2026年思科交换机HSRP配置面试题库

2026年思科交换机HSRP配置面试题库一、选择题（每题2分，共20题）1.在HSRP中，哪个优先级的值最低？A.100B.255C.150D.12.HSRP版本1和版本2的主要区别是什么？A.支持更多组B.支持VLANTrunkC.提供更快的收敛时间D.支持MD5认证3.默认情况下，HSRP的Hello时间是多少秒？A.1B.3C.5D.104.当两个HSRP路由器具有相同的优先级时，哪个因素将决定主备关系？A.MAC地址B.接口IP地址C.管理距离D.路由器型号5.HSRP哪个命令用于显示HSRP的状态？A.showiprouteB.showipinterfacebriefC.showstandbyD.showrunning-config6.在HSRP中，哪个组号是默认的组？A.0B.1C.10D.1007.HSRP的Preemption功能是什么？A.允许优先级高的路由器在主路由器失效时接管B.增加Hello时间C.减少跳数D.启用MD5认证8.HSRP哪个命令用于配置预占位功能？A.preemptB.non-preemptC.hsrp-preemptD.standby-preempt9.当HSRP主路由器失效时，哪个路由器将接管主路由器角色？A.备用路由器B.所有路由器C.第一跳路由器D.管理员10.HSRP哪个命令用于配置组号？A.standby0B.hsrp-group1C.interfacevlan1D.standby-group10二、判断题（每题2分，共10题）1.HSRP可以运行在Trunk链路上。（对）2.HSRP主路由器会发送所有的ARP请求。（错）3.HSRP的DefaultGateway必须与HSRP虚拟IP地址在同一子网。（对）4.HSRP版本1和版本2都可以使用MD5认证。（错）5.HSRP的RedundancyLevel可以配置为1、2或3。（错）6.HSRP的Hello时间必须与所有HSRP路由器保持一致。（对）7.HSRP的Priority值范围是0-255。（对）8.HSRP的虚拟IP地址必须是物理路由器的IP地址。（错）9.HSRP可以配置多个虚拟IP地址。（对）10.HSRP的Track功能可以监控接口状态。（对）三、简答题（每题5分，共5题）1.简述HSRP的工作原理。2.解释HSRP的Preemption功能和如何配置。3.描述HSRP的Hello时间和Dead时间的作用。4.说明HSRP如何解决多个主路由器同时抢占的问题。5.列出配置HSRP时需要考虑的关键参数。四、配置题（每题10分，共3题）1.在以下网络中配置HSRP：interfaceGigabitEthernet0/1ipaddress192.168.1.1255.255.255.0standby1ip192.168.1.254standby1priority120standby1preempt要求：-配置HSRP组1-设置虚拟IP为192.168.1.254-优先级设置为120-启用预占位功能2.在以下网络中配置HSRP：interfaceVlan10ipaddress10.0.10.1255.255.255.0要求：-配置HSRP组0-设置虚拟IP为10.0.10.254-优先级设置为100-配置Hello时间为3秒-配置Dead时间为10秒-启用MD5认证，密钥为1234563.在以下网络中配置HSRP：interfaceGigabitEthernet1/0/1ipaddress172.16.1.1255.255.255.0要求：-配置HSRP组2-设置虚拟IP为172.16.1.254-优先级设置为150-配置Track接口GigabitEthernet0/1，当该接口关闭时降低优先级50-禁用预占位功能五、分析题（每题15分，共2题）1.在一个企业网络中，有两个思科交换机配置了HSRP组1：Switch1:interfaceGigabitEthernet0/1ipaddress192.168.1.1255.255.255.0standby1ip192.168.1.254standby1priority100standby1preemptSwitch2:interfaceGigabitEthernet0/1ipaddress192.168.1.2255.255.255.0standby1ip192.168.1.254standby1priority120standby1preempt突然Switch1的GigabitEthernet0/1接口宕机，但Switch2的该接口仍然正常工作。请分析：-哪个交换机将成为主路由器？-如果后来Switch1的GigabitEthernet0/1接口恢复，会发生什么？-如果将Switch2的Priority值改为90，情况又会如何？2.在一个数据中心网络中，有两个Nexus9000交换机配置了HSRP：Nexus1:interfaceEthernet1/1ipaddress10.10.10.1255.255.255.0standby1ip10.10.10.254standby1priority200standby1preemptNexus2:interfaceEthernet1/1ipaddress10.10.10.2255.255.255.0standby1ip10.10.10.254standby1priority150standby1preempt配置了Track功能，当Nexus1的Eth1/1接口关闭时，其优先级降低到10。请分析：-初始状态下哪个交换机是主路由器？-当Nexus1的Eth1/1接口关闭时会发生什么？-如果Nexus2的Eth1/1接口也关闭，网络会发生什么？-如果将Nexus1的Track配置改为Track接口Eth1/2，情况又会如何？答案与解析一、选择题答案1.B2.D3.C4.B5.C6.A7.A8.A9.A10.A二、判断题答案1.对2.错3.对4.错5.错6.对7.对8.错9.对10.对三、简答题答案1.HSRP工作原理：HSRP（HotStandbyRouterProtocol）是一种网关冗余协议，通过在两台或更多路由器之间提供心跳包交换来确保网关的高可用性。