考试说明：CCIE®路由和交换实验考试5.0版是一项八小时的实践考试，它要求您配置一系列复杂的网络并对给定规格进行故障排除。故障排除知识是一项重要的技能，考生希望能够诊断和解决问题，作为CCIE实验考试的一部分。您不会配置最终用户系统，但负责驻留在网络中的所有设备。
以下主题是可能包含在考试中的内容的一般准则。不过，其他相关主题也可能出现在任何特定的考试交付中。为了更好地反映考试内容和清晰起见，以下指南可能随时更改，恕不另行通知。
20％1.0第2层技术
1.1局域网交换技术
1.1.a实施交换机管理并进行故障排除
1.1.a（i）管理MAC地址表
1.1.a（ii）不可恢复的恢复
1.1.a（iii）L2 MTU
1.1.b实施和排除第2层协议
1.1.b（i）CDP，LLDP
1.1.b（ii）UDLD
1.1.c实施VLAN并进行故障排除
1.1.c（i）接入端口
1.1.c（ii）VLAN数据库
1.1.c（iii）正常的扩展VLAN，语音VLAN
1.1.d实施和排除中继问题
1.1.d（i）VTPv1，VTPv2，VTPv3，VTP修剪
1.1.d（ii）dot1Q
1.1.d（iii）本地VLAN
1.1.d（iv）手动修剪
1.1.e实施和排查etherchannel
1.1.e（i）LACP，PAgP，手册
1.1.e（ii）第2层第3层
1.1.e（iii）负载平衡
1.1.e（iv）以太通道错误配置警戒
1.1.f实施并排除生成树故障
1.1.f（i）PVST + / RPVST + / MST
1.1.f（ii）交换机优先级，端口优先级，路径开销，STP定时器
（iii）快速端口，BPDUguard，BPDUfilter
1.1.f（iv）loopguard，rootguard
1.1.g实施并排除其他LAN交换技术的故障
2013思科系统公司此文档是思科公开。第2页
1.1.g（i）SPAN，RSPAN，ERSPAN
1.2第2层组播
1.2.a实施和排除IGMP故障
1.2.a（I）IGMPv1，IGMPv2，IGMPv3
1.2.a（ii）IGMP侦听
1.2.a（iii）IGMP查询器
1.2.a（iv）IGMP过滤器
1.2.a（v）IGMP代理
1.3第2层WAN电路技术
1.3.a实施和排除HDLC故障
1.3.b实施PPP并进行故障诊断
1.3.b（i）认证（PAP，CHAP）
1.3.b（ii）PPPoE
1.3.b（iii）MLPPP
1.4故障排除第2层技术
1.4.a使用IOS故障排除工具
1.4.a（i）调试，条件调试
1.4.a（ii）ping，带有扩展选项的traceroute
1.4.a（iii）嵌入式数据包捕获
1.4.b应用故障排除方法
1.4.b（i）诊断网络问题的根源（分析症状，确定并说明根本原因）
（ii）根据约束条件设计和实施有效的解决方案
1.4.b（iii）验证并监测解决方案
1.4.c解释数据包捕获
1.4.c（i）使用wireshark跟踪分析器
1.4.c（ii）使用IOS嵌入式数据包捕获
40％2.0三层技术
2.1解决技术
2.1.a识别，实施和排除IPv4寻址和子网络故障
2.1.a（i）地址类型，VLSM
2.1.a（ii）ARP
2.1.b识别，实施和排除IPv6寻址和子网故障
2.1.b（i）单播，多播
2.1.b（ii）EUI-64
2.1.b（iii）ND，RS / RA
2.1.b（iv）Autoconfig / SLAAC临时地址（RFC4941）
2.1.b（v）全球前缀配置功能
2.2第3层组播
2.2.a排除反向路径转发问题
2.2.a（i）RPF失败
2.2.a（ii）RPF故障与隧道接口
2013思科系统公司此文档是思科公开。第3页
2.2.b实现IPv4协议无关多播并进行故障排除
2.2.b（i）PIM密集模式，稀疏模式，稀疏密集模式
2.2.b（ii）静态RP，自动RP，BSR
2.2.b（iii）双向PIM
2.2.b（iv）特定于源的多播
2.2.b（v）分组到RP映射
2.2.b（vi）多播边界
