2020年下半年
试题一：
1.组播报文对无线网络空口的影响主要有(14) ，随着业务数据转发的方式不同, 组播报文的抑制分别在 (15)、(16) 配置。
答案：
（14）无线空口拥塞 （15）直连AP的交换机接口 （16）AC的流量模板下
解析：
**组播报文在无线空口没有 ACK 机制保障，为了纯组播报文能够稳定发送，通常对组播进行限速，或叫组播报文抑制。**直接转发时，会在 AP 直连交换机接口上配置，隧道转发时，在 AC 的流量模板下配置组播报文抑制。
试题二：
问题1 ：网络管理员在处理终端 A 和 B 无法打开网页的故障时，在终端 A 上 ping 127.0.0.1 不通，故障可能是（1）原因造成，在终端 B 上能登录互联网即时聊天软件，但无法打开网页，该故障可能是（2）原因造成。
(1) -(2)备选答案:
A.链路故障 B.DNS 配置错误 C.TCP/IP 协议故障 D.IP 配置错误
解析 ：ping 127.0.0.1 不通，表示无法访问自己的环回地址，一般都是网卡驱动没有正确安装或
网卡 TCP/IP 协议故障。能登录互联网即时聊天软件，但无法打开网页，是域名解析的问题，选择 DNS配置错误。
答案 ：C，B
问题2 ：网络管理员发现邮件系统收到大量不明用户发送的邮件，标题含"武汉旅行信息收集"、"新型冠状病毒肺炎的预防和治疗"等疫情相关字样，邮件中包含相同字样的 excel 文件，经检测分析，这些邮件均来自某境外组织 Excel 文件中均含有宏，并诱导用户执行宏，下载和执行木马后门程字，这些驻留程序再收集重要目标信息，进一步扩展渗透，获取敏感信息，并利用感染电脑攻击防疫相关的信息系统，上述所示的攻击手段为（5）攻击，应该采取 （6） 等措施进行防范。
(3)-(5)备选答案:
A.跨站脚本 B.SQL 注入 C.宏病毒 D.APT E.DDos F.CC G.蠕虫病毒 H.一句话木马
答案：（5）D (6)部署防病毒网关或防垃圾邮件系统，启动应用层病毒过滤
2021年上半年
试题一:
若车间 1 增加一台接入交换机 C，该交换机需要与车间 1 接入层交换机进行互连，其连接方
式有(10)和(11)；其中(12)方式可以共享使用交换机背板带宽，(13)方式可以使用双绞线将交换机连接在一起。
答案：(10)级联(11)堆叠(12)堆叠(13)级联
补充：级联和堆叠的区别
级联是通过集线器的某个端口与其它集线器相连的，如使用一个集线器UPLINK口到另一个的普通端口;而堆叠是通过集线器的背板连接起来的，它是一种建立在芯片级上的连接，如2个24口交换机堆叠起来的效果就像是一个48口的交换机，优点是不会产生瓶颈的问题。虽然级联和堆叠都可以实现端口数量的扩充，但是级联后每台集线器或交换机在逻辑上仍是多个被网管的设备，而堆叠后的数台集线器或交换机在逻辑上是一个被网管的设备。
级联只需要通过一根双绞线在任何网络设备厂家的交换机之间，集线器之间，或交换机与集线器之间完成。堆叠需要专用的堆叠模块和堆叠线缆，而这些设备可能需要单独购买。
交换机的级联在理论上是没有级联个数限制的(注意：集线器级联有个数限制，且10M和100M的要求不同)，而堆叠各个厂家的设备会标明最大堆叠个数。
级联的特点
1.使用集线器的RJ-45口实现;
2.级联电缆就是标准五类双绞线;
3.级联的距离较长，10兆时可达100米，100兆时可达5米;
4.不同厂家的集线器可以互相级联。
级联的不足
1.由于信号从一个集线器到另一个集线器是通过RJ-45端口，经过编码/解码过程，延时较长;
2.必须占用两个RJ-45端口(两台集线器各一个)
3.用户将损失性能/价格比，这对端口成本较高的100集线器起更明显。
4.允许级联的集线器的个数较少，10兆为5个，100兆为2个。
堆叠的特点
1.堆叠通过专门的堆叠口，不能与集线器其他的RJ-45混接;
2.堆叠电缆由厂家自行定义;
3.堆叠端口由厂家自行定义，因此，不同厂家的产品除非完全一样，否则，不能互相堆叠;
4.由于是主干连接，信号在集线器之间传输是通过主干而不是RJ-45口，因此响应时间较短;
