2025年学年华为认证练习题及答案详解

2025年学年华为认证练习题及答案详解一、单选题（每题2分，共20分）1.某企业网络使用C类私有地址/24，需划分6个子网，每个子网至少支持25台主机。以下哪个子网掩码最合理？A.92（/26）B.24（/27）C.40（/28）D.48（/29）答案：B解析：C类地址默认掩码为/24（），主机位为8位。划分6个子网需满足2^n≥6（n为子网位数），n=3（2^3=8）。剩余主机位=8-3=5位，可支持主机数=2^5-2=30台（减2为网络地址和广播地址）。/27掩码（24）对应子网位数3，主机位5，满足每个子网至少25台主机的需求。/26掩码（n=2，2^2=4个子网不足）；/28（n=4，2^4=16个子网，但主机位4，仅14台主机）；/29（主机位3，仅6台主机），均不符合要求。2.某路由器通过OSPF协议学习到两条到达同一目标网络的路由，路由A的Cost=10（来自Area0），路由B的Cost=15（来自Area1）。路由器优先选择哪条路由？A.路由AB.路由BC.两者负载均衡D.无法确定答案：A解析：OSPF协议中，路由优先级由路由类型和Cost共同决定。同一区域（Area0为骨干区域）内的路由优先级高于非骨干区域。当路由类型相同时（均为区域内路由或区域间路由），选择Cost较小的路由。本题中路由A来自骨干区域且Cost更低，因此优先选择。3.以下哪条ACL规则能阻止/24网段访问/24网段的HTTP服务（端口80）？A.ruledenytcpsource55destination55destination-porteq80B.ruledenytcpsourcedestinationdestination-port80C.ruledenyipsource55destination55D.ruledenyudpsource55destination55destination-porteq80答案：A解析：HTTP使用TCP协议，因此需指定tcp协议（排除C、D）。ACL中源/目的地址的通配符掩码需与子网掩码相反，/24的通配符掩码为55（排除B，其使用了子网掩码作为通配符掩码）。A选项正确指定了TCP协议、源地址范围、目的地址范围及目标端口80，符合要求。4.STP协议中，当交换机检测到链路故障时，进入Forwarding状态的端口需要经过哪两个阶段？A.Listening→LearningB.Blocking→ListeningC.Learning→ForwardingD.Blocking→Forwarding答案：A解析：STP端口状态转换为：Blocking（阻塞）→Listening（监听，确定根桥和端口角色）→Learning（学习MAC地址表）→Forwarding（转发数据）。当链路故障导致端口需要激活时，会从Blocking依次经过Listening、Learning阶段，最终进入Forwarding，因此正确顺序为Listening→Learning。5.某企业网络中，主路由器R1和备用路由器R2部署VRRP，R1的优先级为120，R2的优先级为100，且均开启抢占模式。当R1故障恢复后，以下描述正确的是？A.R1立即成为MasterB.R1等待R2的Hello报文超时后成为MasterC.R1无法抢占，R2保持MasterD.R1和R2重新选举Master答案：A解析：VRRP中，抢占模式允许高优先级设备恢复后重新成为Master。R1优先级（120）高于R2（100），且开启抢占，因此R1故障恢复后会立即发送VRRP通告报文，声明自己为Master，R2检测到更高优先级后自动切换为Backup。6.在IPv6网络中，以下哪个地址表示本地链路地址？A.2001:db8::1B.fe80::1C.fc00::1D.ff02::1答案：B解析：IPv6本地链路地址以fe80::/10开头（实际前缀为fe80::/10，通常表示为fe80::/64），用于同一链路上的节点通信，无需路由配置。A为全局单播地址（2000::/3），C为本地唯一地址（fc00::/7），D为多播地址（ff00::/8）。7.某交换机端口配置为“portlink-typeaccess”和“portdefaultvlan10”，当接收到一个未携带VLAN标签的帧时，交换机如何处理？A.丢弃该帧B.将帧的VLAN标签设置为10后转发C.不修改标签直接转发D.将帧加入VLAN10后转发答案：D解析：Access端口用于连接终端设备（如PC），接收无标签帧时会为其添加端口默认VLAN（本题为VLAN10）的标签，然后在该VLAN内转发；发送时剥离标签。因此未携带标签的帧会被加入VLAN10后转发。8.以下哪种路由协议属于链路状态协议？