2025年学年度华为认证过关检测试卷含完整答案详解

2025年学年度华为认证过关检测试卷含完整答案详解一、单项选择题（共15题，每题2分，共30分）1.在华为交换机中，以下哪个命令用于查看当前所有VLAN的信息？A.displayvlanbriefB.displayvlanallC.displayvlansummaryD.displayvlanconfiguration2.关于OSPF协议的DR（指定路由器）选举，以下描述正确的是？A.RouterID最大的路由器优先成为DRB.接口优先级为0的路由器仍可能参与DR选举C.DR选举仅在广播型网络（如以太网）中进行D.DR选举完成后，若优先级更高的路由器加入，会立即重新选举3.配置华为路由器的静态路由时，若希望路由表中同时存在通过不同下一跳的等价路由，需使用以下哪个参数？A.preferenceB.costC.trackD.equal-cost4.在华为设备中，标准ACL（访问控制列表）的编号范围是？A.2000-2999B.3000-3999C.4000-4999D.5000-59995.以下哪种STP（提供树协议）端口状态表示该端口已被选为根端口或指定端口，且可以转发数据？A.ListeningB.LearningC.ForwardingD.Blocking6.关于BGP（边界网关协议）的路由选路规则，以下说法错误的是？A.优先选择AS路径（AS_PATH）较短的路由B.本地优先级（Local_Pref）值越大越优先C.若路由来自EBGP（外部BGP），则优先于IBGP（内部BGP）路由D.路由的MED（多出口鉴别器）值越大越优先7.在华为交换机中，若需要将接口GigabitEthernet0/0/1配置为Trunk类型，并允许VLAN10、20通过，正确的配置命令是？A.portlink-typetrunk;porttrunkallow-passvlan1020B.portlink-typetrunk;porttrunkallow-passvlan10-20C.interfaceGigabitEthernet0/0/1;portlink-typetrunk;porttrunkallow-passvlan1020D.interfaceGigabitEthernet0/0/1;portlink-typetrunk;porttrunkallow-passvlan10-208.以下哪个协议用于实现IPv4和IPv6网络之间的地址转换？A.NAT-PT（网络地址转换-协议转换）B.DHCPv6C.OSPFv3D.ICMPv69.华为路由器中，若要查看当前路由表的详细信息（包括协议类型、优先级、度量值等），应使用的命令是？A.displayiprouting-tableB.displayiprouteC.displayroute-tableD.displayiprouting-tableverbose10.关于VLAN（虚拟局域网）的描述，以下错误的是？A.VLAN可以隔离广播域B.不同VLAN之间的主机无法直接通信，需通过三层设备C.交换机的Trunk端口可以传输多个VLAN的帧D.一个物理接口只能属于一个VLAN11.在华为设备中，以下哪个命令用于开启接口的BPDU（桥协议数据单元）防护功能？A.stpbpdu-protectionB.stproot-protectionC.stploop-protectionD.stptc-protection12.以下哪种路由协议属于链路状态协议？A.RIP（路由信息协议）B.OSPF（开放式最短路径优先）C.BGP（边界网关协议）D.EIGRP（增强内部网关路由协议）13.配置华为防火墙的NAT（网络地址转换）时，若需要将内网地址192.168.1.10映射到公网地址202.100.1.5，应使用的命令是？A.natserverglobal202.100.1.5inside192.168.1.10B.natoutbound2000interfaceGigabitEthernet0/0/1C.aclnumber2000rule5permitsource192.168.1.100D.iproute-static0.0.0.00.0.0.0202.100.1.114.关于OSPF的区域类型，以下哪种区域不允许接收AS外部路由（Type5LSA）？A.骨干区域（Area0）B.标准区域（NormalArea）C.完全Stub区域（TotallyStubArea）D.NSSA区域（非纯末节区域）15.在华为交换机中，默认情况下，以下哪个VLAN是管理VLAN？A.VLAN1B.VLAN100C.VLAN1002D.VLAN4094二、判断题（共10题，每题1分，共10分）1.STP协议通过阻塞冗余端口来消除网络中的环路。（）2.BGP协议主要用于同一自治系统（AS）内的路由选择。（）3.华为设备的Console接口默认波特率为9600bps。（）4.标准ACL可以基于源IP地址和目的IP地址过滤流量。