HCNA考试面试常见问题及答案

HCNA考试面试常见问题及答案一、单选题（共10题，每题1分）1.关于华为路由器的基本配置命令，以下哪个命令用于查看当前路由器的运行状态？A.`displaycurrent-configuration`B.`displayrunning-configuration`C.`showipinterfacebrief`D.`displaysysteminformation`2.在华为交换机上配置VLAN，以下哪个命令用于创建VLAN10？A.`vlan10nameSales`B.`interfacevlan10`C.`ipvlan10`D.`vlan10interfacetypeaccess`3.OSPF协议中，哪个路由器角色负责在区域内交换路由信息？A.DR（DesignatedRouter）B.BDR（BackupDesignatedRouter）C.ASBR（AutonomousSystemBoundaryRouter）D.ABR（AreaBorderRouter）4.在华为交换机上配置端口安全，以下哪个命令用于设置最大MAC地址数为5？A.`portsecuritymaximum5`B.`mac-addresslimit5`C.`switchportport-securitymaximum5`D.`securityportmaximum5`5.BGP协议中，哪个属性用于控制路径选择？A.AS-PATHB.NEXT_HOPC.LOCAL_PREFD.MED（Multi-ExitDiscriminator）6.在华为路由器上配置NAT，以下哪个命令用于将内部IP地址转换为公网IP地址？A.`ipnatinsidesourcelist1interfaceGigabitEthernet0/0`B.`ipnatoutsidesourcelist1interfaceGigabitEthernet0/0`C.`ipnatinsidedestinationlist1interfaceGigabitEthernet0/0`D.`ipnatoutsidedestinationlist1interfaceGigabitEthernet0/0`7.在华为交换机上配置链路聚合，以下哪个命令用于创建一个聚合组？A.`link-aggregationgroup1modeon`B.`port-channel1modeon`C.`link-aggregation1modeon`D.`channel-group1modeon`8.在华为路由器上配置静态路由，以下哪个命令用于表示目标网络192.168.2.0/24通过接口GigabitEthernet0/1出站？A.`iproute-static192.168.2.0255.255.255.0192.168.1.1`B.`iproute-static192.168.2.0255.255.255.0null0`C.`iproute-static192.168.2.0255.255.255.0GigabitEthernet0/1`D.`iproute-static192.168.2.0255.255.255.00.0.0.0`9.在华为交换机上配置STP（SpanningTreeProtocol），以下哪个命令用于启用STP？A.`stpenable`B.`spanning-treeenable`C.`stpmoderapid`D.`spanning-treemoderapid`10.在华为路由器上配置访问控制列表（ACL），以下哪个命令用于拒绝所有从GigabitEthernet0/0进入的ICMP流量？A.`aclnumber3000rule5denyicmpsourceanydestinationany`B.`aclnumber3000rule5permiticmpsourceanydestinationany`C.`acl3000rule5denyicmpanyany`D.`acl3000rule5permiticmpanyany`二、多选题（共5题，每题2分）1.在华为交换机上配置VLAN，以下哪些命令是正确的？A.`vlan10nameSales`B.`interfacevlan10`C.`ipaddress192.168.10.1255.255.255.0`D.`noswitchport`2.OSPF协议中，以下哪些路由器角色存在于多区域网络中？A.DRB.BDRC.ABRD.ASBR3.在华为交换机上配置端口安全，以下哪些命令是正确的？A.`portsecuritymaximum5`B.`mac-addresssticky`C.`violationrestrict`D.`portsecuritylimit5`4.BGP协议中，以下哪些属性用于影响路径选择？A.LOCAL_PREFB.AS-PATHC.MEDD.NEXT_HOP5.在华为路由器上配置NAT，以下哪些命令是正确的？A.`ipnatinsidesourcelist1interfaceGigabitEthernet0/0`B.`ipnatoutsidesourcelist1interfaceGigabitEthernet0/0`C.`ipnatinsidedestinationlist1interfaceGigabitEthernet0/0`D.`ipnatoutsidedestinationlist1interfaceGigabitEthernet0/0`三、简答题（共5题，每题4分）1.简述华为交换机上配置VLAN的步骤。2.简述OSPF协议中DR和BDR选举的流程。3.简述华为交换机上配置端口安全的步骤。4.简述BGP协议中NEXT_HOP属性的作用。5.简述华为路由器上配置NAT的步骤。四、综合题（共3题，每题6分）1.