校赛快速入门：先理解一条上网链路

校赛快速入门：先理解一条上网链路

以“笔记本连校园 Wi-Fi，再访问网站”为主线：无线接入 → VLAN 内交换 → 网关路由 → 防火墙/NAT → 互联网。数通负责送达，DCN 负责数据中心内部连接，安全负责许可与保护，WLAN 负责无线接入。

1. 数通：先把包送对地方（A1、A2）

分层与地址

应用层：HTTP、DNS 等。传输层：TCP/UDP 和端口。网络层：IP 与路由。链路层：以太网、MAC 和交换。
IP 说明终点，MAC 负责当前二层链路上的投递。经过普通路由转发，源/目的 MAC 会重写，TTL 减一；没有 NAT 时，端到端源/目的 IP 通常不变。
ARP 用于 IPv4：同网段时找目标 MAC；跨网段时找下一跳网关的 MAC，不是远端网站的 MAC。IPv6 使用 NDP，不使用 ARP。
TCP 面向连接、提供可靠有序字节流；UDP 不提供这些保证。TCP 三次握手：SYN → SYN+ACK → ACK。

子网划分：校赛最值得练的计算

IPv4 /n 表示前 n 位为网络部分。普通广播子网可用主机数为 2^(32-n)-2；/31 点到点、/32 主机路由另论。

例：192.168.10.77/26。 1. 掩码 255.255.255.192，块大小 256-192=64。 2. 77 落在 64～127。 3. 网络地址 192.168.10.64，广播地址 .127，可用 .65～.126，共 62 台。

常见私有地址：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。注意 172.32.0.0 不属于上述私有范围。

交换、VLAN 与 STP

交换机从收到帧的源 MAC 学表，按目的 MAC 查表；未知单播在所属 VLAN 内泛洪，受端口状态等限制。
VLAN 隔离二层广播域，不同 VLAN 通信需要三层设备或三层交换机。
Access 常接终端；Trunk 常连接交换机，携带多个 VLAN。Trunk 并不是所有帧都一定带标签，PVID 与收发规则要结合题目。
STP 解决二层环路：避免广播风暴、MAC 表震荡、重复帧。根桥选举比较 Bridge ID，越小越优；先比优先级，再比 MAC。

路由和 OSPF

数据转发查路由先比最长前缀：/24 比 /16 更具体。不要用协议优先级推翻这个规则。
相同前缀的候选路由，再按路由优先级、相关协议度量等规则处理；华为常见默认值：直连 0、OSPF 内部 10、静态 60，越小越优。不同类型的 OSPF 路由不能一概用 10。
默认路由 0.0.0.0/0 是最后兜底。
OSPF 是链路状态协议，使用 IP 协议号 89，基于 SPF 算法；不要说它使用 TCP/UDP 89 端口。
OSPF 在广播网络选 DR/BDR，并非所有网络类型都选。DROther 之间停留 2-Way 可能正常，不一定故障。

常用端口：SSH TCP 22、DNS UDP/TCP 53、DHCPv4 UDP 服务端67/客户端68、HTTP TCP80、HTTPS 常见 TCP443（HTTP/3 使用 UDP443）。

2. DCN：服务器之间如何高效连接（A3、A4）

东西向：数据中心内部服务器之间；南北向：进出数据中心。
Spine-Leaf：服务器连接 Leaf，每台 Leaf 上联多台 Spine，以多条等价路径承载流量。
Underlay 提供底层 IP 可达性；Overlay 承载逻辑业务网络。先通底层，再谈隧道。
VXLAN 把原始以太网帧封装进 UDP/IP，通过三层网络延伸逻辑二层网络。UDP 目的端口通常是 4789。
VTEP 是封装/解封装端点，VNI 是 24 位网络标识；传统 VLAN ID 为 12 位，可用常规编号 1～4094。
EVPN 使用 MP-BGP 分发相关可达信息，常作为 VXLAN 的控制平面；不是“EVPN 就等于 VXLAN”。
RD 用于区分路由；RT 控制路由导入/导出。入门先理解作用，再记路由类型。

