2026年华为认证考试押题【全国】附答案详解

2026年华为认证考试押题【全国】附答案详解一、单选题（每题2分，共10题）1.某企业数据中心采用华为CloudFabric3.0架构，核心层部署CE6800系列交换机，接入层为S5735系列。现需实现接入层到核心层的流量通过两条链路负载均衡，且要求链路故障时能快速切换（<50ms）。以下哪种技术组合最合理？A.静态路由+VRRPB.OSPF+ECMPC.M-LAG+STPD.链路聚合（LACP）+BFD答案：D解析：链路聚合（LACP）可将多条物理链路捆绑为逻辑链路，实现流量负载均衡；BFD（双向转发检测）可提供毫秒级的链路故障检测（通常<50ms），与LACP配合可快速触发聚合链路的切换。静态路由+VRRP切换时间较长（秒级）；OSPF+ECMP依赖路由协议收敛，时间通常在100ms以上；M-LAG（多链路聚合组）需跨设备部署，适用于双核心场景，本题未明确双核心需求，且STP收敛时间不满足要求。2.某运营商骨干网使用BGP承载IPv6路由，AS65000的边界路由器R1与AS65001的R2建立eBGP邻居，R1的Loopback0地址为2001:db8::1/128，需将该地址作为路由源发布到AS65001。以下配置正确的是？A.在R1的BGP视图下执行“network2001:db8::1/128”B.在R1的BGP视图下执行“network2001:db8::/128”C.在R1的BGP视图下执行“import-routedirect”并指定Loopback0接口D.在R1的BGP视图下执行“aggregate2001:db8::1/128detail-suppressed”答案：A解析：BGP的network命令需精确匹配路由表中的主类路由（即路由表中存在的路由）。Loopback接口的地址默认提供的是32位（IPv4）或128位（IPv6）的主机路由，因此直接使用“network2001:db8::1/128”即可发布该路由。选项B的前缀长度错误（应为/128而非/128，但地址本身是主机地址，前缀长度正确，但需确保路由表中存在该路由）；选项C的import-routedirect会引入所有直连路由，包括物理接口，可能引入冗余路由；选项D为聚合路由，不适用主机路由发布场景。3.某企业分支通过IPSecVPN接入总部，总部侧配置了基于策略的IPSec（Policy-BasedIPSec），分支侧为华为AR系列路由器。现分支到总部的视频会议流量（UDP50000-50010端口）出现卡顿，抓包显示ESP封装正常，但UDP载荷部分丢失。最可能的故障原因是？A.分支侧NAT穿越（NAT-T）未启用B.总部侧IPSecSA的加密算法不匹配（分支用AES-256，总部用AES-128）C.总部侧ACL未允许UDP50000-50010端口通过D.分支侧MTU设置过大，导致IP分片未被正确处理答案：D解析：IPSec封装会增加额外头部（ESP头约8字节，IP头20字节，总增加约28字节），若原始数据包MTU过大（如1500字节），封装后MTU变为1528，超过物理链路MTU（通常1500）时会触发分片。但IPSecESP封装的数据包不允许分片（因分片重组可能导致安全漏洞），设备会丢弃无法封装的数据包，表现为载荷丢失。NAT-T未启用会导致NAT环境下VPN无法建立；加密算法不匹配会导致SA协商失败；ACL未允许端口会导致流量无法进入IPSec处理流程，不会出现封装正常但载荷丢失的情况。4.华为eNSP模拟器中，配置OSPFv3时，若接口G0/0/1的IPv6地址为2001:db8:1::1/64，区域为Area1（非骨干区域），且需将该接口的网络类型设置为P2P。正确的配置命令是？A.[R1-GigabitEthernet0/0/1]ospfv31area1[R1-GigabitEthernet0/0/1-ospfv3-1]network-typep2pB.[R1-ospfv3-1]area1[R1-ospfv3-1-area-]network2001:db8:1::/64[R1-ospfv3-1-area-]network-typep2pC.[R1]ospfv31router-id[R1-ospfv3-1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1-ospfv3-1]network-typep2pD.[R1-GigabitEthernet0/0/1]ipv6enable[R1-GigabitEthernet0/0/1]ospfv3enable1area1[R1-GigabitEthernet0/0/1]ospfv3network-typep2p答案：D解析：OSPFv3的配置需先在接口启用IPv6，然后通过“ospfv3enable1area1”将接口加入OSPFv3进程和区域，最后通过“ospfv3network-typep2p”设置网络类型。