP 的，选它就行。
3. IS-IS 专题：三层结构、ATT 位与路由渗透的成本账
IS-IS 在 821 里的题量仅次于 OSPF，而且几乎全是图题，考法高度集中：给你四台路由器、标好 Level 和区域号，问你谁的 LSDB 里有什么、谁能产生 ATT 置位、到某个目的地址的 Cost 是多少。这一章把这三类题拆开讲，每一类都给一套固定的判断顺序。
3.1 三层结构：Level-1、Level-2、Level-1-2 的邻接与 LSDB 边界
IS-IS 的路由器分三种：Level-1 只在区域内建邻接，Level-2 在骨干区建邻接，Level-1-2 同时参与两个层次。邻接关系的规则是：同 Level 才能建对应的邻接，L1 路由器和 L2 路由器之间建不起邻接，L1-2 路由器和 L1 建 L1 邻接、和 L2 建 L2 邻接。
LSDB 的边界比 OSPF 更硬。L1 路由器的 LSDB 里只有本区域的 L1 LSP，看不到其他区域的明细路由，去区域外全靠一条指向最近 L1-2 的缺省路由。L2 路由器的 LSDB 里有骨干区的 L2 LSP，但没有各区域内部的 L1 LSP。L1-2 路由器两套 LSDB 都有，是天然的边界。
题面里那道"四台路由器建立邻接，R1 的 LSDB 中不存在 R4 的 LSP"的题，答案就是对的，因为 R1 如果是 L1 路由器，R4 在别的区域，R1 的 LSDB 里根本不会有 R4 的 LSP。反过来，"R2 的 LSDB 中不存在 R3 的 LSP"这类选项要看两台设备是不是同层同区，同层同区就一定有。判断动作很机械：先标出每台设备的 Level，再看区域号，同层同区就互相有 LSP，跨层或跨区就没有。
DIS 的判断题也在这块。IS-IS 在广播网络上选 DIS，判断某台设备是不是 DIS，看它产生的 LSP-ID 里的伪节点字段。伪节点字段非零，说明这台设备在为广播网段生成伪节点 LSP，它就是 DIS；伪节点字段为零，说明它只是普通路由器。题面里那道"本路由器是 DIS"的题，回显里 LSP-ID 的伪节点 ID 没有置位，所以这句话是错的。
还有一个高频点：IS-IS 在广播网络上所有路由器之间都建立邻接关系，不是只和 DIS 建。OSPF 里 DRother 之间只到 2-Way，IS-IS 没有这个概念，所有设备互相建邻接、互相泛洪 LSP。所以"R2、R3、R4 分别和 R1 建立邻接关系，R2、R3、R4 之间不建立邻接关系"这句话是错的。这条规则和 OSPF 差得很远，拿 OSPF 的思维答 IS-IS 必错。
3.2 ATT 位与路由渗透：成本怎么算出来的
ATT 位是 IS-IS 里最容易被问倒的点。产生 ATT 置位的条件是三个同时满足：这台设备是 L1-2；它在 L2 里有邻居；它收到的 L1 LSP 来自不同区域。三个条件缺一不可。满足之后，它会在自己产生的 L1 LSP 里把 ATT 位置 1，L1 区域内的路由器收到这条 LSP，就知道"往这个方向走能出区域"，于是生成一条指向它的缺省路由。
题面里那道"R2 和 R3 都会产生 ATT 置位的 Level-1 的 LSP"的题，答案是对的，因为 R2、R3 都是 L1-2，都在 L2 有邻居，都收到了来自其他区域的 L1 LSP。而"R2 和 R3 都会产生 ATT 置位的 Level-2 的 LSP"是错的，ATT 位只出现在 L1 LSP 里，L2 LSP 里没有这个字段。这个细节每年都有人答错，因为选项只差一个 Level。
路由渗透解决的是 L1 路由器看不到区域外明细路由的问题。在 L1-2 上配置路由渗透，把 L2 的 LSP 引入 L1，L1 路由器就能拿到明细路由，不用再走缺省。
成本计算是这块的重头戏。不做渗透时，L1 路由器去区域外只能走缺省，Cost 等于到最近 L1-2 的开销加上缺省路由的缺省开销。做了渗透之后，L1 路由器有了 L2 的拓扑信息，走的是最短路径的实际开销。题面里那两道对比题就是考这个：不做渗透，R4 到 10.0.2.2/32 的 Cost 是 30；做了渗透，同一目的地的最短路径 Cost 是 50。
这里有个反直觉的地方：做了渗透之后 Cost 反而变大。原因是渗透前走的是缺省路由，缺省路由的开销是人为设定的一个值，不代表真实路径；渗透后走的是实际最短路径，开销按每跳累加，反而更"贵"。答题时不要用"优化之后一定更小"的直觉去判断，要看题目问的是哪条路径的开销。
还有一道判断题："R1 配置路由渗透，把 Level-2 的 LSP 发送给 R3，使 R3 可以获知全网路由"，答案是错。原因是 R3 本身就是 L1-2 设备，两套 LSDB 都有，不需要别人渗透就能看到全网。渗透只对纯 L1 设备有意义。这道题考的是"谁需要渗透"，答之前先看接收方的 Level。
3.3 真题演练：五道 IS-IS 图题逐个拆