主要工作原理如下：-每台路由器配置一个虚拟IP地址（VirtualIPAddress）作为网关地址-每台路由器配置一个虚拟MAC地址（通常是0050.C2FFFE00）-主路由器定期发送Hello包（默认3秒一次）和Dead包（默认10秒一次）-备用路由器监听Hello包，如果连续3个Hello时间（30秒）未收到主路由器的心跳，则认为主路由器失效-失效后，备用路由器成为主路由器，开始发送Hello包并通告网络中的主机-HSRP通过优先级（Priority）和预占位（Preemption）机制决定主备关系2.HSRP的Preemption功能和配置：Preemption（预占位）功能允许具有更高优先级的路由器在主路由器失效时立即接管主路由器角色。配置方法：-使用命令`standby<group-number>preempt`启用预占位-默认情况下，预占位功能是开启的-当启用预占位时，如果优先级更高的路由器加入，它将在主路由器失效时立即成为主路由器-如果禁用预占位，即使有更高优先级的路由器，它也会等待当前主路由器优先级降低或失效超过Dead时间后才成为主路由器3.HSRP的Hello时间和Dead时间的作用：-Hello时间（HelloTime）：路由器发送Hello包的间隔时间，默认为3秒。所有在同一HSRP组中的路由器必须配置相同的Hello时间。-Dead时间（DeadTime）：路由器认为另一个路由器失效之前必须连续收到多少个Hello包，默认为10秒。如果连续(DeadTime/HelloTime)个Hello时间（30秒）未收到主路由器的Hello包，则认为主路由器失效。-这两个时间共同决定了HSRP的收敛时间（最快30秒）4.HSRP解决多个主路由器同时抢占问题：当两个或多个路由器具有相同的最高优先级，并且启用预占位功能时，可能会出现抢占冲突。HSRP通过以下机制解决：-使用虚拟MAC地址的最低有效位（通常是最后两个字节）来区分具有相同优先级的路由器-虚拟MAC地址格式：0050.C2FF.FE00+(组号×4)+(路由器ID最低有效字节)-具有相同优先级时，虚拟MAC地址最低的路由器将成为主路由器-这种机制确保即使优先级相同，也有明确的抢占顺序5.配置HSRP时需要考虑的关键参数：-虚拟IP地址（VirtualIPAddress）：所有路由器使用此地址作为网关-优先级（Priority）：范围0-255，数值越高优先级越高-预占位（Preempt）：决定高优先级路由器是否可以抢占-Hello时间（HelloTime）：心跳包发送间隔-Dead时间（DeadTime）：认为对方失效前的等待时间-虚拟MAC地址：用于ARP请求的源MAC地址-MD5认证：增强安全性-Track功能：监控接口或路由器状态，自动调整优先级四、配置题答案1.配置HSRP组1：interfaceGigabitEthernet0/1ipaddress192.168.1.1255.255.255.0standby1ip192.168.1.254standby1priority120standby1preempt解析：-配置了HSRP组1-设置虚拟IP为192.168.1.254-优先级设置为120-启用预占位功能2.配置HSRP组0：interfaceVlan10ipaddress10.0.10.1255.255.255.0standby0ip10.0.10.254standby0priority100standby0preemptstandby0authenticationmd5standby0key123456standby0hello3standby0dead10解析：-配置了HSRP组0-设置虚拟IP为10.0.10.254-优先级设置为100-配置Hello时间为3秒-配置Dead时间为10秒-启用MD5认证，密钥为1234563.配置HSRP组2：interfaceGigabitEthernet1/0/1ipaddress172.16.1.1255.255.255.0standby2ip172.16.1.254standby2priority150standby2non-preempttrackinterfaceGigabitEthernet0/1down50解析：-配置了HSRP组2-设置虚拟IP为172.16.1.254-优先级设置为150-配置Track接口GigabitEthernet0/1，当该接口关闭时降低优先级50-禁用预占位功能五、分析题答案1.HSRP组1分析：初始状态：-Switch1的Priority为100，Switch2的Priority为120-Switch2将成为主路由器（优先级更高）-主路由器是Switch2，虚拟MAC地址是0050.C2FF.FE00+0×4=0050.C2FF.FE04-所有主机发送ARP请求到0050.C2FF.FE04当Switch1的GigabitEthernet0/1接口宕机：-Switch2仍然收到自己的Hello包，确认自己是主路由器-主机仍然通过Switch2的虚拟MAC地址发送ARP请求-如果Switch1的GigabitEthernet0/1接口恢复，由于预占位开启且Switch1的Priority为100，它不会成为主路由器-Switch2保持主路由器状态如果将Switch2的Priority改为90：-Switch1的Priority为100，将成为主路由器-主路由器切换到Switch1-所有主机将更新ARP缓存，指向Switch1的虚拟MAC地址2.Nexus9000HSRP分析：初始状态：-Nexus1的Priority为200，Nexus2的Priority为150-Nexus1将成为主路由器-主路由器是Nexus1，虚拟MAC地址是0050.C2FF.FE00+1×4+1=0050.C2FF.FE05-所有主机发送ARP请求到0050.C2FF.FE05当Nexus1的Eth1/1接口关闭：-Nexus1的Priority降低到10（通过Track配置）-Nexus2的Priority为150，仍然是最高-Nexus2成为主路由器-主路由器切换到Nexus2-所有主