2025年度华为认证练习题带答案详解

2025年度华为认证练习题带答案详解1.某企业网络中部署了两台华为S5735交换机SW1和SW2，通过G0/0/1和G0/0/2端口互联。SW1的G0/0/3端口连接PC1（IP/24），配置为Access模式，PVID=10；SW2的G0/0/4端口连接PC2（IP/24），配置为Hybrid模式，PVID=10，允许VLAN10和20的帧带标签通过。SW1和SW2互联端口均配置为Trunk模式，允许VLAN10-20通过，PVID=1。当PC1向PC2发送ICMP请求时，以下哪项描述正确？A.PC2能收到请求，因为VLAN10在Trunk链路上正常传输B.PC2无法收到请求，因为Hybrid端口未配置VLAN10的untagged允许C.PC2能收到请求，因为Hybrid端口默认允许所有VLAN通过D.PC2无法收到请求，因为Access端口发送的帧不带标签答案：B详解：Access端口发送帧时会剥离PVID对应的标签（VLAN10），因此PC1发送的帧进入SW1G0/0/3时被标记为VLAN10，经Trunk链路（允许VLAN10-20）传输到SW2G0/0/2，此时帧带VLAN10标签。SW2的G0/0/4是Hybrid模式，PVID=10，允许VLAN10和20带标签通过。Hybrid端口转发帧时，若帧的VLANID与PVID相同且未配置该VLAN为untagged，则会保留标签发送。PC2作为普通主机无法识别带标签的帧，因此无法解析ICMP请求。正确选项为B。2.某园区网运行STP协议，网络拓扑如下：SW1（桥ID=32768-00e0-fc11-2233）、SW2（桥ID=4096-00e0-fc44-5566）、SW3（桥ID=32768-00e0-fc77-8899）。SW1与SW2通过G0/0/1互联，SW2与SW3通过G0/0/2互联，SW1与SW3通过G0/0/3互联。初始状态下，哪台设备会成为根桥？根桥到SW3的路径中，SW3的哪个端口会被选举为根端口？A.根桥是SW2，根端口是SW3的G0/0/2B.根桥是SW1，根端口是SW3的G0/0/3C.根桥是SW2，根端口是SW3的G0/0/3D.根桥是SW3，根端口是SW3的G0/0/2答案：A详解：STP根桥选举依据桥ID（优先级+MAC地址），优先级越小越优，默认优先级32768。SW2的桥ID优先级为4096（小于32768），因此成为根桥。根端口是非根桥到根桥的最优路径端口，计算依据是路径开销（默认情况下，100M链路开销200000，1G链路开销20000）。假设所有互联链路均为1G（开销20000），SW3到根桥SW2的路径有两条：SW3-G0/0/2-SW2（单跳，开销20000）和SW3-G0/0/3-SW1-G0/0/1-SW2（双跳，开销20000×2=40000）。因此SW3选择G0/0/2作为根端口，正确选项为A。3.某公司部署OSPFv2网络，区域0包含R1、R2、R3三台路由器。R1的G0/0/0接口IP=/24，网络类型为Broadcast，优先级=1；R2的G0/0/0接口IP=/24，网络类型为Broadcast，优先级=0；R3的G0/0/0接口IP=/24，网络类型为Broadcast，优先级=2。初始稳定状态下，该广播网络中的DR和BDR分别是？A.DR=R3，BDR=R1B.DR=R1，BDR=R3C.DR=R3，BDR=R2D.DR=R2，BDR=R1答案：A详解：OSPF在Broadcast网络中选举DR和BDR，优先比较接口优先级（0表示不参与选举），优先级高者优先；优先级相同则比较RouterID（RID）。R2优先级为0，不参与选举。R3优先级2（最高），成为DR；R1优先级1（次高），成为BDR。R2因优先级0，只能作为DROther。因此正确选项为A。4.某企业通过BGP与运营商互联，网络拓扑如下：R1（AS65001）连接R2（AS65002），R2连接运营商路由器AS100的R3。R1宣告了前缀/24，R2配置了如下策略：ipip-prefix192permit24route-policyBGP_POLICYpermitnode10if-matchip-prefix192applyas-path65001additiveroute-policyBGP_POLICYpermitnode20当R2向R3（AS100）发送该前缀时，AS-Path属性会显示为？A.6500265001B.6500165002C.650026500165001D.65001答案：A详解：BGP路由传递时，会将本地AS号添加到AS-Path的头部（AS-Path是顺序列表，按路径顺序记录AS号）。