AIGC标识 板块0 · 学习路径与认证全景

板块0 · 学习路径与认证全景

本板块是整座知识库的“地图页”：先看清 ZCIA → ZCIP → ZCIE 三级认证的门槛、时间窗与能力边界，再把 14 个板块串成一条可执行的学习路径。读完应能独立完成两件事：① 按自身基础排定 16 周备考时间线；② 在真机或仿真环境里搭出可验证的最小拓扑。所有命令以 ZXR10 系列为准，区分【体系A】zte(cfg)# 与【体系B】ZXR10(config)# 两套 CLI；禁止把配置当成“敲完即结束”——本库的默认动作永远是“配 → 验 → 存”。

0_1 认证体系与三级能力模型

本节要解决什么问题：先认清「考什么、考到多深」再开始学，能省掉一半无效努力。本节把三级认证的能力分界线讲清楚，后面所有学习安排都以它为准。

0_1_1 一句话认清这套认证是什么

中兴认证（ZTE Certification）分 I / T / E / S / D 五大系列，面向个人开放的是 I 系列（ICT 技术认证）。I 系列内包含 5G NR-RAN、5G NR-NPO、5G-IPRAN、5GC、Routing & Switching、OTN 共 6 个专业；本库只聚焦 Routing & Switching，每个专业均设三个等级：

等级 全称 中文定位 对应岗位 考试构成
ZCIA ZTE Certified ICT Associate 初级 路由&交换工程师 理论考试
ZCIP ZTE Certified ICT Professional 高级 路由&交换高级工程师 理论考试 + 综合答辩
ZCIE ZTE Certified ICT Expert 专家级 路由&交换专家 理论考试 + 上机考试 + 综合答辩

【ZCIA】只需过理论，但理论覆盖到三层路由、IPv6、BRAS 与维护排错，绝不是“交换机命令默写”。【ZCIP】增加综合答辩，意味着要能把一套方案讲成因果链。【ZCIE】再叠加上机，属于“限时、成套、可复现”的专家能力考核。

关键门槛：ZCIE 必须先持有对应产品的 ZCIP 证书才能报考，不存在“跳级”。规划时间线时必须把 ZCIP 的答辩周期一并算进去；不能先考 ZCIA、再等理论成绩 180 天到期前才想起来补 ZCIP。

为什么这条门槛会改变你的排期：ZCIA 理论 → ZCIP 答辩是一个连续的“有效期链条”。若把 ZCIP 答辩拖到最后一刻，一旦答辩未过，剩余天数可能不足以重考理论并重排答辩；若又叠加 ZCIE 上机报名窗口，就会同时损失考试费与时间。因此合理的做法是：ZCIA 通过后立即进入 ZCIP 项目沉淀期，而不是“先歇两个月”。

0_1_2 三个等级的能力分界线（决定你学多深）

对比维度 ZCIA ZCIP ZCIE
知识域 数通基础、局域网 / 城域网常用技术、路由&交换基本原理、IPv6 基础 路由协议、MPLS VPN、IPv6 路由协议、IPv6 过渡技术 保护技术、组播、QoS、SDN 架构、FlexE / SRv6、EVPN / Telemetry
动手要求 会配、会查、会保存 会设计、会联调、会优化 会规划、会诊断、会讲清楚
产出能力 独立完成业务配置开通、日常维护与一般故障处理 独立完成各类业务配置开通、处理复杂故障 指导完成业务开通与维护、指导处理综合性复杂故障
典型工作任务 按模板完成单台设备开局；按工单开通 VLAN/端口；日常巡检与简单故障处理 承接整网改造设计；完成多厂商/多协议联调；主导复杂故障定位与优化 输出整体方案与容量规划；主导重大故障攻关；评审他人方案并承担技术决策

与总纲 0_3 的分工：总纲给的是速览版（三行，用于快速对照定位），本表增加"典型工作任务"一行——把能力要求翻译成你日常在做的事，便于判断"我现在其实已经处在哪个等级"，从而决定是补知识还是补项目经历。

翻译成人话：

  • ZCIA：给你一台交换机、一份 VLAN 规划表，你能把它调通。
  • ZCIP：给你一张网络、一个需求（跑 MPLS VPN、跑 IPv6 过渡），你能设计并整网联调。
  • ZCIE：给你一个故障现象或改造需求，你能定位根因、给出方案，并在答辩室里把“为什么这么做”讲得让专家点头。

这张分界表的正确用法：每学完一个技术点，先判断自己要到达哪一档。例如 VLAN，ZCIA 要能“配通 + 查表 + 保存”；ZCIP 要能在跨厂商、跨机房场景中规划 VLAN、PVLAN 与 trunk 允许列表；ZCIE 则要能把“为何用 PVLAN 而非 ACL”“误配 trunk 后的广播域扩散范围”讲清楚。同一份配置，三档考核的是不同深度的解释力。

0_1_3 全库知识地图（ASCII 拓扑）

                        ┌───────────────────────────────────────┐
                        │  板块0  学习路径与认证全景（你在这里） │
                        └──────────────────┬────────────────────┘
                                           │
        ┌──────────────────────────────────┼──────────────────────────────────┐
        │                                  │                                  │
   【基础层】ZCIA                     【进阶层】ZCIP                     【专家层】ZCIE
        │                                  │                                  │
 板块1 数通基础与设备入门          板块8 三层路由与IP业务             板块6 组播与IPTV（ZCIE核心）
  ·OSI/TCP-IP/封装                  ·ipport/SVI/静态路由               ·IGMP/MLD Snooping
  ·交换机转发原理                   ·OSPF/IS-IS/VRRP                   ·PIM/组播VLAN/IPTV CAC
  ·两套CLI体系/开局                 ·ACL/NAT/DHCP/BRAS                 ·组播QoS与排错
        │                                  │                                  │
 板块2 二层交换基础                板块9 网络安全与接入控制           板块7 QoS与优先级工程
  ·端口参数/MAC表/FDB               ·端口安全/802.1X                   ·队列调度/优先级映射
  ·端口镜像与抓包                   ·远程管理安全                      ·限速/端到端设计
        │                                  │                                  │
 板块3 VLAN与PVLAN                 板块4 链路聚合LACP                板块5 生成树MSTP
  ·802.1Q/链路类型                  ·LACP状态机/负载分担               ·RSTP/MSTP/区域实例
  ·VLAN间路由/隔离                  ·跨厂商对接                        ·BPDU/Root/Loop保护
        │                                  │                                  │
        └──────────────────────────────────┼──────────────────────────────────┘
                                           │
                        ┌──────────────────┴────────────────────┐
                        │      板块10 综合实战项目（园区网+IPTV承载网） │
                        │      板块11 故障排查与维护方法论              │
                        │      板块12 认证备考与答辩指南                │
                        └───────────────────────────────────────┘
                                    ┌──────────────────────┐
                                    │  板块13 命令速查总表   │
                                    │  缺省值/取值范围/自检  │
                                    └──────────────────────┘

