2025年学年华为认证测试卷及答案详解

2025年学年华为认证测试卷及答案详解一、单项选择题（共15题，每题2分，共30分）1.某企业网络部署OSPFv2，区域类型为StubArea，以下哪类LSA不会在该区域内泛洪？A.Type1LSAB.Type3LSAC.Type4LSAD.Type5LSA答案：D解析：StubArea（末节区域）禁止外部LSA（Type5）和ASBR汇总LSA（Type4）泛洪，仅允许Type1、Type2、Type3LSA存在。Type5LSA用于传递外部路由，StubArea通过默认路由（Type3LSA）访问外部网络，因此选D。2.某核心交换机运行STP协议，端口G0/0/1的状态从Blocking转为Forwarding需要经过的最大时长是？A.15秒（Listening+Learning）B.30秒（ForwardDelay×2）C.50秒（MaxAge+ForwardDelay）D.20秒（MaxAge）答案：B解析：STP端口状态转换中，Blocking→Listening（15秒，ForwardDelay）→Learning（15秒，ForwardDelay）→Forwarding，总时长为30秒（15+15）。MaxAge（20秒）是BPDU老化时间，不直接参与状态转换时长计算，因此选B。3.关于BGP路由选路规则，以下描述错误的是？A.优先AS路径长度更短的路由B.优先本地优先级（LocalPreference）更高的路由C.优先MED值更小的路由（仅在同AS相邻的eBGP对等体间比较）D.优先RouterID更小的路由（当其他属性相同时）答案：D解析：BGP选路规则中，RouterID比较是在“起源码（Origin）、MED、AS路径、本地优先级等完全相同”的情况下，比较对等体的RouterID（或IP地址），但D选项未说明前提条件，描述不严谨。正确规则应为优先对等体IP地址更小的路由（当其他属性完全相同时），因此选D。4.某企业部署IPv6网络，终端获取的IPv6地址前缀为2001:db8:1::/64，且地址类型为EUI-64，该地址的接口ID部分由以下哪项提供？A.MAC地址反转第7位后填充FFFEB.MAC地址直接拼接FFFEC.MAC地址前24位与后24位互换D.MAC地址第8位取反后插入FFFE答案：A解析：EUI-64（扩展唯一标识符）提供接口ID的规则是：将MAC地址的24位OUI（组织唯一标识符）和24位UAA（通用管理地址）中间插入FFFE（形成64位），然后将第7位（U/L位，全局/本地标识位）反转（0变1，1变0）。因此选A。5.华为CloudEngine16800交换机配置端口安全时，若设置“sticky”模式，其核心作用是？A.静态绑定MAC地址与端口B.动态学习MAC地址并保存到配置文件C.限制端口最多学习5个MAC地址D.当MAC地址超过限制时关闭端口答案：B解析：Sticky模式（粘滞模式）允许交换机动态学习端口连接的MAC地址，并将这些地址自动保存到运行配置（可通过write命令保存到启动配置），避免手动静态绑定。A为静态绑定，C为最大学习数配置，D为保护动作，因此选B。6.某企业通过GRE隧道传输IPSec加密流量，以下哪项是正确的封装顺序？A.原始IP头→GRE头→IPSec头→新IP头B.原始IP头→IPSec头→GRE头→新IP头C.新IP头→GRE头→IPSec头→原始IP头D.新IP头→IPSec头→GRE头→原始IP头答案：A解析：GRE隧道用于封装原始流量，IPSec用于加密。当GRE与IPSec结合时，通常先封装GRE头（提供隧道），再应用IPSec加密（保护GRE负载），最后添加新IP头（公网传输）。正确顺序为原始IP头→GRE头→IPSec头→新IP头，因此选A。7.关于MPLSLDP协议，以下哪项描述正确？A.LDP标签分发采用洪泛方式B.LDP会话基于TCP646端口建立C.LDP标签通告模式仅支持独立模式D.LDP信令消息使用UDP传输答案：B解析：LDP（标签分发协议）基于TCP646端口建立会话（类似BGP的TCP179），确保可靠传输。标签分发采用单播方式，通告模式支持独立模式（Unsolicited）和有序模式（Ordered），信令消息通过TCP传输，因此选B。8.某企业部署SDN网络，控制器采用华为CloudFabric3.0架构，其核心功能不包括？A.网络自动化部署（Day0配置）B.基于意图的网络（Intent-BasedNetworking）C.多厂商设备统一管理D.传统STP协议的动态收敛优化答案：D解析：SDN（软件定义网络）的核心是控制平面与数据平面分离，通过控制器集中管理。