HCIA 知识点笔记
按知识模块归类，不按时间。每个模块默认折叠，点标题展开；先看目录挑要复习的部分。
目录
新增模块：复制下面任意一个 <details> 整块，改 id 和标题，再回到上面目录加一个 <li> 指向新的 #mN。
1. 网络基础与 OSI
OSI 七层从上到下：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。考试更容易考的是「每层的设备与协议」。
| 层次 | 典型协议 | 典型设备 | 数据单元 |
|---|---|---|---|
| 应用层 | HTTP、FTP、DNS | — | 报文 |
| 传输层 | TCP、UDP | — | 段 |
| 网络层 | IP、ICMP、ARP | 路由器 | 包 |
| 数据链路层 | Ethernet、PPP | 交换机 | 帧 |
| 物理层 | — | 集线器、网线 | 比特 |
记忆点：交换机看 MAC 转发（二层），路由器看 IP 转发（三层），ARP 用来把 IP 解析成 MAC。
2. VLAN 与 STP
- VLAN：把一个物理交换机切成多个广播域，隔离广播、提升安全。
- Access 口：接终端，只属于一个 VLAN，收发不带标签。
- Trunk 口：交换机之间，允许多个 VLAN 通过，帧带 802.1Q 标签。
- STP：消除二层环路，靠选举根桥、根端口、指定端口把环路阻塞掉。
[SW1] vlan batch 10 20
[SW1] interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1] port link-type access
[SW1-GigabitEthernet0/0/1] port default vlan 10
[SW1-GigabitEthernet0/0/2] port link-type trunk
[SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20验证：display vlan、display port vlan、display stp brief。
3. 路由基础（静态路由 / OSPF）
路由表里最重要的是「目的网段 + 掩码 + 下一跳/出接口 + 优先级 + 开销」。选路先比优先级（数值小的优先），再比开销。
[R1] ip route-static 192.168.2.0 24 192.168.12.2
[R1] display ip routing-table
[R1] display ip routing-table protocol staticOSPF 三步走：ospf 1 router-id x.x.x.x → area 0 → network 网段 反掩码。邻居卡在 2-Way 一般是 DR 选举或网络类型问题；卡在 ExStart/Exchange 多半是 MTU 不一致。
4. NAT 与广域网
- 静态 NAT：一对一，常用于把内网服务器发布到公网。
- Easy IP：多对一，用接口地址做转换，家用/小企业最常见。
- NAPT：多对多，用地址池加端口复用。
[R1] acl 2000
[R1-acl-basic-2000] rule permit source 192.168.1.0 0.0.0.255
[R1] interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1] nat outbound 2000
[R1] display nat sessions all5. 设备管理与排错命令
| 场景 | 常用命令 |
|---|---|
| 看接口状态 | display ip interface brief |
| 看配置 | display current-configuration |
| 看路由 | display ip routing-table |
| 看 MAC 表 | display mac-address |
| 测连通性 | ping / tracert |
| 看日志 | display logbuffer |
待补充
还没整理完的知识点先记在这里：ACL 高级用法、DHCP、IPv6 基础……