AIGC标识 README · ZCIA / ZCIP / ZCIE 全链路实战

ZCIA / ZCIP / ZCIE 全链路实战知识库 · 总纲与全链路学习地图

一句话定位：面向中兴通讯 Routing & Switching（路由&交换）方向 的三级认证，从"零基础能登录设备"一路写到"能在答辩室里把方案讲得让专家点头"。

第一原则：可落地实操。每个技术点都按 原理 → 命令 → 配置实例 → 验证测试 → 故障排查 → 考点速记 六段式展开，配可复制的运行脚本、可对照的验证输出、可照抄的笔记模板。

阅读约定：全文不引用任何外链图片，所有拓扑、时序、报文结构、决策树一律用 ASCII 代码块 呈现，零依赖、可搜索、语雀与 Typora 均可直接渲染。

0_1 全库结构与文件清单

本库共 15 份文档：1 份总纲（本文件）+ 14 个板块。板块按"建议学习顺序"编号，板块 13 全程当工具书翻。

文件 板块 核心内容 主要层级
README · 总纲与全链路学习地图.md 总纲 菜单树、三级能力模型、考试规则、默认关闭清单、笔记体系 全部
板块00 · 学习路径与认证全景.md 板块0 三级能力模型、入门顺序、考试硬规则、实验环境、避坑指南 全部
板块01 · 数通基础与中兴设备入门.md 板块1 OSI/TCP-IP、以太网帧、两套 CLI 体系、开局十步 ZCIA
板块02 · 二层交换基础-端口-MAC表与镜像.md 板块2 端口参数全表、自协商/双工、限速、MAC 表、镜像、风暴抑制与环路检测 ZCIA
板块03 · VLAN-PVLAN与端口隔离.md 板块3 Tag/Untag/PVID 模型、VLAN 配置、VLAN 间路由、PVLAN、规划方法论 ZCIA/ZCIP
板块04 · 链路聚合LACP与Trunk.md 板块4 LACP 状态机、两套聚合写法、哈希极化、验收测试 ZCIA/ZCIP
板块05 · 生成树STP-RSTP-MSTP.md 板块5 RSTP 快速收敛、MSTP 区域三要素、四大保护、体系B spantree + HMD5 + 排障四步 ZCIA/ZCIP
板块06 · 组播IGMP-MLD-Snooping与IPTV.md 板块6 IGMP/MLD Snooping、静态组播组、组播过滤、IPTV 与 CAC ZCIP/ZCIE
板块07 · QoS与优先级工程.md 板块7 七级优先级判定链、队列调度、优先级映射、端到端 QoS 设计 ZCIP/ZCIE
板块08 · 三层路由与IP业务.md 板块8 ipport/SVI、静态路由、OSPF、IS-IS/BGP、MPLS VPN、VRRP、DHCP、ACL、NAT、BRAS、IPv6 ZCIA/ZCIP
板块09 · 网络安全-接入控制与保护技术.md 板块9 802.1X 透传、端口安全模板、二层攻击防护、BFD/FRR、保护技术收敛对比 ZCIA/ZCIE
板块10 · 综合实战项目-园区网与IPTV承载网.md 板块10 两个完整工程：需求→规划→拓扑→配置→测试→割接→回退 ZCIP/ZCIE
板块11 · 故障排查与维护方法论.md 板块11 七步流程、命令决策树、真实案例库、巡检与变更体系 ZCIP/ZCIE
板块12 · 认证备考与答辩指南.md 板块12 三级打法、时间分配、上机技巧、四大新技术精讲、答辩题库 全部
板块13 · 命令速查总表与知识索引.md 板块13 双体系命令速查、缺省值、取值范围、故障总表、三级自检清单 全部

学习主线：板块 0 → 1 → 2 → 3 → 4 → 5 → 8（三层）→ 6 → 7 → 9 → 10 → 11 → 12；板块 13 全程手边常备。

0_2 全库菜单树（二级目录一览）

README 总纲
├─ 0_1 全库结构与文件清单
├─ 0_2 全库菜单树
├─ 0_3 三级能力模型
├─ 0_4 认证关键硬信息
├─ 0_5 三条最容易踩坑的规则
├─ 0_6 中兴"默认关闭"清单
├─ 0_7 防环三层保险模型
├─ 0_8 笔记体系与知识沉淀方法
├─ 0_9 配图与排版约定
└─ 0_10 使用建议