5.在100兆网络中，可堆叠的集线器个数明显比可级联的个数多。
堆叠的不足
1.由于是连接主干，因此厂家对堆叠线缆的要求是越短越好，太长会影响整个系统的性能;
2.由于是连接主干，如果堆叠电缆出现短路可能使集线器不工作或集线器受到损坏。
警告：不要将其他信号，比如集线器RJ-45口过来的信号，接入堆叠口。
试题三：
问题1：
该网络中，网络管理员要为 PC2 和 PC3 设计一种接入认证方式，如果无法通过认证，接入交
换机 S1 可以拦截 PC2 和 PC3 的业务数据流量。下列接入认证技术可以满足要求的是（1）。
（1）备选答案:
A.WEB/PORTAL B.PPPoE C.IEEE 802.1x D.短信验证码认证
解析：
四种认证方式都可以使用。802.1x 主要在接入交换机上配置，题目中提到由接入交换机 S1 拦截用户流量，则是 802.1x。如果是 web 认证，由防火墙/行为管理设备/认证网关等设备进行认证处理: 如果是 PPPOE 认证，是由 BRAS/BAS 设备进行处理: 如果是短信认证，需要有短信猫/短信网关。学校和企业采用 802.1x 认证较多，家庭宽带/中小型企业采用 PPPOE，商超、车站等公共场所一般采用 Web/portal 或短信认证。
答案：C
问题2：
在疫情期间，利用互联网开展教学活动，通过部署 VPN 实现 Internet 访问校内受限的资源。
以下适合通过浏览器访问的实现方式是（2）。
（2）备选答案:
A.IPSee VPN B.SSL VPN C.L2TP VPN D.MPLS VPN
解析： 远程访问 VPN 最常用的是 SSL VPN。
答案：B
问题3：
[R2-bgp-af-ipv4]preferance 255 100 300
#配置 EBGP 路由优先级为 255，配置 IBGP路由优先级为 100，配置本地路由优先级为 130，使 IBGP 路由优先级优于 OSPF 路由。
不要认为OSPF优先级高于ibgp
华为默认优先级如下：
2021年下半年
试题一：
【问题1】
1.该网络规划中，相较于以旁路方式部署，将AC直连部署存在的问题是(1)，相较于部署在核心层，将AC部署在接入层存在的问题是(2)。
2.在不增加网络设备的情况下，防止外网用户对本网络进行攻击，隐藏内部网NAT策略通常配置在(3)。
(3）备选答案:A.AC B.Switch C.Router
3.某用户通过手机连接该网络的WIFI信号，使用WEB页面进行认证后上网，无线网络使用的认证方式是(4)认证。
(4）备选答案:A.PPPoE B.Portal C.IEEE 802.1x
【问题2】
1.若停车场需要部署3个相邻的AP，在进行2.4GHz频段规划时，为避免可以采用的信道是(5)。(5）备选答案:A.1、4、7 B.1、6、9 C.1、6、11
2.若在大楼内相邻的办公室共用1台AP会造成信号衰减，造成信号衰减的是(6)。
(6）备选答案：A.调制方案 B.传输距离 C.设备老化 D.障碍物
3.在网络规划中，对AP供电方式可以采取(7）供电或DC电源适配器供电。
4.不考虑其他因素的情况下，若室内AP区域信号场强>-60dBm，停车场A区域的场强>-70dBm，则用户在区域的上网体验好(8)。
【问题3】
在结构化布线系统中，核心交换机到楼层交换机的布线通常称为(9)，拟采用50/125微米多模光纤进行互连，使用1000Base-SX以太网标准，传输的最大距离约是(10)米。
(9）备选答案：A.设备间子系统 B.管理子系统 C.干线子系统
(10）备选答案：A.100 B.550 C.5000
答案：
[问题 1]
(1) 设备故障会影响网络连通 (2) 存在性能瓶颈 (3)C (4)B
[问题2] (5)C (6)D (7) POE (8) 室内
[问题 3] (9)C (10)B
试题三：
问题4：
【问题4】
通过配置ACL限制PC所在网段在2021年11月6日上午9点至下午5点之间不能访问服务器的Web服务(工作在80端口），对园区内其它网段无访问限制。定义满足上述要求ACL的命令片段如下，请补全命令。