CloudFabric3.0支持自动化部署、意图驱动（根据业务需求自动调整网络）、多厂商设备纳管，但传统STP的动态收敛属于数据平面协议优化，不属于SDN控制器的核心功能，因此选D。9.以下哪项不是IPv6无状态地址自动配置（SLAAC）的必要条件？A.路由器发送RA（路由通告）消息B.终端支持EUI-64接口ID提供C.网络中存在DHCPv6服务器D.路由器配置前缀信息（PrefixInformation）答案：C解析：SLAAC（无状态地址自动配置）仅依赖路由器的RA消息（包含前缀、跳数限制等），终端通过EUI-64提供接口ID，无需DHCPv6服务器（有状态配置才需要）。因此选C。10.某防火墙配置NAT策略，规则为“源地址192.168.1.0/24转换为202.100.1.1-202.100.1.5”，且设置“地址复用（NAT过载）”，实际可同时转换的最大会话数取决于？A.公网IP地址数量×端口数（65535）B.私网IP地址数量×端口数（65535）C.防火墙的并发连接数限制D.公网IP地址的端口数（65535）答案：A解析：NAT过载（PAT）通过不同源端口区分私网主机，每个公网IP可支持65535个端口（理论值）。因此最大会话数为公网IP数×65535（需考虑防火墙实际性能限制，但题目问“取决于”的理论因素），因此选A。11.华为eNSP模拟器中，以下哪类设备不支持直接添加OSPFv3进程？A.AR系列路由器（AR6120）B.CloudEngineS5735交换机C.NE系列核心路由器（NE5000E）D.USG系列防火墙（USG6650）答案：B解析：OSPFv3用于IPv6网络，华为三层交换机（如S5735）支持IPv6和OSPFv3，但eNSP中部分低版本交换机可能未完全支持；AR路由器、NE路由器、USG防火墙均支持。实际eNSP中S5735需确认版本，若为不支持则选B（假设题目设定为不支持）。12.某企业网络中，路由器A与路由器B通过eBGP建立邻居，路由器A的Loopback0地址为10.1.1.1/32，若要将该地址发布到BGP，正确的配置是？A.bgp100network10.1.1.1255.255.255.255B.bgp100import-routedirectC.bgp100peer192.168.0.2remote-as200network10.1.1.0255.255.255.0D.bgp100peer192.168.0.2connect-interfaceLoopback0答案：A解析：BGP发布特定IP地址（如Loopback）需使用network命令匹配精确的网络前缀和掩码。10.1.1.1/32的掩码是255.255.255.255，因此A正确。B选项导入直连路由可能包含其他接口，C选项掩码错误（10.1.1.0/24不匹配10.1.1.1/32），D选项是邻居连接接口配置，与发布路由无关，因此选A。13.关于VXLAN技术，以下描述错误的是？A.VXLAN使用UDP4789端口封装B.VNI（VXLAN网络标识符）长度为24位C.VXLAN网关负责VXLAN报文与原始二层报文的转换D.VXLAN仅支持基于IP网络的封装，不支持MPLS答案：D解析：VXLAN支持基于IP或MPLS网络的封装（如mpls-basedVXLAN），因此D错误。其他选项均正确：UDP端口4789（IANA标准），VNI24位（支持1600万+网络），网关负责解封装，因此选D。14.某企业AP（无线接入点）通过CAPWAP协议与AC（无线控制器）通信，若AP的“工作模式”设置为“Fit”，其核心特征是？A.AP独立管理，无需ACB.AP仅处理射频功能，控制信令由AC管理C.AP支持本地转发，数据报文不经过ACD.AP可自主配置SSID和加密方式答案：B解析：Fit模式（瘦AP模式）下，AP仅负责射频信号处理（如发送/接收无线帧），控制信令（如认证、漫游、信道调整）由AC集中管理。独立管理为Fat模式（胖AP），本地转发是AC的功能配置（与Fit模式无关），自主配置为Fat模式，因此选B。15.华为iMasterNCE-Campus（园区网络控制器）的核心功能不包括？A.网络健康度分析（故障预测）B.多租户隔离策略自动下发C.传统静态路由的手动配置D.业务流量的智能调优（基于AI）答案：C解析：NCE-Campus作为智能控制器，支持自动化配置、AI调优、健康度分析、多租户管理，而传统静态路由的手动配置属于设备本地操作，非控制器核心功能，因此选C。二、判断题（共10题，每题1分，共10分）1.OSPFv3中，RouterLSA（Type1）包含IPv6前缀信息。（）答案：×解析：OSPFv3的RouterLSA（Type1）仅描述路由器的接口和邻居关系，IPv6前缀信息由Link-LocalLSA（Type8）和Intra-AreaPrefixLSA（Type9）承载。