2026年网络工程师(华为认证)在线模拟试卷

2026年网络工程师(华为认证)在线模拟试卷1.（单选）在华为VRP系统中，将接口GE0/0/1的MTU值修改为9000字节后，下列哪种报文尺寸一定会触发接口的IP分片？A.8992字节ICMPEchoRequest，DF位置1B.9000字节TCPSYN，DF位置0C.9001字节UDP报文，DF位置0D.9000字节GRE报文，DF位置12.（单选）某园区网运行OSPFv3，路由器R1的Router-ID为，接口GE0/0/0的链路本地地址为FE80::1。R1在该接口上收到一条LSU，其中包含的LSA头部中LSType=0x2001，AdvertisingRouter=。R1下一步将执行的动作是：A.检查自己是否在的邻居列表中，若不在则丢弃B.直接泛洪该LSA，因为LSType高位为1表示泛洪范围是链路本地C.检查该LSA的Age是否达到3600s，若否则忽略D.检查该LSA的Checksum，若错误则请求重传3.（单选）华为交换机使用M-LAG双归接入，以下关于DFSGroup心跳的说法正确的是：A.心跳报文默认使用UDP65534端口，TTL=1B.心跳报文源MAC必须为M-LAG系统MAC，目的MAC为0100-5E00-05FFC.心跳链路可复用业务链路，但需配置mplsl2vc透明传输D.心跳超时后，备设备立即将M-LAG接口置为ERROR-DOWN4.（单选）在华为NFVI场景，CPUPinning技术主要解决下列哪一项问题？A.虚拟机vCPU数量超过物理核数时的超分配B.虚拟机vCPU在物理核间漂移导致的CacheMissC.虚拟机NUMA拓扑与物理NUMA不一致D.虚拟机中断集中在单个物理核5.（单选）某条BGPEVPN路由的RouteType=5，ESI=0，MPLSLabel2=0。该路由最可能用于：A.通告主机MAC地址B.通告外部网络前缀C.通告ES的冗余模式D.通告IRB接口IP6.（单选）华为防火墙USG6000V在透明模式下，下列哪种报文必须配置ETH-Trunk接口的“transparent-forward”命令才能穿越？A.BPDUB.LLDPC.ISISD.LACP7.（单选）在SRv6网络中，某节点收到IPv6报文，其目的地址为C1::100，SID列表末位为C1::101。若该节点本地SID表匹配C1::100的指令为End.DT4，则节点行为是：A.解封装IPv6头，查找IPv4VPN实例路由表B.将SL减1，更新目的地址为C1::101继续转发C.将报文上送CPU，触发ICMPv6ParameterProblemD.丢弃报文并回送ICMPv6DestinationUnreachable8.（单选）华为SD-WAN方案使用RR+场景，当分支CPE双归到两台RR时，为避免路由环路，CPE上必须开启：A.BGPAS-PATH防环B.BGPSOOC.BGPSite-of-OriginD.BGPAllowas-in19.（单选）在WLAN802.11ax中，当AP与终端协商使用DLOFDMA20MHz、RU大小为106-tone时，理论上最高调制方式为：A.1024-QAM5/6B.1024-QAM3/4C.4096-QAM5/6D.4096-QAM3/410.（单选）华为OceanStorDorado全闪存阵列使用HyperMetro双活，仲裁服务器采用静态优先级模式。当阵列A与阵列B之间链路中断、仲裁服务器可达阵列A时，业务状态为：A.阵列A继续读写，阵列B停止读写B.阵列A与B均停止读写C.阵列A与B均继续读写D.阵列A停止读写，阵列B继续读写11.（单选）在华为CloudFabric解决方案中，VMwarevCenter对接AC-DCN时，下列哪项权限必须赋予AC-DCN账号？A.Storage.ViewB.Network.AssignC.Resource.MoveD.Host.Config.NetService12.（单选）某园区部署IPv6，用户侧采用SLAAC+无状态DHCPv6方案。当用户主机收到RA中M=0、O=1时，主机会：A.仅使用DHCPv6获取DNS，地址仍用SLAACB.地址与DNS均通过DHCPv6获取C.忽略RA，仅使用DHCPv6D.仅使用SLAAC，不获取DNS13.（单选）华为NE40E部署L3VPNoverSR-MPLS，当SR-TE隧道中间节点标签栈深度为3时，该节点转发平面使用的标签空间类型为：A.ILMB.NHLFEC.FIBD.LFIB14.（单选）在5G承载网中，FlexE100GPHY被划分为20个5G时隙，若某业务需要保证端到端抖动小于1μs，应选择的时隙粒度为：A.5Gb/sB.10Gb/sC.1Gb/sD.0.5Gb/s15.（单选）华为iMasterNCE-Campus做准入认证时，若用户采用802.1X+PEAP-MSCHAPv2，证书服务器使用自签名CA，则交换机必须配置：A.dot1xauthentication-methodeapB.dot1xtls-versiontls1.2C.pkivalidate-peer-certenableD.undodot1xhandshake16.