【2025年】华为认证考试仿真试题(附答案)

【2025年】华为认证考试仿真试题(附答案)一、单项选择题（每题2分，共20分）1.在华为NE5000E-X8路由器上配置OSPFv2时，若某接口的网络类型为Broadcast，且该接口连接的网络中有4台运行OSPF的路由器（包括本地设备），则最终会选举出（）个DR和BDR。A.1个DR，1个BDRB.1个DR，2个BDRC.2个DR，1个BDRD.无DR和BDR答案：A2.某企业采用华为USG6000系列防火墙部署南北向流量防护，需对HTTP流量进行深度内容检测。以下关于应用识别（AppID）功能的描述中，错误的是（）。A.AppID可识别基于HTTP的微信小程序流量B.AppID默认开启所有应用特征库C.AppID支持自定义应用特征的上传D.AppID的识别优先级高于基于端口的识别答案：B3.华为CloudFabric3.0数据中心网络架构中，ToR（TopofRack）交换机与Spine交换机互联时，通常采用（）技术实现多路径冗余。A.LinkAggregationControlProtocol（LACP）B.VirtualRouterRedundancyProtocol（VRRP）C.SegmentRoutingoverIPv6（SRv6）D.Multi-ChassisLinkAggregation（MC-LAG）答案：D4.配置BGP路由时，若希望某条路由仅在本地有效且不被传递给其他BGP邻居，应使用（）属性进行控制。A.Local_PrefB.Community:NO_EXPORTC.OriginD.MED答案：B5.在华为S5735S-L24T4S-A交换机上，若需将端口GigabitEthernet0/0/1配置为Access模式并加入VLAN100，正确的命令是（）。A.[Switch]interfaceGigabitEthernet0/0/1[Switch-GigabitEthernet0/0/1]portlink-typeaccess[Switch-GigabitEthernet0/0/1]portdefaultvlan100B.[Switch]vlan100[Switch-vlan100]portGigabitEthernet0/0/1[Switch-vlan100]quitC.[Switch]interfaceGigabitEthernet0/0/1[Switch-GigabitEthernet0/0/1]portlink-typeaccess[Switch-GigabitEthernet0/0/1]undoportdefaultvlan[Switch-GigabitEthernet0/0/1]portdefaultvlan100D.[Switch]interfaceGigabitEthernet0/0/1[Switch-GigabitEthernet0/0/1]portlink-typetrunk[Switch-GigabitEthernet0/0/1]porttrunkallow-passvlan100答案：A6.IPv6网络中，某主机通过邻居发现协议（NDP）获取默认网关的MAC地址，该过程使用的报文类型是（）。A.RouterSolicitation（RS）B.RouterAdvertisement（RA）C.NeighborSolicitation（NS）D.NeighborAdvertisement（NA）答案：C7.华为eNSP模拟器中，若需验证OSPF路由的LSA类型是否正确，可使用的调试命令是（）。A.displayospfpeerB.displayospflsdbC.displayiprouting-tableD.displayospfinterface答案：B8.在MPLSVPN场景中，PE路由器为不同VPN用户分配的路由区分符（RD）需满足（）。A.全局唯一B.仅在AS内唯一C.仅在PE设备本地唯一D.与VPN实例名称强关联答案：A9.某企业网络中，核心交换机通过静态路由指向出口路由器，但发现部分流量未按预期路径转发。排查时，需优先检查（）。A.静态路由的优先级是否低于动态路由B.接口的MTU值是否匹配C.路由的下一跳IP是否可达D.静态路由的开销值是否配置错误答案：C10.华为iMasterNCE-Campus控制器支持的智能运维功能中，不包括（）。A.网络流量的AI异常检测B.设备硬件健康状态预测C.无线AP的自动信道优化D.物理线路的断点定位答案：D二、多项选择题（每题3分，共15分。每题有2-4个正确选项，错选、漏选均不得分）1.以下关于华为路由器NAT功能的描述中，正确的有（）。A.NAPT可实现多台内网主机共享一个公网IP访问互联网B.静态NAT需为每个内网主机单独映射公网IPC.EasyIP属于NAPT的一种特殊形式，使用接口地址作为公网IPD.NATServer可将内网服务器的特定端口映射到公网IP的任意端口答案：A、B、C2.华为交换机STP（提供树协议）的端口角色包括（）。A.RootPort（根端口）B.DesignatedPort（指定端口）C.AlternatePort（替代端口）D.BackupPort（备份端口）答案：A、B、C、D3.BGP路由选路规则中，优先级从高到低的顺序包含（）。A.本地优先级（Local_Pref）高的优先B.AS路径（AS_Path）短的优先C.起源类型（Origin）优的优先（IGP>EGP>Incomplete）D.MED值（Multi-ExitDiscriminator）小的优先（仅当AS路径长度相同时比较）答案：B、A、C、D4.IPv6地址2001:db8:abcd::1/64的组成部分包括（）。A.全局路由前缀（2001:db8:abcd::）B.子网ID（隐含在/64中）C.接口ID（1）D.站点本地前缀（已弃用）答案：A、B、C5.华为SDN控制器（如CloudFabric控制器）的核心功能包括（）。A.网络资源的集中编排与自动化部署B.基于流表的南向接口（如OpenFlow）控制C.多厂商设备的统一管理与协同D.物理链路的带宽动态分配答案：A、B、C三、判断题（每题2分，共10分。