华为 ICT 大赛 · 网络赛道 —— 国赛备考教学资料

适用范围：全国总决赛（国赛）阶段，以及省赛的高分冲刺。 能力定位：对标 HCIE-Datacom / HCIE-DCN / HCIE-Security / HCIE-WLAN 的深度，覆盖国赛压轴题真正会考的协议细节、设计方案题、排错题与新技术（SRv6、EVPN 分布式网关、RoCE 无损网络、Wi-Fi 6/7、网络自动化）。 与校赛省赛资料的关系：本册不重复基础概念，默认读者已掌握《校赛省赛备考教学资料》的全部内容。若某处基础不牢，请先回该册对应分册复习。 篇幅：四个方向共 12 个分册，本文件是卷索引；教学内容在 分册/ 目录下。

真题说明：本资料中的真题依据华为 ICT 大赛历年公开赛题方向、华为认证考试真题回忆与官方教材例题整理改写，用于自测训练；正式参赛请以大赛官方考试大纲与题库为准。

一、分册导航

合计 12 个分册 / 51729 行 / 4.37 MB。上表体积是分册自身的体积——按需打开单个分册即可，不必一次加载全部内容。

二、全书目录

B1-数通HCIE上-OSPF高级与ISIS

• 数通-HCIE-章节1-OSPF高级特性与优化
  • 1.1 LSA 全类型深度剖析
  • 1.2 四种特殊区域对比与 NSSA 转换机制
  • 1.3 OSPF 防环机制详解
  • 1.4 OSPF 路由计算全过程与 E1/E2 选路
  • 1.5 虚连接 Virtual Link 的使用场景与限制
  • 1.6 OSPF 快速收敛技术
  • 1.7 OSPF 路由汇总与过滤
  • 1.8 OSPF 认证进阶
  • 1.9 OSPF 与 MPLS / BGP 联动
  • 1.10 OSPFv3 与 OSPFv2 差异对比
  • 1.11 OSPF 排错总清单
• 数通-HCIE-章节2-IS-IS协议与IPv6集成
  • 2.1 IS-IS 起源、发展与协议定位
  • 2.2 IS-IS 与 OSPF 全面对比
  • 2.3 IS-IS 层次化结构详解
  • 2.4 NSAP 与 NET 地址详解
  • 2.5 IS-IS 的 PDU 类型、邻接建立与 LSDB 同步
  • 2.6 DIS 与 OSPF DR 的区别
  • 2.7 IS-IS 度量与网络类型
  • 2.8 IS-IS 快速收敛
  • 2.9 路由泄露 Route Leak 与区域间防环
  • 2.10 IS-IS 认证机制
  • 2.11 IS-IS 支持 IPv6：单拓扑与多拓扑
  • 2.12 IS-IS 与 MPLS / BGP / SR 结合
  • 2.13 IS-IS 输出解读与排错总清单
  • 附录：本册高频数值速查（考前 10 分钟必看）

B2-数通HCIE中-BGP选路与MPLS-VPN

• 数通-HCIE-章节3-BGP高级特性与选路
  • 3.1 BGP 的特点与设计哲学
  • 3.2 BGP 四种报文与字段
  • 3.3 BGP 六种状态机与卡状态原因
  • 3.4 邻居类型、IBGP 水平分割与全互联
  • 3.5 路由通告规则与下一跳行为
  • 3.6 BGP 路由聚合：自动聚合与手动聚合五参数
  • 3.7 BGP 属性大全：四大分类与逐条精讲
  • 3.8 BGP 选路 13 条规则（含综合演算）
  • 3.9 Community 团体属性：标准团体与扩展团体
  • 3.10 路由反射器 RR：三规则与防环
  • 3.11 联盟 Confederation 与 RR 的对比
  • 3.12 对等体组 Peer Group
  • 3.13 BGP 安全与稳定性机制
  • 3.14 BGP Graceful Restart 与 NSR
  • 3.15 常用 display 命令解读与排错流程
• 数通-HCIE-章节4-MPLS与VPN技术
  • 4.1 MPLS 基础：为什么要 MPLS
  • 4.2 标签结构与标签栈
  • 4.3 标签操作：Push / Swap / Pop 与 PHP
  • 4.4 LDP 协议：报文、会话建立与故障排查
  • 4.5 MPLS 转发全过程逐跳推演（四台设备）
  • 4.6 MPLS L3VPN 架构：PE / P / CE、VRF 与 RD/RT
  • 4.7 MP-BGP VPNv4 路由传递与数据转发全过程
  • 4.8 L3VPN 跨域方案 Option A / B / C（国赛高频）
  • 4.9 MPLS L2VPN：VPWS 与 VPLS
  • 4.10 VPLS 环路避免机制与 VPLS vs VXLAN
  • 4.11 MPLS TE 基础：RSVP-TE 与 CSPF
  • 4.12 MPLS 与 Segment Routing 的关系（演进概述）
  • 4.13 MPLS 常用 display 命令解读与排错流程