R1（AS65001）将路由发送给R2（AS65002），R2接收的路由AS-Path为65001。R2配置了route-policy，使用applyas-path65001additive，表示在现有AS-Path前添加65001（但additive是追加，实际华为设备中applyas-path<as-number>additive是在末尾添加）。但更关键的是，BGP路由从AS65002发送到AS100时，R2会将自己的AS号65002添加到AS-Path的前面。原AS-Path是65001（来自R1），经R2处理后，若策略是追加65001，则AS-Path变为6500165001，然后R2发送给R3时会添加自己的AS65002到前面，变为650026500165001？但题目中策略是“applyas-path65001additive”，即向现有AS-Path中添加65001（追加），而R2作为发送方，默认会在AS-Path前添加自己的AS号。实际正确流程是：R1→R2的路由AS-Path是65001（R1的AS），R2应用策略后，AS-Path变为6500165001（因为additive是追加），然后R2向R3发送时，会将自己的AS65002添加到AS-Path前面，最终AS-Path为650026500165001？但可能题目中的策略是“applyas-path65001additive”是指将65001添加到现有AS-Path中，而R2的AS号会被自动添加。但更可能题目考察的是：当R2作为AS65002向AS100发送路由时，会将自己的AS号添加到AS-Path，原AS-Path是65001（来自R1），所以最终AS-Path是6500265001。策略中的additive可能是干扰项，因为如果R1的路由AS-Path已经是65001，R2添加65001additive会变成6500165001，然后R2发送时添加自己的AS65002到前面，得到650026500165001。但可能题目中的策略是“applyas-path65001additive”实际是指替换，或者题目简化处理。根据华为设备实际行为，当BGP路由从AS65002发送到外部AS时，会将本地AS号添加到AS-Path的前面。假设R1宣告的路由AS-Path为空（因为R1是始发者），则R1→R2时AS-Path为65001（R1添加自己的AS），R2→R3时添加自己的AS65002到前面，得到6500265001。因此正确选项为A。5.某企业网络中，AR1的G0/0/1接口（IP/24）连接内网，G0/0/2接口（IP/24）连接公网。为限制内网主机（/24）仅能访问公网HTTP（80端口）和HTTPS（443端口），管理员配置了如下ACL：aclnumber2000rule5permitsource55aclnumber3000rule5denytcpsource55destination55destination-porteq80rule10denytcpsource55destination55destination-porteq443rule15permitip然后在G0/0/2接口出方向应用了ACL3000。该配置是否能实现需求？A.能，因为ACL3000拒绝了80和443端口，其他允许B.不能，因为ACL3000的规则顺序错误，导致允许所有流量C.能，因为ACL2000已经允许内网源地址D.不能，因为ACL3000未匹配TCP标志位答案：B详解：ACL3000的规则顺序是关键。规则5拒绝源为内网、目的端口80的TCP流量，规则10拒绝源为内网、目的端口443的TCP流量，规则15允许所有IP流量。由于ACL匹配是按规则编号从小到大检查，当内网主机访问80或443端口时，会先匹配规则5或10被拒绝；但访问其他端口（如21、22）时，会匹配规则15被允许。而需求是仅允许80和443，因此当前配置实际是拒绝80/443，允许其他，与需求相反。正确的配置应先允许80/443，再拒绝其他。因此该配置无法实现需求，正确选项为B。6.某公司部署VRRP实现网关冗余，主设备R1（G0/0/0IP54/24）优先级120，配置preempt-modetimerdelay5；备设备R2（G0/0/0IP53/24）优先级100，配置preempt-modedisable。初始状态R1为主用，当R1故障恢复后，以下哪项描述正确？