7 天大题（下午应用技术）学习路线图

适用前提：每天 2 小时以上；自评「命令不熟、路由与安全最薄弱」。 目标：7 天后能在 75 分钟内完成 4 道大题（12~15 小问 / 30~40 个空）， 命令按字符得分，默写不出就丢分。

配套材料：三套全真模拟卷（试卷与答案分离，见文末清单）+ 18 篇专题文档。

零、先看这三条数据（决定每天学什么）

① 近 5 年下午大题的专题命中（44 道大题）

前三名占 79.5%。7 天里，D1~D4 就应该吃掉这 79.5%。

② 命题趋势：哪些是老考期遗留，哪些是现在才考

这直接决定了两件事：

1. 7 天里不要碰 IP 子网计算和 Windows 配置（下午 0 命中），只在上午复习时看
2. 路由协议要花和交换一样的时间（很多人以为路由次要，其实它和交换几乎并列）

③ 实测：哪些命令是「必须会手写」的

我把 44 道大题的配置块全抓出来，标出带 (n) 填空的行（即需要你亲手写的）：

port link-type                涉及 5 个考期   ← 最高
ip route-static 0.0.0.0 0     涉及 4
ip address                    涉及 4
peer / action                 涉及 3
bgp / import-route            涉及 2
dhcp select / port default    涉及 2
vrrp vrid / preempt           涉及 2
acl number / rule             涉及 2

→ 7 天里反复要写的就是这 9 类，不是全部 278 条命令。

一、7 天总表

时间分配（每天 2 小时）：

二、每天详细安排

Day 1 · 交换（上）— VLAN / Trunk / VLANIF

为什么先学交换：命中 13/11 考期，是近 5 年第一名。

读（约 50 分钟）→ 05-局域网与交换技术 的 「2.3 虚拟局域网 VLAN」「2.5 交换机配置」两节

抄 1 遍 + 默写 1 遍（约 40 分钟）这 5 段：

【1】创建与批量创建 VLAN
vlan 10
vlan 20
vlan batch 30 40 50

【2】Access 口：把终端划进 VLAN
[SW1-GigabitEthernet0/0/1] port link-type access
[SW1-GigabitEthernet0/0/1] port default vlan 10

【3】Trunk 口：承载多个 VLAN
[SW1-GigabitEthernet0/0/3] port link-type trunk
[SW1-GigabitEthernet0/0/3] port trunk permit vlan 10 20 30

【4】VLANIF：三层网关口（★最常考，75% 大题命中）
[SW1] interface Vlanif 10
[SW1-Vlanif10] ip address 10.10.10.1 255.255.255.0
[SW1-Vlanif10] quit

【5】链路聚合
[SW1] interface GigabitEthernet0/0/4
[SW1-GigabitEthernet0/0/4] port link-type trunk
[SW1-GigabitEthernet0/0/4] port trunk permit vlan 10 20
[SW1-GigabitEthernet0/0/4] eth-trunk 1
（★逻辑口 Eth-Trunk1 上还要再配一次 link-type 和 permit）

⚠️ 本天必须记住的 3 个坑

1. 华为是 port link-type / port default vlan，不是 switchport mode/access
2. port trunk permit vlan 华为默认只放通 VLAN 1，必须显式写；Cisco 默认放通所有
3. VLANIF 是三层口，配 IP 才能做网关；interface Vlanif 10 与 interface vlanif 10 都见过

自测：05 篇第 5 章「真题自测」的第 3 层（命令题，2 道）

Day 2 · 路由（上）— 静态路由 / OSPF / 默认路由

为什么第二天就上路由：它命中 12/11 考期，且近 5 年涨了 7 倍，是最不该轻视的一篇。

读（约 50 分钟）→ 06-路由协议与路由器 的 「2.1 路由基础」「2.3 OSPF」两节

默写这 8 段（约 50 分钟）：

【1】静态路由
[R1] ip route-static 192.168.10.0 24 10.1.1.2
（★用反掩码 24 = 255.255.255.0，不是子网掩码写法）

【2】默认路由（★4 个考期考过）
[R1] ip route-static 0.0.0.0 0.0.0.0 10.1.1.2

【3】浮动路由（★主备，漏 preference 就变负载均衡）
[R1] ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet2/0/1 10.1.1.2
[R1] ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet2/0/2 10.2.2.2 preference 100
（★第二条必须加 preference 100，否则两条都是 60 = 等价负载）

