华为技术支持工程师招聘面试题库含答案

2026年华为技术支持工程师招聘面试题库含答案一、单选题（共5题，每题2分）1.题干：在华为交换机配置中，用于验证用户登录密码复杂度的命令是？A.`密码复杂度策略`B.`authen-type`C.`local-user`D.`service-policypassword-restriction`答案：D解析：华为交换机通过`service-policypassword-restriction`命令配置密码复杂度策略，限制密码长度、字符类型等，增强安全性。2.题干：以下哪种华为路由协议支持VRF（虚拟路由和转发）功能？A.BGP-4B.OSPFv3C.IS-ISD.EIGRP答案：A解析：华为BGP-4（边界网关协议第四版）支持VRF功能，可实现多租户路由隔离；OSPFv3和IS-IS也支持VRF，但EIGRP默认不支持（需通过华为扩展实现）。3.题干：华为AR路由器中，用于监控接口流量状态的命令是？A.`displayinterfacecounters`B.`showipinterfacebrief`C.`displaypacket-spool`D.`showtraffic-filter`答案：A解析：华为`displayinterfacecounters`命令可查看接口的收发包数、错误数等流量统计信息；`showipinterfacebrief`是Cisco命令。4.题干：在华为CloudEngine交换机上进行链路聚合时，推荐使用的协议是？A.LACPB.STPC.PAgPD.GLBP答案：A解析：华为CloudEngine交换机默认支持LACP（链路聚合控制协议），符合IEEE802.3ad标准；PAgP是Cisco私有协议。5.题干：华为CloudEngine交换机配置VXLAN时，用于分配VXLANID的命令是？A.`vxiidp-id`B.`vrf-import`C.`vni`D.`l2vpn`答案：C解析：华为使用`vni`（VXLAN网络标识符）命令配置VXLAN段ID，范围1-16777215。二、多选题（共5题，每题3分）1.题干：华为路由器配置IPSecVPN时，以下哪些组件是必须的？A.IKE策略B.防火墙ACLC.ESP隧道D.NAT转换答案：A、C解析：IPSecVPN需要IKE策略（用于密钥交换）和ESP隧道（封装数据）；防火墙ACL用于安全过滤，NAT可选（若源地址需转换）。2.题干：华为CloudEngine交换机的高可用性（HA）方案包括哪些？A.VRP（虚拟路由冗余协议）B.GLBP（网关负载均衡协议）C.HSRP（热备份路由协议）D.VRRP（虚拟路由冗余协议）答案：A、D解析：华为HA方案使用VRP/VRRP实现路由冗余；GLBP是Cisco协议，HSRP是思科私有。3.题干：华为AR路由器配置NAT时，以下哪些命令是必要的？A.`ipaddress`B.`natoutbound`C.`iproute-static`D.`ipnatinside/outside`答案：B、D解析：NAT配置需要`natoutbound`（策略）和`ipnatinside/outside`（接口）命令；`ipaddress`和`iproute-static`是基础路由配置。4.题干：华为交换机配置QoS时，以下哪些参数可以影响优先级？A.CoS（ClassofService）B.TOS（TypeofService）C.DSCP（DifferentiatedServicesCodePoint）D.802.1p（优先级）答案：A、D解析：华为QoS优先级主要由CoS和802.1p决定；TOS和DSCP可用于分类但非直接优先级映射。5.题干：华为CloudEngine交换机配置SDN时，以下哪些协议是常用的？A.OpenFlowB.NETCONFC.BGP-EVPND.OFED答案：B、C解析：华为CloudEngine支持NETCONF（标准化配置）和BGP-EVPN（SDN控制平面）；OpenFlow是传统SDN协议，OFED是Linux网络栈。三、简答题（共5题，每题4分）1.题干：简述华为AR路由器配置静态路由的步骤。答案：-进入系统视图：`system-view`-配置静态路由：`iproute-static<目标网络><目标网络掩码><下一跳地址>`-可选：配置管理距离：`iproute-static<目标网络><目标网络掩码><下一跳地址><管理距离>`-退出视图：`quit`2.题干：简述华为交换机配置端口安全（PortSecurity）的要点。答案：-进入接口视图：`interface<接口>`-启用端口安全：`port-security`-配置最大MAC地址数：`max-mac<数量>`-配置违规动作：`protectaction<protect|restrict|shutdown>`-可选：配置静态MAC：`mac-address<MAC地址>`3.题干：简述华为CloudEngine交换机配置链路聚合的步骤。