2026年网络工程师笔试题库-华为-HCIA

2026年网络工程师笔试题库华为HCIA一、单选题（每题1分，共20题）1.在OSI七层模型中，负责数据加密解密、压缩和压缩恢复的是哪一层？A.应用层B.表示层C.会话层D.传输层2.以下哪种IP地址属于私有地址？A.B.C.D.以上都是3.VLAN中，哪个端口类型可以允许同一VLAN内的设备直接通信？A.Access端口B.Trunk端口C.Hybrid端口D.Tagged端口4.HTTP和HTTPS协议的主要区别是什么？A.HTTPS更安全B.HTTPS速度更快C.HTTPS需要证书D.以上都是5.STP（SpanningTreeProtocol）的主要目的是什么？A.提高网络带宽B.防止环路C.增加网络延迟D.以上都不是6.在华为VRP路由器上，如何查看当前路由表？A.`displayiprouting-table`B.`showiproute`C.`displayipinterfacebrief`D.`showipinterfaces`7.以下哪种网络设备工作在OSI模型的第二层？A.路由器B.交换机C.防火墙D.集线器8.在华为交换机上配置端口安全，哪个命令用于设置最大MAC地址数？A.`port-securitymaximum1`B.`switchportport-securitymaximum1`C.`mac-address-tablemaximum1`D.`port-securityviolationprotect`9.SNMP协议的默认管理站端口号是多少？A.161B.162C.80D.44310.以下哪种协议用于动态主机配置？A.DHCPB.DNSC.ARPD.ICMP11.在华为交换机上，如何将端口配置为Trunk模式？A.`switchportmodetrunk`B.`portlink-typetrunk`C.`trunkallowedvlanall`D.以上都是12.DNS解析过程中，哪个记录类型用于指向邮件服务器？A.A记录B.MX记录C.CNAME记录D.NS记录13.在华为路由器上配置NAT，哪个命令用于静态NAT转换？A.`ipnatinsidesourcestatic`B.`ipnatoutsidesourcestatic`C.`ipnatinsidedestinationstatic`D.`ipnatoutsidedestinationstatic`14.在华为交换机上，哪个命令用于查看端口状态？A.`displayinterfacebrief`B.`showinterfacestatus`C.`displayinterfacedescription`D.以上都是15.在华为VRP路由器上，如何配置默认路由？A.`iproute`B.`ipdefault-gateway`C.`staticroute`D.`iproute-staticdefault`16.在华为交换机上，如何配置端口镜像？A.`portmirroringsourceinterfaceGigabitEthernet0/0/1`B.`monitorsession1sourceinterfaceGigabitEthernet0/0/1`C.`portmirrorsourceinterfaceGigabitEthernet0/0/1destinationinterfaceGigabitEthernet0/0/2`D.以上都是17.在华为VRP路由器上，哪个命令用于配置静态路由？A.`iproute-static`B.`staticroute`C.`routestatic`D.`ipstaticroute`18.在华为交换机上，哪个命令用于查看VLAN信息？A.`displayvlan`B.`showvlanbrief`C.`displayvlanall`D.以上都是19.在华为VRP路由器上，哪个命令用于查看ARP表？A.`displayarp`B.`showarp`C.`displayiparp`D.以上都是20.在华为交换机上，如何配置端口限速？A.`traffic-shaperate1000kbps`B.`porttraffic-shaperate1000kbps`C.`rate-limitinterfaceGigabitEthernet0/0/11000kbps`D.以上都是二、多选题（每题2分，共10题）1.以下哪些属于OSI模型的物理层设备？A.调制解调器（Modem）B.集线器（Hub）C.交换机（Switch）D.路由器（Router）2.以下哪些命令可以用于查看华为交换机配置？A.`displaycurrent-configuration`B.`showrunning-config`C.`displaystartup-configuration`D.`showstartup-config`3.在华为交换机上，以下哪些命令可以用于配置VLAN？A.`vlan10nameSales`B.