B3-数通HCIE下-组播IPv6进阶与QoS

• 数通-HCIE-章节5-IP组播技术
  • 5.1 组播的意义、应用场景与组播地址体系
  • 5.2 组播 MAC 地址映射规则与 32:1 地址重叠问题
  • 5.3 三种组播模型 ASM / SSM / SFM 与 SSM 地址范围
  • 5.4 IGMP 协议族（v1 / v2 / v3）与成员管理机制
  • 5.5 二层组播：IGMP Snooping 原理、两种模式与 Proxy
  • 5.6 组播分发树：SPT 源树、RPT 共享树与 RP 的作用
  • 5.7 PIM-DM：扩散—剪枝—嫁接、断言与状态刷新
  • 5.8 PIM-SM：共享树建立、DR 选举、Register 机制与 RPT→SPT 切换
  • 5.9 RP 的三种配置方式：静态 RP、BSR 动态 RP、Anycast RP + MSDP
  • 5.10 MSDP：跨域组播与 SA 报文机制
  • 5.11 组播路由表解读与 RPF 检查机制
  • 5.12 组播在 VPN 中的应用（MVPN 概述）与组播排错命令体系
  • 5.13 章节5 综合真题（限时 25 分钟）
• 数通-HCIE-章节6-IPv6进阶与过渡技术
  • 6.1 IPv6 地址架构进阶与地址规划
  • 6.2 NDP 协议深化：报文、选项字段与邻居状态机
  • 6.3 DAD 重复地址检测与 SLAAC 无状态自动配置完整流程
  • 6.4 IPv6 安全：RA Guard、ND Snooping 与 IPv6 首部攻击防护
  • 6.5 IPv6 动态路由协议：OSPFv3、IS-IS 与 RIPng
  • 6.6 BGP4+ 与 MP_REACH_NLRI / MP_UNREACH_NLRI 属性
  • 6.7 IPv4 到 IPv6 过渡技术（一）：双栈与隧道（手工 / GRE / 6to4 / ISATAP / 6PE / 6VPE）
  • 6.8 IPv4 到 IPv6 过渡技术（二）：NAT64 / DNS64 / IVI 与选型对照
  • 6.9 IPv6 组播基础与华为设备上的 IPv6 配置/display 命令
  • 6.10 章节6 综合真题（限时 25 分钟）
• 数通-HCIE-章节7-QoS服务质量
  • 7.1 QoS 的必要性与四大指标（带宽、时延、抖动、丢包）
  • 7.2 三种服务模型：Best Effort、IntServ/RSVP 与 DiffServ
  • 7.3 报文分类与标记：IP Precedence / DSCP / 802.1p CoS / MPLS EXP
  • 7.4 拥塞管理：队列调度机制（FIFO / PQ / WFQ / CBQ / LLQ / WRR / DRR）
  • 7.5 拥塞避免：尾丢弃的缺陷与 RED/WRED 机制
  • 7.6 流量监管与流量整形：Policing vs Shaping 与令牌桶模型
  • 7.7 HQoS 层次化 QoS 与华为 QoS 实现框架
  • 7.8 QoS 配置实战（语音 EF + 数据 WFQ + 限速）与 MPLS 网络中的 QoS
  • 7.9 QoS 常用 display 命令与排错思路
  • 7.10 章节7 综合真题（限时 25 分钟）