某企业网络拓扑如下：-两个华为路由器（R1和R2）通过Serial0/0/0连接，-R1的GigabitEthernet0/0连接内部网络192.168.1.0/24，-R2的GigabitEthernet0/0连接内部网络192.168.2.0/24，-外部网络通过R2的GigabitEthernet0/1连接。请配置静态路由和NAT，使内部网络可以访问外部网络。2.某企业网络拓扑如下：-三个华为交换机（S1、S2、S3）通过Trunk链路连接，-S1配置了VLAN10和VLAN20，-S2和S3只配置了VLAN10，-请配置VLAN和Trunk链路，使S1的VLAN20可以访问S2和S3的VLAN10。3.某企业网络拓扑如下：-两个华为路由器（R1和R2）通过OSPF协议连接，-R1的Network地址为192.168.1.0/24，-R2的Network地址为192.168.2.0/24，-请配置OSPF协议，使两个网络可以互相通信。答案及解析一、单选题答案及解析1.B-`displayrunning-configuration`用于查看当前运行的配置，其他选项均不正确。2.A-`vlan10nameSales`用于创建VLAN10并命名，其他选项均不正确。3.D-ABR负责在区域边界交换路由信息，其他角色职责不同。4.A-`portsecuritymaximum5`用于设置最大MAC地址数为5，其他选项均不正确。5.C-`LOCAL_PREF`用于控制内部AS路径的选择，其他属性作用不同。6.A-`ipnatinsidesourcelist1interfaceGigabitEthernet0/0`用于将内部IP地址转换为公网IP地址，其他选项均不正确。7.D-`channel-group1modeon`用于创建聚合组，其他选项均不正确。8.C-`iproute-static192.168.2.0255.255.255.0GigabitEthernet0/1`表示目标网络通过接口GigabitEthernet0/1出站，其他选项均不正确。9.A-`stpenable`用于启用STP，其他选项均不正确。10.A-`aclnumber3000rule5denyicmpsourceanydestinationany`用于拒绝所有ICMP流量，其他选项均不正确。二、多选题答案及解析1.A、B、D-A正确：创建VLAN并命名。B正确：配置VLAN接口。D正确：禁用交换机端口。C错误：配置IP地址应在接口视图下。2.B、C、D-BDR和ABR存在于多区域网络中，ASBR是AS边界路由器，DR在单区域中存在。3.A、C-A正确：设置最大MAC地址数。C正确：配置违规动作。B和D错误：`mac-addresssticky`和`portsecuritylimit`均不正确。4.A、C、D-`LOCAL_PREF`、`MED`和`NEXT_HOP`影响路径选择，`AS-PATH`用于避免环路但不影响选择。5.A、B-A正确：配置内部接口为NAT源地址映射。B正确：配置外部接口为NAT目的地址映射。C和D错误：方向和目标错误。三、简答题答案及解析1.华为交换机上配置VLAN的步骤：-进入全局配置模式：`system-view`。-创建VLAN：`vlan10`。-命名VLAN：`nameSales`。-将接口加入VLAN：`interfaceGigabitEthernet0/0/1`，`portlink-typeaccess`，`portdefaultvlan10`。-退出配置模式。2.OSPF协议中DR和BDR选举流程：-DR和BDR选举仅在一个OSPF区域内进行。-优先级高的路由器成为DR，次高成为BDR。-优先级相同，ID（RouterID）高的成为DR，次高成为BDR。-DR和BDR之间形成全连接，其他路由器与DR形成点对点连接。3.华为交换机上配置端口安全的步骤：-进入接口视图：`interfaceGigabitEthernet0/0/1`。-启用端口安全：`portsecurityenable`。-设置最大MAC地址数：`portsecuritymaximum5`。-配置违规动作：`violationrestrict`。-配置静态MAC地址：`mac-addresssticky`。4.BGP协议中NEXT_HOP属性的作用：-NEXT_HOP表示下一跳路由器的IP地址。-BGP选择路径时，会优先选择NEXT_HOP可达的路径。-在路径选择冲突时，NEXT_HOP不可达的路径会被丢弃。5.华为路由器上配置NAT的步骤：-进入全局配置模式：`system-view`。-配置内部接口为NAT源地址映射：`interfaceGigabitEthernet0/0`，`ipnatinside`。-配置外部接口为NAT目的地址映射：`interfaceGigabitEthernet0/0/1`，`ipnatoutside`。-创建NAT转换表：`ipnatinsidesourcelist1interfaceGigabitEthernet0/0`。四、综合题答案及解析1.静态路由和NAT配置：R1:system-viewinterfaceGigabitEthernet0/0ipaddress192.168.1.1255.255.255.0interfaceSerial0/0/0ipaddress10.0.0.1255.255.255.252iproute-static0.0.0.00.0.0.010.0.0.2ipnatinside!R2:system-viewinterfaceGigabitEthernet0/0ipaddress192.168.2.1255.255.255.0interfaceSerial0/0/0ipaddress10.0.0.2255.255.255.252interfaceGigabitEthernet0/1ipaddress203.0.113.1