`interfaceVlanif10`C.`portlink-typetrunk`D.`portdefaultvlan10`4.以下哪些协议属于传输层协议？A.TCPB.UDPC.ICMPD.SMTP5.在华为路由器上配置NAT，以下哪些命令是正确的？A.`ipnatinside`B.`ipnatoutside`C.`ipnatinsidesourcelist1`D.`ipnatoutsidesourcelist1`6.以下哪些命令可以用于查看华为路由器接口状态？A.`displayipinterfacebrief`B.`showipinterfacestatus`C.`displayinterfacebrief`D.`showinterfaces`7.在华为交换机上，以下哪些命令可以用于配置端口安全？A.`port-securitymaximum2`B.`port-securityviolationprotect`C.`mac-address-tablemaximum2`D.`port-securitysticky`8.以下哪些记录类型属于DNS记录？A.A记录B.MX记录C.CNAME记录D.ARP记录9.在华为VRP路由器上，以下哪些命令可以用于配置静态路由？A.`iproute-static`B.`staticroute`C.`iproute`D.`routestatic`10.在华为交换机上，以下哪些命令可以用于配置QoS？A.`traffic-shaperate1000kbps`B.`portqueue-limit100`C.`cos5`D.`prioritylevel5`三、判断题（每题1分，共10题）1.VLAN可以隔离广播域，但无法隔离冲突域。（√/×）2.STP（SpanningTreeProtocol）的默认优先级是0。（√/×）3.NAT（NetworkAddressTranslation）可以解决IP地址短缺问题。（√/×）4.DNS解析过程中，DNS服务器会按顺序查找A记录、MX记录、CNAME记录。（√/×）5.在华为交换机上，Access端口可以配置为Trunk模式。（√/×）6.华为VRP路由器的默认管理站端口号是22。（√/×）7.SNMP协议的版本3比版本2c更安全。（√/×）8.在华为交换机上，端口限速只能设置上行速率。（√/×）9.静态路由比动态路由更可靠。（√/×）10.华为交换机支持802.1x端口认证。（√/×）四、简答题（每题5分，共5题）1.简述VLAN的工作原理及其作用。2.简述NAT的工作原理及其应用场景。3.简述华为VRP路由器上配置静态路由的步骤。4.简述华为交换机上配置端口安全的步骤。5.简述QoS（服务质量）在网络中的作用及其常见应用。五、综合题（每题10分，共5题）1.某公司网络拓扑如下：-两个华为交换机（S1和S2）通过GigabitEthernet0/0/1连接。-S1和S2分别连接两个VLAN（VLAN10和VLAN20）。-要求：1.在S1和S2上配置VLAN10和VLAN20。2.将GigabitEthernet0/0/1配置为Trunk模式，允许VLAN10和VLAN20通过。3.将S1的GigabitEthernet0/0/1端口配置为Access模式，属于VLAN10。请给出配置命令。2.某公司网络拓扑如下：-路由器R1和R2通过Serial0/0/0连接。-R1连接内部网络（/24），R2连接外部网络（/24）。-要求：1.在R1和R2上配置NAT，将内部网络地址转换为00。2.在R1上配置默认路由指向R2。请给出配置命令。3.某公司网络拓扑如下：-交换机S1连接服务器（Server），S1通过GigabitEthernet0/0/1连接路由器R1。-要求：1.在S1上配置端口安全，最大MAC地址数为2。2.在R1上配置静态路由，将/24路由到GigabitEthernet0/0/1。请给出配置命令。4.某公司网络拓扑如下：-交换机S1连接多台PC，PC通过VLAN20访问服务器（Server）。-要求：1.在S1上配置VLAN20，并将Server连接的端口配置为VLAN20的Trunk模式。2.在S1上配置端口限速，将GigabitEthernet0/0/1的上行速率限制为500Mbps。请给出配置命令。5.某公司网络拓扑如下：-路由器R1和R2通过Serial0/0/0连接，R1连接内部网络（/24），R2连接外部网络（/24）。-要求：1.在R1和R2上配置NAT，将内部网络地址转换为00。2.在R1上配置默认路由指向R2。3.在R1上配置QoS，将Server（）的流量优先级设置为最高。请给出配置命令。答案与解析一、单选题1.B表示层负责数据加密解密、压缩和压缩恢复。2.D、、都属于私有地址。3.AAccess端口属于同一VLAN的设备可以直接通信。4.CHTTPS需要证书，更安全。5.BSTP的主要目的是防止网络环路。