[XXX](12) fime 9:00 to 17:00 2021/11/6
[XXX]acl 3001
[XXX-acl-adv-3001]rule (13) tcp destination-port eq 80 source destination10.2.2.220.0.0.0 time-range(14)
上述ACL最佳配置设备是(15)。
答案：
(12) time-range
(13) deny
(14) ftime
(15) R2 路由器 GE2/0/0 接口的入方向或直接填 R2
试题四：
问题1:
由于公司业务特点需要，大部分工作人员无固定工位。故公司内部网络采用基于子网划分VLAN并采用DHCP策略VLAN功能为客户端分配IP地址。请根据以上描述，填写下面的空白。DHCP策略VLAN功能可实现新加入网络主机和DHCP服务器之间DHCP报文的互通，使新加入网络主机通过DHCP服务器获得合法IP地址及网络配置等参数。在基于子网划分VLAN的网络中，如果设备收到的是Untagged帧，设备将根据报文中的(1)，确定用户主机添加的VLANID 。新加入网络的主机在申请到合法的IP地址前采用源IP地址(2）进行临时通信，此时，该主机无法加入任何VLAN，设备会为该报文打上接口的缺省VLANID(3)。 由于接口的缺省VLANID与DHCP服务器所在VLANID不同，因此主机不会收到IP地址及网络配置等参数配置信息。**DHCP策略VLAN功能可使设备修改收到的DHCP报文的(4)VLANTag，将VLANID设置为(5）所在VLANID，从而实现新加入网络主机与DHCP服务器之间DHCP报文的互通，获得合法的IP地址及网络配置参数。**该主机发送的报文可以通过基于子网划分VLAN的方式加入对应的VLAN。
(1)~(5）备选答案：
A.255.255.255.255 B.内层 C.外层 D.源IP地址 E.DHCP服务器 F.1 G.0.0.0.0 H.源MAC地址 I.1023
答案：D,G,F,C,E
2022年上半年
试题一：
问题1：
分支机构有营销部、市场部、生产部、人事部四个部门，每个部门需要访问互联网主机数量如表所示,现计划对网段 10.11.230.0/24 进行子网划分，为以上四个部分规划IP 地址，请补充表中的空(1)-(4)。
第（3）问一定要注意看地址够不够分配：
[答案]
(1) 10.11.230.0 (2) 255.255.255.192 (3) 10.11.230.224 (4) 255.255.255.240
问题2：
在该网络中为避免环路，应该在交换机上配置 (5)，生成BGP 路由有 network 与import 两种方式以下描述正确的是 (6)(7)(8)。
ANetwork 方式逐条精确匹配路由
B.Network 方式优先级高
C.Import 方式按协议类型引入路由
D.Import 方式逐条精确匹配路由
E.Network 方式按协议类型引入路由
F.Import 方式优先级高
[答案]
(5) 生成树或 STP (MSTP 也算对)
(6) - (8) ABC
[解析]自己宣告的路由更精确，华为设备路由优先级如下，Network 和 lmport 方式生成的 BGP 路由优先级都是 255，其实B和F都不对，D 其实也有问题，import 是按协议类型批量引入的，故本题A和C 没有问题，但剩下一个可以选 C或者 D，题目有瑕疵。
问题3：
若设备 1处于活动状态(Master)，设备 2 的状态在哪条链路出现故障时会发生改变?请说明状态改
变的原因。
[答案]
设备 2 的状态在 link e 出现故障时会发生改变，因为设备 2 无法通过此链路检测到设备1的心跳报文，会认为设备 1 已经故障，故切换为 Master 状态。
问题4：
如果路由器与总部网络的线路中断，在保证数据安全的前提下，分支机构可以在客户端采用什么方式访问总部网络?在防火墙上采用什么方式访问总部网络?