正确填“√”，错误填“×”）1.华为交换机的端口安全功能可通过配置最大学习MAC地址数量，防止MAC地址泛洪攻击。（）答案：√2.OSPFv3中，路由的传递不再依赖IP地址，而是直接基于链路本地地址建立邻居关系。（）答案：√3.BGP的路由反射器（RouteReflector）可以解决IBGP全连接的问题，反射器的客户端之间无需建立IBGP连接。（）答案：√4.华为防火墙的包过滤（PacketFilter）仅基于五元组（源IP、目的IP、源端口、目的端口、协议类型）进行匹配，无法识别应用层内容。（）答案：×（注：包过滤可基于五元组，但深度检测可识别应用层内容）5.IPv6的任播（Anycast）地址可分配给多个接口，数据包会被路由到最近的（根据路由协议度量值）接口。（）答案：√四、综合题（共55分）综合题1（25分）某企业网络拓扑如下：总部核心路由器（NE5000E）通过GE0/0/1连接运营商路由器（IP：/30），GE0/0/2连接分部A路由器（AR6120，IP：/30）；分部A路由器通过GE0/0/1连接分部A交换机（S5735，IP：/24），GE0/0/2连接分部B路由器（AR6120，IP：/30）；分部B路由器通过GE0/0/1连接分部B交换机（S5735，IP：/24）。需求：1.总部与分部A、分部A与分部B之间通过OSPFv2实现路由互通（区域0）；2.总部通过BGP与运营商对接，发布总部内网/16、分部A内网/24、分部B内网/24的路由；3.确保分部B到总部的流量优先经过分部A（即路由路径为分部B→分部A→总部）。请根据需求完成以下配置：（1）总部路由器的OSPF基础配置（包括进程ID1，区域0，接口GE0/0/2的IP为/30）；（2）分部A路由器的BGP配置（AS号65001，与总部路由器建立IBGP邻居，IP：）；（3）为满足需求3，需在分部B路由器上调整OSPF路由的度量值，写出具体配置命令及原理。参考答案：（1）总部路由器OSPF配置：```[NE5000E]ospf1router-id[NE5000E-ospf-1]area[NE5000E-ospf-1-area-]network（GE0/0/2接口IP）[NE5000E-ospf-1-area-]quit[NE5000E-ospf-1]quit```（2）分部A路由器BGP配置：```[AR6120]bgp65001[AR6120-bgp]router-id[AR6120-bgp]peeras-number65001（总部路由器IP，IBGP邻居）[AR6120-bgp]network（发布分部A内网）[AR6120-bgp]import-routeospf1（将OSPF路由引入BGP，包括分部B的/24）[AR6120-bgp]quit```（3）分部B路由器调整OSPF度量值：原理：OSPF默认通过接口带宽计算Cost（Cost=参考带宽/接口带宽），可通过手动设置接口的OSPFCost值，使分部B到分部A的路径Cost更低，从而优先选择该路径。配置命令：```[AR6120-B]interfaceGigabitEthernet0/0/2（连接分部A的接口，IP：/30）[AR6120-B-GigabitEthernet0/0/2]ospfcost10（设置该接口Cost为10）[AR6120-B-GigabitEthernet0/0/2]quit[AR6120-B]interfaceGigabitEthernet0/0/1（连接分部B交换机的接口，非关键路径）[AR6120-B-GigabitEthernet0/0/1]ospfcost100（可选，增大其他接口Cost）[AR6120-B-GigabitEthernet0/0/1]quit```综合题2（30分）某企业数据中心部署华为CloudFabric3.0架构，核心层为两台CE6850交换机（CE6850-1和CE6850-2），通过MC-LAG（多框链路聚合）互联；接入层为四台S5735交换机（S5735-1至S5735-4），每台接入层交换机通过两条10GE链路分别连接至两台核心CE6850。故障现象：S5735-1的用户反映无法访问互联网，其他接入层交换机用户正常。排查过程：1.检查S5735-1的上行链路（GE0/0/1和GE0/0/2），LACP状态显示“Active”，但流量仅从GE0/0/1转发，GE0/0/2无流量；2.查看核心CE6850-1的MC-LAG状态，显示“Synchronized”，但CE6850-2的MC-LAG状态为“Out-of-Sync”；3.检查S5735-1的VLAN配置，VLAN100（用户网段）已正确绑定到上行接口。请回答以下问题：（1）分析MC-LAG“Out-of-Sync”的可能原因；（2）解释S5735-1上行链路流量不均衡的原因；（3）提出故障排查的具体步骤及解决措施。参考答案：（1）MC-LAG“Out-of-Sync”的可能原因：两台核心CE6850的MC-LAG成员接口配置不一致（如速率、双工模式、LACP密钥）；核心交换机之间的心跳链路（通常为专用管理网或带内链路）故障，导致状态无法同步；核心交换机的软件版本不一致，导致协议处理逻辑差异；接入层交换机S5735-1的LACP系统ID（SystemID）与核心交换机协商不一致，导致MC-LAG组成员识别错误。（2）S5735-1上行链路流量不均衡的原因：MC-LAG通过哈希算法（如源IP、目的IP、源端口、目的端口）将流量分配到不同成员链路。若当前流量的哈希值仅匹配GE0/0/1的负载分担规则，而GE0/0/2未被匹配，则会导致单链路转发。此外，若核心交换机的MC-LAG负载分担模式配置为“源MAC+目的MAC”，而当前流量的MAC地址组合未覆盖两条链路的哈希范围，也会导致流量不均衡。（3）故障排查步骤及解决措施：①检查核心CE6850的MC-LAG配置一致性：使用命令`displaymc-lag`查看两台核心交换机的成员接口、系统ID、心跳链路状态，确保接口速率、双工模式、LACP密钥（若启用）完全一致。若发现配置差异，同步配置后重启MC-LAG进程。②验证心跳链路连通性：检查核心交换机之间的心跳接口（如VLANIF1