2025年华为hcia题库及答案

2025年华为hcia题库及答案一、单项选择题（每题2分，共30分）1.在OSPFv2协议中，RouterID的优先级最高的确定方式是？A.设备自动选择最大的物理接口IP地址B.设备自动选择最大的Loopback接口IP地址C.管理员手动配置的任意有效IP地址D.设备启动时随机提供的唯一标识符答案：C解析：OSPFRouterID的选择遵循“手动配置优先于自动选择”原则，手动配置的IP地址（无论是否为Loopback接口）优先级最高，其次是最大的Loopback接口IP，最后是最大的物理接口IP。2.关于VLAN间路由的实现方式，以下描述正确的是？A.二层交换机可直接实现VLAN间通信B.需通过三层设备（如路由器或三层交换机）完成C.所有VLAN必须使用相同的IP子网才能通信D.仅支持通过单臂路由（Router-on-a-Stick）实现答案：B解析：VLAN隔离二层广播域，不同VLAN的主机属于不同子网，需三层设备（如三层交换机的SVI接口或路由器）进行路由转发。单臂路由是早期方案，三层交换机的SVI接口是更高效的实现方式。3.在华为交换机中，以下哪种端口模式允许同时传输多个VLAN的流量？A.AccessB.TrunkC.HybridD.QinQ答案：B解析：Trunk端口默认允许所有已创建的VLAN通过（需配置允许列表），用于连接交换机、路由器等设备，支持多VLAN流量传输；Access端口仅属于一个VLAN，Hybrid端口可灵活配置Tagged/UntaggedVLAN，QinQ用于双层VLAN封装。4.以下哪项不是RIP协议的特点？A.基于距离矢量算法B.支持最大跳数为15C.周期性广播更新（30秒）D.支持路由环路避免的水平分割、毒性反转答案：无（注：原题选项需调整，正确应为“支持VLSM（可变长子网掩码）”，因RIPv1不支持VLSM，v2支持。若选项为“不支持VLSM”则正确。此处假设原题选项为“支持255跳数”，则答案为D。需根据实际调整，此处示例答案为假设。）5.在WLAN网络中，SSID的作用是？A.标识无线接入点的物理地址B.标识无线局域网的名称C.定义无线信道的工作频率D.配置无线客户端的加密方式答案：B解析：SSID（服务集标识符）是无线局域网的逻辑名称，客户端通过SSID识别并连接目标网络；BSSID是AP的MAC地址，信道由2.4GHz/5GHz频段及具体信道号决定，加密方式（如WPA3）需单独配置。6.关于IPv6地址的表示，以下正确的是？A.2001:db8::1:0:0:1可缩写为2001:db8::1::1B.FE80::1/64是全球单播地址C.FF02::1是链路本地范围的多播地址D.::1是IPv6的默认广播地址答案：C解析：IPv6地址缩写规则为“双冒号仅出现一次”，A错误；FE80::/10是链路本地地址，B错误；::1是环回地址，IPv6无广播地址，用多播替代，D错误；FF02::1是链路本地所有节点多播地址（All-Nodes），C正确。7.在华为设备中，查看当前路由表的命令是？A.displayiprouting-tableB.showiprouteC.displayarpD.ping答案：A解析：华为设备使用display命令，Cisco使用show；displayiprouting-table用于查看路由表，showiproute是Cisco命令，displayarp查看ARP表，ping用于测试连通性。8.STP协议中，端口状态从Blocking到Forwarding需要经过的阶段是？A.Listening→Learning→ForwardingB.Learning→Listening→ForwardingC.Blocking→Learning→ForwardingD.Blocking→Listening→Forwarding答案：A解析：STP端口状态转换为：Blocking（不转发，仅接收BPDU）→Listening（选举角色，不转发）→Learning（学习MAC地址，不转发）→Forwarding（转发数据）。9.以下哪种攻击属于二层网络攻击？A.ARP欺骗B.DDoS攻击C.SQL注入D.暴力破解答案：A解析：ARP欺骗通过伪造ARP报文，篡改目标设备的MAC地址表，属于二层攻击；DDoS是三层/四层攻击，SQL注入是应用层攻击，暴力破解是认证层攻击。10.在DHCP协议中，客户端发送的第一个报文是？A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK答案：B解析：DHCP交互流程为：Discover（客户端广播请求）→Offer（服务器响应）→Request（客户端确认）→ACK（服务器确认分配）。11.关于静态路由的描述，错误的是？A.管理员手动配置，适合小规模网络B.