（2026新版，考试代码H12-811）

阶段一：网络基础筑基

模块1 数据通信与网络基础

1. 网络行业标准化组织（ISO/IEEE/IETF）、网络设备分类（PC/交换机/路由器/防火墙/AC/AP）
2. OSI七层模型＋TCP/IP四层模型分层、每层功能、报文封装解封装流程
3. 传输层核心协议：TCP（三次握手、四次握手、滑动窗口、重传机制）、UDP特性与适用场景
4. 网络层基础协议：ARP原理、免费ARP、代理ARP；ICMP报文类型与ping排错
5. 华为VRP操作系统基础：设备登陆：Console、Telnet、SSH安全登录配置；命令视图：用户视图/系统视图/接口视图/VLAN视图切换；基础操作：display查看、save保存、reboot重启、文件系统管理；基础设备命名、密码配置、时钟NTP基础

阶段二：以太网交换技术

模块2 以太网技术基础

1. 以太网帧结构、MAC地址、广播域、冲突域概念
2. VLAN技术核心：VLAN作用、Access/Trunk/Hybrid三种接口区别与配置；802.1Q标签、PVID、允许列表、VLAN间二层隔离原理；单交换机、跨交换机VLAN互通实验
3. VLAN间三层互通（单臂路由、三层交换机VLANIF）
4. 二层环路危害、生成树协议：STP：根桥、根端口、指定端口、BPDU 、端口选举规则；RSTP对STP的优化、边缘端口、备份端口、快速收敛
5. 链路聚合Eth-Trunk：手工负载分担、静态LACP模式原理与配置
6. 交换机堆叠iStack、集群CSS基础概念（仅原理，简单配置）

阶段三：IP路由核心

模块3 IP路由基础

1. IPv4完整体系：A/B/C/D/E类地址、私有IP、公网IP、环回地址；子网划分、可变长度子网掩码VLSM、CIDR无类汇总（必考计算题）
2. 路由基础概念：路由表三要素：目的网段、掩码、出接口/下一跳；路由优先级、度量值Cost、直连路由、静态路由、动态路由
3. 静态路由：标准静态、默认路由、浮动静态路由、黑洞路由原理与配置
4. OSPF单区域基础（HCIA只考Area 0单区域）：OSPF报文、邻居建立条件、Router ID；网络类型、DR/BDR选举、LSA基础概念；单区域OSPF完整配置、邻居排错、路由查看
5. IPv6基础（新版加重）：IPv6地址格式、分类、链路本地/全局单播地址；IPv6静态路由、OSPFv3基础配置、双栈概念
6. SRv6基础入门（V2.0新增，仅基础概念）

阶段四：网络安全与应用服务

模块4 网络安全与服务

1. ACL访问控制列表：基础ACL（编号2000-2999）、高级ACL（3000-3999）匹配规则；反掩码wildcard、接口in/out方向、流量过滤配置
2. AAA认证授权审计：本地AAA、用户名密码、权限级别配置、Console/Telnet安全认证
3. NAT网络地址转换（企业上网核心）：静态NAT、动态NAT、NAPT Easy IP（家用/企业共享上网）原理与完整配置
4. 常用网络服务：DHCP：全局/接口地址池、网关DNS分配、DHCP中继；FTP/TFTP：设备备份升级、文件上传下载；NTP时钟同步、HTTP/HTTPS基础概念

阶段五：WLAN无线基础

模块5 WLAN技术基础（V2.0大幅扩充）

1. 802.11 a/b/g/n/ac/ax协议、无线频段2.4G/5G优缺点
2. WLAN设备：AP、AC、Fit AP 瘦 AP组网架构
3. CAPWAP隧道、AP上线注册流程、DHCP Option43
4. WLAN基础业务：SSID、VLAN绑定、WPA2/WPA3加密
5. 基础AC+Fit AP完整配置流程

阶段六：数据中心、广域网、自动化基础

模块6 数据中心网络基础

1. 数据中心组网架构Spine-Leaf基础概念
2. VXLAN简单原理（仅入门认知，不深入配置）
3. 服务器接入、TOR交换机作用

模块7 WAN广域网基础

1. 广域网链路类型、PPP协议原理、PPP认证PAP/CHAP
2. PPPoe宽带拨号配置（家用光纤拨号）
3. MPLS基础概念

模块8 SDN与网络自动化

1. SDN控制器、南向/北向接口概念
2. eNSP简易自动化、设备基础Python配置认知（不考代码）

阶段七：网络运维排障+园区综合项目

模块9 网络运维与故障排查

1. 设备信息查看：display current-configuration、display ip routing-table、display ospf peer、HCIAdisplay stp、display acl
2. 日志、诊断信息、端口状态故障定位
3. 分层排错思路：二层链路故障→VLAN→三层路由→ACL/NAT拦截
4. SNMP网管基础、iMaster NCE运维平台概念

模块10 园区网络典型综合组网

小型企业完整综合拓扑：交换机堆叠+VLAN+RSTP+三层VLANIF+OSPF+DHCP+ACL+NAT上网+无线覆盖综合部署