2025年度华为认证B卷题库含答案详解

2025年度华为认证B卷题库含答案详解一、单选题（共15题，每题2分）1.在OSPFv3网络中，当路由器收到一条LSA的实例编号（InstanceID）与本地维护的不一致时，设备会如何处理？A.忽略该LSA并发送Hello报文重置邻居关系B.将该LSA加入LSDB并触发SPF计算C.丢弃该LSA但不影响现有邻居状态D.标记该LSA为无效并通知邻居重新发送答案：C解析：OSPFv3通过InstanceID区分不同的路由实例，当收到的LSA的InstanceID与本地不一致时，设备会丢弃该LSA，但不会中断已建立的邻居关系（邻居关系由接口的InstanceID和RouterID等参数决定）。因此正确选项为C。2.某企业部署BGP网络，AS65000的路由器R1与AS65001的R2建立EBGP连接，R1需将本地路由10.1.1.0/24发布给R2，但要求R2在收到该路由后不向其他AS传播。以下哪种配置可以实现？A.在R1上对10.1.1.0/24路由设置团体属性NO_EXPORTB.在R2上对接收的10.1.1.0/24路由设置团体属性NO_ADVERTISEC.在R1上配置路由策略将10.1.1.0/24的Local_Pref设置为0D.在R2上配置入方向路由策略拒绝10.1.1.0/24路由答案：A解析：BGP团体属性中，NO_EXPORT表示接收该路由的AS不向其他AS（包括联盟内的子AS）通告；NO_ADVERTISE表示不向任何邻居通告（包括IBGP邻居）。题目要求R2不向其他AS传播，因此应在R1发布路由时标记NO_EXPORT。选项B的NO_ADVERTISE会导致R2连IBGP邻居也不通告，不符合需求；选项C的Local_Pref影响IBGP选路，与EBGP传播无关；选项D直接拒绝路由，R2无法接收。故正确选项为A。3.关于IPv6无状态地址自动配置（SLAAC），以下描述错误的是？A.主机通过接收路由器发送的RA（RouterAdvertisement）报文获取前缀信息B.主机使用EUI-64算法提供接口IDC.主机必须通过DHCPv6获取DNS服务器地址D.RA报文中的M位（Managed地址配置位）为0时表示不使用DHCPv6答案：C解析：IPv6SLAAC允许主机通过RA报文自动提供全局单播地址（前缀+EUI-64接口ID），同时RA报文中可携带DNS服务器等信息（通过选项）。当RA的M位为0时，主机仅使用SLAAC；若O位（Other配置位）为1，主机可能通过DHCPv6获取其他信息（如DNS），但非必须。因此“必须通过DHCPv6获取DNS”的描述错误，正确选项为C。4.在VXLAN网络中，以下哪项不是VXLAN报头的组成部分？A.VNI（VXLANNetworkIdentifier）B.源UDP端口号C.内层IP报文的TTLD.标志位（Flag）答案：C解析：VXLAN封装结构为“外层IP+UDP+VXLAN头+内层以太网帧”。VXLAN头包含8位标志位（其中2位保留）、24位VNI和8位保留字段；UDP头包含源/目的端口（默认4789）。内层IP的TTL属于原始报文内容，不会被复制到VXLAN报头中。因此正确选项为C。5.某交换机启用STP（802.1D），根桥优先级为32768，MAC地址为00e0-fc12-3456。另一台交换机优先级为32768，MAC地址为00e0-fc12-3457，连接到同一网络。此时根桥选举结果为？A.两台交换机成为根桥（双根）B.MAC地址较小的交换机成为根桥（00e0-fc12-3456）C.MAC地址较大的交换机成为根桥（00e0-fc12-3457）D.需比较端口优先级和路径开销答案：B解析：STP根桥选举首先比较优先级（数值越小越优），优先级相同则比较MAC地址（数值越小越优）。题目中两台交换机优先级相同，MAC地址00e0-fc12-3456小于00e0-fc12-3457，因此前者成为根桥。正确选项为B。二、多选题（共8题，每题3分）6.以下关于MPLSLDP会话建立过程的描述，正确的有？A.发现阶段通过UDP发送Hello报文B.会话建立阶段通过TCP连接协商参数C.标签分发阶段使用LDPUpdate报文通告标签绑定D.保持阶段通过LDPKeepalive报文维护会话答案：ABCD解析：MPLSLDP会话建立分为四阶段：①发现阶段（UDPHello，发现邻居）；②会话建立阶段（TCP连接，协商LDP参数如HoldTime）；③会话保持阶段（TCPKeepalive，维护会话）；④标签分发阶段（通过Update报文发布标签绑定）。因此全选正确。7.某企业部署VRRP实现网关冗余，主路由器R1优先级100，备路由器R2优先级90，均启用抢占模式。以下可能导致R2成为主路由器的场景有？