2.2.c实施组播源发现协议并对其进行故障排除
2.2.c.（i）域内MSDP（Anycast RP）
2.2.c.（ii）SA过滤器
2.3基本路由概念
2.3.a实施静态路由并排除故障
2.3.b实施并排除默认路由
2.3.c比较路由协议类型
2.3.c（i）距离矢量
2.3.c（ii）链接状态
2.3.c（iii）路径向量
2.3.d实施，优化和排查行政距离
2.3.e实现和排除被动接口故障
2.3.f实施VRF lite并进行故障排除
2.3.g使用任何路由协议实施，优化和故障排除过滤
2.3.h实施，优化和排除任何路由协议之间的重新分配
2.3.i使用任何路由协议实现，优化和排除手动和自动汇总
2.3.j实施，优化和诊断基于策略的路由
2.3.k识别并排除次优路由
2.3.l实施双向转发检测并排除故障
2.3.m实施并排除环路预防机制
2.3.m（i）路由标记，过滤
2.3.m（ii）分割视野
2.3.m（三）路线中毒
2.3.n实现路由协议认证并排除故障
2.3.n（i）MD5
2.3.n（ii）钥匙链
2.3.n（iii）EIGRP HMAC SHA2-256bit
2.3.n（iv）OSPFv2 SHA1-196bit
2.3.n（v）OSPFv3 IPsec认证
2.4 RIP v2
2.4.a实现并排除RIPv2故障
2.5 EIGRP（用于IPv4和IPv6）
2.5.a描述数据包类型
2.5.a（i）数据包类型（你好，查询，更新等）
2.5.a（二）路线类型（内部，外部）
2.5.b实施并排除邻居关系
2013思科系统公司此文档是思科公开。第4页
2.5.b（i）多播，单播EIGRP对等
2.5.c实现和解决无环路径选择
2.5.c（i）RD，FD，FC，继任者，可行继任者
2.5.c（ii）经典度量
2.5.c（iii）宽度指标
2.5.d执行和排除操作故障
2.5.d（一）一般业务
2.5.d（ii）拓扑表，更新，查询，主动，被动
2.5.d（三）陷入积极
2.5.d（iv）优雅的关闭
2.5.e实施EIGRP存根并对其进行故障排除
2.5.e（i）存根
2.5.e（ii）泄漏图
2.5.f实施并排除负载平衡问题
2.5.f（i）同等成本
2.5.f（ii）不等价
2.5.f（iii）增加路径
2.5.g实施EIGRP（多地址）命名模式
2.5.g（i）家庭类型
2.5.g（ii）IPv4地址族
2.5.g（iii）IPv6地址族
2.5.h实施，排除故障并优化EIGRP收敛和可扩展性
2.5.h（i）描述快速收敛要求
2.5.h（ii）控制查询边界
2.5.h（iii）IP FRR /快速重路由（单跳）
2.5.h（四）总结泄漏图
2.5.h（v）摘要度量
2.6 OSPF（v2和v3）
2.6.a描述数据包类型
2.6.a（i）LSA类型（1,2,3,4,5,7,9）
2.6.a（ii）路线类型（N1，N2，E1，E2）
2.6.b实施并排除邻居关系
2.6.c实现并解决OSPFv3地址族支持
2.6.c（i）IPv4地址族
2.6.c（ii）IPv6地址族
2.6.d实施和排除网络类型，区域类型和路由器类型
2.6.d（i）点对点，多点，广播，非广播
2.6.d（ii）LSA类型，区域类型：主干，正常，过境，存根，NSSA，完全残留
2.6.d（iii）内部路由器，ABR，ASBR
2.6.d（iv）虚拟链接
2.6.e实施并排除路径偏好
2.6.f执行和排除操作故障
2.6.f（i）一般业务
2.6.f（ii）优雅的关闭
（iii）GTSM（通用TTL安全机制）
2013思科系统公司此文档是思科公开。第5页
2.6.g实施，排除故障并优化OSPF收敛和可扩展性
2.6.g（i）指标
2.6.g（ii）LSA调节，SPF调节，快速问候
2.6.g（iii）LSA传播控制（区域类型，ISPF）
2.6.g（iv）IP FR /快速重路由（单跳）
2.6.g（v）LFA /无环路替代（多跳）
（vi）OSPFv3前缀抑制
2.7 BGP
2.7.a描述，实施和排除对等关系
2.7.a（i）同侪组，模板
2.7.a（二）主动，被动