板块00 · 学习路径与认证全景
├─ 0_1 认证体系与三级能力模型
├─ 0_2 新手入门顺序（时间盒）
├─ 0_3 考试规则与报考硬信息
├─ 0_4 ZCIA 大纲权重与复习投入
├─ 0_5 实验环境搭建与最小拓扑
├─ 0_6 中兴"默认关闭"清单与防环三层保险
├─ 0_7 笔记体系与知识沉淀
└─ 0_8 考点速记与里程碑自检

板块01 · 数通基础与中兴设备入门
├─ 1_1 数据通信网络基础
├─ 1_2 以太网帧与交换机转发原理
├─ 1_3 中兴产品线与两套命令体系
├─ 1_4 设备登录与开局十步
├─ 1_5 开局配置实例与逐条验证
├─ 1_6 笔记方法（设备台账与开局记录）
└─ 1_7 考点速记与自检清单

板块02 · 二层交换基础-端口-MAC表与镜像
├─ 2_1 端口参数体系总览
├─ 2_2 自协商、速率与双工
├─ 2_3 流控与带宽限速
├─ 2_4 端口安全：MAC 限制与固化
├─ 2_5 MAC 表（FDB）操作与转发分析
├─ 2_6 端口镜像与抓包
├─ 2_7 广播风暴抑制、巨帧与端口别名
├─ 2_8 环路检测 loopdetect
├─ 2_9 笔记方法与验证清单
└─ 2_10 考点速记与自检清单

板块03 · VLAN-PVLAN与端口隔离
├─ 3_1 VLAN 原理与 Tag/Untag/PVID 模型
├─ 3_2 VLAN 配置命令全解
├─ 3_3 VLAN 工程配置实例
├─ 3_4 VLAN 规划方法论
├─ 3_5 PVLAN 与端口隔离
├─ 3_6 Hybrid、QinQ 与 MUX VLAN 扩展
├─ 3_7 笔记方法与验证清单
└─ 3_8 考点速记与自检清单

板块04 · 链路聚合LACP与Trunk
├─ 4_1 链路聚合基础
├─ 4_2 LACP 原理与状态机
├─ 4_3 体系A（盒式）LACP 配置
├─ 4_4 体系B（机架式）smartgroup 配置
├─ 4_5 负载分担（哈希）策略
├─ 4_6 跨厂商对接与验收测试矩阵
├─ 4_7 笔记方法与验证清单
└─ 4_8 考点速记与自检清单

板块05 · 生成树STP-RSTP-MSTP
├─ 5_1 生成树家族与选型
├─ 5_2 RSTP 快速收敛机制
├─ 5_3 MSTP 核心概念与区域三要素
├─ 5_4 MSTP 配置命令全解
├─ 5_5 MSTP 工程配置实例（含体系B spantree）
├─ 5_6 保护特性与单向链路定位
├─ 5_7 笔记方法与验证清单
└─ 5_8 考点速记与自检清单

板块06 · 组播IGMP-MLD-Snooping与IPTV
├─ 6_1 组播基础与地址体系
├─ 6_2 IGMP 协议与交互时序
├─ 6_3 IGMP Snooping 配置全解
├─ 6_4 IGMP Snooping 工程配置实例
├─ 6_5 MLD Snooping 与 IPv6 组播
├─ 6_6 IPTV 业务与 CAC 准入控制
├─ 6_7 组播排障与案例
├─ 6_8 笔记方法与验证清单
└─ 6_9 考点速记与自检清单

板块07 · QoS与优先级工程
├─ 7_1 QoS 基础模型
├─ 7_2 七级优先级判定链
├─ 7_3 QoS 命令与默认映射
├─ 7_4 队列调度机制
├─ 7_5 优先级映射配置实战
├─ 7_6 限速与带宽控制
├─ 7_7 端到端 QoS 设计
├─ 7_8 笔记方法与验证清单
└─ 7_9 考点速记与自检清单