答案：-进入接口视图：`interface<物理接口>`-创建聚合组：`aggregation-port<组号>`-配置成员接口：`port<接口>`（或`all`）-启用LACP：`link-aggregation`（或`lacp`）-配置聚合模式：`mode<on|dynamic>`4.题干：简述华为AR路由器配置VPN的要点。答案：-创建VPN实例：`vrfdefinition<实例名>`-配置RD（路由区分）：`route-distinguisher<RD值>`-配置接口所属VRF：`vrf-instance<实例名>`-配置NAT或路由策略（如IPSec）：`natoutbound`等5.题干：简述华为交换机配置VLAN的步骤。答案：-进入全局视图：`system-view`-创建VLAN：`vlan<VLANID>`-配置接口所属VLAN：`port<接口>vlan<VLANID>`-可选：配置Trunk：`port<接口>trunkallow-passvlan<VLAN列表>`四、故障排除题（共3题，每题6分）1.题干：华为AR路由器配置VPN后，客户端无法访问内网资源，可能的原因及排查步骤？答案：-可能原因：1.VPN隧道未建立（`displayiptunnelbrief`无状态）2.NAT配置错误（`natoutbound`未指向VPN接口）3.路由缺失（`displayiprouting-table`无VPN内网路由）4.认证失败（IKE或用户密码错误）-排查步骤：1.检查隧道状态：`displayiptunnelbrief`2.验证NAT策略：`displayipnattranslation`3.查看路由表：`displayiprouting-table`4.检查IKE策略：`displayisakmppolicy`2.题干：华为CloudEngine交换机配置链路聚合后，端口流量不均衡，如何排查？答案：-可能原因：1.LACP优先级配置不一致2.物理链路故障（如单边LACP协商）3.链路类型不一致（如全双工对半双工）-排查步骤：1.查看聚合状态：`displaylink-aggregationbrief`2.检查LACP优先级：`displaylacpinformation`3.验证物理链路：`displayinterfacestatus`3.题干：华为交换机配置VLAN后，PC无法通信，如何排查？答案：-可能原因：1.接口未加入VLAN2.Trunk配置错误（允许VLAN列表不匹配）3.标签配置不一致（如802.1Q标签丢失）-排查步骤：1.检查接口VLAN：`displayvlan<VLANID>`2.验证Trunk配置：`displayinterfacetrunk`3.查看端口标签：`displayport-profile`（若配置了Port-Profile）五、计算题（共2题，每题6分）1.题干：华为AR路由器配置浮动静态路由，当主路由（下一跳192.168.1.1）失效时，需自动切换到备份路由（下一跳192.168.2.1），管理距离设为120。请写出配置命令。答案：system-viewiproute-static10.0.0.0255.0.0.0192.168.1.1100//主路由iproute-static10.0.0.0255.0.0.0192.168.2.1120//备份路由quit解析：管理距离小的优先，主路由设为100，备份路由设为120。2.题干：华为CloudEngine交换机配置QoS，要求语音流量（端口1）优先于数据流量（端口2），请简述配置思路。答案：-步骤：1.分类：使用`traffic-class`定义语音（如`tc1`）和数据（`tc2`）2.策略：创建策略`pol1`，将语音标记为`ef`（低延迟），数据标记为`be`（加权公平）3.应用：在接口视图绑定策略：`traffic-policypol1inbound/outbound`-命令示例：system-viewtraffic-classtc1priority1level1-5traffic-policypol1classify{if-index1}flow-directioninboundtraffic-classtc1priority1level1-5classify{if-index2}flow-directioninboundtraffic-classtc2level3-5apply{if-index1}traffic-policypol1inboundapply{if-index2}traffic-policypol1inboundquit六、开放题（共2题，每题8分）1.题干：华为AR路由器连接华为CloudEngine交换机时，如何实现跨设备链路聚合（如使用LACP）？答案：-AR端配置：system-viewinterfaceGigabitEthernet0/0/1portlink-aggregationp1//创建聚合组1link-aggregationmodelacpquit-CloudEngine端配置：system-viewinterfaceGigabitEthernet0/0/1portlink-aggregationp1//创建聚合组1link-aggregationmodelacpquit-注意：需确保两端LAC