第一道，四台路由器建邻接，标好区域和 Level，问哪句正确。四个选项分别是不同设备的 LSDB 里有没有对方的 LSP。做法：在图上给每台设备标 L1、L2 或 L1-2，再看区域号。跨区的 L1 设备之间互相看不到 LSP，同区同层的互相看得到。这道题的正确选项是"R1 的 LSDB 中不存在 R4 的 LSP"，因为两者不在同一区域。
第二道，同上一张图，问 ATT 置位的 LSP 由谁产生。做法：先找 L1-2 设备，再确认它在 L2 有邻居、并且收到了不同区域的 L1 LSP，两个条件都满足才会产生。答案是 R2 和 R3 都产生 Level-1 的 ATT 置位 LSP。
第三道，同图，不做路由渗透，问 R4 到 10.0.2.2/32 的 Cost。做法：没有渗透就只有缺省路由，Cost = R4 到最近 L1-2 的开销 + 缺省路由开销。按图上的链路开销逐段相加，结果是 30。
第四道，同图，在 R3 上配路由渗透，问同样的 Cost。做法：渗透后走实际最短路径，把 R4 到目的网段的最短路径逐跳累加，结果是 50。注意这里要排除经过 R2 的那条更长路径。
第五道，给一段接口回显，问哪个说法正确。回显里的 type 字段直接写明 Level-1，所以"该接口 circuit-level 为 Level-1"是对的；"IIH 发送周期 30s"要看回显里的 hello 时间字段，通常是 10s；"Cost 值为 20"和"支持 IPv6"都要在回显里找到对应字段才能选。这类题的原则还是那句：回显里没写的东西，选项说得再对也不能选。
4. BGP 与选路：状态机、比较顺序、团体属性
BGP 在 821 里的题分三类：邻居状态机的顺序、Error 信息的定位、选路规则的比较顺序。三类的答法完全不同，混着练容易乱，分开练效率高得多。
4.1 邻居状态机与 Error 信息定位
BGP 邻居建立经历六个状态：Idle、Connect、Active、OpenSent、OpenConfirm、Established。题面里给五个状态打乱顺序让你排，正确顺序是 Idle → Connect → Active → OpenSent → OpenConfirm → Established。注意 Connect 和 Active 的顺序：先 Connect（主动发起 TCP），连不上才转 Active（继续尝试），不是反过来。这个顺序每年都有人排错。
Error 信息的题考的是"看字段定原因"。《display bgp error》的输出里有四个字段：Error Type、Date/Time、Peer Address、Error Info。Error Type 显示的是大类，比如 Peer Error；Error Info 才是具体原因，比如 Router-id conflict。题目问"描述错误的是"，往往在某个选项里把 Error Info 的原因换成 AS 号写错。正确的答法是先读 Error Info，再看选项里说的是不是同一个原因。
题面里那道 Peer Address 为 10.1.1.2、Error Info 为 Router-id conflict 的题，四个选项里"错误原因有可能是由于对等体 AS 号写错造成的"是错的，因为 Error Info 明明白白写着 Router ID 冲突。另一道 Error Type 显示邻居关系错误的题，正确选项恰恰是"可能是由于邻居地址错误所导致的"这个说法错，因为 Error Type 只说明大类，具体原因要看 Error Info。
日期时间字段也是送分点。回显里写 2010-03-22 11:40:39，选项里改成 12:40:39 就是错的。这种题不难，但读题快了容易漏。
4.2 选路规则：AS_Path、MED、Local_Preference 的比较顺序
BGP 选路的完整顺序很长，821 只考前几档。按优先级从高到低：
| 顺序 | 比较项 | 规则 |
|---|---|---|
| 1 | Local_Preference | 越大越优，默认 100 |
| 2 | AS_Path 长度 | 越短越优 |
| 3 | Origin | IGP > EGP > Incomplete |
| 4 | MED | 越小越优，默认 0 |
| 5 | EBGP 优于 IBGP | 同前缀时优先 |
题面里那道"路由 M 的 AS_Path 比路由 N 短，最优路由是哪个"的题，答案是 M。选项里另有"最优路由为 N，由于其 MED 比 M 小""最优路由为 M，由于其 MED 比 N 大"这类干扰项，错因都是把 MED 放到了 AS_Path 前面。MED 只有在 AS_Path 长度相同时才参与比较，这一点是历年最高频的错点。
