2025年学年华为认证B卷题库含完整答案详解

2025年学年华为认证B卷题库含完整答案详解一、单选题（每题2分，共20分）1.某企业网络中，四台运行OSPFv2的路由器R1、R2、R3、R4连接在同一广播型网络（Ethernet）中，其配置如下：R1的RouterID为，优先级为10；R2的RouterID为，优先级为10；R3的RouterID为，优先级为0；R4的RouterID为，优先级为20。该网络最终选举出的DR和BDR分别是？A.R4（DR）、R1（BDR）B.R4（DR）、R2（BDR）C.R1（DR）、R2（BDR）D.R2（DR）、R4（BDR）答案：B详解：OSPF在广播型网络中通过比较优先级（Priority）选举DR和BDR，优先级高者优先。若优先级相同（非0），则比较RouterID（RID），RID大的优先。本题中R4优先级20最高，当选DR；剩余设备中R1、R2优先级均为10（高于R3的0），比较RID，R2的RID（）大于R1（），故R2为BDR。R3优先级为0，不参与DR/BDR选举。2.以下关于BGP路由属性的描述中，错误的是？A.Local_Pref属性仅在AS内部传递，用于向AS内其他路由器指示出站路径的优先级B.MED属性用于向其他AS传递入站路径的优先级，默认值为0C.Origin属性中，IGP的优先级高于EGP，EGP高于IncompleteD.AS_Path属性通过记录路径中的AS号，可用于防止路由环路答案：B详解：MED（Multi-ExitDiscriminator）属性用于向同一路由的不同入站路径传递优先级，默认值为0（若未显式配置），但仅在相邻AS间传递（默认情况下，BGP不会将MED传递给非直连AS）。其他选项均正确：Local_Pref仅在AS内传递（需iBGP对等体间交换）；Origin优先级顺序为IGP（0）>EGP（1）>Incomplete（2）；AS_Path通过记录AS号，当路由返回原AS时，因AS号重复被丢弃，从而防环。3.某交换机启用STP（802.1D），其桥ID（BridgeID）为8192-00e0-fc12-3456。若该交换机与另一台桥ID为4096-00e0-fc12-3457的交换机连接，且网络中无其他设备，最终哪台交换机会成为根桥？A.桥ID为8192的交换机B.桥ID为4096的交换机C.两者优先级相同，比较MAC地址后确定D.无法确定，需看端口开销答案：B详解：STP根桥选举依据桥ID（BridgeID），由2字节优先级（默认32768）和6字节MAC地址组成。优先级越小越优先，若优先级相同，MAC地址越小越优先。本题中，4096（优先级）<8192，因此桥ID为4096的交换机优先级更高，成为根桥。4.关于IPv6静态路由配置，以下说法正确的是？A.IPv6静态路由必须指定下一跳地址，无法仅通过出接口配置B.当出接口为广播型接口（如Ethernet）时，需同时指定下一跳地址以避免路由不可达C.IPv6静态路由的优先级默认高于OSPFv3路由D.配置IPv6默认路由时，目标网络为::/0，下一跳必须为直连设备答案：B详解：IPv6静态路由支持仅指定出接口（如点到点接口）或同时指定出接口和下一跳（如广播型接口）。若广播型接口仅配置出接口，交换机无法确定具体下一跳，可能导致路由不可达，因此需同时指定下一跳地址（A错误，B正确）。IPv6静态路由默认优先级（60）低于OSPFv3（10）（C错误）。IPv6默认路由目标网络为::/0，下一跳可以是直连或非直连设备（需路由可达）（D错误）。5.某企业网络中，防火墙的G0/0接口属于Trust区域（安全级别85），G0/1接口属于DMZ区域（安全级别50），G0/2接口属于Untrust区域（安全级别5）。若要允许Trust区域用户访问DMZ区域的Web服务器（80端口），需配置的策略是？A.源区域Trust，目的区域DMZ，源地址任意，目的地址Web服务器IP，服务HTTP，动作允许B.源区域DMZ，目的区域Trust，源地址Web服务器IP，目的地址任意，服务HTTP，动作允许C.源区域Untrust，目的区域DMZ，源地址任意，目的地址Web服务器IP，服务HTTP，动作允许D.