B4-数通HCIE补-SRv6自动化与割接排障

• 数通-HCIE-章节8-Segment-Routing与SRv6
  • 8.1 SR 的产生背景与核心理念
  • 8.2 SR-MPLS 关键概念与标签栈推演
  • 8.3 SR 的 IGP 扩展（IS-IS / OSPF / OSPFv3）
  • 8.4 SR 流量工程（SR-TE Policy 与 PCE 算路）
  • 8.5 SR 与 L3VPN 结合（VPN SID 与 SRv6 L3VPN 对比）
  • 8.6 SRv6 关键概念与 SRH 扩展头详解
  • 8.7 SRv6 SID 行为对照、转发推演与典型应用
  • 章节8 综合真题（限时 30 分钟）
• 数通-HCIE-章节9-网络自动化与可编程
  • 9.1 网络自动化的驱动力与架构分层
  • 9.2 NETCONF 协议详解
  • 9.3 YANG 数据模型与 NETCONF 的关系
  • 9.4 RESTCONF 与 gNMI 简介与对比
  • 9.5 Telemetry 遥测技术
  • 9.6 SNMP 回顾与局限
  • 9.7 Python 网络自动化实战（Paramiko / Netmiko / requests）
  • 9.8 Ansible 网络自动化、iMaster NCE 与落地建议
  • 章节9 综合真题（限时 25 分钟）
• 数通-HCIE-章节10-网络割接与综合排错
  • 10.1 网络割接的定义、分类、风险与全流程
  • 10.2 割接方案文档要素与常用割接技术手段
  • 10.3 结构化排错方法论与决策树
  • 10.4 分层排错实战清单
  • 10.5 高频故障案例集（十个必背案例）
  • 10.6 常用排错命令大全、故障报告与复盘
  • 章节10 综合真题（限时 30 分钟）

B5-DCNHCIE上-VXLAN与EVPN深入

• DCN-HCIE-章节1-VXLAN与BGP-EVPN深入
  • 1.1 VXLAN 报文结构逐位剖析
  • 1.2 外层源目地址选择、UDP 源端口哈希与 ECMP
  • 1.3 VXLAN 的 MTU、分片与路径 MTU 问题
  • 1.4 VTEP、NVE 接口与隧道建立前提
  • 1.5 VXLAN 三种泛洪机制对比与选型
  • 1.6 BD 与 VNI 映射模型、VBDIF 与 BD 的关系
  • 1.7 二层网关与三层网关转发流程逐步推演
  • 1.8 BGP EVPN 五种路由类型深度剖析
  • 1.9 RD 与 RT 深入
  • 1.10 EVPN 路由通告与收敛、ARP 抑制与 MAC 迁移
  • 1.11 BGP EVPN 的 RR 部署与 VXLAN 可靠性设计
  • 1.12 VXLAN 运维与排错（命令字段逐个解释 + 故障案例）
• DCN-HCIE-章节2-EVPN分布式网关与跨Fabric互联
  • 2.1 集中式网关与分布式网关
  • 2.2 分布式网关转发过程逐步推演（五场景）
  • 2.3 对称 IRB 与非对称 IRB、L2 VNI 与 L3 VNI
  • 2.4 分布式网关关键配置全流程
  • 2.5 分布式网关的网关 MAC 与 ARP 处理
  • 2.6 EVPN 多归属与 ESI（DF 选举、水平分割、单活与多活）
  • 2.7 跨 Fabric / DCI 互联
  • 2.8 多 POD 设计与 Fabric 边界
  • 2.9 VXLAN 与云平台对接思路
  • 2.10 Fabric 典型故障与排错实战
  • 2.11 跨节综合真题精练（分布式网关与跨 Fabric）
  • 本分册核心速记（考前最后一遍）