地图读法：先纵向（基础 → 进阶 → 专家），再横向（二层 → 三层 → 业务 → 保护）。板块 1~5 是 ZCIA 主干，不能只挑“感兴趣的”学；板块 6、7、9 是 ZCIE 拉开差距的地方；板块 10~13 是贯穿全程的工具层——综合项目练“成套交付”，故障方法论练“限时排障”，命令总表练“快速定位”。

0_2 新手入门顺序

本节要解决什么问题：知道目标之后，下一个问题是「按什么顺序学、每个阶段学到什么程度算过关」。下面给出以周为单位的时间盒安排。

0_2_1 前 2 周：把“能上手”这件事做实

不要一上来啃协议原理。第一周先做三件事：

  1. 认设备：搞清楚你要面对的是盒式还是机架式，这直接决定你用哪套命令（见 1_3）。
  2. 敲通开局：Console 登录 → 改名 → 配管理 IP → 建 VLAN → 划端口 → 保存 → 备份配置。
  3. 养成反射：每次改完配置立刻 show 回看，形成“配置—验证—保存”的肌肉记忆。

为什么先“认设备”：【体系A】和【体系B】不只是提示符不同，而是配置对象建模方式不同。体系A 常见“全局 set + 端口/VLAN 参数”的扁平写法；体系B 更像“进接口/进路由协议”的分层写法。若没先确认设备类型，照着错误体系的命令硬套，会出现“命令不存在”或“参数已生效但位置不同”，进而把时间浪费在排自己的手误上。

第 1 周每日任务卡（每天 1.5 小时）

天 任务 验收标准（必须自己看到输出）
D1 Console 登录、看清提示符与命令模式 能从 zte> 进到 zte(cfg)# 并退回
D2 设备命名、管理 IP、保存重启 重启后配置仍在
D3 建 3 个 VLAN、把 6 个口划进去 show vlan 端口归属正确
D4 两台交换机 Trunk 互通 同 VLAN 跨设备两台 PC 能 ping 通
D5 端口速率/双工/限速各配一遍 show port 能看到生效值
D6 MAC 表观察 + 静态绑定 show fdb 能看到刚学到的动态表项
D7 端口镜像 + 抓包 抓到自己的 ping 包，能认出 ICMP 字段

做不出来时的自查点（每张卡都要照此逐条过）：

  • D1 进不去配置模式：先确认当前是普通用户视图还是特权视图；部分设备需先 enable；不要反复断电重启，先 ? 看可用命令。
  • D2 重启后配置丢失：这是最典型的一类事故。先查是否执行了保存动作、保存的是否为当前运行配置；再用 show 核对配置确实写入后，才允许进入下一步。管理 IP 不通时，先查本机 IP/掩码/网关、网线、端口 up、VLAN 归属，最后才怀疑设备。
  • D3 VLAN 端口归属错：show vlan 看 VLAN 是否存在、show port 看 PVID 与 tag/untag；Access 口要同时核对“加入 VLAN”和“PVID”两处，缺一即可能不通或带错标签。
  • D4 跨设备不通：逐跳核查两端端口、两端 VLAN 允许列表、两端 PVID、链路物理 up；抓包确认报文是否带 tag。任何一项不一致都会让“看起来对称的配置”失败。
  • D5 速率双工不生效：先看端口是否处于协商状态；强制速率双工时两端必须一致，否则易出现半双工、错包。限速值、粒度依型号/软件版本不同，现场用 ? 帮助确认。
  • D6 看不到 MAC：先确认有业务流量（ping 产生流量），再查源目端口所属 VLAN、trunk 是否放行该 VLAN；静态绑定要核对绑定的是否为正确 VLAN 与端口。
  • D7 抓不到包：确认镜像源口、目的口、方向（入/出/双向）配置正确；目的口不要同时承载正常业务；抓包机 IP 与过滤规则要与被测流量匹配。

第 1 周的交付物：一台可远程管理、配置已保存的基础交换机 + 一份“开局命令流水”。这套流水要在第 3 周以后反复复用，所以不要只存在脑子里。

第 2 周的任务卡（把反射练成流程）

天 任务 验收标准
D8 把 D1~D7 全部重做一遍 不查笔记，30 分钟内完成开局到镜像
D9 配置备份与版本核对 show version 输出、配置文本双双归档
D10 两台设备静态路由互通 跨网段 ping 通，回程路由也通
D11 写第一份实验记录 含【偏差分析】与【结论/沉淀】
D12 练习 show 故障定位 给定一个“不通”场景，能按表定位
D13 整理命令速查表 A/B 至少覆盖 VLAN、IP、保存三类
D14 回炉 + 周自检 对照 0_8 自检清单逐项打勾

0_2_2 第 3~8 周：二层技术闭环

顺序严格遵守 VLAN → MAC/FDB → 聚合 → 生成树，不要跳：

  • 第 3 周：VLAN 三种链路类型、PVID/Tag/Untag、VLAN 间路由（板块3）
  • 第 4 周：MAC 表、端口安全、MAC 固化、PVLAN 隔离（板块2、板块3）
  • 第 5 周：LACP 聚合、负载分担、跨设备对接（板块4）
  • 第 6 周：STP/RSTP/MSTP，重点是 MSTP 区域与实例映射（板块5）
  • 第 7 周：组播 IGMP Snooping + IPTV，这是 ZCIE 的核心得分点（板块6）
  • 第 8 周：QoS 优先级映射与队列调度（板块7）