（）5.OSPF的RouterID可以通过手动配置，也可以自动提供（如取最大的Loopback接口IP）。（）6.交换机的Access端口只能属于一个VLAN，且发送帧时会剥离VLAN标签。（）7.NAT技术可以解决IPv4地址不足的问题，但会增加网络延迟。（）8.在BGP中，EBGP邻居之间需要建立TCP连接，端口号为179。（）9.华为路由器的接口默认处于开启状态，无需手动执行“undoshutdown”命令。（）10.完全Stub区域会拒绝接收Type3LSA（汇总LSA）和Type5LSA（外部LSA）。（）三、简答题（共5题，每题6分，共30分）1.简述OSPF协议中DR/BDR（指定路由器/备用指定路由器）的选举规则。2.说明VLAN间通信的实现方法，并列举两种常见的实现方式。3.比较静态路由与动态路由的优缺点。4.解释华为设备中ACL的匹配顺序（“深度优先”或“广度优先”）及其对流量过滤的影响。5.简述STP协议的端口角色（RootPort、DesignatedPort、AlternatePort）及其作用。四、综合题（共2题，每题15分，共30分）1.某企业网络拓扑如下：核心交换机S1与接入交换机S2通过GigabitEthernet0/0/1接口相连，S1的G0/0/1需配置为Trunk口，允许VLAN10、20、30通过；S2的G0/0/1也需配置为Trunk口，允许所有VLAN通过。同时，S2连接的PC1（IP：192.168.10.10/24）属于VLAN10，PC2（IP：192.168.20.20/24）属于VLAN20。请写出S1和S2的完整配置步骤。2.某公司有两个分支部门，总部路由器R1的G0/0/0接口IP为192.168.1.1/24（连接内网），G0/0/1接口IP为202.100.1.2/24（连接公网）；分支路由器R2的G0/0/0接口IP为192.168.2.1/24（连接内网），G0/0/1接口IP为202.100.1.3/24（连接公网）。要求实现总部内网（192.168.1.0/24）与分支内网（192.168.2.0/24）的互访，且总部内网主机访问公网时需使用NAT转换。请写出R1和R2的静态路由配置及R1的NAT配置命令。答案及详解一、单项选择题1.答案：A详解：displayvlanbrief用于查看所有VLAN的简要信息（包括VLANID、名称、状态等）；displayvlanall显示更详细的配置；displayvlansummary显示VLAN统计信息；无displayvlanconfiguration命令。2.答案：C详解：DR选举仅在广播型网络（如以太网）和NBMA网络（如FrameRelay）中进行；RouterID最大的路由器在优先级相同时优先成为DR；接口优先级为0的路由器不参与DR选举；DR选举完成后，若新加入的路由器优先级更高，不会重新选举，以减少网络震荡。3.答案：D详解：equal-cost参数用于配置等价多路径（ECMP），使路由表中包含多条相同目的网络、不同下一跳的等价路由；preference调整路由优先级；cost调整度量值；track用于跟踪路由状态。4.答案：A详解：华为标准ACL编号为2000-2999（基于源IP过滤），扩展ACL为3000-3999（基于源/目的IP、端口等过滤），4000-4999为二层ACL，5000-5999为用户自定义ACL。5.答案：C详解：STP端口状态中，Forwarding状态表示端口已收敛，可转发数据；Listening状态检测BPDU并确定根桥；Learning状态学习MAC地址表；Blocking状态为冗余端口，不转发数据。6.答案：D详解：BGP选路规则中，MED值越小越优先（表示到达目标AS的更优路径）；AS_PATH越短、Local_Pref越大、EBGP路由（优于IBGP）均为优先条件。7.答案：C详解：配置Trunk口需先进入接口视图（interfaceGigabitEthernet0/0/1），再设置链路类型（portlink-typetrunk），最后允许指定VLAN通过（porttrunkallow-passvlan1020）。“1020”表示单独VLAN，“10-20”表示VLAN10到20。8.答案：A详解：NAT-PT用于IPv4与IPv6的协议转换；DHCPv6为IPv6的动态地址分配；OSPFv3为IPv6的路由协议；ICMPv6为IPv6的控制协议。9.答案：D详解：displayiprouting-tableverbose用于查看路由表详细信息（包括协议类型、优先级、度量值、下一跳等）；displayiprouting-table显示简要路由表；无displayiproute命令。10.答案：D详解：交换机的Access端口只能属于一个VLAN，但Hybrid端口可以属于多个VLAN（通过标签配置），因此“一个物理接口只能属于一个VLAN”错误。11.