A.RIPB.OSPFC.BGPD.EIGRP答案：B解析：链路状态协议（LS）通过交换链路状态信息（如拓扑结构）构建路由表，典型代表为OSPF和IS-IS。RIP为距离矢量协议（DV），BGP为路径矢量协议，EIGRP为增强型距离矢量协议（混合类型）。9.某企业网络使用NAT技术，内部主机0访问外部Web服务器，源端口为5000。经过NAT转换后，以下哪项可能是转换后的源地址和端口？A.:80B.公网IP:5000C.公网IP:1024D.0:5000答案：C解析：NAT（网络地址转换）将内部私有地址转换为公网地址。若使用NAPT（网络地址端口转换），会同时转换源IP和源端口（通常使用1024-65535的临时端口）。因此内部主机0:5000会被转换为公网IP:临时端口（如1024），C选项正确。10.在华为eNSP模拟器中，以下哪条命令用于查看当前路由表？A.displayiprouting-tableB.showiprouteC.displayarpD.ping答案：A解析：华为设备操作用display命令，Cisco设备用show命令。查看路由表的华为命令为displayiprouting-table，B为Cisco命令，C用于查看ARP表，D用于测试连通性。二、多选题（每题3分，共15分）1.以下哪些属于二层设备的功能？（）A.基于MAC地址转发B.隔离广播域C.支持VLAN划分D.路由选择答案：A、C解析：二层设备（如交换机）工作在数据链路层，基于MAC地址转发（A正确），支持VLAN划分以隔离冲突域（C正确）。广播域由三层设备（路由器）隔离（B错误），路由选择是三层功能（D错误）。2.OSPF协议中，哪些路由器会形成邻接关系？（）A.同一广播网络中的DR和BDRB.同一广播网络中的DR和其他路由器C.点到点网络中的两台路由器D.不同区域的两台路由器答案：A、B、C解析：OSPF在广播网络（如以太网）中，仅DR、BDR与其他路由器形成邻接关系（A、B正确）；点到点网络（如PPP链路）中，两台路由器直接形成邻接（C正确）；不同区域的路由器通过ABR连接，不直接形成邻接（D错误）。3.以下关于VLAN的描述正确的是？（）A.VLAN可以隔离冲突域B.VLAN可以隔离广播域C.不同VLAN内的主机需通过路由器通信D.一个物理端口可以属于多个VLAN（Trunk模式）答案：B、C、D解析：VLAN通过逻辑划分隔离广播域（B正确，A错误，冲突域由交换机端口隔离）；不同VLAN间通信需三层设备（路由器或三层交换机）（C正确）；Trunk端口允许传输多个VLAN的流量（D正确）。4.以下哪些是静态路由的特点？（）A.配置简单，适用于小型网络B.自动适应网络拓扑变化C.占用路由器资源少D.需要手动维护路由信息答案：A、C、D解析：静态路由由管理员手动配置（D正确），无需路由协议交互，占用资源少（C正确），适用于小型或拓扑稳定的网络（A正确）；无法自动适应拓扑变化（B错误，动态路由协议具备此特性）。5.IPv6地址2001:db8:1234:5678::1的压缩表示可能为？（）A.2001:db8:1234:5678::1B.2001:db8:1234:5678:0:0:0:1C.2001:db8::5678::1（错误，多段压缩）D.2001:db8:1234::1（错误，压缩了非连续零段）答案：A、B解析：IPv6地址压缩规则：仅能压缩一次连续的零段（用::表示），且不能省略前导零。A为正确压缩形式（省略中间连续的零），B为完整展开形式；C错误（多段压缩），D错误（压缩了非连续零段）。三、判断题（每题2分，共10分）1.交换机的MAC地址表是静态的，需要手动配置。（）答案：×解析：交换机通过学习数据帧的源MAC地址动态构建MAC地址表，支持自动更新，无需手动配置（静态MAC表项需手动添加，但默认是动态的）。2.RIP协议使用跳数作为度量值，最大跳数为15，超过15则视为不可达。（）答案：√解析：RIP（版本1/2）的度量值为跳数（HopCount），最大跳数15（16为不可达），适用于小型网络。3.在STP中，根桥的所有端口都是指定端口。（）答案：√解析：根桥是STP选举出的逻辑中心，其所有连接到广播网络的端口都会被选为指定端口（DesignatedPort），负责向该网络转发BPDU。4.DHCP协议采用C/S模式，客户端通过广播发送DHCPDiscover报文，服务器通过单播响应。（）答案：×解析：DHCP服务器初始响应为广播（DHCPOffer），客户端发送DHCPRequest（广播），服务器发送DHCPACK（单播，若客户端已获取IP）。5.IPv4地址55一定是广播地址。（）答案：×解析：55是否为广播地址取决于子网掩码。