A.R1的上行接口故障（VRRP跟踪该接口）B.R1的VRRP优先级被手动调整为80C.R2的VRRP优先级被手动调整为110D.R1的物理接口Down答案：ABCD解析：VRRP主路由器选举基于优先级（高优先），启用抢占模式时，当当前主路由器优先级降低或备路由器优先级升高到超过当前主，备路由器会抢占成为主。选项A中R1跟踪上行接口故障会降低其优先级（默认降低100，导致优先级变为0，低于R2的90）；选项B中R1优先级降为80，低于R2的90；选项C中R2优先级升为110，高于R1的100；选项D中R1接口Down会导致其退出VRRP，R2自动成为主。因此全选正确。8.关于网络切片（NetworkSlicing）在5G中的应用，以下描述正确的有？A.每个切片可独立配置QoS策略B.切片基于物理网络资源隔离实现C.切片管理器（SMF）负责切片的生命周期管理D.切片间通过VLAN或VXLAN实现逻辑隔离答案：ACD解析：5G网络切片通过逻辑隔离（而非物理隔离）实现资源共享，每个切片可独立配置QoS、安全策略等；切片管理器（如SMF）负责切片的创建、调整和释放；逻辑隔离可通过VLAN、VXLAN、NSI（NetworkSliceInstance）标识等技术实现。因此B错误（非物理隔离），其余正确。三、判断题（共5题，每题2分）9.在IS-IS网络中，Level-1路由器只能与同一区域的Level-1或Level-1-2路由器形成邻居。（）答案：√解析：IS-IS中，Level-1路由器仅维护本区域内的路由，只能与同一区域的Level-1或Level-1-2路由器建立邻居；Level-2路由器可跨区域建立邻居。因此正确。10.BGP路由的Origin属性中，IGP的优先级高于EGP，EGP高于Incomplete。（）答案：×解析：BGP路由选路时，Origin属性的优先级顺序为：IGP（0，最优）＞EGP（1）＞Incomplete（2，最差）。题目描述顺序正确，但判断题需注意“高于”的表述是否准确，此处“IGP的优先级高于EGP”正确，但题目整体描述正确吗？实际Origin的比较是数值越小越优，IGP（0）优于EGP（1），EGP优于Incomplete（2）。因此题目描述正确？不，题目说“IGP的优先级高于EGP，EGP高于Incomplete”，这符合实际顺序，因此正确？需再核实：BGP选路规则中，Origin属性比较时，IGP（0）优于EGP（1），EGP优于Incomplete（2）。因此题目描述正确，答案应为√？但原判断可能混淆了“优先级”和数值大小。例如，若题目说“IGP的优先级低于EGP”则错误。本题描述正确，故答案应为√。（注：可能此处存在笔误，需确认。实际Origin属性值越小越优，IGP（0）最优，因此题目描述“IGP高于EGP，EGP高于Incomplete”正确，故答案为√。）（注：经复核，正确答案应为√，因IGP的Origin值0确实优于EGP的1，EGP优于Incomplete的2。）四、简答题（共3题，每题10分）11.简述SDN（软件定义网络）中控制平面与数据平面分离的核心优势及典型实现技术。答案：核心优势：（1）集中控制：控制器统一管理网络全局状态，避免传统分布式协议（如OSPF、BGP）的局部决策问题；（2）灵活编程：通过开放API（如OpenFlow）实现网络策略的动态调整，支持业务快速部署；（3）简化运维：分离后数据平面仅需执行转发规则，降低设备复杂度（如白牌交换机），运维聚焦于控制器策略配置。典型实现技术：（1）OpenFlow：定义控制器与交换机的通信协议，通过流表（FlowTable）控制数据转发；（2）控制器平台：如ONOS（开放网络操作系统）、OpenDaylight（ODL），提供北向API（与上层应用交互）和南向接口（与设备交互）；（3）网络虚拟化：结合VXLAN、NVGRE等技术，在物理网络上构建虚拟网络，由SDN控制器统一管理虚拟网络资源。12.某企业园区网接入层交换机S1的G0/0/1端口连接20台PC，要求限制该端口下所有PC的总带宽为100Mbps，且单台PC的最大带宽不超过20Mbps。请说明需要配置的QoS功能及关键步骤。答案：需要配置的QoS功能：端口级流量整形（Shaping）和基于MAC地址的流量限速（或基于IP的限速）。关键步骤：（1）端口级流量整形：在S1的G0/0/1端口入方向配置流量整形，承诺信息速率（CIR）为100Mbps，限制该端口总带宽；（2）基于MAC的限速：创建流分类（匹配源MAC地址），定义流行为（配置流量限制，CIR20Mbps），并通过流策略将分类与行为绑定，应用于G0/0/1端口入方向。（注：若PC使用动态IP，可基于DHCPSnooping绑定MAC与IP，再基于IP限速；若为静态IP，可直接基于IP分类。）