2.交换机端口配置“portlink-typetrunk”后，默认允许所有VLAN通过。（）答案：√解析：华为交换机Trunk端口默认允许所有VLAN通过（通过“porttrunkallow-passvlanall”实现，初始配置即包含此命令）。3.BGP的LocalPreference属性仅在AS内部传递，eBGP邻居不会通告该属性。（）答案：√解析：LocalPreference（本地优先级）是AS内的路由选路属性，用于向内部路由器指示离开AS的优选路径，eBGP对等体间不会传递该属性（通过update-source接口或EBGP多跳时仍不传递）。4.IPv6的任播（Anycast）地址可以分配给多个接口，数据报将发送到最近的（路由距离最短）接口。（）答案：√解析：任播地址标识多个接口，路由协议（如OSPFv3）会选择到达该地址的最短路径，数据报被发送到最近的接口。5.MPLSLSP（标签交换路径）的建立仅依赖LDP协议，不支持RSVP-TE动态信令。（）答案：×解析：MPLSLSP可通过LDP（静态或动态标签分发）或RSVP-TE（流量工程，动态建立约束路径）建立，因此错误。6.防火墙的“会话表”用于记录已建立的连接，其老化时间可通过“timeout”命令调整。（）答案：√解析：华为防火墙支持调整会话超时时间（如“sessiontimeouttcp3600”），不同协议（TCP、UDP、ICMP）可单独配置。7.STP的根桥（RootBridge）选举中，若网桥ID（BridgeID）相同，则比较端口ID（PortID）。（）答案：×解析：根桥选举仅比较网桥ID（优先级+MAC地址），优先级小或MAC地址小的获胜；端口ID用于非根桥的端口角色选举（如DP、RP），因此错误。8.IPv4向IPv6过渡的“双栈”技术要求网络设备同时运行IPv4和IPv6协议栈。（）答案：√解析：双栈（DualStack）是最直接的过渡技术，设备需同时支持IPv4和IPv6协议栈，可处理两种协议的报文。9.无线局域网（WLAN）中，5GHz频段的可用信道数比2.4GHz少，但抗干扰能力更强。（）答案：×解析：5GHz频段（如中国开放149-165等信道）可用信道数多于2.4GHz（仅1-13个非重叠信道），且干扰源（如蓝牙、微波炉）较少，抗干扰能力更强，因此错误。10.华为eNSP模拟器中，AR路由器的“system-view”命令用于进入用户视图。（）答案：×解析：“system-view”是进入全局配置视图的命令，用户视图的提示符为“<Huawei>”，配置视图为“[Huawei]”，因此错误。三、填空题（共5题，每题2分，共10分）1.OSPF协议中，DR（指定路由器）的选举基于________和________（按优先级排序）。答案：接口优先级、RouterID2.BGP路由属性中，________（属性名）用于标识路由的起源类型（IGP、EGP、Incomplete），其优先级顺序为________（从高到低）。答案：Origin、IGP>EGP>Incomplete3.IPv6报文中，下一跳地址字段为空时表示________。答案：使用本地路由表的默认路由4.MPLS标签的长度为________位，其中________位用于标签值（LabelValue）。答案：32、205.无线AP的发射功率调整需考虑________和________（至少两个因素）。答案：覆盖范围、邻区干扰、设备功率限制四、简答题（共3题，每题10分，共30分）1.简述OSPFv2中完全StubArea（完全末节区域）与NSSA（非纯末节区域）的区别。答案：完全StubArea（完全末节区域）与NSSA的核心区别如下：（1）外部路由处理：完全StubArea禁止所有外部LSA（Type5）和ASBR汇总LSA（Type4），仅通过Type3默认LSA访问外部；NSSA允许注入外部路由（通过Type7LSA），但需由ABR转换为Type5LSA（或保留Type7）。（2）ASBR存在性：完全StubArea内不能存在ASBR（否则无法提供Type5LSA）；NSSA允许区域内存在ASBR（提供Type7LSA）。（3）默认路由：完全StubArea的ABR仅提供Type3默认LSA；NSSA的ABR可能提供Type7默认LSA（可选）或Type3默认LSA。（4）应用场景：完全StubArea用于纯内部网络（无需外部路由）；NSSA用于需要引入少量外部路由（如本地ASBR连接的外部网络）的场景。2.请说明BGP路由选路规则中“权重（Weight）”与“本地优先级（LocalPreference）”的区别及应用场景。