选项A缺少“ospfv3enable”步骤；选项B的“network”命令在OSPFv3中不用于IPv6（OSPFv3通过接口自动发现链路本地地址，无需network命令宣告）；选项C未明确将接口加入区域，且router-id配置位置正确但缺少接口使能步骤。5.某园区网核心交换机S1（VRRP主）和S2（VRRP备）均连接到防火墙FW1，VRRP虚拟IP为54，优先级分别为120和100。现S1的G0/0/1接口（连接FW1）故障，S1仍保持主状态。可能的原因是？A.S1配置了“vrrpvrid1preempt-modetimerdelay30”B.S1的G0/0/1接口未配置“vrrpvrid1trackinterfaceGigabitEthernet0/0/1reduce30”C.FW1的ARP表中虚拟IP的MAC地址未更新D.S2的优先级未配置“vrrpvrid1priority100”答案：B解析：VRRP主设备接口故障时，若未配置接口跟踪（trackinterface），主设备不会主动降低优先级，因此即使物理接口故障，仍会保持主状态。选项A的抢占延迟仅影响抢占时机，不影响主设备是否因接口故障降级；选项C的ARP表问题会导致流量无法转发，但不会影响VRRP状态；选项D的优先级配置错误会导致S2无法成为备，但本题S2已为备，故排除。二、多选题（每题3分，共8题）6.华为NE5000E路由器作为运营商核心节点，需优化BGP路由选路。以下哪些操作可提升路由选路的确定性？（多选）A.配置路由策略修改Local_Pref属性B.启用BGP路由反射器（RouteReflector）C.配置MED属性并限制仅在同AS内比较D.对eBGP邻居配置“as-pathprepend”增加AS路径长度答案：ACD解析：Local_Pref（本地优先级）是AS内选路的重要属性，值越高越优先；MED（多出口鉴别器）默认在同AS的eBGP邻居间比较，限制其比较范围可避免跨AS误判；AS路径长度越长，路由越不优先，prepend可手动调整。路由反射器用于解决IBGP全连接问题，不直接影响选路确定性。7.某企业部署SDN解决方案，采用华为iMasterNCE-Campus控制器。以下属于其典型功能的是？（多选）A.基于AI的网络故障预测B.自动下发VLAN、IP地址等配置到接入交换机C.支持OpenFlow1.3协议与传统交换机交互D.实现端到端的流量工程（TE）路径计算答案：ABD解析：iMasterNCE-Campus是华为的园区SDN控制器，支持AI故障预测（如异常流量识别）、自动化配置下发（如零接触开局）、端到端TE路径计算。传统交换机（非OpenFlow设备）通过NETCONF/RESTful等协议与控制器交互，OpenFlow主要用于支持SDN的交换机，因此选项C错误。8.关于IPv6过渡技术，以下描述正确的是？（多选）A.6to4隧道可自动将IPv6数据包封装在IPv4报文中，适用于站点到站点连接B.NAT64+DNS64组合可实现IPv4主机访问IPv6服务器C.DS-Lite（双栈轻量）技术中，用户侧仅需部署IPv6，IPv4流量通过运营商侧的B4设备处理D.隧道Broker（TB）技术需手动配置隧道参数，适用于大规模部署答案：ABC解析：6to4隧道使用特殊的IPv6地址（2002::/16），自动获取IPv4地址，适用于站点到站点；NAT64将IPv6地址映射到IPv4地址，DNS64将IPv4域名解析为IPv6地址（带NAT64前缀），实现IPv4到IPv6的访问；DS-Lite中用户侧为IPv6双栈或仅IPv6，IPv4流量通过B4（双栈边界）设备处理。隧道Broker需手动或半手动配置，不适用于大规模部署，因此选项D错误。9.华为防火墙USG6000系列配置NAT策略时，以下场景需使用NATServer的是？（多选）A.允许公网用户访问内网Web服务器（IP0，端口80），映射公网IP0，端口80B.内网多台主机通过公网IP0访问互联网（源NAT）C.内网视频服务器（IP0）需主动访问公网FTP服务器（IP0），要求源IP转换为0D.公网用户访问内网SSH服务器（IP0，端口22），映射公网IP0，端口2222答案：AD解析：NATServer用于将内网服务器的特定端口映射到公网IP的特定端口（目的NAT），适用于公网主动访问内网服务的场景（如Web、SSH）。选项B为源NAT（NAPT），选项C为源NAT（静态源转换），均不使用NATServer。10.某企业无线局域网（WLAN）采用华为AirEngine8700系列AP，AC6005作为无线控制器。以下哪些配置可提升高密度场景下的用户体验？（多选）A.启用802.11ax（Wi-Fi6）协议，支持1024-QAM调制B.