无法自动适应网络拓扑变化C.优先级（Preference）默认高于OSPFD.可配置下一跳地址或出接口答案：C解析：华为设备中，静态路由的默认优先级为60，OSPF的默认优先级为10，因此OSPF优先级更高（数值越小越优先），C错误。12.在Wi-Fi6（802.11ax）中，关键技术不包括？A.OFDMA（正交频分多址）B.MU-MIMO（多用户多输入多输出）C.160MHz信道带宽D.CSMA/CD（载波侦听多路访问/冲突检测）答案：D解析：CSMA/CD是以太网的冲突检测机制，Wi-Fi使用CSMA/CA（冲突避免）；Wi-Fi6支持OFDMA、MU-MIMO、160MHz信道等技术以提升效率。13.以下哪项是网络管理协议SNMP的版本？A.SNMPv4B.SNMPv1C.SNMPv0D.SNMPv5答案：B解析：SNMP常用版本为v1、v2c、v3，v1是基础版本，v2c增加了GETBULK等功能，v3增强了安全性。14.关于VRRP（虚拟路由冗余协议）的描述，正确的是？A.仅支持两台路由器组成备份组B.主路由器（Master）故障后，备份路由器（Backup）立即切换，无延迟C.通过组播报文（224.0.0.18）传递状态信息D.虚拟IP地址必须与物理接口IP地址不同答案：C解析：VRRP支持多台路由器组成备份组（最多16台），A错误；切换有毫秒级延迟（依赖抢占延迟配置），B错误；虚拟IP可与物理接口IP相同（主用设备），D错误；VRRP使用组播地址224.0.0.18传递通告报文，C正确。15.在TCP协议中，建立连接的三次握手过程是？A.SYN→SYN/ACK→ACKB.ACK→SYN/ACK→SYNC.SYN→ACK→SYN/ACKD.ACK→SYN→SYN/ACK答案：A解析：三次握手为：客户端发送SYN（同步请求）→服务器回复SYN/ACK（同步确认）→客户端发送ACK（确认），完成连接建立。二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.以下属于网络层协议的有？A.IPB.TCPC.ICMPD.ARP答案：AC解析：网络层负责逻辑地址（IP）和路由，IP、ICMP（互联网控制报文协议）属于网络层；TCP是传输层，ARP是数据链路层（或网络层辅助协议）。2.华为交换机中，端口安全（PortSecurity）支持的绑定方式包括？A.静态绑定MAC地址B.动态学习MAC地址并保存C.仅允许1个MAC地址通过D.允许最多10个MAC地址通过（需配置）答案：ABD解析：端口安全可配置静态绑定（手动指定MAC）、动态学习（自动学习并保存）、sticky（动态学习后保存为静态）；最大允许MAC数量可配置（默认1，最大支持数量取决于设备），因此C错误，D正确（若设备支持）。3.OSPF协议中，以下哪些LSA（链路状态广告）仅在区域内泛洪？A.Type1（RouterLSA）B.Type2（NetworkLSA）C.Type3（SummaryLSA）D.Type4（ASBRSummaryLSA）答案：AB解析：Type1和Type2仅在本区域泛洪；Type3和Type4由ABR（区域边界路由器）提供，在不同区域间泛洪；Type5（ASExternalLSA）在整个自治系统泛洪（除Stub区域）。4.关于WLAN的信道规划，正确的做法有？A.2.4GHz频段选择1、6、11信道（中国）以避免重叠B.5GHz频段可选择更多不重叠信道C.相邻AP的信道应尽量相同以增强覆盖D.信道宽度设置为20MHz可减少干扰答案：ABD解析：2.4GHz（中国）可用信道1-13，其中1、6、11互不重叠（间隔5信道）；5GHz有更多非重叠信道（如36、40、44、48等）；相邻AP需使用不重叠信道避免干扰，C错误；20MHz信道比40/80MHz更窄，干扰更少。5.以下属于IPv6优势的有？A.更大的地址空间（128位）B.内置IPSec支持C.简化的报头格式（无校验和字段）D.支持广播地址答案：ABC解析：IPv6无广播地址，用多播替代，D错误；IPv6地址128位，报头简化（取消校验和，分片由源端处理），内置IPSec（AH/ESP）支持安全通信。6.在华为设备中，以下哪些命令可用于查看接口状态？A.displayinterfaceB.displayipinterfacebriefC.displaycurrent-configurationD.displayarp答案：AB解析：displayinterface查看接口详细状态（如速率、双工、流量统计）；displayipinterfacebrief查看接口IP简要信息（状态、协议、IP地址）；displaycurrent-configuration查看当前配置，displayarp查看ARP表。7.STP协议中，用于避免环路的机制包括？