答案：（1）作用范围：Weight是华为设备私有属性（仅本地有效），不传递给任何邻居；LocalPreference是公认必遵属性（Well-knownMandatory），在AS内部eBGP/IBGP邻居间传递（不传递给eBGP对等体）。（2）优先级：Weight优先级高于LocalPreference（即先比较Weight，再比较LocalPreference）。（3）应用场景：Weight用于本地设备对特定路由的偏好调整（如通过策略为来自不同邻居的路由设置不同Weight，选择最优路径）；LocalPreference用于AS内部统一路由出口（如AS内所有路由器通过LocalPreference指示离开AS的优选路径）。（4）默认值：Weight默认值为0（通过静态路由或network命令引入的路由默认Weight为32768）；LocalPreference默认值为100（可通过“preferencelocal”命令修改）。3.某企业核心交换机配置端口安全功能，要求：端口G0/0/1仅允许MAC地址00e0-fc12-3456接入，超过时关闭端口并记录日志。请写出具体配置步骤（基于华为eNSP模拟器）。答案：配置步骤如下：（1）进入全局配置视图：<Huawei>system-view[Huawei]（2）进入端口G0/0/1配置视图：[Huawei]interfaceGigabitEthernet0/0/1（3）启用端口安全功能：[Huawei-GigabitEthernet0/0/1]port-securityenable（4）设置最大学习MAC地址数为1（仅允许1个MAC地址）：[Huawei-GigabitEthernet0/0/1]port-securitymax-mac-count1（5）绑定静态MAC地址（或开启sticky模式自动学习，但题目要求指定MAC）：[Huawei-GigabitEthernet0/0/1]port-securitymac-addressstatic00e0-fc12-3456（6）设置违例动作（关闭端口并记录日志）：[Huawei-GigabitEthernet0/0/1]port-securityprotect-actionshutdown（7）（可选）配置日志输出（确保设备已开启日志功能）：[Huawei]info-centerenable[Huawei]info-centerloghost192.168.1.100（假设日志服务器地址）五、综合题（共2题，每题10分，共20分）1.某企业网络拓扑如下：总部路由器R1（AS100）与分支路由器R2（AS200）通过eBGP相连，物理接口IP：R1-G0/0/0=192.168.1.1/24，R2-G0/0/0=192.168.1.2/24。R1的Loopback0地址为10.1.1.1/32，R2的Loopback0地址为20.1.1.1/32。要求R1和R2通过BGP互相学习对方的Loopback0地址，并确保路由可达。请完成以下任务：（1）写出R1和R2的BGP基础配置（包括邻居关系建立）。（2）说明如何验证BGP邻居状态及路由传递结果。答案：（1）R1配置：<R1>system-view[R1]bgp100[R1-bgp]router-id10.1.1.1（可选，建议配置）[R1-bgp]peer192.168.1.2as-number200（建立eBGP邻居）[R1-bgp]network10.1.1.1255.255.255.255（发布Loopback0地址）[R1-bgp]quitR2配置：<R2>system-view[R2]bgp200[R2-bgp]router-id20.1.1.1（可选）[R2-bgp]peer192.168.1.1as-number100（建立eBGP邻居）[R2-bgp]network20.1.1.1255.255.255.255（发布Loopback0地址）[R2-bgp]quit（2）验证步骤：①检查BGP邻居状态：在R1执行“displaybgppeer”，查看“Peerstatus”是否为“Established”（建立成功）。②检查BGP路由表：在R1执行“displaybgprouting-table”，查看是否存在“20.1.1.1/32”的路由（From192.168.1.2）；在R2执行“displaybgprouting-table”，查看是否存在“10.1.1.1/32”的路由（From192.168.1.1）。③验证路由可达性：在R1执行“ping20.1.1.1”，确保能ping通（需路由表中存在BGP路由且物理链路正常）；在R2执行“ping10.1.1.1”同理。2.某企业接入层交换机S1（华为CloudEngineS5735）连接多台PC，其中PC1（IP192.168.2.2/24）无法访问网关（192.168.2.1/24），其他P