【网络云计算】华为数通HCIA系列第2次考试-小测-网络基础和编程相关解题思路

1、OSI七层模型和TCP五层模型分两列写出来

注意：TCP/IP四层模型（应用层、传输层、网络层和接口层）与OSI七层模型在功能上有重叠但也有不同。在TCP/IP模型中，通常没有表示层和会话层的明确划分，这些功能可能分散在应用层和传输层中。而OSI模型则提供了更细致的层次划分，有助于理论分析和标准化。

2、写出eNSP的不同工作模式下的指令，至少5条

2.1、概述

eNSP（Enterprise Network Simulation Platform）是华为提供的一款网络模拟工具，它允许用户模拟华为设备的网络环境，进行网络配置和测试。在eNSP中，不同的工作模式下有不同的指令集。以下是对eNSP中不同工作模式下指令的详细归纳：

2.2、用户视图（User View）

在用户视图下，用户可以进行一些基本的操作，如查看设备信息、修改登录标题等。常用指令包括：

system-view：切换到系统视图。
quit：退出当前视图或模式。
display version：查看设备版本信息。
header login 和 header shell：修改登录标题和登录后的标题。
save：手动保存当前配置。
clock datetime 和 clock timezone：设置路由器时钟和时区。

2.3、系统视图（System View）

系统视图是设备的管理级视图，用户可以在此进行设备的全局配置。常用指令包括：

sysname：修改设备名称。
undo info-center enable：关闭信息输出（在某些情况下用于减少日志干扰）。
vlan batch：批量创建VLAN。
interface：进入接口配置模式。
ip route：配置静态路由。
dhcp enable：开启DHCP服务。
ospf、rip：配置OSPF或RIP路由协议。

2.4、接口配置模式（Interface Configuration Mode）

在接口配置模式下，用户可以对指定的接口进行配置，如设置IP地址、配置接口类型等。常用指令包括：

ip address：配置接口的IP地址和子网掩码。
port link-type：设置接口的类型（如access、trunk）。
port default vlan：将接口划分到指定的VLAN。
lacp priority：修改接口的LACP优先级（在LACP链路聚合中使用）。
四、链路聚合配置模式（Eth-Trunk Configuration Mode）
在链路聚合配置模式下，用户可以配置链路聚合（Eth-Trunk），以提高带宽和可靠性。常用指令包括：

interface Eth-Trunk：创建并进入Eth-Trunk接口。
mode lacp-static：配置Eth-Trunk的工作模式为静态LACP。
trunkport：将物理接口加入Eth-Trunk。
port link-type trunk：设置Eth-Trunk的链路类型为trunk。
port trunk allow-pass vlan：允许指定的VLAN通过Eth-Trunk。
Max Active-linknumber：手动定义活动接口阈值。

2.5、路由协议配置模式（Routing Protocol Configuration Mode）

在路由协议配置模式下，用户可以配置各种路由协议，如OSPF、RIP等。常用指令包括：

ospf：进入OSPF配置模式。
router-id：配置OSPF的Router ID。
area：划分OSPF区域。
network：宣告OSPF网络。
rip：进入RIP配置模式。
version：选择RIP版本。
network：宣告RIP网络。
silent-interface：配置沉默接口。
timers rip：修改RIP的更新、失效和刷新时间。

2.6、其他配置模式

除了上述主要模式外，eNSP还支持其他配置模式，如VLAN配置模式、AAA配置模式等。在这些模式下，用户可以执行相应的配置命令，以满足特定的网络需求。

2.7、常用查看和调试命令

display ip interface brief：查看接口摘要信息。
display ip routing-table：查看路由表。
display eth-trunk：查看Eth-Trunk的配置和状态。
display ospf peer 和 display ospf peer brief：查看OSPF邻居表。
display ospf lsdb：查看OSPF本地数据库目录。
ping 和 traceroute：用于测试网络的连通性和追踪路径。

总的来说，eNSP提供了丰富的配置命令和查看命令，以满足用户在不同工作模式下的网络配置和调试需求。用户可以根据具体需求选择相应的模式和命令进行操作。

3、写出网络云SRE工程师必备的至少6条网络指令，并解释含义

3.1、ethtools属于OSI的那一层

ethtool属于OSI模型中的数据链路层与物理层的交互工具。具体来说，ethtool提供了对网卡硬件及其驱动程序的管理能力，这些功能主要涉及到与网卡直接相关的配置、监控和调试任务。虽然ethtool不直接处理OSI模型中的数据链路层协议（如以太网帧的构造和解析），但它通过与网卡驱动程序的交互，能够影响网卡在数据链路层的行为。同时，ethtool还能够访问和修改网卡的物理层设置，如PHY寄存器的配置，这些设置对网卡在物理层上的数据传输性能有直接影响。