（单选）在BGP4-byteAS环境下，若本地AS为65536，邻居AS为4294967295，则Open报文中MyAS字段携带值为：A.0xFFFFB.0xFFFDC.0x0001D.0xFFFD0xFFFF17.（单选）华为防火墙内容过滤配置关键字“\x00\x01\x02”属于哪种匹配方式？A.文本正则B.十六进制精确C.通配符D.脚本模糊18.（单选）在VXLAN场景，BGPEVPNType-2路由携带的MACMobilityExtendedCommunity中SequenceNumber=2，若远端收到相同MAC的新路由Sequence=1，则远端：A.更新本地MAC表，Sequence改为1B.忽略新路由，保持原Sequence=2C.发送BGPWithdraw撤销原路由D.触发MAC漂移告警19.（单选）华为云Stack中，当VPC子网开启“DHCP隔离”后，下列哪项流量仍会被默认放行？A.用户VM主动访问DHCP服务器B.用户VM响应DHCPOfferC.用户VM访问54元数据地址D.用户VM访问DNS20.（单选）在NetStreamv9中，若模板FlowSetID=0，则其后的数据FlowSetID应为：A.256B.1C.1024D.021.（多选）华为S6730交换机做M-LAG接入，下列哪些报文会被peer-link直接丢弃？A.目的MAC为M-LAG系统MAC的BPDUB.目的MAC为对端设备MAC的LLDPC.目的MAC为本地M-LAG接口MAC的ARPD.目的MAC为0100-5E00-00FF的IGMP22.（多选）在SRv6Policy中，Color=100，Endpoint=2001:DB8::1，候选路径A的Preference=200，SegmentList=<C1::,C2::>;候选路径B的Preference=100，SegmentList=<C3::,C4::>。下列说法正确的是：A.头节点优先安装路径A的转发表项B.若路径A失效，头节点立即切换路径B，无需BGP重新收敛C.路径B的Preference可手工改为200，与A形成负载分担D.若路径A的SegmentList第一个SID不可达，则整条SRv6Policy置为Down23.（多选）华为云容器CCE使用Calico网络，下列哪些组件负责为Pod分配IPIP隧道地址？A.calico-kube-controllersB.calico-nodeC.felixD.bird24.（多选）在WLAN智能漫游中，华为AP通过802.11k、802.11v、802.11r协同，下列哪些信息会被AP纳入漫游决策算法？A.终端RSSIB.终端速率集C.终端电池电量D.终端历史漫游次数25.（多选）华为NE8000部署Flex-Algo，定义算法128约束为“最小延迟”，则该算法可参与计算的路径需满足：A.链路在IGP中发布延迟TEMetricB.链路在Flex-Algo128下未被排除C.链路在Admin-Group未被禁止D.链路在SR-AlgorithmTLV中支持12826.（多选）在华为SD-WAN方案中，CPE使用TNP（TransportNetworkPort）时，下列哪些属性可唯一标识一条TNP？A.SystemIPB.ColorC.EncapTypeD.PortTag27.（多选）华为OceanStorPacific分布式存储使用EC4+2，若节点故障导致临时降级为3+2，系统会：A.自动后台重构缺失数据B.立即降级写，允许数据冗余度降低C.触发告警，等待人工干预D.新数据仍按4+2写入28.（多选）在BGPFlowspec中，下列哪些匹配条件可用于IPv6？A.DestinationIPv6PrefixB.Port>1024C.NextHeader=6D.FlowLabel=10029.（多选）华为防火墙双机热备（HRP）采用负载分担模式，下列哪些会话默认不会备份到对端？A.半开TCPB.ICMPEchoC.UDP流媒体D.ASPF长连接30.（多选）在华为iMasterNCE-FabricInsight中，基于Telemetry采集的丢包指标包含：A.出方向Discard计数B.入方向Error计数C.微突发Buffer丢弃D.ECN标记计数31.（判断）华为VRP中，命令“iproute-staticNULL0tag100”生成的静态路由，其优先级默认为1。32.（判断）在VXLAN分布式网关场景，BGPEVPNType-5路由必须携带Router’sMACExtendedCommunity，否则对端无法封装MAC-in-UDP头。33.（判断）SR-MPLSBE隧道不支持使用BFDforSR-MPLS做快速故障检测，只能依赖IGP收敛。34.（判断）华为云Stack中，ELB（弹性负载均衡）的“最少连接”算法仅统计四层TCP连接，不统计七层会话。35.（判断）在802.1X认证中，EAPOL-Start报文目的MAC为0180-C200-0003，且交换机默认会代答EAPOL-Logoff。