每周末做一次“回炉实验”：把本周技术点在一张 3 交换机拓扑上重新配一遍，不看笔记，卡住的地方就是没真懂的地方。

闭环的意义：VLAN 解决广播域划分，MAC/FDB 决定帧怎么转发，聚合解决带宽与可靠性，生成树解决环路——它们不是六个独立考点，而是一条链路“能跑、能扩、能防坏”的完整条件。学习顺序若打乱，例如先学 MSTP 再学 VLAN，会在排错时缺掉“哪个 VLAN 属于哪个实例”这一层理解。

每周交付物建议：① 一张手绘/ASCII 拓扑；② 一份可复现配置；③ 一张验证结果表；④ 一条“本周踩坑”沉淀。到第 8 周末，应积攒 6 份可答辩的实验记录。

0_2_3 第 9~16 周：三层与业务

  • 第 9~10 周：ipport / SVI / 静态路由 / 浮动静态（板块8）
  • 第 11~12 周：OSPF 单区域 → 多区域 → 与聚合、MSTP 联动
  • 第 13 周：VRRP、DHCP、ACL、NAT
  • 第 14 周：IPv6 基础 + 过渡技术（ZCIP 明确考点）
  • 第 15~16 周：综合项目实战（板块10）+ 排错训练（板块11）

第 9~16 周的学习目标变化：此前是“把单项技术配通”，此后是“把多项技术协同成一张网”。例如 OSPF 多区域要同时考虑路由汇总、区域边界、默认路由、与二层的 MSTP 收敛；VRRP 要同时考虑上行链路检测、优先级与回切。验收标准也从“能通”升级为“有设计理由、有回退方案、可解释故障域”。

阶段交付物（这是能直接用于答辩的材料）：

周期 阶段交付物 可用于证明什么
第 9~10 周 三层互通方案 + 路由表截图 会区分直连、静态、动态；会查路由黑洞
第 11~12 周 OSPF 多区域设计与收敛记录 会设计区域、会查邻接与 LSDB
第 13 周 接入业务方案（VRRP/DHCP/ACL/NAT） 会把可靠性、地址分配、安全放在一张图里
第 14 周 IPv6 过渡实验记录 理解双栈、隧道或翻译的技术取舍
第 15~16 周 综合项目交付包（规划+配置+测试+回退） 具备成套交付能力，达到 ZCIP 门槛

0_2_4 ZCIA 冲刺 2 周 → ZCIP 3 个月 → ZCIE 6 个月

阶段 建议周期 关键动作 结束标志
ZCIA 6~10 周 板块 1~5 全过，刷 600+ 题 模拟卷稳定 85+，预约考试
ZCIP ZCIA 后 3~6 个月 补 OSPF/MPLS VPN/IPv6，做 2 个项目 能独立讲清一个完整方案 20 分钟
ZCIE ZCIP 后 6~12 个月 组播/QoS/保护技术深挖 + 上机计时训练 3 小时上机成套做完，答辩能对答

周期表的正确理解：表中的“结束标志”比“建议周期”更重要。若模拟卷稳定 85+ 但仍在错同一类概念题，不应提前预约；若已能独立讲满 20 分钟且专家模拟提问可对答，ZCIP 也不必机械等满 6 个月。时间盒是上限与下限的约束，不是仪式。

0_2_5 ZCIP / ZCIE 进阶周期表（每个阶段的交付物是什么）

ZCIA 通过
    │ 交付物：理论合格证 + 实验记录册（≥10 份）
    ▼
┌──────────── ZCIP（3~6 个月）────────────┐
│ M1 路由深化（OSPF/IS-IS/BGP 概览）      │→ 交付：路由设计说明书
│ M2 业务深化（MPLS VPN / IPv6 过渡）     │→ 交付：跨域业务联调记录
│ M3 项目实战（园区网 / IPTV 承载网）      │→ 交付：完整项目交付包
│ M4 答辩演练（20 分钟方案 + Q&A）        │→ 交付：答辩讲稿 + 问题清单
└────────────────┬───────────────────────┘
                 │ 结束标志：方案可讲 20 分钟、可被追问 10 分钟
                 ▼
┌──────────── ZCIE（6~12 个月）────────────┐
│ M1 组播/QoS/保护技术深挖                 │→ 交付：专项故障案例库
│ M2 上机计时训练（3h 成套交付）           │→ 交付：计时复盘表
│ M3 综合故障注入（人为制造故障并定位）    │→ 交付：根因分析报告
│ M4 答辩攻防（讲清 why + 取舍）          │→ 交付：答辩证据包
└──────────────────────────────────────────┘

交付物意识：ZCIP/ZCIE 不是“学得久就自然过”。每个阶段都必须有一个可交付的实物——设计说明书、联调记录、计时复盘表。没有交付物，就无法证明能力已经从“看懂”跃迁到“讲清、交付、复现”。

0_3 考试规则与报考硬信息

本节要解决什么问题：学习节奏排定后，必须先把考试规则钉死——有三条规则一旦踩坑，可能让几个月的准备归零。

0_3_1 考试与费用（Routing & Switching 方向，面向个人）

等级 考试代码 考试名称 费用 时长 题量 通过分 有效期
ZCIA 81-203 ZCIA of Routing & Switching 初级理论考试 180 USD 60 分钟 60 题（单选/多选/判断各 20） 60/100 3 年
ZCIP — 理论考试 + 综合答辩 260 USD（理论 200 + 答辩 60） — — — 3 年
ZCIE — 理论 + 上机&答辩 1280 USD（理论 280 + 上机答辩 1000） 上机答辩 180 分钟（9:00-12:00 / 14:00-17:00） — 上机 60/100、答辩 80/100 2 年

硬信息的使用方式：先把表中数字录入自己的备考日历，而不是等“准备得差不多了”再查。尤其 ZCIA 的 60 分钟 60 题，意味着平均每题 1 分钟；平时自测必须计时。ZCIE 的 180 分钟是上机与答辩合计的考核窗口，不能把全部时间留给配置，必须预留验证与讲解。