A.根桥选举B.端口角色分配（根端口、指定端口、阻塞端口）C.BPDU（桥协议数据单元）的定期发送D.最大跳数限制（20跳）答案：ABC解析：STP通过选举根桥、确定各端口角色（根端口、指定端口、阻塞端口），并通过BPDU（默认2秒发送一次）维护拓扑，避免环路；最大跳数是RIP的机制，STP无此限制（通过老化时间和BPDU超时处理）。8.关于DHCP中继的作用，正确的描述有？A.解决DHCP服务器与客户端不在同一子网的问题B.转发DHCPDiscover报文到DHCP服务器C.必须在每个子网部署DHCP服务器D.可配置多个DHCP中继以提高可靠性答案：ABD解析：DHCP中继（如三层交换机或路由器）可转发跨子网的DHCP请求，使单台DHCP服务器服务多个子网，无需每个子网部署服务器，C错误。9.以下属于网络安全设备的有？A.防火墙（Firewall）B.入侵检测系统（IDS）C.无线接入点（AP）D.虚拟专用网（VPN）网关答案：ABD解析：防火墙用于访问控制，IDS监测入侵行为，VPN网关加密隧道通信；AP是WLAN接入设备，不属于安全设备。10.在TCP协议中，保证可靠传输的机制包括？A.序列号（SequenceNumber）B.确认号（AcknowledgmentNumber）C.超时重传（RetransmissionTimeout）D.流量控制（滑动窗口）答案：ABCD解析：TCP通过序列号和确认号确认数据接收，超时未确认则重传，滑动窗口控制发送速率避免拥塞，共同保证可靠传输。三、判断题（每题1分，共10分）1.二层交换机根据IP地址转发数据。（×）解析：二层交换机根据MAC地址表转发数据，三层设备（如路由器、三层交换机）根据IP地址路由。2.OSPF协议中，DR（指定路由器）和BDR（备份指定路由器）仅在广播型网络（如以太网）中选举。（√）解析：DR/BDR选举用于减少邻接关系数量，仅在广播型（Ethernet）和NBMA（如帧中继）网络中进行，点到点网络无需选举。3.VLAN的作用是隔离广播域，每个VLAN是一个独立的广播域。（√）解析：VLAN通过划分二层广播域，限制广播流量范围，不同VLAN间需三层设备通信。4.IPv4地址192.168.1.255是一个有效的主机地址（假设子网掩码为255.255.255.0）。（×）解析：192.168.1.0/24的广播地址是192.168.1.255，不能作为主机地址。5.在WLAN中，5GHz频段比2.4GHz频段穿透性更好。（×）解析：2.4GHz频率较低，波长较长，穿透性优于5GHz（高频段易被障碍物衰减）。6.静态路由的优先级（Preference）数值越小，优先级越高。（√）解析：华为设备中，路由协议优先级用数值表示，数值越小越优先（如OSPF默认10，静态默认60）。7.ARP协议的作用是将IP地址解析为MAC地址。（√）解析：ARP（地址解析协议）通过广播请求，获取目标IP对应的MAC地址，缓存到ARP表中。8.交换机的MAC地址表是动态学习的，无需手动配置。（√）解析：交换机通过接收数据帧的源MAC地址动态学习并更新MAC地址表（可配置静态MAC地址表项）。9.TCP协议是面向无连接的，UDP是面向连接的。（×）解析：TCP面向连接（三次握手），UDP无连接（无需建立连接）。10.在华为设备中，save命令用于保存当前运行配置到启动配置。（√）解析：save命令将当前内存中的running-configuration保存到设备的flash中（如VRP系统的startup-configuration），设备重启后加载该配置。四、简答题（每题6分，共30分）1.简述OSPF协议中DR/BDR的选举过程及作用。答案：选举过程：（1）比较路由器优先级（Priority），优先级高者优先（默认1，0表示不参与选举）；（2）优先级相同则比较RouterID（大的优先）；（3）选举结果：优先级最高的为DR，次高的为BDR，其余为DROther。作用：减少广播型网络中邻接关系数量（如n台路由器，DR/DROther需与DR和BDR建立邻接，总邻接数为2(n-2)+1），避免全连接（n(n-1)/2），降低协议开销。2.请写出在华为三层交换机上配置VLAN200，并为其创建SVI接口（IP地址192.168.200.1/24）的具体步骤。答案：步骤1：进入系统视图：system-view步骤2：创建VLAN200：vlan200步骤3：退出VLAN视图：quit步骤4：进入VLANIF200接口视图：interfaceVlanif200步骤5：配置IP地址：ipaddress192.168.200.124步骤6：使能接口（可选，默认已启用）：undoshutdown步骤7：返回用户视图并保存配置：quit；save3.简述WLAN中SSID、BSSID、ESSID的区