36.（填空）在华为VRP，使用______命令可查看SR-MPLS的SRGB剩余可用标签范围。37.（填空）若VXLANVNI=5000，BGPEVPN路由RD使用Type-1编码，Router-ID=，则RD值为______。38.（填空）华为防火墙默认情况，IPS特征库更新协议使用______端口（填写数字）。39.（填空）在IPv6中，若RA报文携带PrefixInformationOption，其ValidLifetime=0xFFFFFFFF，PreferredLifetime=0x00000000，主机会将该前缀用于______（填“地址配置”或“地址废弃”）。40.（填空）NetEngine8000M14A的FlexEGroup编号范围为______（填写起止数字）。41.（简答）说明华为CloudFabric实现“零丢包”以太网存储网络（NoF+）的三大核心技术，并指出每种技术解决的主要问题。42.（简答）对比SRv6BE与SR-MPLSBE在跨域场景下的控制平面差异，要求列举两种协议在BGP扩展社区的使用区别。43.（计算）某数据中心Spine-Leaf采用CLOS架构，Spine4台，Leaf32台，每台Leaf下行48口10GE，上行8口100GE，全网oversubscription=1:1。若所有服务器网卡为25GE，求最大可接入服务器数量，并给出计算过程。44.（综合）某金融客户租用运营商SRv6VPN，总部与两个分支构成Hub-Spoke，需求：1)分支间流量必须经总部安检；2)总部与分支双向时延<20ms；3)分支CE双归PE，主备路径50ms切换。请给出华为设备端到端解决方案，含VPN模型、SRv6Policy设计、保护机制、OAM方案，并画出控制平面与转发平面关键表项。45.（综合）某省5G承载网使用华为PTN7900，核心层部署FlexE200G环，接入层10GE环。现需开通uRLLC切片，要求：1)端到端时延<5ms；2)抖动<100ns；3)零丢包。请给出FlexE时隙规划、QoS模型、时钟同步方案，并计算最坏情况下节点转发时延预算。46.（实验）给定拓扑：R1—R2—R3，链路为10GE，IGP为IS-IS，开销均为10。R1与R3建立SR-MPLSTE隧道，显式路径为R1-R2-R3，BSID=16000。现R2故障，要求：1)写出R1上使能TI-LFA的配置片段；2)给出R1检测到R2失效后，自动切换到备份路径的详细标签栈变化（含PQ节点逻辑）；3)若开启BFDforSR-TE，写出检测时间<30ms的参数。47.（实验）华为USG6000V透明模式，接口GE0/0/1与GE0/0/2加入Bridge1，策略要求：1)仅允许IPV4+ARP通过；2)阻断BPDUyet保证STP拓扑正常；3)对HTTP上传文件做病毒扫描。请给出完整配置，含Bridge、安全策略、AVProfile、STP透明转发命令。48.（实验）某园区部署802.1X+MAC旁路，用户先插IP电话再连PC，电话不支持802.1X。要求：1)电话自动放行并加入VoiceVLAN300；2)PC需证书认证并加入DataVLAN200；3)若PC认证失败，端口关闭并发送Trap到iMasterNCE。请给出交换机端口配置、认证模板、RADIUS属性、Trap脚本。49.（实验）华为云Stack租户VPC-A（/16）与VPC-B（/16）通过TransitVPC互访，要求：1)互访流量经过防火墙集群做IPS；2)防火墙只做一次NAT64；3)使用BGPEVPNType-5发布外部路由。请给出TransitVPC路由设计、NAT64前缀、防火墙策略、EVPN配置片段。50.（实验）某数据中心使用华为CE16800，M-LAG双活网关，现需验证故障场景：1)peer-link中断yet心跳线正常；2)主设备上行链路全部中断。请写出使用Python脚本调用iMasterRESTfulAPI自动触发故障、采集丢包数、恢复环境的完整代码（含Token获取、异常处理）。【答案与解析】1.C9001>9000且DF=0，必然分片。2.BLSType高位1表示链路本地泛洪，R1需泛洪。3.A心跳默认UDP65534，TTL=1防穿越。4.BCPUPinning防止vCPU漂移，降低CacheMiss。5.BType-5前缀路由，ESI=0表示非ES。6.CISIS需transparent-forward穿越透明墙。7.AEnd.DT4表示解封装并查IPv4VPN表。8.CSOO防站点路由回灌，RR+场景必配。9.A106-tone在20MHz下最高1024-QAM5/6。10.A静态优先级，仲裁可达A，A继续读写。11.BNetwork.Assign用于AC-DCN下发网络。12.AM=0,O=1表示其他配置用DHCPv6，地址仍SLAAC。13.D标签栈深度由LFIB决定。14.A5G时隙粒度5Gb/s，抖动<1μs。15.C自签名CA需校验证书。16.B4-byteASOpen中MyAS=0xFFFD表示AS_TRANS。