13.说明IPv6过度技术中DS-Lite（双栈轻量型）的工作原理及适用场景。答案：工作原理：DS-Lite通过在家庭网关（CGN）侧部署IPv4/IPv6双栈，用户侧仅需IPv6单栈。用户的IPv4流量被封装在IPv6报文中（内层IPv4，外层IPv6），通过IPv6网络传输至CGN，由CGN解封装并转换为公网IPv4地址后访问IPv4网络。CGN为多个用户共享少量公网IPv4地址（NAT44），缓解IPv4地址短缺问题。适用场景：（1）家庭宽带接入：用户侧设备（如路由器）仅支持IPv6，需访问IPv4互联网；（2）运营商网络：减少公网IPv4地址消耗，通过CGN集中管理NAT转换；（3）过渡阶段：运营商已部署IPv6网络，但仍需支持IPv4业务的场景。五、综合题（共2题，每题20分）14.某企业网络拓扑如下：核心层路由器R1（IP：10.0.0.1/30）与R2（IP：10.0.0.2/30）通过GE0/0/0接口互联，R1连接运营商A（AS65001），R2连接运营商B（AS65002）。企业AS号为65000，要求：（1）R1和R2之间运行OSPFv2，区域0；（2）R1与运营商A建立EBGP，R2与运营商B建立EBGP；（3）企业内网路由192.168.1.0/24需发布到运营商，且运营商A和B仅能通过本端路由器访问该路由；（4）R1和R2之间需通过BFD检测链路故障，检测时间300ms。请写出关键配置命令（假设所有接口已启用，路由协议未配置）。答案：（1）OSPFv2配置（R1和R2）：R1：ospf1router-id1.1.1.1area0.0.0.0network10.0.0.00.0.0.3（覆盖R1与R2互联地址）network192.168.1.00.0.0.255（假设企业内网接口IP为192.168.1.1/24）R2：ospf1router-id2.2.2.2area0.0.0.0network10.0.0.00.0.0.3network192.168.1.00.0.0.255（假设企业内网接口IP为192.168.1.2/24）（2）EBGP配置（R1与运营商A，AS65001）：R1：bgp65000peer运营商A的IP地址as-number65001peer运营商A的IP地址ebgp-max-hop2（若互联为非直连）network192.168.1.0255.255.255.0（发布内网路由）限制运营商A仅通过R1访问：在R1的EBGP出方向配置团体属性NO_EXPORT_SUBCONFED（或NO_EXPORT），确保运营商A不将该路由传递给其他ASR2与运营商B的配置类似：bgp65000peer运营商B的IP地址as-number65002peer运营商B的IP地址ebgp-max-hop2network192.168.1.0255.255.255.0同理配置NO_EXPORT（3）BFD配置（R1和R2之间）：R1：bfdpeer10.0.0.2bindpeer-ip10.0.0.2interfaceGigabitEthernet0/0/0discriminatorlocal100discriminatorremote200min-tx-interval100（发送间隔100ms）min-rx-interval100（接收间隔100ms）detect-multiplier3（检测倍数，总检测时间300ms）R2的配置对称，localdiscriminator为200，remote为100，其余参数一致。15.某企业部署WLAN网络，AC（无线控制器）型号为AirEngine8700，AP型号为AirEngine6760-11，要求：（1）AC与AP通过DHCP方式自动发现（CAPWAP协议）；（2）创建SSID“Enterprise”，采用WPA3-SAE认证，加密方式为CCMP；（3）AP的射频1（2.4GHz）信道自动选择，射频2（5GHz）固定信道36；（4）AC通过SNMPv3监控AP状态，共同体字符串为“Secure@2025”，安全级别为auth-priv，认证算法SHA，加密算法AES-128。请写出AC的关键配置步骤及命令（假设AC已联网，AP已上电）。答案：（1）CAPWAP自动发现配置（AC侧）：确保AC的管理IP所在网段的DHCP服务器为AP分配AC的IP地址（或AC开启DHCP服务器功能）AC无需额外配置CAPWAP发现，默认支持DHCPoption43（传递AC的IP地址）（2）SSID与安全配置：wlanssid-profilenameEnterprisesecuritywpa3-saecipher-suiteccmp（3）射频与信道配置：2.4GHz射频（假设为radio0）