2.7.a（iii）国家，计时器
2.7.a（四）动态邻居
2.7.b实施并排除IBGP和EBGP故障
2.7.b（i）EBGP，IBGP
2.7.b（ii）4个字节的AS编号
2.7.b（iii）私人AS
2.7.c解释属性和最佳路径选择
2.7.d实施，优化和排除路由策略故障
2.7.d（i）属性操作
2.7.d（ii）有条件的广告
2.7.d（iii）出站路由过滤
2.7.d（iv）社区，扩展社区
2.7.d（v）多归属
2.7.e实施并排除可扩展性问题
2.7.e（i）路由反射器，集群
2.7.e（ii）联合会
2.7.e（iii）聚合，AS集
2.7.f实施多协议BGP并对其进行故障排除
2.7.f（i）IPv4，IPv6，VPN地址族
2.7.g实现并解决AS路径操作问题
2.7.g（i）本地AS，允许AS中移除私有AS
2.7.g（ii）前置
2.7.g（iii）正则表达式
2.7.h实现并排除其他功能的故障
2.7.h（i）多路径
2.7.h（ii）BGP同步
2.7.h（iii）软重新配置，路由刷新
2.8故障排除第3层技术
2.8.a使用IOS故障排除工具
2.8.a（i）调试，条件调试
2.8.a（ii）ping，带有扩展选项的traceroute
2.8.a（iii）嵌入式数据包捕获
2.8.b应用故障排除方法
2.8.b（i）诊断网络问题的根源（分析症状，确定并说明根本原因）
2013思科系统公司此文档是思科公开。第6页
（ii）根据约束条件设计和实施有效的解决方案
2.8.b（iii）验证并监测解决方案
2.8.c解释数据包捕获
2.8.c（i）使用wireshark跟踪分析器
2.8.c（ii）使用IOS嵌入式数据包捕获
20％3.0 VPN技术
3.1隧道
3.1.a实施和排除MPLS操作故障
3.1.a（i）标签栈，LSR，LSP
3.1.a（ii）自民党
3.1.a（iii）MPLS ping，MPLS traceroute
3.1.b实施和排除基本MPLS L3VPN故障
3.1.b（i）L3VPN，CE，PE，P
3.1.b（ii）外联网（路线泄露）
3.1.c实现封装并进行故障排除
3.1.c（i）GRE
3.1.c（ii）动态GRE
3.1.d实施并排除DMVPN（单个集线器）
3.1.d（i）NHRP
3.1.d（ii）使用预共享密钥的IPsec的DMVPN
3.1.d（iii）QoS配置文件
3.1.d（iv）预先分类
3.2加密
3.2.a使用预共享密钥实施和解决IPsec问题
3.2.a（i）IPv4站点到IPv4站点
3.2.a（ii）IPv4隧道中的IPv6
3.2.a（iii）虚拟隧道接口（VTI）
3.3 VPN技术故障排除
3.3.a使用IOS故障排除工具
3.3.a（i）调试，条件调试
3.3.a（ii）ping，带有扩展选项的traceroute
3.3.a（iii）嵌入式数据包捕获
3.3.b应用故障排除方法
3.3.b（i）诊断网络问题的根源（分析症状，确定并说明根本原因）
（ii）根据约束设计和实施有效的解决方案
3.3.b（iii）验证并监测解决方案
3.3.c解释数据包捕获
3.3.c（i）使用wireshark跟踪分析器
3.3.c（ii）使用IOS嵌入式数据包捕获
5％4.0基础设施安全
4.1设备安全
4.1.a使用本地数据库实施IOS AAA并进行故障排除
4.1.b实施和排除设备访问控制
2013思科系统公司此文档是思科公开。第7页
4.1.b（i）线路（VTY，AUX，控制台）
4.1.b（ii）SNMP
4.1.b（iii）管理层保护
4.1.b（iv）密码加密
4.1.c实施控制平面监管并对其进行故障排除
4.2网络安全
4.2.a实施交换机安全功能并进行故障排除
4.2.a（i）VACL，PACL
4.2.a（ii）风暴控制
4.2.a（iii）DHCP侦听
4.2.a（iv）知识产权来源警卫
4.2.a（v）动态ARP检查
4.2.a（六）港口安全
4.2.a（vii）专用VLAN
4.2.b实施和排除路由器安全功能
