03. 数据中心 EVPN 测验
最后更新：2026 年 9 月 15 日
返回练习手册。 选择一个答案，并指出哪项正常通信对照测试能区分有效的负向测试与实验环境故障。
- 网络结构中出现了意外的访问阻断路径。在认定故障出在 EVPN 之前，应先检查哪项前提条件？
- A) VLAN 成员关系、实际 STP 状态，以及在实验中确实配置了 LAG 时的成员状态
- B) 仅检查 BGP hold timer
- C) 单条流是否同时使用每个 LACP 成员
显示答案
答案：A
说明：租户接入和本地转发是覆盖网络正常工作的前提。LACP 哈希并不保证单条流会经过所有成员。这里选用的小型实验并未配置 LACP 或冗余 STP 拓扑，因此无法据此证明这些功能已接受测试。
- 在承载 h1 到 h2 流量的 VXLAN 数据包中，通常由什么标识远端封装端点？
- A) h2 的租户 IP 必须是外层目标地址
- B) 外层目标地址是远端 VTEP 的 IP，而 VNI 用于标识虚拟网段
- C) RD 位于外层 IP 目标地址字段中
显示答案
答案：B
说明：应区分外层传输和内层租户流量。抓取 VTEP 地址对、VNI 和内层地址，然后与映射表进行比较。管理网络上的 ping 不能替代租户路径证据。
- 两条通告的 RD 不同，但都携带同一 VRF 导入的 RT。哪项说法正确？
- A) RD 不同就会强制它们属于不同 VPN
- B) VRF 导入它们时要求 RD 相同
- C) RD 用于区分路由身份；匹配的导入/导出 RT 策略可以让两条路由属于同一 VPN
显示答案
答案：C
说明：路由身份和成员关系是两种不同功能。RT 策略控制导入，而 RD 用于区分其他方面可能重叠的路由。仍应验证已导入的路由、FIB 和流量；RT 不是数据包防火墙，也不能保证转发。
- 哪种路由类型对应关系正确？
- A) Type 2 携带 MAC/可选 IP，Type 3 提供 IMET 参与信息，Type 5 携带 IP 前缀
- B) Type 2 只携带 underlay OSPF 路由；Type 3 保证租户路由服务
- C) 每个仅桥接的实验都必须出现 Type 5
显示答案
答案：A
说明：应根据服务模型理解每种路由类型。应在生成主机流量后再判断主机学习是否正常；检查二层场景的复制/FDB 状态，并追踪阶段 B 中 Type 5 的导入。所选模型不需要的类型可以标为 N/A 并说明理由，不能虚报为通过。
- 对称 IRB 与仅仅存在 EVPN BGP 有什么区别？
- A) 任何 EVPN 会话都会自动启用 anycast 网关
- B) 对称 IRB 要求两端都进行租户路由，并在两端之间使用 L3VNI
- C) 对称 IRB 表示两个 VTEP 使用相同的 RD
显示答案
答案：B
说明：IRB 涉及桥接/路由边界上的转发，而不仅仅是 BGP 地址族。应验证相关 SVI/VRF/VNI 绑定。阶段 B 仅支持三层网络，主机链路采用路由方式，因此本身并未测试访问 VLAN 的 anycast IRB 或移动性。
- 上游阶段 A 拓扑选择了 EOS/Cumulus，但你希望使用练习手册中的 FRR 路径。需要做什么？
- A) 使用任意旧版 FRR 容器；所有实验平台的数据平面都相同
- B) 只更改镜像标签，不准备 Linux bridge/VTEP 接口
- C) 明确将 s1 和 s2 覆盖为 FRR，使用受支持的 clab/内核组合，记录版本/摘要，并验证生成的数据平面对象
显示答案
答案：C
说明：实验平台（provider）、镜像、netlab 模板和 VM 内核共同实现了实验。FRR 会学习 Linux 接口状态，本身不会创建所有接口。在缺少所需内核支持的受限环境中，即使 BGP 守护进程已启动，实验仍属于受阻状态。
- 阶段 A 中，h1 无法访问 h3，但同 VLAN 中的任一主机对都无法通信。应如何归类结果？
- A) 这不是成功的隔离测试；应先调查未通过的正常通信对照测试
- B) 通过，因为任何跨 VLAN 探测失败都能证明隔离有效
- C) 通过，因为 EVPN 会话已建立
显示答案
答案：A
说明：主机或网络结构失效也会产生相同的负向探测结果。必须确认预期的两对主机都能通信、接入正确，并且阻断路径有明确解释。缺少路由或探测本身无法独立证明所要求的服务/隔离约定已实现。
- 为什么 RT 实验要先添加一个未使用的手动导入 RT，再移除原 RT？
- A) 为了在隐藏变更的同时更改 RD
- B) 为防止空的手动列表回退到自动 RT；还必须检查最终生效的列表
- C) 为关闭所有 EVPN 对等体
显示答案
答案：B
说明：自动 RT 行为可能会使简单的删除实验失效。应确认原有成员关系不再生效，并且临时 RT 不匹配任何已导出的路由。恢复时，先添加原 RT，再仅从 s1 的 red 导入列表中移除临时项。
- 降低 s1 的 underlay MTU 后，小型探测成功，大型探测仍然成功，但可以看到外层分片。报告应如何表述？
- A) 没有发生 MTU 影响，因为没有丢包
- B) 必定发生了黑洞，因为内层设置了 DF
- C) 观察到的影响是分片；内层 DF 并不能确定外层 DF 的行为
显示答案
答案：C
说明：记录封装大小、外层分片、错误和邻接变化。实际影响取决于模型和实现；练习手册不应虚构固定的丢包结果。恢复已知的 1600 字节接口初始状态，并重复测试两种大小的探测及 VRF 通信对照测试。
- 哪些证据能够支持 RT 故障注入成功并已恢复？
- A) 故障期间全局路由仍存在，red 导入/探测失败，而 blue 和 h2 的本地网关正常；恢复后，原 RT 集合、路由和 red 探测都恢复
- B) 仅凭全局表为空
- C) 反复初始化并清理全局状态，最终不再出现错误
显示答案
答案：A
说明：正常通信对照测试可以区分导入策略故障与普遍不可用。必须准确恢复指定对象。不能假设 FRR VLAN/VRF 初始化具有幂等性；缺少遥测数据或进行大范围清理也不能证明已经恢复。
完成要求：提交包含修订和恢复结果的二层、三层、RT 和 MTU 证据矩阵；或者明确将实际操作标记为 未执行。