若子网掩码为（/24），则是该子网的广播地址；若掩码为28（/25），则该地址属于28/25子网，可能是有效主机地址。四、综合题（共55分）【题目1】（25分）某企业网络拓扑如下：总部路由器R1（G0/0/0:/24）连接内网，G0/0/1:/30连接ISP；分支路由器R2（G0/0/0:/24）连接分支内网，G0/0/1:/30连接ISP。要求实现以下功能：（1）总部内网（/24）和分支内网（/24）通过公网互通；（2）总部内网主机可以访问互联网（公网任意地址）；（3）禁止分支内网主机访问互联网（仅允许访问总部内网）。请完成以下配置：（1）配置R1和R2的静态路由，实现总部与分支内网互通。（5分）（2）在R1上配置NAT，实现总部内网访问互联网。（5分）（3）在R2上配置ACL，禁止分支内网访问互联网。（5分）（4）若总部内网主机无法访问分支内网，可能的故障原因有哪些？（10分）答案：（1）静态路由配置：R1需添加到分支内网的路由：[R1]iproute-static（R2的公网接口地址）R2需添加到总部内网的路由：[R2]iproute-static（R1的公网接口地址）（2）R1的NAT配置（假设公网IP为）：[R1]acl2000[R1-acl-basic-2000]rulepermitsource55（允许总部内网地址）[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]natoutbound2000（将ACL2000匹配的流量进行NAT转换）（3）R2的ACL配置（禁止分支内网访问公网，仅允许访问总部内网）：[R2]acl3000[R2-acl-adv-3000]ruledenyipsource55destination55（禁止所有公网地址）[R2-acl-adv-3000]rulepermitipsource55destination55（允许访问总部内网）[R2]interfaceGigabitEthernet0/0/1[R2-GigabitEthernet0/0/1]traffic-filteroutboundacl3000（在公网接口出方向应用ACL）（4）故障原因分析：①静态路由配置错误（如目标网络、下一跳地址错误）；②公网接口IP地址配置错误（如R1和R2的公网接口未在同一子网/30，导致无法通信）；③路由协议未生效（如静态路由未正确激活）；④防火墙或ACL阻止了流量（如R1/R2的接口未应用正确的ACL，或ACL规则错误禁止了互通流量）；⑤物理链路故障（如网线松动、接口状态Down）；⑥ARP表项错误（公网接口间无法解析对方MAC地址）；⑦运营商链路故障（ISP侧路由未正确配置，导致公网路径不通）。【题目2】（30分）某企业核心交换机S1连接接入层交换机S2和S3，拓扑如下：S1（G0/0/1）-S2（G0/0/1），S1（G0/0/2）-S3（G0/0/1），S2（G0/0/2）-S3（G0/0/2）。所有交换机启用STP（默认配置），S1的MAC地址为00e0-fc11-2233，S2为00e0-fc44-5566，S3为00e0-fc77-8899。（1）STP选举过程中，哪台交换机会成为根桥？说明原因。（5分）（2）S2的G0/0/1和G0/0/2端口分别会被选举为什么角色？（5分）（3）若S1的G0/0/1端口故障，STP如何调整？（10分）（4）简述STP与RSTP的主要区别。（10分）答案：（1）根桥选举：S1成为根桥。STP通过比较交换机的桥ID（BridgeID=优先级+MAC地址）选举根桥，默认优先级为32768。S1、S2、S3的优先级相同，比较MAC地址，00e0-fc11-2233（S1）<00e0-fc44-5566（S2）<00e0-fc77-8899（S3），因此S1的桥ID最小，当选根桥。（2）S2的端口角色：G0/0/1（连接S1）：根端口（RootPort，RP）。该端口到根桥的路径Cost最小（默认100Mbps链路Cost=200000？需确认华为STPCost计算，实际华为默认STPCost为：10Mbps=2000000，100Mbps=200000，1Gbps=20000，10Gbps=2000）。S2通过G0/0/1到根桥的路径Cost为200000（假设链路为100Mbps），通过G0/0/2到S3再到S1的路径Cost为200000（S2-S3）+200000（S3-S1）=400000，因此G0/0/1为根端口。G0/0/2（连接S3）：阻塞端口（BlockingPort）。S2的G0/0/2到根桥的路径Cost更高，且该链路存在冗余，STP会阻塞该端口以消除环路。（3）S1的G0/0/1故障后的调整：①S1的G0/0/1端口Down，