板块08 · 三层路由与IP业务
├─ 8_1 三层转发基础
├─ 8_2 ipport 与三层接口配置
├─ 8_3 静态路由与默认路由
├─ 8_4 动态路由协议与 MPLS VPN
├─ 8_5 VRRP 网关冗余
├─ 8_6 DHCP 与中继
├─ 8_7 ACL 访问控制
├─ 8_8 NAT 地址转换
├─ 8_9 BRAS 与宽带接入
├─ 8_10 IPv6 与过渡技术
├─ 8_11 笔记方法与验证清单
└─ 8_12 考点速记与自检清单

板块09 · 网络安全-接入控制与保护技术
├─ 9_1 网络安全分层防护模型
├─ 9_2 802.1X 透传配置
├─ 9_3 端口安全整合配置
├─ 9_4 二层攻击防护
├─ 9_5 设备管理与远程登录安全
├─ 9_6 网络保护技术
├─ 9_7 笔记方法与验证清单
└─ 9_8 考点速记与自检清单

板块10 · 综合实战项目-园区网与IPTV承载网
├─ 10_1 项目一：中型园区网（ZCIP 级）
├─ 10_2 项目二：IPTV 承载网（ZCIE 级）
├─ 10_3 割接、回退与风险控制
├─ 10_4 笔记方法与交付文档模板
└─ 10_5 考点速记与自检清单

板块11 · 故障排查与维护方法论
├─ 11_1 故障处理总体方法论
├─ 11_2 排障命令树（按现象索引）
├─ 11_3 典型故障案例库
├─ 11_4 巡检与变更管理体系
├─ 11_5 复盘模板与笔记方法
└─ 11_6 考点速记与自检清单

板块12 · 认证备考与答辩指南
├─ 12_1 ZCIA 备考（理论考试）
├─ 12_2 ZCIP 备考（理论 + 综合答辩）
├─ 12_3 ZCIE 备考（理论 + 上机 + 答辩）
├─ 12_4 答辩题库与应答范式
├─ 12_5 笔记方法与错题本模板
└─ 12_6 考点速记与自检清单

板块13 · 命令速查总表与知识索引
├─ 13_1 命令速查（体系A · 盒式 set 风格）
├─ 13_2 命令速查（体系B · 机架式/新版）
├─ 13_3 缺省值总表
├─ 13_4 取值范围与约束速查
├─ 13_5 故障现象速判总表
├─ 13_6 三级自检清单
└─ 13_7 知识点与命令反查索引

0_3 三级能力模型

对比维度 ZCIA ZCIP ZCIE
知识域 数通基础、局域网 / 城域网常用技术、路由&交换基本原理、IPv6 基础 路由协议、MPLS VPN、IPv6 路由协议、IPv6 过渡技术 保护技术、组播、QoS、SDN 架构、FlexE / SRv6、EVPN / Telemetry
动手要求 会配、会查、会保存 会设计、会联调、会优化 会规划、会诊断、会讲清楚
产出能力 独立完成业务配置开通、日常维护与一般故障处理 独立完成各类业务配置开通、处理复杂故障 指导完成业务开通与维护、指导处理综合性复杂故障

怎么读这张表：横向看是"同一个维度在三个等级下的深浅差异"，纵向看是"某个等级要求你具备的完整画像"。备考时用它反推——若你只能做到"会配会查"，那 ZCIP 的答辩就还没准备好。

翻译成三句人话：

  • ZCIA：给你一台交换机、一份 VLAN 规划表，你能把它调通并保存下来。
  • ZCIP：给你一张网络、一个需求（跑 MPLS VPN、跑 IPv6 过渡），你能设计并整网联调。
  • ZCIE：给你一个故障现象或改造需求，你能定位根因、给出方案，并把"为什么这么做"讲清楚。