0_3_2 三条最容易踩坑的规则

  1. 理论成绩只有 180 天有效期。从通过理论考试那天算起，180 天内必须完成答辩（ZCIP）或上机&答辩（ZCIE），超期理论成绩作废、不发证书。
  2. 一次理论只对应一次答辩/上机机会。没过必须重考理论，且最早在理论考试完成 7 个自然日后才能再考。
  3. 改期/取消窗口不同：理论考试需提前 24 小时；答辩需提前 10 个自然日；上机&答辩需提前 15 个自然日。临考前一周想改期是来不及的，费用不退。

【案例故事】① 理论成绩拖到 170 天才预约答辩险些作废

我在第 0 天通过 ZCIA 理论，心里想“反正有 180 天”，先把工作项目忙完。结果一晃到第 90 天，才开始补 OSPF 与 IPv6；到第 140 天，发现 ZCIP 答辩要提交项目材料、预约、协调时间，至少也要 20~30 天缓冲。第 170 天我打开预约页，才发现可选日期只剩 3 个，且其中一个在 180 天边界后。

排查过程很简单：把日历倒推——答辩需提前 10 个自然日改期，材料准备至少 7 天，项目沉淀至少 14 天。于是我做了一个硬约束：理论通过当天即冻结“最晚答辩日”，并倒推 60 天作为材料截止线。决策是砍掉当时正在看的 EVPN 细节，先把一个园区网项目做成可讲 20 分钟的交付包。

根因不是“没时间”，而是把 180 天当成 180 天资源，忘了答辩、改期、材料三轮都要占用它。处理上，我把 180 天拆成 0/60/120/150/170 五个检查点，每点到就检查材料、预约、模拟答辩状态。最终在第 178 天通过答辩，但复盘结论是：留给重考理论的缓冲几乎为零。这条经验后来固化成一条规则：理论通过后不超过 90 天完成方案设计，不超过 150 天完成模拟答辩。

0_3_3 报考与学习入口

  • 报名/预约：Pearson VUE（理论考试在 VUE 考试中心；上机考试在中兴通讯考试中心；答辩可现场或远程视频）
  • 官方学习：中兴认证官网 www.zte.com.cn/china/zte_certification，以及中兴 e 学 euniv.zte.com.cn（预约考试后会开通账号）
  • 证书查验：中兴官网 → 合作伙伴 → 中兴认证 → 证书查验
  • 联系邮箱：ztecertification@zte.com.cn

报考动作清单：① 核对身份证/账号信息；② 确认考点与远程答辩网络条件；③ 记录准考证、预约号、考试时段；④ 把改期截止日单独标红；⑤ 考前一天确认证件、网络、环境与交通。不要依赖“到时候再查”——这些动作应在预约成功后 24 小时内一次做完。

0_3_4 ZCIA 官方大纲权重（背之前先看这里）

权重 知识域 本库对应板块
10% 数据通信网络基础（TCP/IP 与 OSI、协议族、IPv4 子网划分） 板块1
10% 路由基本原理与配置（直连/静态/动态） 板块8
10% BRAS 工作原理（与路由器的区别、接入业务） 板块8
10% VLAN 原理与配置（含 VLAN 路由） 板块3
10% IPv6 基本原理与配置 板块8
5% 以太网交换机工作原理 板块1、2
5% 路由器工作原理（与三层交换机的区别） 板块8
5% STP 原理与配置（STP/RSTP/MSTP） 板块5
5% 链路聚合原理与配置（含 LACP） 板块4
5% ACL 技术原理 板块9
5% NAT 技术原理 板块8
5% VRRP 协议原理 板块8
5% DHCP 协议原理 板块8
5% 数通设备基本操作 板块1
5% 数通设备基本维护和故障处理 板块11

权重表的反直觉结论：VLAN + 路由 + IPv6 三项就占 30%，BRAS 这种运营商概念也占 10%。只刷交换机命令必挂。更进一步，表中 5% 的项目多达 8 项，合计 40%——真正的胜负手是“面广”：任何一个 5% 知识域如果完全空白，就可能丢掉 2~3 题，而通过线附近通常只差几题。

结论：ZCIA 不是“交换机考试”。复习投入应按“权重 × 自身薄弱度”排序，而不是按兴趣排序。

0_4 ZCIA 大纲权重与复习投入

本节要解决什么问题：同样的时间投在不同知识域，回报差距很大。本节按官方大纲权重给出投入建议，避免把精力耗在低权重区。

0_4_1 把 100% 拆成三类投入

投入等级 累计权重 知识域 复习策略
A 类（必须拿满） 50% 数据通信基础、路由、BRAS、VLAN、IPv6 每个点都要能配、能画、能解释
B 类（不能失分） 25% 交换机原理、路由器原理、STP、聚合、ACL、NAT、VRRP、DHCP 用“现象—命令—判据”表反复自测
C 类（必须见过） 10% 基本操作、维护排错 结合真机操作与板块11 方法论

剩余 15% 来自考试中的综合分析题，它不额外增加一个知识域，而是把 A、B 两类揉在一起考。因此 C 类绝不是“背命令”，而是练“给一段输出，判断错在哪”。

0_4_2 权重 → 时间分配矩阵（以 60 小时冲刺为例）

知识域 权重 建议投入（小时） 验收形式
TCP/IP、子网、OSI 10% 6 能手工划分子网并解释封装
路由原理与配置 10% 8 静态/浮动静态 + 排错
BRAS 10% 5 能讲清与路由器的区别、接入流程
VLAN 与 VLAN 路由 10% 8 trunk、PVID、三层互通全通
IPv6 10% 7 地址、ND、过渡技术
二层/三层原理 10% 4 对比表 + 抓包
STP/LACP/ACL/NAT/VRRP/DHCP 30% 14 每类一题一实验
操作与维护 10% 4 开局 + 故障七步法
综合分析（跨域） — 4 模拟卷计时训练

使用说明：这是一张“把权重换成时间”的预算表，不是每天学习计划的替代品。若你子网划分已经扎实，把 6 小时挪到 IPv6；若 BRAS 完全陌生，把 5 小时提到 8 小时。预算要随周自检结果动态调整，但 A 类累计时间不得压缩。