B6-DCNHCIE中-MLAG与Fabric设计DCI

• DCN-HCIE-章节3-M-LAG技术与虚拟化对比
  • 3.1 M-LAG 是什么、解决什么问题
  • 3.2 M-LAG 三大组件详解：peer-link / DFS Group / Keepalive
  • 3.3 M-LAG 协商与建立流程（状态机与时序）
  • 3.4 M-LAG 流量转发路径（本地优先与跨设备转发）
  • 3.5 M-LAG 故障场景与切换（逐场景推演）
  • 3.6 M-LAG 与 STP 的关系
  • 3.7 M-LAG 与 VRRP 配合：双活网关设计
  • 3.8 M-LAG 与 VXLAN/EVPN 结合
  • 3.9 M-LAG 下的升级与维护（ISSU 与逐台升级）
  • 3.10 iStack / CSS / M-LAG 三者对比（虚拟化技术总览）
  • 3.11 M-LAG 常用 display 命令与一致性检查清单
• DCN-HCIE-章节4-数据中心网络规划设计与DCI
  • 4.1 数据中心网络规划方法论
  • 4.2 流量模型、收敛比与 incast
  • 4.3 Underlay 网络设计（Spine-Leaf 规模、协议选型、汇总原则）
  • 4.4 Overlay 网络设计（VXLAN 部署、EVPN RR、VNI 规划与映射）
  • 4.5 地址、VLAN/VNI 与命名规范规划
  • 4.6 可靠性设计（冗余、BFD、快速收敛、故障域划分）
  • 4.7 安全设计（安全域、Border Leaf 策略、微分段、防火墙对接）
  • 4.8 DCI 数据中心互联（需求、选型、路由与双活网关）
  • 4.9 数据中心自动化运维体系（ZTP、模板、版本与变更）
  • 4.10 典型组网方案设计题（2 道完整综合设计题 + 标准答案框架）
  • 本分册结语（DCN HCIE 层备考要点）

B7-DCNHCIE下-无损网络与智能运维

• DCN-HCIE-章节5-无损网络与RoCE技术
  • 5.1 为什么需要无损网络：AI 训练与存储的丢包零容忍
  • 5.2 RDMA 三种实现方式对比：IB / iWARP / RoCEv1 / RoCEv2
  • 5.3 RoCEv2 协议栈与报文封装
  • 5.4 PFC 优先级流控（802.1Qbb）：原理、报文与配置
  • 5.5 ECN 显式拥塞通知：ECN 标记、CNP 与门限规划
  • 5.6 DCQCN 拥塞控制算法：速率增减、状态机与交互时序
  • 5.7 PFC 与 ECN 的协同：为什么 ECN 先动、PFC 后动
  • 5.8 PFC 死锁成因、Deadlock 场景与规避
  • 5.9 缓存与队列规划：Headroom 计算与动态缓存
  • 5.10 RoCE 网络调优清单与运维命令
  • 5.11 无损网络运维命令与常见故障定位
  • 5.12 章节综合真题（无损网络与 RoCE）
• DCN-HCIE-章节6-iMaster-NCE-Fabric与数据中心智能运维
  • 6.1 iMaster NCE 产品族概述
  • 6.2 NCE-Fabric 的架构：管理面、控制面、分析面
  • 6.3 NCE-Fabric 的核心能力：Underlay 与 Overlay 自动化部署
  • 6.4 Fabric 的部署模型：单 POD、多 POD、多 Fabric 与云平台对接
  • 6.5 意图驱动的网络管理（Intent-Based Networking）
  • 6.6 iMaster NCE-FabricInsight：Telemetry 采集架构与秒级流分析
  • 6.7 iPCA 网络包守恒算法与丢包精确定位
  • 6.8 网络数字地图与健康度评估
  • 6.9 典型运维场景与根因定位流程
  • 6.10 NCE-Fabric 的 API 与自动化集成
  • 6.11 数据中心智能运维的演进方向（AIOps 概述）
  • 6.12 数据中心运维排错题库（基于 Telemetry / iPCA 数据）

B8-安全HCIE上-防火墙高可用与密码学PKI

• 安全-HCIE-章节1-防火墙高级特性与高可靠性
  • 1.1 防火墙双机热备的三种模式与组网形态
  • 1.2 HRP 协议原理、报文类型与主备选举（国赛必考核心）
  • 1.3 HRP 的备份内容与"先 HRP 后业务"开局流程
  • 1.4 上下行链路配合：VRRP/VGMP 与 HRP 一致性（国赛必考核心）
  • 1.5 故障切换、切换时间与双主（dual-active）防范
  • 1.6 虚拟系统 VSYS（虚拟化与多租户隔离）
  • 1.7 带宽管理：带宽通道、带宽策略与连接数限制
  • 1.8 其他高级特性与双机热备/虚拟系统综合排错
• 安全-HCIE-章节2-密码学与PKI架构深入
  • 2.1 对称加密深入：算法对比与分组密码工作模式
  • 2.2 非对称加密：RSA、ECC/SM2 与 DH 密钥交换
  • 2.3 哈希、消息认证与 HMAC
  • 2.4 数字签名与数字信封
  • 2.5 PKI 体系与 X.509 证书结构（国赛必考核心）
  • 2.6 证书链、证书生命周期与 CRL/OCSP 对比（国赛必考核心）
  • 2.7 国密算法体系与密码学在安全协议中的应用映射