[解析] 站点到站点一般采用 IPSeC VPN，客户端访问一般采用 SSL VPN
[答案]分支机构客户端采用SSL VPN 方式访问总部网络，防火墙上采用IPSec VPN 方式访问总部网络。
试题二：
问题3：
随着业务发展，公司需对存储系统升级，当前需要存储的数据主要为数据库、ERP、图片、视频、文档等。其中，数据库、ERP 采用机构 SSD 硬盘存储。使用RAID5 冗余技术。该技术通过 (8)方式来实现数据冗余保护，每个 RAID 组至少应配备（9）块硬盘。
[答案] (8) 奇偶校验 (9)3块硬盘。
[解析] RAID5 至少3 块盘，2块校验盘，RAID6 至少4 块盘，3块校验盘。
问题4：
要求存储系统在不中断业务的基础上，快速获得一个LUN 在某个时刻的完整数据贝进行业务分析可以使用(10)功能实现。
A.快照 B.镜像 C.远程复制 D.LUN 拷贝
[答案](10) A
[解析]快照主要针对虚拟机，现在存储也可以做 LUN 快照，就是快速获得一个 LUN在某个时刻的完整数据拷贝。镜像有 2 层意思:
①针对单个存储设备的镜像也叫分裂镜像，或者克隆。主要目的是把一个虚拟机克隆 N 分进行分发，比如云桌面先创建一个母版，然后克隆 60 份，分发给 60 个用户。
②数据中心之间的镜像，可以实现两个数据中心的数据高度同步，比如双活数据中心。
远程复制分为同步远程复制和异步远程复制，同步远程复制也叫同步镜像(或镜像)，能实现两数据中心之间的数据同步，一般要求两个数据中心距离 80km 以内。只有控制好距离，才能保证低延时，保持两个数据中心的数据高度一致。
LUN 拷贝业务要中断，综合分析，本题只说了存储系统，没提到多个数据中心，故最好选 A。
试题四
问题1：
评价系统可靠性通常采用 MTBF (Mean Time Between Failures，平均故障间隔时间)和MTTR (Mean Timeto Repair，平均修复时问) 这两个技术指标。其中MTBF 是指系统无故障运行的平均时问，通常以(1)为单位。MTBF 越(2)，可靠性也就越高。在实际的网络中，故障难以避免，保证可靠性的技术从两人方面实现，故障检测技术和链路几余，其中常见的关键链路几余有接口备份、(3)、(4) 和双机热备份技术。
[答案]
(1)小时 （2）大 （3）端口聚合 （4）生成树
2022年下半年
试题一：
问题2：
仓库到办公楼的布线系统属于什么子系统?应采用什么传输介质?该线缆与交换机连接需要用到哪些部件?
建筑群子系统 光纤: 光模块、尾纤、跳线
问题3：
若接入的 IPC 采用 1080P 的图像传输质量传输数据，Switch C、Switch A 选用百兆交换机是否满足带宽要求，请说明理由。
Swtich C可以使用百兆链路，Switch A 不能使用百兆，带宽不够。
理由: 参考下表，1080 视频带宽需求一般为4M，Switch C下有16路IPC，带宽需求: 16*4=64M.
低于100M，且有一定富余，可以通过百兆交换机接入。Switch A下有 160路IPC，共计带宽需求:160*4=640M，远超百兆，故至少需要配置千兆交换机。
问题4：
(1)在位置A 增加一台交换机 Switch E 做接入层到核心层的链路冗余，请以 Switch C 为例简述接入层与核心层的配置变化。
(1)
接入层: 配置生成树协议防止环路。 (如果核心交换机配置堆叠，接入层则配置端口聚合)
核心层: 配置 VRRP 网关冗余或堆叠。
(2)简要说明在 Router A 与 Router B 之间建立 IPSC VPN 道的配置要点。
①配置 ACL，匹配感兴趣的流量，即需要 IPSec 保护的数据流。
②配置 IPSec 安全提议，定义 IPSec 的保护方法。
③配置 IKE 对等体，定义对等体间 IKE 协商时的属性。
④配置安全策略，并引用 ACL、安全提议和 IKE 对等体，确定对何种数据流采取何种保护方法。
⑤在接口上应用安全策略，保护相应流量。
试题二：
问题1：
根据网络安全的需要，无线校园要求全网认证接入，其中台式电脑、笔记本、手机等智能终端，从兼容性角度考虑优先选用 (1) 认证方式，打印机、门禁等非智能终端应该选用(2) 认证方式。
答案：
(1) Portal/或 Web Portal
(2) MAC 地址
图 2-1中，数据业务流量通过 AC 与AP 建立的隧道进行转发时，该转发模式为(3) ; 不经过AC 转发，由AP 经接入交换机到核心交换机传输至上层网络时，该转发模式为(4)。
(3) 隧道转发
(4) 直接转发