0_4_3 每日 2 小时冲刺节奏（考前 14 天）

Day -14 ~ -8  概念闭环：按板块1→8 逐块过，每天1个知识域 + 1个实验
Day  -7 ~ -4  专项突破：只补错题库中错≥2次的知识点，形成“错题—根因”表
Day  -3 ~ -2  套卷计时：60分钟/60题 × 3 套，复盘每题耗时
Day  -1       轻量复习：只过命令速查表、默认关闭清单、速记口诀，不做新实验
考前1小时     默写三层能力分界、三大保险、默认关闭清单

为什么考前一天不做新实验：新实验一旦出错，会消耗本应用于记忆稳定输出的精力，并制造“我还没准备好”的焦虑。最后 24 小时目标是保持已有知识的可调用状态，而不是扩张新知识。

0_5 实验环境搭建与最小拓扑

本节要解决什么问题：认证考的是动手能力，实验环境是前提。本节对比三种环境并给出最小可用拓扑，成本可以很低。

0_5_1 三种环境对比与选型

环境 成本 真实度 适合阶段 说明
真机（ZXR10 2952/5250 等二手） 低（几百元） 100% 全程 最能建立肌肉记忆，强烈建议至少一台
中兴官方仿真/e 学实验资源 免费（随考试开通） 高 ZCIA/ZCIP 预约考试后开通 e 学账号，优先用起来
GNS3 / EVE-NG 跑第三方镜像 低 中 原理验证 适合验证 OSPF/MSTP 算法，但命令体系不同，别指望练中兴命令

选型建议：至少“真机 1 台 + e 学仿真 1 套”。真机练命令与保存反射，仿真练成套业务流程；第三方模拟器只用于协议算法理解，禁止用它代替中兴命令训练。

0_5_2 最小可用实验拓扑（ZCIA 阶段）

              ┌──────────────┐
              │   PC-测试机   │
              │ 192.168.10.10│
              └──────┬───────┘
                     │ port 1 (untag, pvid 10)
        ┌────────────┴────────────┐
        │      SW-A  ZXR10 盒式    │
        │  VLAN10/20/100           │
        │  ipport0:192.168.100.10  │
        └───┬──────────────┬──────┘
    port 23 │              │ port 24
     (trunk, tag 10,20)    (trunk, tag 10,20)
            │              │
        ┌───┴──────────────┴──────┐
        │      SW-B  ZXR10 盒式    │
        │  ipport0:192.168.100.11  │
        └───┬──────────────┬──────┘
     port 1 │              │ port 2
      (untag pvid 10)      (untag pvid 20)
        ┌───┴───┐      ┌───┴───┐
        │ PC-2  │      │ PC-3  │
        │.10.20 │      │.20.30 │
        └───────┘      └───────┘

这套拓扑能吃下 ZCIA 80% 的考点：VLAN 划分、Trunk、PVID、VLAN 间路由、管理 IP、端口镜像、MAC 表观察、聚合（把 23/24 捆成 trunk）、MSTP（再加一条链路成环）。

拓扑的扩展路径：在最小拓扑上加一台路由器或三层设备，即可练静态路由、VRRP、DHCP Relay；把 23/24 捆成聚合口，即可练 LACP；增加一条互联链路即可练 MSTP 实例映射。目标是“少买设备、多复用链路”，而不是每学一个新点就重搭一遍。

0_5_3 【体系A】最小开局命令骨架

! 以 SW-A 为例（体系A，提示符 zte(cfg)#）
hostname SW-A
set vlan 10 enable
set vlan 20 enable
set vlan 100 enable
set vlan 10 add port 1 untag
set port 1 pvid 10
set vlan 10 add port 23-24 tag
set vlan 20 add port 23-24 tag
set ipport 0 disable
set ipport 0 ipaddress 192.168.100.10/24
set ipport 0 vlan 100
set ipport 0 enable
! 修改 ipport 后务必 disable/enable，再保存
write

为什么先 disable：盒式设备修改 ipport 配置时的铁律是先 set ipport <id> disable，改完再 enable。中兴设备的配置约定：带电改参数在部分版本上不生效或出错。此处的“部分版本”不是可忽略的例外——考试和现场都不能假设自己处在“恰好生效”的版本上。

0_5_4 【体系B】同义配置骨架（用于识别，不以真机为准）

! 体系B，提示符 ZXR10(config)#
hostname SW-A
vlan 10
vlan 20
vlan 100
interface gei-0/1
 switchport access vlan 10
interface smartgroup1
 switchport trunk allowed vlan 10,20
interface vlan 100
 ip address 192.168.100.10 255.255.255.0
! 具体子命令依型号/软件版本不同，现场用 ? 帮助确认

两套体系的映射练习：看到 smartgroup 要立刻联想到“聚合组/trunk 组”；看到 interface vlan 要联想到体系A 的 ipport + vlan。建议把同一张拓扑分别用两套体系写过一遍，这是答辩中“迁移能力”的直接证据。

0_5_5 【验证】最小拓扑必做验证表

验证动作 预期结果 不符时的排查方向
show version 核对版本与内存 版本、内存信息正常输出 登录错设备、启动异常、硬件故障先排除
ping 管理 IP 192.168.100.10 通，且时延稳定 本机 IP/掩码/网关、端口 up、VLAN 100 归属、线缆
show vlan 检查端口归属 port1 在 VLAN10 untag，23/24 在 VLAN10/20 tag VLAN 未创建、tag/untag 写反、PVID 未配
PC-2 ping PC-3（同 VLAN10） 通 两端 PVID、access 配置、MAC 表、物理链路
PC-2 ping PC-3（不同 VLAN） 不通（未做三层路由时） 这是预期；若通则说明存在非预期二层通路
保存后重启，show running 仍含配置 配置仍在 未执行保存、保存到了错误配置集、存储介质异常
show fdb 查看 MAC 能看到源/目的 MAC 及对应 VLAN/端口 无流量、VLAN 隔离、trunk 未放行、镜像误配置
show port 查看速率/双工/错包 与规划一致，错包为 0 协商不匹配、光模块/网线、对端强制参数不一致
聚合口状态（若已配置） 成员口选中、状态一致 LACP 模式/密钥/速率/双工不一致，允许 VLAN 不一致
MSTP 端口状态（若已配置） 根/指定/阻塞角色符合设计 区域名/修订号/实例映射不一致，优先级竞争异常