另一道回显题里，输出中带>的那条路由是最优路由。题目问"该路由到达目标网络 5.1.1.0/24 的下一跳是 1.1.1.1，且该路由是最优的"，答案就是它。答题时先找>标记，再看下一跳和目的网段对不对得上，两步就够。
MED 的方向也要记牢：MED 类似 Cost，越小越优。"MED 值高的路由优先"这句话是错的，这是判断题里的常客。
4.3 团体属性与路由策略
Community 是一种类似标签的过渡属性，可以给路由打标记，再针对标记执行路由策略，从而间接影响选路。题面里那道"设置 Community 属性是否会影响路由选路"的题，正确选项是"可以间接影响"，因为 Community 本身不直接参与选路比较，但它能作为路由策略的匹配条件，配合 Local_Preference、MED 这些真正参与选路的属性一起用。
两个特殊团体的语义必须背准：
- no-advertise：这条路由不发给任何 BGP 邻居
- no-export：这条路由不发给 EBGP 邻居，本 AS 内部照常传
题面里那道"目的网段 5.1.1.0/24 携带 no-advertise，表明该路由条目不能被通告给任何其他的 BGP 对等体"是对的。而把 no-export 解释成"不能通告给任何 BGP 邻居"、或者解释成"可以通告给任何 BGP 邻居"都是错的。这两个团体只差一个词，语义差得很远，答题时先看是 no-export 还是 no-advertise，再决定"所有邻居"还是"只有 EBGP 邻居"。
# 给指定前缀打团体属性，再用路由策略匹配 ip ip-prefix P1 index 10 permit 5.1.1.0 24 route-policy TAG permit node 10 if-match ip-prefix P1 apply community no-advertise # route-policy TAG permit node 20这段配置里，第一条命令定义前缀匹配，第二条定义路由策略节点 10，命中 P1 的流量打上 no-advertise 团体，节点 20 兜底放行其余流量。要点在于路由策略的节点是顺序匹配的，node 10 命中就不再往下走，node 20 只处理没命中的部分。答题时看到 route-policy，先数节点，再看每个节点的 if-match 条件，最后看 apply 动作。
BGP 的路由策略还有一道常考的：邻居入口路由策略改了之后，设备会不会自动发 Refresh 让邻居重发 Update。答案是错误，缺省不自动，要手工配 refresh 功能。这道题的迷惑性在于"改了策略路由应该跟着变"这个直觉，实际上 BGP 的 Update 是增量发送的，策略改了不会追溯已收的路由。
BGP 的协议性质也考。BGP 是路径矢量协议，不是链路状态协议，所以"BGP 是一种链路状态协议"这句话是错的。它支持 CIDR、有丰富的路由过滤和策略、用于 AS 之间传递路由，这三句都对。答题时四个选项里只有一个明显违反"路径矢量"这个定性，找出来就行。
4.4 真题演练：三道 BGP 题的答题路径
第一道，给一段 BGP 输出，问哪个描述错误。选项里"该路由器通过 import-route 命令引入了 4.4.4.0/24 的网段"是错的，因为回显里显示的是 network 命令通告的路由，不是 import-route 引入的。区分方法看回显里的 Origin 字段和路由来源标记，network 通告的 Origin 是 IGP，import-route 引入的通常是 Incomplete。
第二道，给一段 BGP 错误输出，问哪个描述错误。回显里 Error Type 是 Peer Error，Peer Address 是 10.1.1.5，日期是 2010-03-22 12:40:39。选项里"可能是由于邻居地址错误所导致的"是错的，因为 Peer Error 这个大类的具体原因要看 Error Info，而这道题的 Error Info 指向的是邻居关系本身的问题，不是地址写错。答题路径：先读 Error Type，再读 Error Info，最后逐项比对。
第三道，问哪条命令能查看 BGP 通过 network 命令通告的路由信息。答案是display bgp network。这道题纯记忆，但四个选项长得很像，display bgp routing-table看的是 BGP 路由表，display bgp peer看的是邻居，别混。
5. 易错点：这五类题看着会，答起来必丢分
这一章的五条全部来自历年错得最多的题，每一条都按"错在哪 → 为什么错 → 怎么答对"写。做错的题不用抄题，把错因归到这五类里，回炉的时候按类刷。
5.1 把 OSPF 进程号当成建邻居的前提
错在哪：题目给两端进程号不同，直接选"不能建立邻居"。