【4】OSPF（★area 是可选参数！单区域不带 area）
[R1] ospf 1 router-id 10.13.13.1
[R1-ospf-1] network 10.13.0.0 0.0.0.255
[R1-ospf-1] quit

【5】多区域时才写 area
[R1-ospf-1] area 0 network 10.13.0.0 0.0.0.255
[R1-ospf-1] area 34.1.1.4 network 10.13.14.0 0.0.0.255

【6】路由引入（★2 个考期，且是当前热点）
[R1-ospf-1] import-route static
[R1-ospf-1] import-route bgp
[R1-bgp] import-route ospf 1

【7】BGP 基础
[R1] bgp 65001
[R1-bgp] router-id 1.1.1.1
[R1-bgp] peer 10.20.0.2 as-number 65002
[R1-bgp] peer 3.3.3.3 as-number 65001

【8】VRRP 网关冗余
[R1] interface Vlanif 10
[R1-Vlanif10] vrrp vrid 10 virtual-ip 10.10.10.254
[R1-Vlanif10] vrrp vrid 10 priority 120
[R1-Vlanif10] vrrp vrid 10 preempt-mode

⚠️ 本天必须记住的 4 个坑

1. 静态路由和 OSPF 的 network 后都跟反掩码（0.0.0.255），只有 ip address 后跟子网掩码
2. OSPF 的 network 写不写 area 都可以 —— 题库 11 次里 10 次不带，别自己加
3. rip 1 的 1 是进程号，bgp 65001 的 65001 是 AS 号，性质不同
4. 浮动路由的 preference：漏写就没有主备，答案整题错

自测：06 篇自测第 3 层 + 第 4 层（2020下半年真题原题）

Day 3 · 安全（上）— ACL / 防火墙 / NAT

为什么第三天：命中 10/11 考期，且你自评安全最薄弱 —— 但它是最容易提分的， 因为命令模式高度固定。

读（约 50 分钟）→ 08-防火墙ACL与安全设备 的 「2.1 防火墙与 ACL」「2.2 安全设备」两节

默写这 6 段（约 50 分钟）：

【1】ACL 创建（★8 个考期，最高频安全命令）
[R1] acl number 3000              （advanced，3000-3999）
[R1] acl number 2000              （basic，2000-2999，只能匹配源地址）
[R1-acl-adv-3000] rule 5 permit ip source 10.1.1.0 0.0.0.255 destination 10.2.2.0 0.0.0.255
[R1-acl-adv-3000] rule 10 deny ip source 10.1.1.5 0.0.0.0
[R1-acl-adv-3000] quit

【2】★关键：精确 deny 必须放在宽泛 permit 前面
[R1-acl-adv-3000] rule 5 deny ip source 10.1.6.0 0.0.0.255      ← 先精确封
[R1-acl-adv-3000] rule 10 permit ip source 10.1.0.0 0.0.0.255     ← 再放行整个网段
（华为按配置顺序匹配，命中即停；顺序反了精确 deny 永远不生效）

【3】防火墙安全域
[NGFW] firewall zone trust
[NGFW-zone-trust] add interface GigabitEthernet0/0/1
[NGFW-zone-trust] quit
[NGFW] firewall zone untrust
[NGFW-zone-untrust] add interface GigabitEthernet0/0/4
[NGFW-zone-untrust] quit

【4】安全策略
[NGFW] security-policy
[NGFW-policy-security] rule name policy1
[NGFW-policy-security-rule-policy1] source-zone trust
[NGFW-policy-security-rule-policy1] destination-zone untrust
[NGFW-policy-security-rule-policy1] action pass
[NGFW-policy-security-rule-policy1] quit

【5】NAT 源地址转换（出方向）
[NGFW-GigabitEthernet0/0/4] nat outbound 2000

【6】NAT 服务器映射（发布内网服务）
[NGFW] nat server policy Web global 1.1.1.1 80 inside 10.10.10.100 80

⚠️ 本天必须记住的 4 个坑

1. ACL 编号段：basic 2000-2999（只匹配源）、advanced 3000-3999、ip 4000-4999
2. ACL 里也是反掩码（0.0.0.255），不是子网掩码
3. 精确 deny 在前、宽泛 permit 在后 —— 顺序反了等于没写
4. 华为默认拒绝（deny any 在末尾隐含），但策略之间也是顺序匹配