验证的核心原则：每一条配置都要有“预期输出”。没有预期结果的实验，即使业务暂时通了，也不能证明配置正确——只是还没遇到故障条件。

0_5_6 实验记录模板（坚持用，价值极高）

【实验编号】EXP-03-VLAN-Trunk
【日期】____ 年 __ 月 __ 日
【拓扑】SW-A port23 <--> SW-B port23
【目标】验证跨设备同 VLAN 互通，不同 VLAN 隔离
【配置】（贴实际命令与回显）
【预期结果】PC-2 ping PC-4 通；PC-2 ping PC-3 不通
【实际结果】
【偏差分析】
【结论/沉淀】

答辩时，专家最爱问“你遇到过什么问题、怎么定位的”。这份记录就是答辩素材库，比临时编故事可信得多。

0_6 中兴“默认关闭”清单与防环三层保险

本节要解决什么问题：下面这两张表回答同一个问题：为什么配置看起来都对、业务却不通，以及为什么网络会突然瘫痪。它们是全库最高频的排障入口。

与总纲的分工：总纲 0_6 / 0_7 给的是速览版（贴工位用），本节给的是学习版——补上每个功能「在学习路径的哪个阶段必须掌握」、部署位置判据与真实案例。两者对同一知识点的结论一致，可交叉查阅。

0_6_1 中兴“默认关闭”清单（排查不通的第一张表）

功能 默认状态 开启命令（体系A / 体系B）
LACP 关闭 set lacp enable / 创建 smartgroup 并 802.3ad
IGMP Snooping 关闭 set igmp snooping enable
组播过滤 关闭 set igmp filter enable
端口 MAC 限制 关闭 set port <id> macaddress on <n>
环路检测 关闭 set loopdetect port <id> enable
巨帧（体系B） 关闭 接口下 jumbo-frame enable
STP 全局（体系B） 关闭 spantree → enable

为什么这张表值得贴在工位上：很多故障的特征是“配置看起来都对，就是没生效”。此时第一反应不应是重配，而应是检查功能是否处于默认关闭状态。尤其在割接中临时启用 IGMP Snooping、环路检测、巨帧时，漏掉显式开启会让整段配置形同虚设。

【案例故事】② 按“默认关闭清单”5 分钟定位一台新交换机业务不通

现场新上架一台盒式交换机，业务描述为“下联 20 个摄像头，上联核心跑聚合”。开局后，VLAN 配置、端口 PVID、trunk 允许列表我都核对过一遍，结果摄像头一部分能上线、一部分时通时断，核心侧也报 MAC 漂移。

我先做了三步：① show port 看所有口是否 up，② show fdb 看 MAC 是否在同一 VLAN 内乱跳，③ show vlan 看 trunk 放行。前三步都没发现配置错误。到第 4 分钟，我打开“默认关闭清单”，第一条就是 LACP——核对发现聚合口只在核心侧配了 802.3ad，新交换机的成员口并未加入聚合组，而是各自独立转发，于是形成等价多路径下的 MAC 漂移。

根因是上线 checklist 只写了“配 trunk”，漏了“配 LACP 并验证选中”。处理是先在下联口启用 loopdetect 作为兜底，再按体系正确建立 smartgroup，最后把两条上行都加入聚合组；等待 30 秒后 show fdb 漂移消失，摄像头全部稳定上线。

沉淀成一条上线铁律：新设备入网，先过默认关闭清单，再过业务验证。后来我们把这张清单做成了割接前的 7 项勾选，连续 3 个站点再没出现同类故障。

0_6_2 反过来也要记住：默认开启项

功能 默认状态 需注意的点
端口自协商 开启 跨厂商或对端强制时，明确核对速率/双工
STP 端口级（体系B） 开启 接入端口是否配边缘端口、BPDU 保护需单独设计
802.1p 用户优先级 开启 QoS 设计时要确认信任边界，避免优先级被透传放大

使用方式：默认开启不代表“无需关心”，而是意味着它可能参与故障形成。例如自协商在理想链路下省事，但在光模块、跨厂商、长距链路上可能协商出非预期结果；此时应显式固定参数而非依赖默认。

0_6_3 防环三层保险

① 预防层：STP/MSTP + 边缘端口 + BPDU 保护（解决 90% 场景）
② 兜底层：环路检测 loopdetect（独立于 STP，即使 STP 失效也能发现）
③ 限速层：广播风暴抑制 broadcast-limit（即便成环也不致命）

三层保险的逻辑关系：预防层负责“正常拓扑下不形成环路”；兜底层负责“预防层失效或配置遗漏时尽早发现”；限速层负责“即便前两层都没拦住，也把故障限制在可承受范围内”。三者不是替代关系——只开 STP 等于把所有赌注押在协议一致上；只开风暴抑制等于允许环路存在，只是压低损伤。

更关键的是：环路检测只能开在面向终端的接入端口。开在上行口或核心互联口，一旦误判阻塞，整台设备下联用户全部断网，事故等级比单端口成环高得多（详见板块 2_8 与 9_3）。

部署判据：

保险层 推荐位置 禁止/谨慎位置 验收动作
STP/MSTP + 边缘端口 + BPDU 保护 全网的环路风险链路 无（应全局设计） 根桥、实例映射、端口角色符合设计
loopdetect 面向终端的接入端口 上行口、核心互联口 人为制造回环后正确阻塞并告警
broadcast-limit 接入端口、高风险二层域 高吞吐组播/合法广播业务端口 压测下合法业务不丢、风暴被抑制

0_6_4 常见误区与避坑指南

误区一：把华为 HCIA 教材当 ZCIA 教材用。 两者知识域重叠度约 70%，但差异部分恰恰是考点：ZCIA 考 BRAS（宽带远程接入服务器）原理，这是运营商特色，华为 HCIA 基本不涉及；ZCIA 的 IPv6 占 10%（比多数同级别认证高），且 ZCIP 考 IPv6 过渡技术；命令体系完全不同，考试中兴只认中兴命令。

