2026年HCIP网络工程师专项技能考核试卷

2026年HCIP网络工程师专项技能考核试卷1.单选题（每题2分，共30分）1.1在华为VRP系统中，将接口G0/0/1的MTU值修改为9000字节，应使用的命令是A.mtu9000B.interfacemtu9000C.mtu9000interfaceg0/0/1D.interfaceGigabitEthernet0/0/1;mtu9000答案：D1.2某园区网运行OSPFv3，Router-ID为1.1.1.1的路由器收到一条Type-9LSA，其Scope值为0x0000，则该LSA的泛洪范围是A.链路本地B.区域内部C.整个自治系统D.仅本路由器答案：A1.3在VXLAN场景中，用于实现分布式网关控制平面的协议是A.EVPNB.TRILLC.FSPFD.PBB答案：A1.4华为交换机配置基于ACL的流镜像，若ACL规则为rulepermitipsource10.0.0.00.0.0.255，则镜像的报文方向为A.仅入方向B.仅出方向C.双向D.不镜像，ACL为permit答案：A1.5在BGP/MPLSIPVPN中，RT值为100:100，RD值为100:1，则下列描述正确的是A.RT与RD必须相同B.RT用于本地PE区分VPN，RD用于远端PE区分VPNC.RD用于本地PE区分VPN，RT用于远端PE控制接收D.RT与RD均可重复，无冲突答案：C1.6使用iStack构建堆叠时，两台交换机通过SFP+线缆直连，但堆叠无法建立，最先应检查的参数是A.软件版本B.堆叠域编号C.堆叠优先级D.接口CRC答案：B1.7在IPv6网络中，接口自动生成的链路本地地址前缀为A.FE80::/10B.FEC0::/10C.2000::/3D.FF00::/8答案：A1.8华为防火墙USG6000V工作在透明模式，若需对VLAN10与VLAN20间的流量做策略控制，必须配置的命令是A.vlan-groupB.interzonevlan10vlan20C.policyvlan1020D.zone-pairsecuritysourcevlan10destinationvlan20答案：B1.9在SegmentRoutingMPLS中，AdjacencySID的分配实体是A.控制器B.上游节点C.本地节点D.下游节点答案：C1.10某链路采用802.1Q，NativeVLAN为100，当收到不带Tag的帧时，交换机将其划入A.VLAN1B.VLAN100C.丢弃D.管理VLAN答案：B1.11在DHCPv6有状态分配中，客户端发送的报文类型为A.SolicitB.AdvertiseC.RequestD.Reply答案：A1.12华为设备配置SSH登录时，若仅允许vty下使用aaa认证，应使用的命令为A.authentication-modeaaaB.sshauthentication-typedefaultaaaC.user-interfacevty04;authentication-modeaaaD.sshuseraaa答案：C1.13在NFV架构中，负责VNF生命周期管理的功能块是A.VIMB.VNFMC.NFVOD.EMS答案：B1.14在BGPEVPN中，用于通告主机MAC地址的Route-Type是A.1B.2C.3D.5答案：B1.15华为路由器启用MPLSTE后，计算路径时使用的度量值为A.IGP度量B.TE度量C.Hop数D.延迟答案：B2.多选题（每题3分，共30分）2.1以下哪些技术能够同时支持二层与三层网络虚拟化（选三项）A.VXLANB.TRILLC.NVGRED.MPLSL3VPNE.STP答案：A、B、C2.2在BGP/MPLSIPVPN中，以下哪些LSA类型可能出现在PE的BGP表中（选两项）A.VPNv4路由B.IPv4前缀C.RT扩展团体属性D.RDE.VPN实例路由答案：A、C2.3关于华为交换机M-LAG，下列说法正确的是（选三项）A.双活网关B.支持独立升级C.需要DFSGroupD.peer-link必须为万兆E.支持三层转发答案：A、B、C2.4在IPv6过渡技术中，属于无状态翻译的有（选两项）A.NAT64B.IVIC.DS-LiteD.464XLATE.MAP-T答案：B、E2.5关于SegmentRoutingv6，以下正确的是（选三项）A.使用IPv6报文头扩展B.需要LDPC.支持严格显式路径D.控制平面可为BGP-LSE.数据平面为IPv6答案：A、C、D2.6在华为防火墙带宽管理中，可基于以下哪些维度做策略（选三项）A.用户组B.应用C.时间段D.源MACE.源接口答案：A、B、C2.7以下哪些协议支持拓扑独立快速收敛（选两项）A.OSPFLFAB.BGPPICC.RIP触发更新D.ISISRLFAE.EIGRPSIA答案：A、D2.8在VXLANEVPN分布式网关场景，ARP抑制依赖以下哪些Route-Type（选两项）A.1B.2C.3D.4E.5答案：B、C2.9关于华为eSight网管，以下功能需要安装插件的是（选三项）A.WLAN管理B.MPLSVPN管理C.日志审计D.拓扑发现E.流量分析答案：A、B、E2.10在NFV资源池中，VIM可对接的虚拟化平台包括（选三项）A.FusionSphereOpenStackB.VMwarevSphereC.KVMD.XenServerE.Hyper-V答案：A、B、C3.判断题（每题1分，共10分）3.1华为交换机端口隔离功能仅能在同一VLAN内生效。答案：正确3.2BGPEVPN的Route-Type4用于通告ESI标签。答案：正确3.3在MPLS网络中，PHP机制由倒数第二跳弹出标签，可降低末节点负担。答案：正确3.4VXLANVNI长度为24bit，因此最多支持4096个租户。答案：错误3.5华为iStack堆叠分裂后，MAD冲突处理优先级高的设备会整体重启。答案：错误3.6IPv6地址FC00::/7属于全球单播地址。