自测：08 篇自测第 3 层 + 第 4 层

Day 4 · 路由（下）+ 安全（下）+ 故障排查 ★最重要的一天

为什么这一天最关键：

• Day 1~3 是「各科第一遍」，这天是第二天重复（艾宾浩斯遗忘曲线第一个高点就在这天）
• 路由的 BGP/BFD/策略路由、VPN 都还没学，而策略路由是 2025 上下双考的新热点

上午（40 min）· 路由深化

【1】BGP 反射器（★2024上/2025上 连考，近年新热点）
[R1] bgp 65001
[R1-bgp] peer 3.3.3.3 reflect-client
[R1-bgp] peer 10.1.1.2 next-hop-local          ← IBGP 建邻居的前提

【2】BFD + 静态路由联动
[R1] bfd
[R1-bfd] bfd R1 to R2 bind peer-ip 10.12.12.2 interface GigabitEthernet2/0/1 one-arm-echo
[R1] ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet2/0/1 10.12.12.2 track R1 to R2
（★track 后的名字必须与建立 BFD 会话时一字不差）

【3】策略路由（★2025 上下双考的新考点）
[R1] traffic classifier video
[R1-classifier-video] if-match acl 3000
[R1] traffic policy p1
[R1-policy1] classifier video behavior b1
[R1-policy1-b0] redirect ip-nexthop 10.12.12.2
[R1-GigabitEthernet2/0/1] ip traffic-policy p1 inbound

下午（40 min）· 安全深化 + 排障

【4】IPSec VPN（AH/ESP/IKE 必背，11 个考期命中 25%）
[NGFW] ipsec proposal TEST      （传输/加密/认证方式）
[NGFW] ipsec policy POL1
[NGFW-ipsec-policy-POL1] tunnel local ... / remote ...
[R1] ipsec transform trans1 esp esp-3des ah-md5

【5】L2TP over IPSec（2025下半年考过）
[R1] l2tp enable
[R1] tunnel-source 10.1.1.1
[R1] l2tp-session-server

【6】排障命令（★68% 大题命中）
display ip routing-table          ← 最常用
display interface brief
display vlan
display ospf peer brief
display current-configuration
ping 10.1.1.2
tracert 10.1.1.2

排障答题模板（必须练）：

现象：R4 的 GE0/3 Down 后，R3/R4 之间延迟抖动、CPU 告警
原因：★写机制——两端静态路由互指默认路由，Down 后下一跳变化但对端仍指向本机
      → 形成路由环路，报文在两台设备间反复转发直至 TTL 耗尽
      → 带宽被占满、时延骤增，环路报文使 CPU 飙升
措施：① 配黑洞路由（指向 Null0）兜底  ② 改用动态路由或 BFD 联动
      ③ 浮动路由做主备  ④ 路由过滤/汇总缩小影响范围

晚上（40 min）· 重默写 Day 2 + Day 3 全部命令 不看书，写不出来的立刻回查并标记 → 这些就是你的真实薄弱点。

Day 5 · 交换（下）+ 无线 + 存储

读（约 60 分钟）

• 05-局域网与交换技术 的「2.2 网桥与生成树」「堆叠」节
• 16-无线通信网 的 PoE 与 AC/AP 配置
• 18-网络存储技术 的 RAID 容量计算

默写补充这 6 段（约 40 分钟）：

【1】生成树（★2024下半年起停产，但上午必考，原理要会）
[SW1] stp mode mstp
[SW1] stp enable
[SW1] stp priority 4096                        ← 数值小者为根桥

【2】PoE 供电（2021上半年考过）
[SW1] poe power-management auto
[SW1-GigabitEthernet0/0/1] poe power on
[SW1-GigabitEthernet0/0/1] poe priority high

【3】堆叠
[SW1] stack
[SW1] stack slot 0 priority 15                 ← 数值大者为主交换机

【4】DHCP（服务类，26% 命中率）
[SwitchA] dhcp enable
[SwitchA] ip pool lan
[SwitchA-ip-pool-lan] network 192.168.100.0 mask 24
[SwitchA-ip-pool-lan] gateway-list 192.168.100.1
[SwitchA] interface Vlanif 100
[SwitchA-Vlanif100] dhcp select global        ← global/interface/relay 三选一