误区二：只会 set 风格，真机一变就懵。 中兴存在两套命令风格（详见 1_3）：体系 A（盒式/传统）：zte(cfg)# set vlan 10 add port 1 untag —— 2900/2920/2928/2952/5250 等；体系 B（机架式/新版）：ZXR10(config)# interface smartgroup1 / ip route ... —— 8900E/5960/9900 等。考试和现网都可能遇到，两套都要认识，至少要知道“smartgroup = trunk = 聚合组”这个映射关系。

误区三：配置不验证、验证不保存。 中兴盒式设备的典型流程是：set ... → show ... → 保存。很多初学者配完能通，重启后全丢，现场直接事故。把“保存”写成条件反射。

误区四：改三层接口前不 disable。 见 0_5_3。

误区五：把“背命令”当成“会排错”。 ZCIP 答辩、ZCIE 上机考的都是“给现象找原因”。本库每个板块末尾的“故障排查”小节不是附录，是主菜，请当成和命令表同等重要的内容来学。

误区六：以为开了 STP 就万事大吉。 见 0_6_3。STP 确实能防环，但它有前提（全网运行、模式一致、参数匹配），且收敛期间广播风暴已经打满带宽。现网的成熟做法是三层保险。

误区七：忽略中兴设备的“默认关闭”清单。 见 0_6_1。

0_7 学习方法、笔记体系与知识沉淀

本节要解决什么问题：能力是练出来的，经验是记下来的。本节给出三类笔记模板，把每次实验变成可检索、可答辩的资产。

0_7_1 命令学习的三层法

第1层 记住命令形态   →  背板：set vlan <id> add port <list> [tag|untag]
第2层 记住验证命令   →  配完必查：show vlan / show port <id> / show fdb
第3层 记住故障映射   →  现象→命令→字段，例如：
        "同VLAN不通" → show vlan（端口在不在）→ show port（口 up 吗）
                     → show fdb（学到 MAC 吗）→ show port statistics（有错包吗）

三层法的价值：第一层解决“会不会敲”，第二层解决“配没配对”，第三层解决“能不能在 5 分钟内恢复业务”。考试中能得分的是第一、二层；现场和答辩中决定评价的是第三层。

0_7_2 两个必须自己整理的速查表

表 A：命令对照表（中兴 vs 华为 vs H3C）

功能 中兴（盒式 set 风格） 华为 H3C
建 VLAN set vlan 10 enable vlan 10 vlan 10
端口加入（Access） set vlan 10 add port 1 untag + set port 1 pvid 10 port link-type access + port default vlan 10 port access vlan 10
端口加入（Trunk） set vlan 10 add port 24 tag port trunk allow-pass vlan 10 port trunk permit vlan 10
三层接口 set ipport 0 ipaddress x.x.x.x/24 + set ipport 0 vlan 10 interface Vlanif 10 interface Vlan-interface 10
静态路由 iproute 0.0.0.0 0.0.0.0 x.x.x.x ip route-static ... ip route-static ...
保存 save / write save save

这张表的意义：面试/答辩时的迁移能力。面试官常问“你会华为，中兴怎么配”，能秒答的人在运营商项目里很吃香。

表 B：现象—命令—判据对照表（详见板块11，本库每个技术板块末尾也会给一份）

现象 优先命令 关键判据
端口不 up show port <id> 物理/协议状态、协商、错包
同 VLAN 不通 show vlan / show fdb 端口归属、MAC 是否学到
跨 VLAN 不通 show ipport / show ip route 三层接口、路由表、网关
链路时通时断 show port statistics 错包、丢包、光功率（依设备）
疑似环路 show fdb / loopdetect 状态 MAC 漂移、阻塞端口
组播不转发 show igmp snooping 组、端口、路由器端口状态

0_7_3 【笔记方法】三个可直接复制的 Markdown 模板

模板一：备考时间线记录表

# 备考时间线记录表

| 日期 | 阶段 | 今日目标 | 实际完成 | 耗时 | 正确率/验收 | 卡点 | 次日行动 |
| --- | --- | --- | --- | --- | --- | --- | --- |
| YYYY-MM-DD | ZCIA-第3周 | VLAN 三种链路类型 | | 1.5h | | | |

- 本周主题：
- 本周交付物：
- 与上周相比的进步：
- 需要回炉的知识点：
- 里程碑检查（见模板三）：

模板二：实验环境台账

# 实验环境台账

## 设备清单
| 编号 | 角色 | 型号/版本 | 管理IP | 登录方式 | 状态 |
| --- | --- | --- | --- | --- | --- |
| SW-A | 接入 | | 192.168.100.10 | Console/SSH | 可用 |

## 链路清单
| 本端设备 | 本端端口 | 对端设备 | 对端端口 | 用途 | VLAN/聚合 | 状态 |
| --- | --- | --- | --- | --- | --- | --- |
| SW-A | port23 | SW-B | port23 | trunk | 10,20 | up |

## 配置基线
- 基线版本：
- 保存时间：
- 备份路径：
- 最近一次变更：

## 故障/变更记录
| 时间 | 现象 | 变更内容 | 结果 | 沉淀 |
| --- | --- | --- | --- | --- |

模板三：里程碑自检表

# 里程碑自检表

- [ ] 能在 30 分钟内完成开局并保存重启（对应 D1~D7）
- [ ] 能解释 PVID / Tag / Untag 三者的关系（对应第3周）
- [ ] 能独立完成 LACP 聚合并验证选中（对应第5周）
- [ ] 能画出 MSTP 区域三要素并解释端口角色（对应第6周）
- [ ] 能配通 ipport + 静态路由并解释回程路由（对应第9~10周）
- [ ] 能讲清一个完整方案 20 分钟（ZCIP 结束标志）
- [ ] 能在 3 小时内成套完成上机并复盘（ZCIE 结束标志）
- [ ] 已把理论成绩的 180 天有效期记入日历（见 0_3_2）

笔记体系的底层逻辑：时间线表管“进度”，环境台账管“复现”，里程碑自检表管“能力是否真的到达”。三者缺一都会出现同一类假象——笔记很漂亮，但面对真机或答辩时无法调用。

0_7_4 时间管理：碎片时间只做两件事

  • 通勤/排队：刷“现象—命令”对照卡、背优先级映射表、背 MSTP 端口状态机。
  • 整块时间（≥1.5h）：只做实验和写实验记录，绝不看书。

为什么这样切分：概念记忆可以在碎片时间反复触发，但实验需要连续注意力——频繁被打断会导致遗漏“保存”“验证”这两个动作，进而形成坏习惯。反过来，若用整块时间只看书，又失去了把知识转成动作的机会。