源区域Trust，目的区域Untrust，源地址任意，目的地址Web服务器IP，服务HTTP，动作允许答案：A详解：防火墙策略需基于“源区域→目的区域”方向配置。Trust区域用户（源区域Trust）访问DMZ区域的Web服务器（目的区域DMZ），因此策略的源区域是Trust，目的区域是DMZ，源地址为Trust内用户（通常任意），目的地址为Web服务器IP，服务为HTTP（80端口），动作允许。其他选项方向或区域错误。二、多选题（每题3分，共15分）6.以下关于OSPFv3的描述中，正确的有？A.OSPFv3通过链路本地地址（Link-Local）建立邻居关系B.OSPFv3支持IPv6地址的路由计算，不再使用网络掩码C.OSPFv3的RouterID仍为32位IPv4地址格式D.OSPFv3的LSA类型与OSPFv2完全相同答案：A、B、C详解：OSPFv3为IPv6设计，邻居建立基于链路本地地址（A正确）；路由计算基于IPv6前缀（无掩码，因IPv6前缀长度固定为/128，路由表使用前缀长度表示）（B正确）；RouterID仍为32位IPv4格式（C正确）；OSPFv3新增了一些LSA类型（如Link-LSA、Intra-Area-Prefix-LSA）以支持IPv6特性，与OSPFv2不完全相同（D错误）。7.关于BGP路由选路规则，以下说法正确的有？A.优先选择AS_Path长度更短的路由B.若Local_Pref不同，优先选择Local_Pref更小的路由C.若MED不同（来自同一AS），优先选择MED更小的路由D.优先选择RouterID更小的邻居发布的路由答案：A、C详解：BGP选路规则中，AS_Path越短越优先（A正确）；Local_Pref越大越优先（B错误）；MED仅在同一路由的不同来源AS间比较（默认情况下，若来自同一AS，MED越小越优先）（C正确）；若以上属性均相同，优先选择从EBGP邻居（而非IBGP）获得的路由；若仍相同，比较RouterID（大的优先）或ClusterList（D错误）。8.以下哪些操作可能导致交换机的STP端口进入Forwarding状态的时间延长？A.启用PortFast特性B.启用RSTP（802.1w）C.配置STP的HelloTime为10秒（默认2秒）D.配置STP的ForwardDelay为30秒（默认15秒）答案：C、D详解：STP端口状态转换时间由ForwardDelay（默认15秒）和HelloTime（默认2秒）决定。ForwardDelay是Listening→Learning→Forwarding的等待时间，延长ForwardDelay会增加进入Forwarding的时间（D正确）。HelloTime是BPDU发送间隔，若HelloTime过长，可能导致根桥选举或拓扑变更检测延迟，间接延长收敛时间（C正确）。PortFast使接入端口跳过Listening和Learning状态，直接进入Forwarding（A错误）；RSTP通过快速收敛机制（如边缘端口、P/A机制）缩短收敛时间（B错误）。9.关于IPv6ACL的配置，以下描述正确的有？A.IPv6ACL基于IPv6报头的源地址、目的地址、协议类型等字段匹配B.IPv6ACL支持命名ACL（NamedACL）和编号ACL（NumberedACL）C.IPv6ACL的默认动作是拒绝所有流量（DenyAll）D.IPv6ACL可以应用在接口的入方向（Inbound）或出方向（Outbound）答案：A、B、D详解：IPv6ACL与IPv4ACL类似，支持命名和编号方式（B正确），基于IPv6报头字段（源/目的地址、协议类型、端口等）匹配（A正确），可应用于接口入/出方向（D正确）。默认情况下，IPv6ACL末尾隐含“DenyAll”（与IPv4相同），但需注意若未配置任何规则，所有流量会被拒绝（C描述不严谨，但严格来说正确；不过通常默认动作是“DenyAll”，但本题中A、B、D更准确）。10.以下属于SDN（软件定义网络）核心特征的有？A.控制平面与数据平面分离（Control-DataPlaneSeparation）B.集中式控制（CentralizedControl）C.开放接口（OpenAPIs，如OpenFlow）D.