3. 安全：能到达不代表允许访问（A5、A6）

CIA：机密性（不泄露）、完整性（不被篡改）、可用性（服务正常）。加密不能解决全部安全问题。
ACL 是匹配规则集合，不等于防火墙；ACL 未命中后的处理取决于调用它的功能。
防火墙安全策略通常按顺序匹配，首条命中生效；常见 USG 区域间缺省策略为拒绝。Trust 是区域名，不表示自动允许到其他区域。
状态检测防火墙会维护会话；正常回包可依据已有会话处理，不应机械地认为每条连接都必须再写一条反向放行策略。
源 NAT 常用于内网访问公网；目的 NAT 常用于发布内网服务器；NAPT 还转换端口，让多个连接复用公网地址。
NAT 不是加密，也不等于允许通过安全策略。先明确题目在哪个处理阶段观察地址，再判断策略与转换。
VPN 建立逻辑专网，但不是所有 VPN 都自带加密。IPSec 常用 ESP 保护数据，IKE 协商密钥和 SA；GRE 本身不提供加密。
IDS 侧重检测告警，IPS 可在线阻断；防 ARP 欺骗、DHCP 攻击常结合 DHCP Snooping、动态 ARP 检查等。

4. WLAN：无线接入的六个关键词（A7、A8）

AP 负责无线接入，AC 集中管理 FIT AP；FAT AP 具有较完整的独立功能。
SSID 是网络名，BSSID 标识一个基本服务集，常对应 AP 某无线接口上的 BSS，不能把两者混为一谈。
2.4GHz 通常覆盖更好、干扰更多；5GHz 通常可用信道更多。覆盖与速率还受功率、带宽、环境和终端影响。
2.4GHz 在常见 20MHz 规划下常用 1/6/11；更宽带宽不一定更快，会占用更多频谱并可能增加干扰。
CAPWAP 连接 AP 与 AC：控制通道 UDP5246，数据通道 UDP5247。直接转发时业务数据通常在 AP 本地转发；隧道转发时回 AC。
无线使用 CSMA/CA 避免冲突；不能照搬传统共享以太网的 CSMA/CD。
Wi-Fi 4/5/6/7 对应 802.11n/ac/ax/be。Wi-Fi 6 引入 OFDMA 等机制改善高密度效率，不只是提高峰值速率。
WPA2 常用 AES-CCMP；WPA3-Personal 使用 SAE。四次握手用于确认密钥等目的，不是直接在空中传输 Wi-Fi 明文密码。
AP 不上线按链路供电 → VLAN/IP → DHCP → 到 AC 的路由 → AC 发现 → CAPWAP/认证/版本逐步查。

5. 华为命令：先认识视图，再做实验

<Huawei> system-view
[Huawei] sysname SW1
[SW1] vlan batch 10 20
[SW1] interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1] port link-type access
[SW1-GigabitEthernet0/0/1] port default vlan 10
[SW1-GigabitEthernet0/0/1] quit
[SW1] display vlan
[SW1] display mac-address
[SW1] display ip routing-table
[SW1] return
<SW1> save

这是支持相应 VRP 命令的交换机示例，不是电脑 PowerShell 命令；接口名称和功能随设备版本而变。本次仅配置阅读环境，没有安装 eNSP、交换机镜像或实验虚拟机。

6. 五分钟自测

192.168.10.77/26 的网络地址与可用主机数？
PC 访问异网段服务器时，ARP 查询谁？
/24 静态路由与 /16 OSPF 路由都匹配目的地址，转发选谁？
不同 VLAN 的两台电脑，单靠二层交换能直接通信吗？
STP 为什么要阻塞部分路径？
OSPF 的 89 是端口号吗？
Underlay 与 Overlay 各负责什么？
NAT 是否能加密数据？
CAPWAP 控制/数据通道分别用什么端口？
Wi-Fi 6 对应什么标准？

答案：1）192.168.10.64，62；2）下一跳网关的 MAC；3）/24，先最长前缀；4）不能，需要三层转发；5）消除二层环路；6）不是，是 IP 协议号；7）底层 IP 连通/逻辑业务承载；8）不能；9）UDP5246/5247；10）802.11ax。

7. 两小时突击顺序

0～40 分钟：A1/A2 的 ARP、VLAN、STP、子网划分、最长前缀与 OSPF。
40～65 分钟：A5/A6 的策略、会话、ACL、NAT、IPSec。
65～85 分钟：A7/A8 的标准、信道、AP/AC、CAPWAP、安全与排障。
85～100 分钟：A3/A4 的 Spine-Leaf、Underlay/Overlay、VXLAN/EVPN。
100～120 分钟：做题并把错题归为“不懂原理 / 记错默认值 / 漏条件 / 计算错”。

这只是入门突击安排，不代表正式比赛的方向权重。资料库的 A1～A8 合并覆盖校赛与省赛，最终学习边界应以本届校赛通知为准。