4.2.b（i）IPv4访问控制清单（标准的，扩展的，基于时间的）
4.2.b（ii）IPv6流量过滤器
4.2.b（iii）单播反向路径转发
4.2.c实施并排除IPv6第一跳安全问题
4.2.c（i）RA后卫
4.2.c（ii）DHCP警卫
4.2.c（iii）绑定表
4.2.c（iv）设备跟踪
4.2.c（v）ND检查/窥探
4.2.c（vi）来源后卫
4.2.c（vii）PACL
4.3基础设施安全性故障排除
4.3.a使用IOS故障排除工具
4.3.a（i）调试，条件调试
4.3.a（ii）ping，带有扩展选项的跟踪路由
4.3.a（iii）嵌入式数据包捕获
4.3.b应用故障排除方法
4.3.b（i）诊断网络问题的根源（分析症状，识别和描述根本原因）
（ii）根据约束条件设计和实施有效的解决方案
4.3.b（iii）验证并监测解决方案
4.3.c解释数据包捕获
4.3.c（i）使用wireshark跟踪分析器
4.3.c（ii）使用IOS嵌入式数据包捕获
15％5.0基础设施服务
5.1系统管理
5.1.a实施和排除设备管理故障
5.1.a（i）控制台和VTY
5.1.a（ii）telnet，HTTP，HTTPS，SSH，SCP
5.1.a（iii）（T）FTP
2013思科系统公司此文档是思科公开。第8页
5.1.b实施并排除SNMP故障
5.1.b（i）v2c，v3
5.1.c实施和排除日志记录的故障
5.1.c（i）本地日志记录，系统日志，调试，条件调试
5.1.c（ii）时间戳
5.2服务质量
5.2.a实施端到端QoS并排除故障
5.2.a（i）CoS和DSCP绘图
5.2.b使用MQC实施，优化和排除QoS故障
5.2.b（i）分类
5.2.b（ii）基于网络的应用程序识别（NBAR）
5.2.b（iii）使用IP优先级，DSCP，CoS，ECN进行标记
5.2.b（iv）警务，塑造
5.2.b（v）拥塞管理（排队）
5.2.b（vi）HQoS，子速率以太网链路
5.2.b（vii）拥塞避免（WRED）
5.3网络服务
5.3.a实施第一跳冗余协议并进行故障排除
5.3.a（i）HSRP，GLBP，VRRP
5.3.a（ii）使用IPv6 RS / RA的冗余
5.3.b实施网络时间协议并排除故障
5.3.b（i）NTP主，客户，第3版，第4版
5.3.b（ii）NTP认证
5.3.c实施IPv4和IPv6 DHCP并进行故障排除
5.3.c（i）DHCP客户端，IOS DHCP服务器，DHCP中继
5.3.c（ii）DHCP选项
5.3.c（iii）DHCP协议操作
5.3.c（iv）SLAAC / DHCPv6交互
（v）有状态的，无状态的DHCPv6
5.3.c（vi）DHCPv6前缀委派
5.3.d执行IPv4网络地址转换并进行故障排除
5.3.d（i）静态NAT，动态NAT，基于策略的NAT，PAT
5.3.d（ii）NAT ALG
5.4网络优化
5.4.a实施IP SLA并进行故障排除
5.4.a（i）ICMP，UDP，抖动，VoIP
5.4.b执行跟踪对象的故障排除
5.4.b（i）跟踪对象，跟踪列表
5.4.b（ii）跟踪不同的实体（例如接口，路由，IPSLA等）
5.4.c实施和排除netflow
5.4.c（i）Netflow v5，v9
5.4.c（ii）本地检索
5.4.c（iii）导出（仅限配置）
5.4.d实施并排除嵌入式事件管理器的故障
5.4.d（i）使用小程序的EEM策略
2013思科系统公司此文档是思科公开。第9页
5.5基础设施服
5.5.a使用IOS故障排除工具
5.5.a（i）调试，条件调试
5.5.a（ii）ping，具有扩展选项的traceroute
5.5.a（iii）嵌入式数据包捕获
5.5.b应用疑难解答方法
5.5.b（i）诊断网络问题的根源（分析症状，确定并说明根本原因）
（ii）根据约束条件设计和实施有效的解决方案
5.5.b（iii）核实和监测决议
5.5.c解释数据包捕获
5.5.c（i）使用wireshark跟踪分析器
（ii）使用IOS嵌入式数据包捕获