报考前提：ZCIE 需先持有对应产品 ZCIP 证书，不存在跳级。规划时间线时必须把 ZCIP 的答辩周期算进去。

0_4 认证关键硬信息

等级 全称 考试构成 费用 通过分 有效期
ZCIA ZTE Certified ICT Associate 理论考试（代码 81-203，60 题/60 分钟，单选·多选·判断各 20 题） 180 USD 60/100 3 年
ZCIP ZTE Certified ICT Professional 理论 + 综合答辩 260 USD（理论 200 + 答辩 60） — 3 年
ZCIE ZTE Certified ICT Expert 理论 + 上机（180 分钟）+ 综合答辩 1280 USD（理论 280 + 上机答辩 1000） 上机 60、答辩 80 2 年
  • 报名/预约：Pearson VUE（理论在 VUE 考试中心；上机在中兴通讯考试中心；答辩可现场或远程视频）。
  • 上机时段：上午场与下午场，各 180 分钟。
  • 官方学习入口：中兴认证官网与中兴 e 学（预约考试后开通账号）。
  • 证书查验：中兴官网 → 合作伙伴 → 中兴认证 → 证书查验。

ZCIA 大纲权重 TOP5：数据通信基础 10%、路由原理与配置 10%、BRAS 10%、VLAN 10%、IPv6 10%（三项合计 30%），另有 STP / 聚合 / ACL / NAT / VRRP / DHCP / 设备操作 / 维护故障处理各占 5%。

结论：ZCIA 不是"交换机考试"。VLAN + 路由 + IPv6 三项占 30%，BRAS 这种运营商概念占 10%，只刷交换机命令必挂。

0_5 三条最容易踩坑的规则

  1. 理论成绩有效期 180 天：从通过理论考试当天算起，180 天内必须完成答辩（ZCIP）或上机&答辩（ZCIE），超期理论成绩作废、不予发证。
  2. 一次理论只对应一次答辩/上机机会：未过需重考理论，且最早间隔 7 个自然日。
  3. 改期/取消窗口不同：理论提前 24 小时；答辩提前 10 个自然日；上机&答辩提前 15 个自然日。临考前一周想改期基本来不及，且费用不退。

时间规划建议（相对时间，不用具体年份）：

T0            通过理论
T0 ~ T0+7天    不可重考理论的冷却期，正好用来搭实验环境
T0 ~ T0+30天   完成方案设计与实验复现，形成答辩材料初稿
T0+30 ~ T0+90天 预约答辩/上机（中兴统一组织，需排队）
T0+90 ~ T0+150天 模拟答辩 + 上机计时训练
T0+180天       理论成绩失效红线

0_6 中兴"默认关闭"清单（头号排障线索）

这张表是"配置看起来都对，但业务就是不工作"的第一排查入口。中兴设备上大量功能是缺省关闭的，必须显式开启：

功能 缺省状态 开启命令（体系A / 体系B）
LACP 链路聚合 关闭 set lacp enable / smartgroup mode 802.3ad
IGMP Snooping 关闭 set igmp snooping enable
组播过滤 关闭 set igmp filter enable
端口 MAC 数目限制 关闭 set port <list> macaddress on <n>
环路检测 loopdetect 关闭 set loopdetect port <list> enable / loop-detect interface <口> enable
巨帧 jumbo-frame 禁止（默认最大 1560B） 接口下 jumbo-frame enable（开启后 9216B）
体系B 全局 STP 关闭 spantree → enable
802.1X 透传 关闭 set dot1x-relay enable

对比记忆（这些是缺省开启的）：端口自适应（自协商）缺省开启；端口通常 enable；FDB 老化 240 秒；MAC 固化自动恢复 30 分钟。

0_7 防环三层保险模型

现网防环不能只靠一层，三层保险缺一不可：

┌──────────────────────────────────────────────────────────┐
│ 第 1 层：STP / RSTP / MSTP          预防（逻辑阻塞冗余链路） │
│         边缘端口 + BPDU 保护        → 防私接交换机成环      │
├──────────────────────────────────────────────────────────┤
│ 第 2 层：环路检测 loopdetect        兜底（独立于 STP 探测） │
│         只开在面向终端的接入端口     → 上行口绝不开          │
├──────────────────────────────────────────────────────────┤
│ 第 3 层：广播风暴抑制 broadcast-limit 限速（降低爆炸半径）  │
│         带宽限速 bandwidth          → 保证设备 CPU 不被打满 │
└──────────────────────────────────────────────────────────┘