配置动态信道分配（DCA），避免同频干扰C.开启波束赋形（Beamforming），提升弱信号用户速率D.关闭WMM（Wi-Fi多媒体），优先保障语音流量答案：ABC解析：Wi-Fi6的1024-QAM可提升数据速率；DCA自动调整AP信道，减少干扰；波束赋形定向发送信号，增强弱覆盖区域。WMM用于流量分类和优先级调度，关闭会导致语音等实时流量无法优先处理，因此选项D错误。三、判断题（每题2分，共5题）11.华为交换机中，MSTP（多提供树协议）的每个实例可以映射多个VLAN，不同实例的提供树计算相互独立。（）答案：√解析：MSTP将VLAN划分到不同实例（Instance），每个实例独立计算提供树，可实现流量的负载均衡，避免STP的单一阻塞链路问题。12.在BGP中，路由的Origin属性优先级为：IGP>EGP>Incomplete。因此，通过network命令引入的路由（Origin为IGP）比通过import-route引入的路由（Origin为Incomplete）更优。（）答案：√解析：BGP路由选路时，Origin属性的优先级顺序为IGP（0）>EGP（1）>Incomplete（2）。network命令引入的是路由表中已有的路由（通常为IGP发现），Origin为IGP；import-route引入的路由（如静态路由、直连路由）Origin为Incomplete，因此前者更优。13.华为路由器配置静态路由时，若同时指定下一跳地址和出接口（如iproute-static24GigabitEthernet0/0/1），设备会优先使用出接口进行转发。（）答案：×解析：静态路由中，同时指定出接口和下一跳时，设备会检查下一跳是否可达（通过ARP或路由表）。若下一跳可达，则使用下一跳；若不可达（如接口未Up），则路由无效。因此不存在“优先使用出接口”的说法，两者需配合使用。14.华为eSight网管系统中，拓扑发现功能支持自动识别设备类型、接口连接关系，但无法发现跨三层设备的连接（如通过路由器互联的交换机）。（）答案：×解析：eSight的拓扑发现支持二层和三层拓扑发现。对于三层互联设备（如路由器连接的交换机），可通过IP路由表和ARP表识别跨设备的连接关系，因此可以发现跨三层的连接。15.某企业AP支持802.11acWave2，理论最高速率为1.3Gbps（2.4GHz+5GHz），若连接50个用户，每个用户平均速率可达26Mbps（1.3Gbps/50）。（）答案：×解析：无线速率为共享带宽，实际可用速率受干扰、调制方式、用户分布等因素影响。50个用户同时接入时，每个用户的平均速率远低于理论值（通常不足10Mbps），因此该计算方式错误。四、综合题（共40分）【场景】某企业总部网络结构如下：核心层为两台CE6800交换机（S1、S2），采用M-LAG（多链路聚合组）互联；接入层为S5735交换机（A1、A2），通过双链路分别连接S1和S2；服务器区部署于核心层，IP地址为/24，默认网关为54（VRRP虚拟IP，S1主、S2备）；互联网出口通过防火墙FW1（双机热备，主用IP，备用IP，虚拟IP）连接到运营商。近日，用户反馈访问服务器（0）时偶发延迟（500ms-2s），且同一接入层交换机下的部分用户正常，部分用户异常。网络管理员通过eSight查看，发现S1的G0/0/1接口（连接A1）的CRC错误率高达15%，S2对应接口（G0/0/2连接A1）无异常。问题1：分析延迟可能的原因（10分）。问题2：给出排查步骤（15分）。问题3：提出长期解决方案（15分）。答案详解：问题1：延迟可能的原因：（1）物理链路故障：S1的G0/0/1接口CRC错误率高，说明链路上存在信号干扰（如网线老化、水晶头接触不良、电磁干扰）或传输错误，导致数据包重传，增加延迟。（2）M-LAG同步异常：若S1与S2的M-LAG控制平面（如HIPER-LINK）同步延迟，可能导致流量在双归链路上切换时出现短暂中断或路由震荡。（3）接入层交换机A1的接口故障：A1连接S1的接口可能存在自协商问题（如速率/双工模式不匹配），导致数据包发送错误，触发重传。（4）流量负载不均衡：M-LAG负载均衡策略（如基于源MAC、IP）可能导致部分用户流量集中在故障链路（S1-G0/0/1），而其他用户流量通过正常链路（S2-G0/0/2），因此出现部分用户异常。问题2：排查步骤：（1）检查物理链路：更换S1-G0/0/1与A1对应接口的网线，测试CRC错误率是否下降；用网线测试仪检测线缆的衰减、串扰等指标；检查接口电口/光模块状态（如华为命令：displayinterfaceGigabitEthernet0/0/1），确认是否有光功率过载或不足（光口场景）。（2）验证M-LAG状态：在S1和S2执行“displaym-lag”，检查“Pairstate”是否为“Connected”，“Syncstatus”是否