答案：错误3.7在NFV架构中，VNF与PNF可共存于同一业务链。答案：正确3.8华为防火墙内容过滤配置文件一旦应用，即时生效，无需提交。答案：错误3.9SegmentRoutingMPLS的PrefixSID全局有效，需手动配置索引。答案：正确3.10DHCPSnooping绑定表在设备重启后默认自动保存。答案：错误4.填空题（每空2分，共20分）4.1在华为VRP中，查看MPLSLDP邻居状态的命令是________。答案：displaymplsldpsession4.2OSPFv3的LSA类型________用于描述链路本地信息。答案：Link-LSA4.3VXLAN报文外层UDP目的端口号为________。答案：47894.4BGP/MPLSIPVPN中，RD占用________字节。答案：84.5华为交换机配置基于端口的802.1X认证，默认认证协议为________。答案：EAP4.6在IPv6中，用于组播地址映射到以太网MAC的固定前缀为________。答案：33:334.7华为防火墙默认安全策略动作是________。答案：禁止4.8MPLSTE中，用于发布链路属性的IGP扩展为________。答案：OSPF-TE或ISIS-TE（任填一个）4.9在BGPEVPN，ESI值为________表示单活。答案：04.10华为eSight采用________协议实现设备拓扑自动发现。答案：SNMP5.简答题（每题10分，共30分）5.1简述VXLANEVPN分布式网关如何实现ARP抑制，并说明其带来的收益。答案：分布式网关在本地学习主机ARP后，通过BGPEVPNRoute-Type2（MAC/IP路由）将主机IP与MAC、VNI、下一跳信息通告给所有VTEP；当其他VTEP收到ARP请求时，若目的IP已存在于本地EVPN表，则直接代答，抑制广播。收益：减少未知单播与广播流量，降低核心带宽消耗，提升整网收敛速度。5.2对比MPLSLDP与SegmentRoutingMPLS在控制平面的差异，并说明SR-MPLS的优势。答案：LDP需额外协议分发标签，依赖IGP与LDP同步，状态量大；SR-MPLS将标签信息嵌入IGP（OSPF/ISIS）扩展，由头节点计算路径，中间节点无状态。优势：减少协议数量，支持显式路径、快速重路由、网络可编程，简化运维。5.3给出华为交换机配置M-LAG双活网关的极简步骤（含关键命令），并指出注意事项。答案：步骤：1)两台交换机分别配置stpmoderstp;stpbridge-address相同MAC；2)配置DFSGroup：dfs-group1;source-ip各自环回口；3)配置peer-link：interfaceEth-Trunk1;portlink-typetrunk;peer-link1；4)配置keepalive：interfacevlan100;ipaddress直连网段；dfs-group1dual-activedetectsource-ip本地destination-ip对端；5)配置M-LAG接口：interfaceEth-Trunk10;portlink-typeaccess;portdefaultvlan10;modelacp-static;dfs-group1m-lag1；6)配置VLANIF网关：interfaceVlanif10;ipaddress相同虚拟IP；dfs-group1virtual-ip掩码active-active；注意事项：peer-link禁止跑业务；keepalive链路必须独立；升级时先升级备设备；虚拟IP需与物理IP同网段；优先级高者为主。6.计算题（每题10分，共10分）6.1某MPLSTE隧道需保证端到端延迟≤60ms，链路参数如下：A→B：延迟15ms，带宽10Gbps，可用带宽6Gbps；B→C：延迟20ms，带宽10Gbps，可用带宽8Gbps；C→D：延迟25ms，带宽10Gbps，可用带宽5Gbps。若采用约束最短路径优先（CSPF）算法，以延迟为唯一度量，并满足带宽≥2Gbps，计算该隧道能否建立，并给出总延迟。答案：路径唯一：A→B→C→D；总延迟：15+20+25=60ms；每段可用带宽均≥2Gbps；因此隧道可建立，总延迟为60ms，满足约束。7.综合实验题（20分）7.1背景：某金融网点需部署双出口，出口1为MPLS专线，出口2为InternetIPSecVPN；内网运行OSPF，核心交换机双活网关；要求：1)内网访问数据中心流量优先走MPLS，故障时秒级切换至IPSec；2)访问互联网流量直接走IPSec；3)启用URPF防止源地址欺骗；4)启用QoS，确保VoIP流量（DSCPEF）在IPSec隧道内得到优先转发；5)提供配置脚本与检测命令。答案：（以下配置以华为设备为例，仅给出关键片段）核心交换机：ipip-prefixDCindex10permit10.100.0.016route-policyRPpermitnode10if-matchip-prefixDCapplypreference10ospf1router-id1.1.1.1import-routedirectimport-routestaticroute-policyRPdefault-route-advertisealways出口路由器（MPLS）：iproute-static10.100.0.016172.16.1.1preference10track1iproute10.100.0.016reachability出口路由器（IPSec）：acl3000rulepermitipsource10.0.0.00.0.255.255destination10.100.0.00.0.255.255ipsecpolicyPOL10isakmpsecurityacl3000qos-profileEFclassifierEFoperatororif-matchdscpefbehaviorEFqueueefwfqweight70inte