6.A`displayiprouting-table`是华为VRP路由器查看路由表的命令。7.B交换机工作在OSI模型的第二层（数据链路层）。8.B`switchportport-securitymaximum1`用于设置最大MAC地址数。9.ASNMP协议的管理站默认端口号是161。10.ADHCP用于动态主机配置。11.D以上命令都可以用于配置Trunk模式。12.BMX记录用于指向邮件服务器。13.A`ipnatinsidesourcestatic`用于静态NAT转换。14.D以上命令都可以用于查看端口状态。15.A`iproute`是配置默认路由的命令。16.D以上命令都可以用于配置端口镜像。17.A`iproute-static`是华为VRP路由器配置静态路由的命令。18.D以上命令都可以用于查看VLAN信息。19.A`displayarp`是华为VRP路由器查看ARP表的命令。20.D以上命令都可以用于配置端口限速。二、多选题1.A、B调制解调器和集线器属于物理层设备。2.A、C`displaycurrent-configuration`和`displaystartup-configuration`可以用于查看配置。3.A、B、C以上命令可以用于配置VLAN。4.A、BTCP和UDP属于传输层协议。5.A、B、C以上命令可以用于配置NAT。6.A、C`displayipinterfacebrief`和`displayinterfacebrief`可以用于查看接口状态。7.A、B以上命令可以用于配置端口安全。8.A、B、C以上记录类型属于DNS记录。9.A、B`iproute-static`和`staticroute`可以用于配置静态路由。10.A、C、D以上命令可以用于配置QoS。三、判断题1.×VLAN可以隔离广播域和冲突域。2.√STP的默认优先级是0。3.√NAT可以解决IP地址短缺问题。4.√DNS解析顺序是A记录、MX记录、CNAME记录。5.×Access端口只能配置为Access模式。6.×华为VRP路由器的默认管理站端口号是22。7.√SNMPv3比v2c更安全。8.×端口限速可以设置上行和下行速率。9.×动态路由比静态路由更可靠。10.√华为交换机支持802.1x端口认证。四、简答题1.VLAN的工作原理及其作用VLAN（虚拟局域网）通过交换机将网络分割成多个广播域，每个VLAN内的设备可以互相通信，但不同VLAN的设备无法直接通信，需要通过路由器或三层交换机进行转发。作用：隔离广播域、提高网络安全性、简化网络管理。2.NAT的工作原理及其应用场景NAT（网络地址转换）将私有IP地址转换为公有IP地址，实现内部网络访问外部网络。原理：在路由器上记录私有IP地址和公有IP地址的映射关系，当内部设备访问外部网络时，路由器将私有IP地址替换为公有IP地址。应用场景：解决IP地址短缺问题、隐藏内部网络结构、提高安全性。3.华为VRP路由器上配置静态路由的步骤1.进入系统视图：`system-view`2.配置静态路由：`iproute-static<destination><mask><next-hop>`3.退出系统视图：`quit`4.华为交换机上配置端口安全的步骤1.进入系统视图：`system-view`2.进入接口视图：`interface<interface-type><interface-number>`3.配置端口安全：`port-securitymaximum<number>`4.配置违规动作：`port-securityviolation<protect|restrict|drop>`5.退出接口视图和系统视图：`quit`、`quit`5.QoS（服务质量）在网络中的作用及其常见应用作用：通过优先级调度、流量整形等手段，保证关键业务的网络性能。常见应用：语音、视频会议、VoIP等实时业务。五、综合题1.配置VLAN和TrunkS1:system-viewvlan10nameSalesquitvlan20nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020quitinterfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10quitS2:system-viewvlan10nameSalesquitvlan20nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020quitinterfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10quit2.配置NAT和默认路由R1:system-viewinterfaceGigabitEthernet0/0/0ipaddressnatoutsidequitipnatinsidesourcelist1interfaceSerial0/0/0quitiproute-stati