2025年华为认证真题及完整答案详解

2025年华为认证练习题及完整答案详解一、单项选择题（每题2分，共20分）1.在华为NE5000E路由器中，当运行OSPFv3协议时，某接口的网络类型为Broadcast，且该接口连接了5台运行OSPFv3的路由器。此时，该网络中会选举出几个DR（DesignatedRouter）？A.0B.1C.2D.5答案：B解析：OSPFv3的网络类型与OSPFv2保持一致，Broadcast网络类型下会选举1个DR和1个BDR（BackupDesignatedRouter）。DR负责与本网段内所有其他路由器建立邻接关系并同步LSA，因此无论网络中路由器数量多少，DR仅选举1个。BDR作为DR的备份，当DR失效时升级为DR，但本题未问BDR数量，故正确答案为B。2.某企业网络中，核心交换机S1与S2通过两条万兆链路互联，配置VRRP实现主备冗余。S1的VRRP优先级为100，S2为90，且S1为Master。若S1的上行链路（连接至出口路由器）突然中断，但S1自身物理状态正常，此时VRRP主备是否会切换？A.会切换，因为上行链路中断导致S1无法转发流量B.不会切换，因为VRRP仅检测设备自身状态C.会切换，需配合Track功能才会触发D.不会切换，VRRP默认检测接口物理状态答案：C解析：VRRP协议本身仅通过周期性发送VRRP报文（Advertisement）检测Master设备是否存活，默认不检测设备的上行链路状态。若要实现上行链路故障时主备切换，需配置Track功能，通过跟踪上行接口的状态（如GigabitEthernet0/0/1的UP/DOWN），当上行接口DOWN时降低当前设备的VRRP优先级，使Backup设备抢占成为Master。因此本题中未提及Track配置，默认情况下不会切换，正确答案为C。3.在华为eNSP模拟器中，配置BGP对等体时，若本地AS号为65000，对等体IP为10.1.1.1（属于AS65001），且要求本地向对等体发送路由时，将AS_Path属性中添加本地AS号，应使用以下哪条命令？A.peer10.1.1.1as-pathadd-prefix65000B.peer10.1.1.1as-pathprepend65000C.peer10.1.1.1route-policytestexportD.peer10.1.1.1advertise-community答案：B解析：BGP中，prepend命令用于在发送路由时向AS_Path属性中添加本地AS号（可多次添加以影响选路）。add-prefix是错误命令；route-policy用于更复杂的策略控制，本题仅需简单AS_Path操作；advertise-community用于传递Community属性。因此正确答案为B。二、多项选择题（每题3分，共15分）1.以下关于IPv6邻居发现协议（NDP）的描述中，正确的有？A.NDP使用ICMPv6报文实现B.路由器通过发送RouterAdvertisement（RA）报文宣告前缀信息C.主机通过发送NeighborSolicitation（NS）报文解析目标MAC地址D.NDP完全替代了IPv4中的ARP和ICMP路由器发现功能答案：ABCD解析：IPv6NDP基于ICMPv6，包含RouterSolicitation（RS）、RA、NS、NeighborAdvertisement（NA）等报文。RA由路由器发送，包含前缀、MTU、跳数限制等信息；NS用于主机请求目标节点的链路层地址（类似ARP）；NDP同时替代了IPv4的ARP（地址解析）、ICMP路由器发现（路由通告）和ICMP重定向（路径优化）功能，因此全选正确。2.某企业园区网采用STP协议，核心交换机S1为根桥（RootBridge），汇聚层交换机S2连接至S1的端口为GigabitEthernet0/0/1（路径开销10），S3连接至S1的端口为GigabitEthernet0/0/2（路径开销20），S2与S3之间有一条互联链路。此时，S2与S3互联链路的端口角色可能为？A.RootPortB.DesignatedPortC.AlternatePortD.BackupPort答案：BC解析：STP中，根桥到各交换机的最短路径决定端口角色。S2到根桥的路径开销为10，S3到根桥的路径开销为20。S2与S3互联链路中，S2的端口到根桥的路径开销（10+链路开销）与S3的端口到根桥的路径开销（20+链路开销）比较，若S2的路径更短，则S2的端口为DesignatedPort（负责向该网段转发BPDU），S3的端口为非DesignatedPort（可能为AlternatePort，作为到达根桥的备份路径）。因此可能的角色是DesignatedPort（S2侧）和AlternatePort（S3侧），或若链路开销导致路径相等则可能有其他情况，但选项中BC符合可能情况。3.华为路由器中，以下哪些命令可用于查看OSPFv2的邻居状态？A.displayospfpeerB.displayospfinterfaceC.displayospfbriefD.displayospflsdb答案：ABC解析：displayospfpeer直接显示邻居信息（包括状态、RouterID等）；displayospfinterface显示接口上的OSPF配置及邻居数量；displayospfbrief显示OSPF进程的简要信息（包括邻居数）；displayospflsdb用于查看LSA数据库，不直接显示邻居状态。因此正确答案为ABC。三、判断题（每题1分，共5分）1.在华为设备中，静态路由的优先级（Preference）默认值为60，比OSPF的默认优先级（10）高，因此静态路由会优先于OSPF路由被选择。（）答案：×解析：华为设备中，路由协议的优先级数值越小，优先级越高。静态路由默认优先级为60，OSPF默认优先级为10，因此OSPF路由优先级更高，会优先被选择。