17.B十六进制精确匹配。18.B收到更小Sequence，忽略，防抖动。19.C元数据地址54默认放行。20.A模板FlowSetID=0，数据从256开始。21.ABM-LAGpeer-link丢弃本地系统MAC的BPDU与对端LLDP。22.ABCPreference可相同，形成ECMP；SegmentList第一个SID不可达则置Down。23.BDcalico-node与bird负责隧道地址分配与路由发布。24.ABD电池电量不在算法内。25.ABCDFlex-Algo128需链路支持延迟Metric、未被排除、Admin-Group允许、算法支持。26.ABCDTNP由SystemIP+Color+Encap+PortTag唯一标识。27.AB降级后后台重构，新数据按3+2写入。28.ABCDIPv6Flowspec支持前缀、端口、NextHeader、FlowLabel。29.ABC负载分担模式，半开TCP、ICMP、UDP流媒体默认不备份。30.ABCDTelemetry可采集Discard、Error、BufferDrop、ECN。31.×静态路由优先级默认60。32.√Type-5需Router’sMAC封装内层目的MAC。33.×VRP支持BFDforSR-MPLSBE。34.√四层统计。35.×EAPOL-Start目的MAC为0180-C200-0003，但交换机不代答Logoff。36.displaysegment-routingmplsglobal-block.1:500038.44339.地址废弃40.1–409541.（1）iLossless智能无损算法：解决PFC死锁与Head-of-Line阻塞；（2）AIECN：动态调整ECN阈值，实现零丢包下的低延迟；（3）FastCNP：加速拥塞通知，缩短incast场景恢复时间。42.SRv6BE使用BGPIPv6SR-Policy地址族，扩展社区为SRv6-VPNSID；SR-MPLSBE使用BGPIPv4Label路由，社区为MPLSLabel。SRv6需携带SRv6SIDTLV，SR-MPLS无此TLV。43.Leaf上行带宽=32×8×100G=25.6T；下行带宽=32×48×10G=15.36T；oversubscription=1:1⇒实际可用下行=25.6T；服务器网卡25G⇒数量=25.6T/25G=1024台。44.使用BGPEVPNL3VPNHub-Spoke，总部为Hub-PE，分支为Spoke-PE；SRv6PolicyColor=100约束低延迟<20ms，使用End-to-EndBSID，部署TI-LFA+SBFD50ms；OAM采用SBFDforSRv6Policy，周期3.3ms。45.核心层FlexE200G环划分为40×5G时隙，uRLLC切片占用连续5G时隙，节点转发时延预算：FlexE交叉<200ns，队列<50ns，总<250ns；时钟采用eCPRISyncE+1588v2，边界时钟模式，抖动<50ns。46.（1）isisti-lfaenablelevel-2；（2）R1备份路径PQ=R3，标签栈=<Adj-SID-R1-R3,16000>；（3）bfdmin-tx-interval10min-rx-interval10multiplier3。47.bridge1modetransparentinterfaceGigabitEthernet0/0/1bridge1interfaceGigabitEthernet0/0/2bridge1security-policyrulenameallow_ipv4_arpsource-zonebridge1destination-zonebridge1serviceipv4arpactionpermitrulenamedeny_bpduservicebpduactiondenyinterfaceEth-Trunk1transparent-forwardprotocolbpduav-profileav1httpuploadenablesecurity-policyrulenameav_httpservicehttpprofileav1actionerfaceGigabitEthernet0/0/1authentication-modemulti-shareauthenticationdot1xmac-bypassdot1xmac-bypassdelay3port-vlanvoice300port-vlandata200access-templatephonemac-address0015-2e00-0000maskffff-ff00-0000actionpermitvlan300access-templatepcdot1xcertificateactionpermitvlan200snmp-agenttrapenablefeature-namedot1xtrap-nameauthentication-failpython-script:sendtrap