A.R1立即抢占成为Master，因为延迟5秒后生效B.R2保持Master，因为R2禁用了抢占C.R1在延迟5秒后抢占成为MasterD.R1无法抢占，因为VRRP组中只能有一个Master答案：C详解：VRRP抢占模式默认开启，主设备故障恢复后会重新抢占Master角色。R1配置了preempt-modetimerdelay5，即抢占延迟5秒；R2禁用了抢占（preempt-modedisable），但R2作为备设备，即使启用抢占，其优先级（100）低于R1（120）。当R1恢复后，会发送VRRP通告，由于R1优先级更高且启用了抢占（只是延迟5秒），在延迟5秒后，R1会抢占成为Master。R2因优先级低且禁用抢占不影响R1的抢占行为。因此正确选项为C。7.某MPLS网络中，LSR1→LSR2→LSR3→LSR4构成一条LSP。LSR1的出标签为102，LSR2的入标签102对应出标签105，LSR3的入标签105对应出标签108，LSR4的入标签108对应弹出标签。当LSR1向LSR4发送一个目的IP为的数据包时，经过各节点的标签操作是？A.LSR1压入102→LSR2替换为105→LSR3替换为108→LSR4弹出B.LSR1压入102→LSR2压入105→LSR3压入108→LSR4弹出C.LSR1弹出102→LSR2替换为105→LSR3替换为108→LSR4压入D.LSR1替换102→LSR2弹出105→LSR3压入108→LSR4替换答案：A详解：MPLS标签交换中，ingressLSR（LSR1）为数据包压入初始标签（102）。transitLSR（LSR2、LSR3）根据标签转发表进行标签替换（入标签→出标签），LSR2将入标签102替换为105，LSR3将入标签105替换为108。egressLSR（LSR4）收到标签108后，执行弹出操作（pop），将数据包转发至IP层处理。因此正确选项为A。8.某企业部署DHCP服务器（IP/24），为/24网段分配地址。DHCP中继部署在AR1（G0/0/1接口IP/24连接服务器，G0/0/2接口IP/24连接客户机）。AR1配置如下：dhcpenableinterfaceGigabitEthernet0/0/2dhcpselectrelaydhcprelayserver-ip客户机开机后无法获取IP地址，可能的原因是？A.DHCP服务器未配置/24的地址池B.AR1未配置dhcprelayglobalenableC.客户机接口未开启dhcpenableD.AR1的G0/0/2接口未配置ipaddress答案：A详解：DHCP中继的作用是将客户机的DHCP请求转发到跨网段的服务器。AR1的配置已正确启用中继并指定服务器IP。客户机无法获取地址的常见原因包括：服务器未为该网段配置地址池、服务器未启用、中继链路不通等。选项B错误，因为华为设备中dhcprelayserver-ip在接口下配置时无需全局启用；选项C错误，客户机默认启用DHCP；选项D错误，G0/0/2已配置IP。因此最可能的原因是服务器未配置/24的地址池，正确选项为A。9.某IPv6网络中，主机A（接口MAC地址00e0-fc11-2233）连接到路由器R1（G0/0/0接口IPv6地址2001:db8::1/64）。主机A通过邻居发现协议（NDP）获取R1的链路层地址，过程中会发送哪种类型的ICMPv6报文？A.RouterSolicitation（RS）B.NeighborSolicitation（NS）C.RouterAdvertisement（RA）D.NeighborAdvertisement（NA）答案：B详解：IPv6中，主机需要知道邻居（如默认网关）的MAC地址时，会发送NeighborSolicitation（NS）报文，目的地址为被查询节点的solicited-nodemulticast地址（基于目标IPv6地址的后24位提供）。R1的G0/0/0接口IPv6地址为2001:db8::1/64，主机A发送NS报文请求该地址对应的MAC地址，R1收到后回复NeighborAdvertisement（NA）。因此正确选项为B。10.某企业网络需要对语音流量（DSCPEF）进行优先转发，对视频流量（DSCPAF41）进行流量整形，对普通数据流量（DSCP0）进行丢弃优先级标记。管理员在AR1的G0/0/1接口入方向配置了如下QoS策略：trafficclassifierVOICEoperatororif-matchdscpeftrafficclassifierVIDEOoperatororif-matchdscpaf41traffi