【5】存储 RAID 容量计算（★纯计算题，最好拿分）
RAID0：容量 = 单盘 × 盘数，无冗余
RAID1：容量 = 单盘 × 盘数的一半
RAID5：容量 = (单盘 × 盘数 − 1盘校验)
RAID6：容量 = (单盘 × 盘数 − 2盘校验)
RAID10：先做 RAID1 再做 RAID0，容量 = 单盘 × 盘数 ÷ 2

【6】无线 AC（2022下半年/2024下半年考过）
[AC] wlan
[AC-wlan-view] ap name AP1
[AC-ap-view1] ap-group name G1                ← 华为是先建组再放 AP

自测：16 篇 + 18 篇的自测第 3 层

Day 6 · 全真演练 ★决定成败的一天

为什么必须做整卷： 前面 5 天是「按知识点学」，这天是按考试节奏练。两者能力完全不同 —— 没掐过 75 分钟的人，考场上来不及读完题。

上午 · 2025上半年卷（75 分钟）

• 题目：模拟卷-2025年上半年-下午应用技术（4 大题 / 12 小问 / 39 空）
• 先下载全部图片（地址在卷内，http://192.168.10.129:8080/s3/...）
• 闭卷、手写、计时。手机答题不方便，建议打印或在电脑上模拟手写

下午 · 2026上半年卷（75 分钟）

• 题目：模拟卷-2026年上半年-下午应用技术（4 大题 / 15 小问 / 35 空）

晚上 · 改卷（重要，不许跳过）

• 对照 答案与解析.md，逐字看差异
• 错题分类记在错题本：

⚠️ 特别注意：题库中「地址规划表」全部是图片，没有 HTML 表格（我已实测确认 3 套卷全部如此）。 所以题干说「如表1所示」时必须打开图片看 —— 这是最容易丢分的地方。

Day 7 · 默写冲刺 + 查漏

上午（90 min）· 全命令默写 找一张白纸，把 Day 1~5 的 26 段配置全部默写一遍：

• 交换 5 段 + 路由 8+4 段 + 安全 6+2 段 + 其他 6 段
• 写不出来的 → 这是你的 7 天最大收获，当天再复习一遍那一句

下午（40 min）· 错题二刷

• 把 Day 6 的错题重做一遍（不看答案）
• 只看各篇「四、易错点清单」，重点是这 5 条：

1. OSPF 的 network 写不写 area 都可以（单区域别自己加）
2. 浮动路由第二条必须加 preference 100
3. 华为 port trunk permit vlan 默认只放通 VLAN 1
4. ACL 精确 deny 必须放在宽泛 permit 前面
5. 静态路由 / ACL 里是反掩码，只有 ip address 是子网掩码

晚上（30 min）· 掐时间复盘 翻一遍 3 套卷的错题，确认：

• 命令类错误已清零
• 地址计算类错误 ≤ 2 个
• 能在 75 分钟内写完 4 道大题

三、三套模拟卷清单

每套卷都有配套的 答案与解析.md，含逐空标准答案表与完整解析。

重要提醒：这 3 套卷是题库真实原卷，不是改编题。 但题库是「考生回忆版」，个别地方存在瑕疵（我在文档 4.10 节列了 7 处已知的素材问题）， 以官方纸质试卷为准。

四、每天自检清单（做完就勾）

□ 今天读的章节，概念能用自己的话讲出来吗？（第 2 层自测）
□ 今天默写的配置，遮住答案能重写 80% 以上吗？（第 3 层自测）
□ 今天做的真题，错的原因归类了吗？（概念/命令/计算/看图）
□ 昨天的命令，今天还记得吗？（不翻书先默写一遍再对照）

如果连续两天第 2 项低于 80% → 说明推进太快了， 把当天的量砍一半，宁可慢，不要留下“读过但写不出“的假进度。

五、7 天之后

7 天能解决的是**「会写命令、见过题型」**。要拿到及格分，还需要：

下一步建议：7 天计划结束后，把这套流程按同样的方式做一遍上午（专题 01/04/10/09/03 优先）， 上午才是分值主体（75 分选择题 vs 75 分案例）。

路线图基于题库 24 考期 / 2129 道真题实测统计，专项数据来自近 5 年 11 个考期 / 44 道大题 / 825 道上午单选。 统计脚本：stat_recent5.py、stat_cmd_drill.py；模拟卷生成：make_mock_exam.py（均可在 qbwork/ 重跑）