为什么错：OSPF 进程号是本机有效的标识，用来区分同一台设备上的多个进程，报文里根本不带这个字段，两端进程号不同完全不影响邻居建立。真正影响建邻居的是区域号、认证、网络类型、掩码、Router ID 冲突这些报文里能带的东西。
怎么答对：看到进程号，先在脑子里划掉。判断邻居能不能起来，只查报文里携带的字段。如果题目问的是"多进程之间路由是否互相影响"，答案是互不影响，进程之间的路由交互等同于不同协议之间的交互。
5.2 把 OSPF 认证优先级记反
错在哪：区域认证和接口认证同时配置，选"优先使用区域认证"。
为什么错：优先级是接口认证高于区域认证，越靠近报文的配置越优先。这条规则和很多人的直觉相反，直觉上"区域是更大的范围，应该更优先"，实际正好反过来。
怎么答对：记成"小的管大的"——接口范围小，接口说了算。同时记住认证模式按加密算法分 null、simple、MD5、HMAC-MD5 四类，题目里如果把这四类写错，也是错项。
5.3 PIM 和 OSPF 的组播地址混用
错在哪：看到 PIM Hello 就选 224.0.0.5。
为什么错：224.0.0.5 是 OSPF 的 AllSPFRouters，PIM 的 Hello 用的是 224.0.0.13。两个地址都是组播、都以 224.0.0 开头，看着像一家人，实际用途完全不同。
怎么答对：把 224.0.0.5、224.0.0.6、224.0.0.13、224.0.1.40 这四个地址做成一张小卡片，考前每天早上过一遍。看到题目里的组播地址，先定位协议，再看地址对不对。
5.4 把 Backup 端口说成根端口的备份
错在哪：选"Backup 端口作为根端口的备份，提供了从指定桥到根的另一条可切换路径"。
为什么错：Backup 端口备份的是指定端口（DP），Alternative 端口备份的才是根端口（RP）。这句话把两个角色的备份对象调了个个儿，前半句错、后半句也跟着错。
怎么答对：画一张两行的对照表，上行写 Backup → DP，下行写 Alternative → RP，念三遍记住。"B 对 D、A 对 R"，首字母还能对上号。MSTP 里同一个端口在不同实例中可以担任不同角色，这一条也要一起记，别和备份关系混了。
5.5 端口隔离组编号记成 0-63
错在哪：看到"支持 64 个隔离组"就对，编号范围写 0-63 也照单全收。
为什么错：数量是 64 个没错，但编号从 1 开始，是 1-64，不是 0-63。出题人特别喜欢在这种"数量对、起点错"的地方设陷阱。
怎么答对：记数量的时候顺手记起点，凡是"支持 N 个"的参数，都追问一句"从几开始"。同类的还有 VLAN 编号、ACL 规则步长，都属于这类"数量对但边界错"的坑。
6. 考场三步法：看图题怎么在四十秒内锁定答案
整套卷子里最耗时的不是不会做的题，是会做但拿不准、在四个选项之间反复横跳的题。我的做法是把每道图题压进一个固定流程，三步走完就落笔，不回头。
第一步，先看题目问的是"原因"还是"结论"。问原因，就去回显里找异常字段，找到哪个就选哪个；问结论，就按协议规则推。这两种题的答题路径完全相反，很多人丢分是因为把结论题当原因题做，在回显里翻半天找不到对应字段。
第二步，把回显或拓扑里出现的字段列成一张清单，逐个和选项对照。回显里没出现的字段，选项说得再对也划掉。这一步能砍掉一半的干扰项，尤其是那些"技术上完全成立但和本题无关"的选项。
第三步，剩下的两个选项如果还分不出来，回到协议的第一性规则上问一句：这个协议的报文里到底带不带这个字段。区域号带、进程号不带、Router ID 带、掩码带、网络类型带，问完基本就清楚了。
押题方向上，IS-IS 的 ATT 位和路由渗透成本、BGP 的 AS_Path 与 MED 比较顺序、RSTP 的端口角色切换，这三块每年都出，而且出法高度稳定，把这三块的判断顺序练成条件反射，等于提前锁定了十几分。OSPF 的邻居排查和认证优先级属于必考，题面再变，考的还是那几个字段。组播地址和端口隔离这类零碎点，考前一周集中过一遍就够，不用提前一个月背。
| 题型 | 判断入口 | 常见干扰 |
|---|---|---|
| 邻居起不来 | 区域号、认证、网络类型、掩码 | 进程号、Router ID |
| LSDB 有无 | 先标 Level 再标区域 | 把 L1-2 当成纯 L1 |
| 选路最优 | Local_Pref → AS_Path → MED | 把 MED 提前 |
| 端口角色 | Backup 对 DP、Alternative 对 RP | 两者互换 |
| 组播地址 | 先定位协议再看地址 | 224.0.0.5 与 .13 混用 |
从那以后我每次做图题，都强制走一遍"先定问题类型、再列字段清单、最后回到第一性规则"这三步，哪怕题目一眼就有答案，也走完再落笔。这个习惯救回来的分，比多刷两百道题多得多。希望帮到你。
本文还有配套的精品资源，点击获取