B9-安全HCIE中-IPSec深入与SSL-VPN-DSVPN

• 安全-HCIE-章节3-IPSec深入与IKEv2
  • 3.1 IPSec 体系架构深化：SA 三元组、SAD 与 SPD
  • 3.2 AH 与 ESP 报文结构逐字段
  • 3.3 IPSec 封装模式选择与 NAT 场景的必然结论
  • 3.4 IKEv1 深入：主模式 6 报文、野蛮模式 3 报文与两阶段关系
  • 3.5 IKEv2 的改进与报文交互
  • 3.6 IPSec 关键参数深入：算法组合、DH 组、PFS 与生存周期
  • 3.7 感兴趣流、ACL 与路由的配合
  • 3.8 NAT 穿越（NAT-T）深入与四种部署场景
  • 3.9 IPSec 高可用：双机热备、隧道备份与检测联动
  • 3.10 IPSec 与其他技术结合：GRE over IPSec、MPLS VPN 与组播
  • 3.11 IPSec 故障排查大全
• 安全-HCIE-章节4-SSL-VPN与DSVPN技术
  • 4.1 SSL VPN 原理与四种接入方式
  • 4.2 SSL VPN 关键技术：虚拟网关、认证、重写、主机检查
  • 4.3 SSL VPN 的高可用、组网与选型决策
  • 4.4 SSL/TLS 协议深入与证书体系
  • 4.5 GRE 深入：协议号 47、Keepalive、组播承载与安全缺陷
  • 4.6 L2TP 深入：UDP 1701、LAC/LNS 两层结构与 L2TP over IPSec
  • 4.7 DSVPN：mGRE + NHRP 的分支动态直连
  • 4.8 SVPN 与 IPSec 的新形态
  • 4.9 企业分支组网方案对比与选型决策
  • 4.10 VPN 综合故障排查实战（七案例）
  • 本分册结语与自测路线

B10-安全HCIE下-入侵防御与安全架构

• 安全-HCIE-章节5-入侵防御与未知威胁防御
  • 5.1 IPS 检测技术三大流派：误用检测、异常检测、协议分析与状态检测
  • 5.2 IPS 部署方式深入：串接 Inline、旁路 IDS、旁路引流与混合部署
  • 5.3 IPS 的检测维度：流检测、报文检测、重组后检测与规避技术
  • 5.4 签名/特征库的结构与自定义签名
  • 5.5 IPS 的性能与调优：吞吐、时延、并发与误报权衡
  • 5.6 未知威胁防御：沙箱原理、APT 杀伤链与闭环防御架构
  • 5.7 威胁情报体系与勒索软件、挖矿、横向移动专项检测
  • 5.8 高级威胁分析实战：基于日志与告警的威胁研判五例
• 安全-HCIE-章节6-企业安全架构与等级保护
  • 6.1 企业安全架构方法论：纵深防御、零信任与边界模型的对比
  • 6.2 安全域划分与边界设计
  • 6.3 等级保护 2.0 深入：一个中心三重防护与全流程
  • 6.4 密码法与商用密码应用安全性评估（密评）
  • 6.5 数据安全与个人信息保护：分类分级、DLP 与合规
  • 6.6 安全管理体系：策略、组织、人员、建设、运维五个方面
  • 6.7 安全运营中心（SOC）建设：SIEM、SOAR 与运营流程
  • 6.8 关键信息基础设施保护与实战攻防演练
  • 6.9 企业安全方案设计题专训（2 道综合设计题 + 标准答案框架）
• 安全-HCIE-章节7-云安全与虚拟化安全
  • 7.1 云安全责任共担模型与云环境威胁
  • 7.2 华为云安全服务体系与云安全服务全景图
  • 7.3 虚拟化安全：Hypervisor、vFW、安全资源池与 NFV 对比
  • 7.4 云原生安全：容器、镜像、K8s 与微服务东西向安全
  • 7.5 SDN 与安全联动：控制器协同、SFC 服务功能链与流量编排
  • 7.6 华为 HiSec 解决方案全景与 SOAR 安全编排自动化响应
  • 7.7 云安全方案设计题专训与云安全排错运维要点
  • 本分册结语：国赛安全方向的答题与实验地图