学校新一代无线网络采用WiFi6 技术，要求兼容仍工作在 2.4G 的老旧终端。wiFi6 AP 的部署密度较大，为减少无线AP 在 2.4G 模式下信道入间的干扰，信道之间至少应间隔 (5) 个信道
(5) 5
无线网络实施后，校园网络在线用户数大幅增长。原楼字汇聚为千兆上联，高峰时期上行链路负载已经 100%，经常有丢包现象。在不更换设备的前提下，可以通过 (6) 解决。
(6) 增加链路，配置端口聚合/链路聚合 (写出关键的聚合就行)
[问题2]
网络管理员某天在防火墙上发现了大量图 2-2 所示日志，由此可判断校园网站遭受到了什么攻击?请给出至少 3 种应对措施。
SYN Flooding 攻击
应对措施: 购买抗 D/流量清洗设备、购买流量清洗服务。服务器设置访问控制策略、限制用户最大连接数。
[问题3]
(1)校园网采用大二层组网结构，信息中心计划对核心交换机采用堆叠技术，请简述堆叠技术的优点和缺点。
堆叠技术优点:
①逻辑上变为一台设备，简化网络管理
②提升系统可靠性，避免单点故障；
③配合链路聚合等技术，防止接口被生成树阻塞，提升链路利用率。
堆叠技术缺点
①堆叠是私有协议，不支持跨厂商设备堆叠
②系统升级会造成业务中断
③多台设备堆叠，只有一个主控处于工作状态，存在资源浪费
(2)网络试运行一段时间后，在二层网络中发现了大量的广播报文，影响网络的性能。网络管理员在接入层交换机做了如下配置问题得以解决:
[SW] interface gigabitethernet 0/0/3
[SW-Gigabit Ethernet 0/0/3] broadcast-suppression 80
[SW-Gigabit Ethernet0/0/3] quit
请简述以上配置的功能。
默认情况下，不对广播流量进行抑制。当广播流量所占该端口传输能力的百分 80%时，系统将丢弃超出限制的报文，从而使广播流量所占的流量比例降低到限定的范围，保证网络业务的正常运行。
试题三：
图 3-1为某公司网络拓扑片段，公司总部路由器之间运行 OSPF 协议生成路由，分公司路由器运行 RIP 协议生成路由。分公司技术部门和外包部门通过路由器 R1 接入，分公司网络与公司总部网络通过路由器R2 互联。公司总部通过路由器 R3 接入。所有网段网络地址信息如图所示，假设各路由器已经完成各个接口 IP 等基本信息配置。
【问题 1】
从算法原理、适用范围、功能特性三个方面简述 RIP 和 OSPF 的区别。
(1) RIP 使用距离矢量算法，通过学习其他路由器发送的路由表信息，生成路由表。OSPF 首先获取全网的拓扑信息，然后利用 SPF 最短路径优先(也叫 Dijkstra) 算法，生成路由表。
(2) RIP 一般适用于小型网络，OSPF 适用于中大型网络。
(3) RIP和OSPF 都是动态路由协议，可以根据拓扑变化，更新路由表。RIP 配置简单，功能也相对简单，收敛速度慢，容易形成环路。OSPF 支持层次化组网、网络优化、等价负载均衡、报文加密等功能。
【问题 2】
要求：分公司路由器 R1 和 R2 之间运行 RIP 协议生成路由，路由器 R1 将直连路由导入 RIP，通过配置
直连路由引入策略，过滤外包部门网段，使外包部如网段不能访问公司总部。
补全下列命令，填写空（1）~（3）处的内容，完成 R1 过滤外包部门所要求的相关配置。
#定义一个 ac2000，用于匹配需要放行和阻断的路由
[R1] acl 2000
[R1-acl-basic-2000] rule deny source （1）
[R1-acl-basic-2000] rule permit
[R1-acl-basic-2000] quit
[R1] route-policy rip rp permit node 10
[R1-route-policy] （2） acl 2000
[R1-route-policy] quit
[R1] rip
[R1-rip-1] version 2
[R1-rip-1] network 192.168.12.0
[R1-rip-1] import-route （3）route-policy rip rp
在 R2 上导入 R1 的直连路由条目后，RIP 路由条目如下所示，请简要说明 10.0.0.0/8 这条路由条目是如何产生的，将解答填入答题纸的空（4）处。
[R2] rip 1
[R2-rip-1] version 2
[R2-rip-1] network 192.168.12.0
[R2] display ip routing-table protocol rip
Destination/Mask Proto Pre Cost Flags NextHop Interface