0_8 本库使用约定、考点速记与引用关系

本节要解决什么问题：最后统一全库的阅读约定，并给出本板块的考点速记与自检清单。

0_8_1 标记约定

标记 含义
【ZCIA】 ZCIA 必考，理解 + 会配
【ZCP】 ZCIP 及以上要求，需会设计与联调
【ZCIE】 ZCIE 核心，需会规划、诊断与讲解
【体系A】 盒式 / 传统 set 命令风格
【体系B】 机架式 / 新版 (config) 命令风格
【踩坑】 现场高频错误，务必记住
【案例故事】 从现象到根因的完整现场复盘
【笔记方法】 可直接复制使用的模板
【验证】 有明确预期结果的检查动作

0_8_2 命令书写约定

  • [] 内为必填参数，{} 内为多选一，| 分隔可选项。
  • <> 内为变量名（如 <portlist>）。
  • 端口列表写法：1（单口）、1-8（连续）、1,3,5（离散）、1-3,5（混合）。
  • 提示符：zte(cfg)# = 全局配置模式；zte(cfg-router)# = 路由配置模式（config router 进入）；zte(cfg-nas)# = NAS 配置模式（config nas 进入）。

约定背后的目的：命令语法里的 set vlan <id> add port <list> [tag|untag] 不是装饰，而是在提醒你“端口列表支持混合写法、tag/untag 必选其一”。读命令时把符号当成语法树，比把命令当成字符串记忆更不容易漏参数。

0_8_3 板块索引与引用关系

板块 标题 核心增量内容 主要对应层级
板块0 学习路径与认证全景 三级能力模型、考试规则、实验环境、避坑指南 全部
板块1 数通基础与中兴设备入门 OSI/TCP-IP、以太网帧、两套 CLI 体系、开局十步、体系B增强配置 ZCIA
板块2 二层交换基础 端口参数、自协商、限速、MAC 表 FDB、镜像、环路检测与风暴抑制 ZCIA
板块3 VLAN、PVLAN 与端口隔离 Tag/Untag/PVID 模型、VLAN 间路由、PVLAN、VLAN 规划方法论 ZCIA / ZCIP
板块4 链路聚合 LACP 与 Trunk LACP 状态机、两套聚合写法、哈希极化、验收测试 ZCIA / ZCIP
板块5 生成树 STP / RSTP / MSTP RSTP 收敛、MSTP 区域三要素、四大保护、体系B spantree 写法 + HMD5 + 官方排障四步 ZCIA / ZCIP
板块6 组播 IGMP / MLD Snooping 与 IPTV IGMP/MLD Snooping、静态组播组、组播过滤、IPTV 与 CAC ZCIP / ZCIE
板块7 QoS 与优先级工程 七级优先级判定链、队列调度、优先级映射、端到端设计 ZCIP / ZCIE
板块8 三层路由与 IP 业务 ipport/SVI、静态路由、OSPF、IS-IS/BGP 概览、MPLS VPN、VRRP、DHCP、ACL、NAT、BRAS、IPv6 ZCIA / ZCIP
板块9 网络安全、接入控制与保护技术 802.1X 透传、端口安全、二层攻击防护、BFD/FRR、保护技术收敛对比 ZCIA / ZCIE
板块10 综合实战项目 园区网 + IPTV 承载网：需求→规划→拓扑→配置→测试→割接→回退 ZCIP / ZCIE
板块11 故障排查与维护方法论 七步流程、命令决策树、7 个真实案例、巡检与变更体系 ZCIP / ZCIE
板块12 认证备考与答辩指南 三级打法、时间分配、上机技巧、四大新技术精讲、答辩题库 全部
板块13 命令速查总表与知识索引 双体系命令、缺省值、取值范围、故障总表、自检清单 全部

怎么用这张索引：把当前学习位置与“主要对应层级”交叉比对。例如板块6 标为 ZCIP/ZCIE，ZCIA 阶段只需理解 IGMP Snooping 为什么需要显式开启；ZCIE 阶段则要能把组播、QoS、保护技术串成 IPTV 承载网方案。同一板块在不同等级下的学习深度不同，不要用“读完一遍”代替“到达目标档位”。

0_8_4 考点速记

① 三级能力分界（ZCIA / ZCIP / ZCIE）

  • ZCIA = 会配、会查、会保存；交付“一台设备调通”。
  • ZCIP = 会设计、会联调、会优化；交付“一张网络 + 一个方案”。
  • ZCIE = 会规划、会诊断、会讲清楚；交付“根因 + 取舍 + 成套方案”。
  • 口诀：ZCIA 动手、ZCIP 动网、ZCIE 动脑讲因果。

② 考试硬参数（先把数字钉死）

  • ZCIA：代码 81-203，60 分钟、60 题（单选/多选/判断各 20），60/100 通过，证书 3 年。
  • ZCIP：理论 200 + 答辩 60 = 260 USD；理论后 180 天内完成答辩；证书 3 年。
  • ZCIE：理论 280 + 上机答辩 1000 = 1280 USD；上机 60/100、答辩 80/100；证书 2 年。
  • 时间窗：理论成绩 180 天有效；重考最早 7 个自然日后；改期窗口理论 24h、答辩 10 天、上机答辩 15 天。
  • 口诀：180 天一条命、7 天再考、24/10/15 改期要记清。

③ 三条规则（默认关闭 / 防环 / 配置闭环）

  • 默认关闭：LACP、IGMP Snooping、组播过滤、端口 MAC 限制、环路检测、巨帧、STP 全局（体系B）——不通先查是否漏开启。
  • 防环三层保险：STP/MSTP + 边缘端口 + BPDU 保护 → loopdetect（只接终端口）→ broadcast-limit。
  • 配置闭环：set → show → save，改 ipport 先 disable 再 enable。
  • 口诀：先开后配、三层防环、验了再存、改口先关。

0_9 本板块自检清单

posted @ 2026-09-16 06:52  睡到自然醒的猪  阅读(6)  评论(0)    收藏  举报