最容易被忽略的一条铁律：环路检测只开在面向终端的接入端口，上行口与核心互联口一律不开启。因为探测报文可能被上游正常转发回来，导致上行口被误判成环并阻塞——上行口一 block，整台接入交换机下联的用户全部断网，事故等级远高于单个用户口成环。

0_8 笔记体系与知识沉淀方法

本库每个板块都内置了对应场景的笔记方法与验证清单，形成四类可复用模板：

模板 用在什么场景 记录要点 所在板块
设备台账 / 开局记录表 新设备上架 型号、版本、管理 IP、端口用途、配置备份位置 板块1、板块3
实验记录模板 每次敲实验 目标、拓扑、命令、预期、实际输出、差异分析 板块2、4、5
变更记录与回退单 生产变更 变更步骤、验证项、回退触发条件、回退脚本 板块10、11
故障复盘 / 错题本 排障后、刷题后 现象、定位过程、根因、处理、沉淀、关联考点 板块11、12

通用实验记录模板（直接复制使用）：

【实验编号】EXP-<板块号>-<序号>          【日期】            【耗时】
【目标】一句话说清这次要验证什么（如：验证 PVID 漏配时的单向通断现象）
【拓扑】ASCII 图 + 设备型号与版本号
【前置状态】show running 关键片段 / 端口初始状态
【操作步骤】逐条命令（可直接粘贴回设备）
【预期结果】写清楚"看到什么算成功"，例如：show fdb 能看到 XX 表项
【实际结果】粘贴真实输出（不要改写！）
【差异分析】预期 vs 实际的差异，以及你推断的原因
【沉淀】一句话结论 + 关联知识点（如：关联 3_1_2 Tag/Untag/PVID 模型）
【待验证】本次没搞明白、下次要继续的问题

为什么必须坚持"粘贴真实输出"：答辩与上机考试考的是"你见过什么"，不是"你背过什么"。真实输出里那些被忽略的字段（比如 Selected / Unselected、bpdu-rx 有没有计数）才是区分 ZCIP 与 ZCIE 的分水岭。

0_9 配图与排版约定

  • 所有图示使用 ASCII 代码块（语言标记统一用 plain），包括：网络拓扑、协议时序（IGMP Join/Leave、DHCP DORA、STP P/A 握手）、报文结构（以太网帧、802.1Q Tag、LACPDU、SRv6 SRH）、排障决策树、原理对比图。
  • 命令一律使用 plain 代码块，提示符按体系书写：体系A 为 zte(cfg)# / zte(cfg-router)#，体系B 为 ZXR10(config)# / ZXR10(config-if)#。
  • 全文不引用外链图片与 base64 图片，不依赖任何外部渲染服务。
  • 标注体例统一：【ZCIA】【ZCIP】【ZCIE】（考试层级）、【体系A】【体系B】（命令体系）、【踩坑】（易错点）、【案例故事】（现场故事）、【笔记方法】（记录模板）、【验证】（验证清单）。

0_10 使用建议

  1. 先跑一遍实验再刷题：每个板块末尾的"故意故障"比看十遍书有效。配不通比配通学到的更多。
  2. 板块 13 常备手边：考前 1 小时和现场排障只翻这一份。
  3. 记住"默认关闭"清单：这是"看起来都对但不工作"的头号原因。
  4. 用复盘模板沉淀经验：坚持用，就是将来答辩的素材库。
  5. 命令以设备实际为准：不同型号、不同软件版本存在差异（如 spantree 与 spanning-tree 前缀、set qos 与 qos 配置模式）。生产操作前务必用 ? 确认，并在测试环境验证、备份配置。
  6. 认证信息以官方为准：考试代码、费用、规则以中兴通讯官方最新公告为准。
  7. 时间盒学习法：每个板块给自己一个截止时间（如"3 天搞懂 MSTP 区域三要素"），到点必须能画出拓扑、写出脚本、讲清原理；讲不清的地方就是下一个时间盒的主题。
posted @ 2026-09-16 06:52  睡到自然醒的猪  阅读(4)  评论(0)    收藏  举报