B11-WLANHCIE上-空口射频与大型组网

• WLAN-HCIE-章节1-空口技术与射频优化
  • 1.1 802.11 空口接入机制深入：DCF、PCF 与 EDCA 增强分布式信道访问
  • 1.2 802.11n/ac/ax 关键技术逐项对比与 MCS 速率计算
  • 1.3 802.11be（Wi-Fi 7）新特性：4096-QAM、320 MHz、MLO、Multi-RU 与前导码打孔
  • 1.4 空口性能与容量理论：共享介质、空口效率与 Airtime 公平调度
  • 1.5 射频优化：信道规划、功率规划、频段引导与负载均衡
  • 1.6 干扰治理与频谱分析
  • 1.7 高密度场景部署与 5000 人体育馆设计算例
  • 1.8 空口抓包、射频 Ping 与空口质量指标定位
• WLAN-HCIE-章节2-大型园区WLAN组网与高可靠性
  • 2.1 大型园区 WLAN 的分层组网设计
  • 2.2 AC 双机热备：VRRP + HSB 详细机制与倒换时序
  • 2.3 AC 集群（AC Cluster）技术
  • 2.4 跨 AC 三层漫游深入：漫游组、家乡代理与数据转发全过程
  • 2.5 漫游优化：802.11r/k/v、PMK 缓存与 OKC、漫游门限与粘滞客户端
  • 2.6 WLAN 与有线网络融合设计：VLAN、DHCP 与混合转发部署
  • 2.7 WLAN 的 QoS 保障：WMM 与空口/有线 QoS 映射
  • 2.8 WLAN 与 IoT 融合
  • 2.9 大型 WLAN 故障排查：11 个典型案例
  • 附录 A：本册数值速查表（考前 10 分钟必背）
  • 附录 B：本册命令索引（按任务分类）

B12-WLANHCIE下-勘测规划与安全运维

• WLAN-HCIE-章节3-无线网络勘测与规划方法
  • 3.1 WLAN 网规完整方法论：七阶段流程与每阶段输出物
  • 3.2 需求调研的量化方法：从"多少人"到"多少带宽"
  • 3.3 容量规划：单 AP 承载能力计算与两个完整算例
  • 3.4 覆盖规划：链路预算完整公式与覆盖半径算例
  • 3.5 AP 选型与点位设计：放装、分布系统与室外覆盖
  • 3.6 勘测方法与工具：现场勘测、模拟勘测与 WLAN Planner 全流程
  • 3.7 信道与功率规划：多楼层多 AP 信道分配实例
  • 3.8 方案设计输出物与验收测试
  • 3.9 规划常见错误与反面案例
• WLAN-HCIE-章节4-WLAN安全进阶与无线攻防
  • 4.1 WPA3 深入：SAE 同时认证、Dragonfly 握手与抗离线爆破
  • 4.2 企业级认证深入：802.1X、EAP 方法族与 RADIUS 授权
  • 4.3 Portal 认证进阶：二层/三层差异、完整流程与逃生机制
  • 4.4 无线攻击手法与防御：逐个讲原理、给防御
  • 4.5 WLAN 准入与终端安全：MAC 名单、终端识别、BYOD 与访客隔离
  • 4.6 WLAN 安全合规与加固 Checklist
  • 4.7 WLAN 安全故障排查：认证失败、证书过期、RADIUS 不可达、Portal 异常
• WLAN-HCIE-章节5-WLAN智能化运维与新技术
  • 5.1 iMaster NCE-Campus 云管理 WLAN：架构、上线流程与站点模型
  • 5.2 WLAN 智能运维：Telemetry 采集、健康度评估模型与 AI 根因
  • 5.3 WLAN 定位能力：RSSI 三角定位、指纹定位、TDOA 与蓝牙 AoA
  • 5.4 WLAN 与 IoT 融合：AP 内置 IoT、频谱共存与典型承载方案
  • 5.5 Wi-Fi 6/7 部署实践与向 Wi-Fi 7 的演进
  • 5.6 绿色节能与 TWT，以及 WLAN 新技术演进方向
  • 5.7 国赛 WLAN 综合设计题（两道完整题 + 标准答案框架）

🚀 不知道从哪开始？ 先看 how2use.md（使用顺序说明：按什么顺序读、每步做什么、过关标准、进度打卡表）。

返回总纲：ictprepare.md