答案：A详解：stpbpdu-protection开启BPDU防护（防止非法BPDU攻击）；root-protection保护根桥地位；loop-protection防止环路；tc-protection防止拓扑变化频繁触发。12.答案：B详解：OSPF是链路状态协议（基于LSDB计算路由）；RIP是距离矢量协议；BGP是路径矢量协议；EIGRP是增强距离矢量协议（Cisco私有）。13.答案：A详解：natserver命令用于配置静态NAT映射（公网地址到内网地址）；natoutbound用于动态NAT；acl用于定义需转换的流量；iproute-static为静态路由。14.答案：C详解：完全Stub区域不允许Type5LSA（外部路由）和Type3LSA（汇总路由），仅接收默认路由（Type3LSA）；NSSA允许Type7LSA（NSSA外部路由）；骨干区域和标准区域允许所有LSA。15.答案：A详解：华为交换机默认VLAN1为管理VLAN（可通过命令修改），用于设备管理（如Telnet、SSH）；VLAN1002等为默认的令牌环VLAN（已弃用）；VLAN4094为最大VLANID（4094=2^12-2）。二、判断题1.答案：√详解：STP通过计算阻塞冗余端口，将网络转换为树形结构，消除环路。2.答案：×详解：BGP用于不同自治系统（AS）间的路由选择，AS内通常使用IGP（如OSPF、RIP）。3.答案：√详解：华为设备Console接口默认波特率为9600bps（数据位8位，停止位1位，无校验）。4.答案：×详解：标准ACL仅基于源IP地址过滤，扩展ACL可基于源/目的IP、端口等。5.答案：√详解：OSPF的RouterID可手动配置（router-idx.x.x.x），或自动选择最大的Loopback接口IP（若未配置Loopback，则选最大的物理接口IP）。6.答案：√详解：Access端口属于单一VLAN，发送帧时剥离VLAN标签（接收时添加）；Trunk端口发送帧时保留标签。7.答案：√详解：NAT通过地址转换缓解IPv4地址耗尽，但需修改IP头，增加处理延迟。8.答案：√详解：BGP基于TCP179端口建立邻居关系（EBGP和IBGP均需TCP连接）。9.答案：×详解：华为路由器的接口默认处于Shutdown状态，需执行“undoshutdown”命令开启。10.答案：×详解：完全Stub区域拒绝Type5LSA，但接收Type3LSA（汇总LSA）的默认路由（由ABR提供）。三、简答题1.答案：OSPFDR/BDR选举规则如下：（1）接口优先级高的路由器优先（优先级范围0-255，默认1；优先级0表示不参与选举）；（2）若优先级相同，RouterID大的路由器优先（RouterID为32位数值，通常为IP地址格式）；（3）选举仅在初始建邻阶段进行，后续加入的高优先级路由器不会触发重新选举；（4）广播型网络中，DR负责与所有邻居交换LSA，BDR作为备份，其他路由器仅与DR/BDR建立邻接关系。2.答案：VLAN间通信需通过三层设备（如路由器、三层交换机）实现，常见方式：（1）单臂路由：在路由器的一个物理接口上创建子接口，每个子接口对应一个VLAN，子接口配置IP地址并开启802.1Q封装（如interfaceGigabitEthernet0/0/1.10dot1qterminationvid10）；（2）三层交换机路由：在三层交换机上为每个VLAN创建虚拟接口（VLANIF），配置IP地址作为该VLAN的网关（如interfaceVlanif10ipaddress192.168.10.124），通过交换机内部路由表转发跨VLAN流量。3.答案：静态路由优点：配置简单、占用资源少（无路由协议开销）、路由路径明确（管理员可控）；缺点：无法自动适应网络拓扑变化（需手动调整）、大规模网络中配置复杂（易出错）；动态路由优点：自动学习和更新路由（适应拓扑变化）、适合大规模网络；缺点：占用设备CPU/内存（需运行路由协议）、可能因路由环路或收敛延迟导致网络不稳定。4.答案：华为设备中ACL采用“深度优先”匹配顺序（即按规则编号从小到大依次匹配）；影响：流量进入设备时，会逐条检查ACL规则，匹配到第一条符合条件的规则后立即执行动作（允许或拒绝），后续规则不再检查。因此，规则的顺序直接影响过滤结果（如严格的过滤规则应放在前面，宽松的规则放在后面）。5.答案：STP端口角色：（1）RootPort（根端口）：非根桥到根桥路径开销最小的端口（每个非根桥有且仅有一个），负责接收根桥的BPDU；（2）DesignatedPort（指定端口）：每个网段中到根桥路径开销最小的端口（由该网段的指定桥选举），负责向该网段发送BPDU；（3）AlternatePort（替代端口）：冗余路径上的端口（未被选为根端口或指定端口），处于Blocking状态，当主路径故障时切换为根端口或指定端口。四、综合题1.答案：S1配置步骤：system-viewinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan102030quit