本题描述错误。2.VLAN间路由可以通过单臂路由（Router-on-a-Stick）或三层交换机实现，其中三层交换机的转发效率更高，因为基于ASIC硬件转发。（）答案：√解析：单臂路由通过路由器的子接口实现VLAN间通信，数据需经过路由器的CPU处理，转发效率较低；三层交换机通过硬件（ASIC）实现三层转发，效率更高，因此正确。3.BGP协议中，Local_Pref属性仅在AS内部传递，用于向AS内其他路由器指示outbound路由的优先级，数值越大越优先。（）答案：√解析：Local_Pref（本地优先级）是BGP可选传递属性，用于AS内部路由选路，仅在IBGP对等体间传递。Local_Pref值越大，路由优先级越高，正确。四、综合题（共60分）（一）网络故障排查（20分）某企业网络拓扑如下：核心层部署两台交换机S1（主）和S2（备），均连接至出口路由器R1；汇聚层交换机S3连接至S1和S2，S4连接至S1和S2；接入层交换机S5连接至S3，S6连接至S4。所有核心和汇聚交换机运行VRRP（虚拟IP：192.168.100.1），S1的VRRP优先级为150，S2为100，且S1为Master。近期发现，当S1的GigabitEthernet0/0/1接口（连接R1）故障时，S2未抢占成为Master，导致全网断网。请分析可能原因并给出解决步骤。答案：可能原因：1.VRRP未配置Track功能，无法感知S1上行接口故障。VRRP默认仅检测设备是否存活（通过接收VRRP报文），若S1自身运行正常但上行接口故障，VRRP不会主动切换。2.S1的上行接口故障后，S1仍能发送VRRP报文（设备本身未Down），S2认为S1存活，故不抢占。3.可能存在VRRP抢占延迟配置（preempt-modetimerdelay），但本题中未提及延迟问题，主因是未检测上行链路。解决步骤：1.在S1上配置Track功能，跟踪上行接口GigabitEthernet0/0/1的状态：[S1]track1interfaceGigabitEthernet0/0/1down2.将Track条目与VRRP虚拟路由器关联，调整优先级：[S1-VRRP-Vrid1]track1priorityreduce50（当上行接口Down时，S1的VRRP优先级降低50，变为100，与S2的优先级相同。此时需确保S2的优先级高于调整后的S1，或S2配置抢占模式。）3.在S2上启用VRRP抢占模式（默认已启用）：[S2-VRRP-Vrid1]preempt-mode4.验证配置：断开S1的GigabitEthernet0/0/1接口，检查S2是否成为Master（使用displayvrrp命令查看状态）。（二）路由协议配置（20分）某公司总部（AS65001）与分支机构（AS65002）通过BGP互联，总部路由器R1的IP为10.1.1.1/30，分支机构路由器R2的IP为10.1.1.2/30。总部需要向分支机构发布192.168.1.0/24、192.168.2.0/24、192.168.3.0/24三条路由，且要求分支机构接收时将这三条路由聚合为192.168.0.0/16。请写出R1的BGP配置步骤及关键命令。答案：配置步骤：1.配置R1的BGP基本参数，宣告与R2的对等体关系：[R1]bgp65001[R1-bgp]peer10.1.1.2as-number65002[R1-bgp]peer10.1.1.2connect-interfaceLoopBack0（可选，指定源接口）2.引入总部的三条明细路由到BGP（假设路由已存在于路由表中）：[R1-bgp]network192.168.1.0255.255.255.0[R1-bgp]network192.168.2.0255.255.255.0[R1-bgp]network192.168.3.0255.255.255.03.配置路由聚合，抑制明细路由发布：[R1-bgp]aggregate192.168.0.0255.255.0.0detail-suppressed（detail-suppressed表示仅发布聚合路由，不发布明细路由；若需同时发布明细，可省略此参数。）4.验证配置：使用displaybgprouting-table命令查看已发布的路由，确认聚合路由和明细路由状态（若detail-suppressed，则明细路由状态为Suppressed）。（三）IPv6网络部署（20分）某企业计划将现有IPv4网络升级为双栈网络，核心交换机S1需要配置IPv6地址2001:db8:1::1/64，并启用OSPFv3协议，与邻居交换机S2（IPv6地址2001:db8:1::2/64）建立邻接关系。同时，要求S1作为OSPFv3区域0的DR（DesignatedRouter）。请写出S1的配置命令及关键验证步骤。答案：配置命令：1.配置S1的IPv6地址：[S1]interfaceGigabitEthernet0/0/1[S1-GigabitEthernet0/0/1]ipv6enable[S1-GigabitEthernet0/0/1]ipv6address2001:db8:1::1/642.启用OSPFv3进程并配置区域：[S1]ospfv31router-id1.1.1.1（RouterID需唯一，建议使用IPv4地址）[S1-ospfv3-1]area0.0.0.03.在接口上使能OSPFv3并配置DR优先级：[S1-ospfv3-1-area-0.0.0.0]interfaceGigabitEthernet0/0/1[S1-GigabitEthernet0/0/1-ospfv3-1]dr-priority255（DR优先级范围0-255，数值越大越优先成为DR）[S1-GigabitEthernet0/0/1-ospfv3-1]network-typebroadcast（确保网络类型为Broadcast，支持DR选举）4.验