基于硬件的转发（Hardware-BasedForwarding）答案：A、B、C详解：SDN的核心是控制平面与数据平面分离（A正确），通过集中式控制器（如ONOS、OpenDaylight）实现网络全局视图（B正确），并通过开放接口（如OpenFlow）实现控制器与转发设备的通信（C正确）。数据平面设备（如交换机）基于控制器下发的流表进行转发，属于软件定义的转发（D错误）。三、判断题（每题1分，共10分）11.RIP协议支持VLSM（可变长子网掩码），因此可以在同一网络中使用不同长度的子网掩码。（）答案：√详解：RIPv2支持VLSM（通过携带子网掩码信息），而RIPv1不支持。题目未明确RIP版本，但通常默认指RIPv2，因此正确。12.OSPF的Area0是骨干区域，所有非骨干区域必须与Area0直接相连，否则需要配置虚连接（VirtualLink）。（）答案：√详解：OSPF要求非骨干区域（Areax，x≠0）必须通过ABR与骨干区域（Area0）直接相连。若无法直接相连（如网络分割），需配置虚连接穿越中间区域（必须为transitarea）连接到Area0。13.BGP的路由反射器（RouteReflector）可以解决iBGP全连接的问题，反射器的客户端（Client）之间无需建立iBGP会话。（）答案：√详解：iBGP要求全连接（FullMesh）以避免路由环路，路由反射器通过引入反射器（RR）和客户端（Client）的概念，允许客户端仅与RR建立会话，RR负责反射路由，从而减少会话数量。14.STP的根端口（RootPort）是指非根桥到根桥路径开销最小的端口，每个非根桥有且仅有一个根端口。（）答案：√详解：根端口是非根桥到根桥的最优路径端口（开销最小），每个非根桥必须选择一个根端口（若有多个路径，选开销最小；若开销相同，选对端桥ID最小；再相同选对端端口ID最小）。15.IPv6地址2001:db8::1/64的子网前缀长度为64位，该子网内的主机地址范围是2001:db8::0到2001:db8::ffff。（）答案：×详解：IPv6地址前缀长度为64位时，前64位为网络前缀，后64位为主机地址。主机地址范围是从::0到::ffff:ffff:ffff:ffff（共2^64个地址），而非::0到::ffff（仅16位）。四、填空题（每题2分，共10分）16.OSPFv2中，Type3LSA（NetworkSummaryLSA）由__________（设备类型）提供，用于在不同区域间传递路由信息。答案：ABR（区域边界路由器）17.BGP的路由属性中，__________属性用于标识路由的起源方式（如IGP、EGP、Incomplete），其优先级顺序为IGP>EGP>Incomplete。答案：Origin18.STP的端口状态中，__________状态是指端口已激活并转发用户流量，同时接收和发送BPDU。答案：Forwarding19.IPv6的地址类型中，__________地址用于标识一组接口（通常属于不同节点），数据报会被发送到该组中的所有接口。答案：多播（Multicast）20.防火墙的NAT（网络地址转换）技术中，__________NAT可以将多个内部地址映射到一个公网地址，通过端口号区分不同会话。答案：NAPT（网络地址端口转换）五、综合题（共35分）21.某企业网络拓扑如下：核心路由器R1（IP：/24）连接汇聚层交换机S1（VLAN10：/24，VLAN20：/24），S1连接VLAN10的PC1（0/24）和VLAN20的PC2（0/24）。R1与运营商路由器R2（IP：/30）通过广域网链路（/30）连接，R1的默认路由指向R2。当前故障现象：PC1可以访问R1（），但无法访问公网IP（如）。请分析可能的故障原因，并给出排查步骤和解决方法。答案及详解：可能故障原因：（1）R1未配置正确的默认路由或默认路由下一跳不可达；（2）S1的VLAN10接口（）未开启路由功能（如未配置三层接口或关闭IP路由）；（3）R1与R2之间的广域网链路不通（物理连接或IP地址配置错误）；（4）R1的ACL（访问控制列表）阻止了VLAN10的流量流出；（5）运营商侧（R2）未正确配置到公网的路由或NAT。排查步骤及解决方法：①检查PC1的网络配置：确认IP（0/24）、网关（）是否正确。若网关错误，PC1无法访问R1，但题目中PC1可访