在OSI模型中，数据链路层负责将比特组合成帧，并通过物理层传输这些帧。物理层则负责在物理媒介上传输比特流，以及定义与传输媒介相关的电气、机械和功能规范。ethtool通过提供对网卡硬件和驱动程序的低级访问，使得网络管理员和开发人员能够优化和调整这两个层次的网络性能。

对于网络云SRE（Site Reliability Engineer，网站可靠性工程师）工程师而言，掌握网络指令是基本功之一。以下是从OSI七层模型和TCP/IP五层模型的角度，分别罗列并解释的一些必备网络指令：

3.2、OSI七层模型角度

3.2.1、物理层

指令含义：物理层主要负责物理连接的建立和维护，以及比特流的传输。然而，在物理层上，通常没有直接的网络指令，因为这一层主要涉及硬件设备和物理传输介质。

3.2.2、数据链路层

常用指令：ifconfig/ip a（用于查看和配置网络接口）
指令含义：这些指令用于显示或设置网络接口的参数，如IP地址、子网掩码、MAC地址等。在数据链路层，它们有助于确保数据帧在物理网络上的正确传输。

3.2.3、网络层

常用指令：ping、traceroute/tracert
指令含义：
ping：用于测试主机与目标设备之间的网络连通性。它通过发送ICMP回显请求报文来检查目标设备是否可达。
traceroute/tracert：用于显示数据包从源主机到目标主机经过的所有路由节点。这有助于排查网络路径中的延迟和路由问题。

3.2.4、传输层

常用指令：netstat
指令含义：用于显示网络连接、路由表、接口状态等信息。在传输层，它有助于监控TCP和UDP连接的状态，以及排查端口占用和连接问题。
会话层、表示层、应用层
常用指令：telnet、ftp、ssh等
指令含义：
telnet：用于远程登录到目标设备，以查看和管理设备。
ftp：用于文件传输协议，可以在不同主机之间传输文件。
ssh：用于通过加密的通道远程登录到目标设备，以确保数据传输的安全性。
注意：在TCP/IP模型中，会话层和表示层通常被合并到应用层中。因此，这些指令在OSI七层模型中属于会话层、表示层或应用层的功能，但在TCP/IP模型中，它们被视为应用层的指令。

3.3、TCP/IP五层模型角度

3.3.1、应用层

常用指令：telnet、ftp、ssh、nslookup/dig等
指令含义：这些指令用于实现应用程序之间的网络通信。例如，telnet用于远程登录，ftp用于文件传输，ssh用于加密远程登录，nslookup/dig用于DNS查询。

3.3.2、传输层

常用指令：netstat（同上）
指令含义：在传输层，netstat指令用于监控TCP和UDP连接的状态，以及排查端口占用和连接问题。

3.3.3、网络层

常用指令：ping、traceroute/tracert（同上）
指令含义：这些指令用于测试网络连通性、显示数据包路由路径等，有助于排查网络问题。

3.3.4、数据链路层

指令含义：在数据链路层，通常没有直接的网络指令。然而，一些网络管理工具（如Wireshark）可以捕获和分析数据链路层的数据帧，从而帮助排查数据链路层的问题。

3.3.5、物理层

指令含义：与OSI七层模型类似，TCP/IP五层模型的物理层也主要涉及硬件设备和物理传输介质。因此，在物理层上，通常没有直接的网络指令。
需要注意的是，网络指令的种类繁多，这里只列举了一些常用的指令。在实际工作中，网络云SRE工程师需要根据具体需求和场景选择合适的指令来解决问题。同时，随着技术的不断发展，新的网络指令和工具也在不断涌现，因此网络云SRE工程师需要不断学习和更新自己的知识库。

4、CentOS Stream9无法连通外网

网，如何排查，写出你的

排查思路以及对应的指令

5、基于Python，写出两个逻辑运算符的例子，每个示例的代码在5行以上

• 检查网络接口是否正常工作：ip a查看网络接口状态，确认是否有有效的IP地址和子网掩码。
• 验证网络连通性：使用ping命令尝试访问外部网站的域名或IP地址，观察是否能够收到回应。
• 检查防火墙设置：暂时关闭防火墙（systemctl stop firewalld）进行测试，如果是防火墙导致的问题，需要重新配置规则以允许外出连接。
• 确认网络路由设置：使用route -n查看路由表，确保没有错误的路由规则阻止数据包的正常转发。
• 检查系统时间：使用date查看系统时间是否正确，时间不同步可能会影响TLS握手等网络安全相关的操作。
• 分析网络日志：查看/var/log/messages或相关日志文件，查找与网络活动相关的错误或警告信息。
• 通过以上步骤，可以逐步缩小问题的范围，找到导致CentOS Stream9无法连通外网的根本原因。