10.0.0.0/8 RIP 100 1 D 192.168.12.1 GigabitEthernet1/0/1
在 R2 执行 undo summary 命令后，请写出当前的 RIP 路由条目，将解答填入答题纸的空（5）处。
路由条目示例如下所示：
Destination/Mask Proto Pre Cost Flags NextHop Interface
1.1.1.1/24 RIP 100 1 D 2.2.2.1 GigabitEthernet1/0/1
（5）
(1) 10.3.0.0 0.0.0.255
(2) if-match
(3) direct
(4) 没有关闭RIP 自动汇总功能，RIP 会在主类网络边界自动汇总产生主类网络路由，即在R1 上会产生10.0.0.0/8 的汇总路由，然后通告给 R2。
(5) 10.0.0.0/8 RIP 100 1 D 192.168.12.1 GigabitEthernet1/0/1
试题四：
问题1：
STP (Spanning Tree Protocol) 协议用来发现和消除网络中的环路。运行该协议的设备通过相互之间发送(1)报文，在交换网络中选举根桥，通过依次比较该报文中包含的各自的(2) 、MAC 地址信息，来确定根桥，优先级值越(3) ，优先级越高，MAC 地址亦然，交换机默认的优先级值为(4)。RSTP (Rapid Spanning Tree Protocol) 在 STP 基础上进行了改进，实现了网络拓扑 (5) 。但他们均是通过阻塞某个端口来实现环路消除的，存在浪费带宽的缺点，MSTP 在 STP 和 RSTP 的基础上进行了改进，既可以快速收敛又提供了数据转发的多个冗余路径，在数据转发过程中实现 VLAN 数据的（6）
(1)BPDU
(2) 优先级
(3) 小
(4) 32768
(5)快速收敛
(6)负载分担/负载均衡
问题2：
管理员计划为交换机配置 VRRP，以提高网络的可靠性。通过调整优先级使 Switch A 作为 Master 设备承担流量转发，同时为了防止震荡，设置 2Os 抢占延时 Switch B 为默认优先级，作为 Backup 设备，实现网关冗余备份。接口 IP 地址配置如表 4-1 所示。请将下面的配置代码补充完整。
1.配置 SwitchA 接口转发方式、IP 地址和 VRRP
<HUAWEI> （7）
[HUAWEI] （8） SwitchA
[SwitchA] vlan （9）100 200
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEtheret0/0/1] port link-type （10）
[SwitchA-GigabitEthernet0/0/1] port hybrid （11） vlan 200
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface vlanif 100
[SwitchA-Vlanif100] ip address 10.1.1.1 24
[SwitchA-Vlanif100] quit
[SwitchA] interface vlanif 200
[SwitchA-Vlanif200] ip address（12） 24
[SwitchA-Vlanif200] quit
[SwitchA] interface vlanif 100
[SwitchA-Vlanifl00] （13）vrid 1 virtual-ip 10.1.1.111
[SwitchA-Vlanif100] vrrp vrid 1 priority 120
[SwitchA-Vlanif100] vrrp vrid 1 preempt-mode timer delay （14）
[SwitchA-Vlanif100] quit
2.在 SwitchB 上创建 VRRP 备份组
[SwitchB] interface vlanif 100
[SwitchB-Vlanifl00] vrrp vrid 1 virtual-ip （15）
[SwitchB-Vlanifl00] quit
答案：
(7) system-view
(8) sysname
(9) batch
(10) hybrid
(11) pvid
(12) 192.168.1.2
(13) vrrp
(14) 20
(15) 10. 1. 1. 111
2023年上半年之前已有总结，需要的话，请看
多为自己复习用，如有错误，请佬们不吝赐教！💖💖💖