华为认证网络工程师考试试卷试题笔试及答案

华为认证网络工程师考试试卷试题笔试及答案一、单选题（每题1分，共40分）1.在华为VRP操作系统中，用户视图下输入“system-view”命令后，提示符变为什么？A.[Huawei]B.<Huawei>C.[user]D.<user>答案：A解析：在华为VRP系统中，用户视图提示符为尖括号<>，如<Huawei>。在用户视图下输入system-view命令进入系统视图，提示符变为方括号[]，如[Huawei]。系统视图主要用于配置系统参数。2.以下关于OSPF协议中DR（DesignatedRouter）选举的描述，正确的是？A.优先级为0的设备也参与DR选举B.优先级越大，越优先被选举为DRC.RouterID越大，越优先被选举为DRD.DR选举完成后，即使新的设备具有更高的优先级，也不会触发重新选举答案：D解析：OSPF中，优先级为0表示不参与DR/BDR选举。优先级默认为1，数值越大越优先。当优先级相同时，RouterID大的优先。OSPF的DR选举是非抢占的，即一旦选举完成，即使新加入的路由器优先级更高，也不会触发重新选举，除非现有DR失效或重启。3.在STP（生成树协议）中，哪个端口状态可以转发用户数据？A.BlockingB.ListeningC.LearningD.Forwarding答案：D解析：STP端口状态包括Blocking（阻塞）、Listening（监听）、Learning（学习）、Forwarding（转发）。只有Forwarding状态可以转发用户数据帧。Learning状态可以学习MAC地址但不转发数据。Blocking和Listening既不学习也不转发。4.华为交换机中，Hybrid端口和Trunk端口的主要区别在于？A.Trunk端口只能允许默认VLAN通过B.Hybrid端口可以剥离或保留VLAN标签，灵活性更高C.Trunk端口不能连接PCD.Hybrid端口只能连接交换机答案：B解析：Trunk端口通常用于交换机间级联，它允许带Tag的多个VLAN通过，且PVID（默认VLAN）的帧在发送时剥离Tag。Hybrid端口是华为特有的属性，它既可以用于连接交换机也可以连接终端，对于每个VLAN都可以单独配置是剥离Tag（Untag）还是保留Tag，因此灵活性比Trunk更高。5.BGP协议中，用于建立对等体连接的端口号是多少？A.21B.80C.179D.161答案：C解析：BGP使用TCP作为传输层协议，端口号为179。6.在IPv6地址中，地址“2001:DB8::1”属于哪一类地址？A.全球单播地址B.链路本地地址C.唯一本地地址D.组播地址答案：A解析：2001::/16是全球单播地址范围。链路本地地址以FE80开头。唯一本地地址以FC00或FD00开头。7.当路由器收到一个目的IP地址在路由表中找不到匹配项的数据包时，默认会采取什么操作？A.丢弃数据包并向源发送ICMP不可达报文B.广播数据包C.丢弃数据包且不通知源D.将数据包转发给默认路由（如果存在）答案：D解析：路由器首先查找最长匹配路由。如果找不到具体匹配，会查找默认路由（/0）。如果连默认路由都不存在，则丢弃数据包并向源发送ICMPDestinationUnreachable报文。在路由表中没有匹配项时，若配置了默认路由，则走默认路由。8.以下哪项技术用于在二层网络中防止环路，同时提供链路冗余备份？A.VLANB.STPC.NATD.ACL答案：B解析：STP（生成树协议）的主要作用是通过阻塞冗余端口来消除二层环路，并在链路故障时重新计算树形结构，实现链路冗余备份。9.在华为设备上，命令“iproute-static”的作用是？A.配置一条到的静态路由B.配置一条到的环回路由C.配置默认路由，下一跳为D.配置黑洞路由答案：C解析：代表默认路由，表示匹配所有目的IP地址。下一跳为。10.PPP（点对点协议）中，用于认证的协议不包括？A.PAPB.CHAPC.MD5D.以上都是认证协议答案：C解析：PPP支持的认证协议主要有PAP（PasswordAuthenticationProtocol）和CHAP（ChallengeHandshakeAuthenticationProtocol）。MD5是一种加密算法，不是PPP专用的认证协议名称，虽然CHAP内部使用了MD5。11.关于VRRP（虚拟路由冗余协议）的描述，错误的是？A.VRRP主要用于网关冗余B.VRRP优先级默认为100C.VRRP通过组播发送报文D.Master路由器宕机后，Backup路由器立即切换，无需延迟答案：D解析：VRRP中，Master宕机后，Backup路由器需要等待Skewtime（通常与优先级相关）时间后才会抢占成为Master，并非瞬间立即切换，且存在抢占延迟配置。12.OSPF协议的网络类型中，默认选举DR/BDR的网络类型是？A.Point-to-PointB.BroadcastC.NBMAD.Point-to-Multipoint答案：B解析：在OSPF的Broadcast（广播）类型和NBMA（非广播多路访问）类型网络中，需要选举DR和BDR以减少LSA的泛洪量。P2P和P2MP不需要选举DR/BDR。13.在华为设备上查看当前配置的命令是？A.displaycurrent-configurationB.displaysaved-configurationC.showrunning-configD.showstartup-config答案：A解析：displaycurrent-configuration用于查看当前生效的配置（RAM中）。displaysaved-configuration用于查看下次启动时的配置（NVRAM中）。show是Cisco风格的命令。14.ACL（访问控制列表）中，规则“rulepermitipsource55”的作用是？A.允许源IP为的主机通过B.允许源IP为/24网段的主机通过C.拒绝所有IPD.允许所有IP答案：B解析：55是通配符掩码，代表匹配前24位，即网段。15.以下关于DHCP协议的描述，正确的是？A.DHCP客户端发送的Discover报文是单播B.DHCP服务器发送的Offer报文是广播C.DHCP使用UDP协议，端口67是服务器端，68是客户端D.DHCP中继代理可以让跨网段的客户端获取IP答案：D解析：DHCPDiscover是广播报文。Offer可以是单播（如果广播位标志未置位）或广播。DHCP确实使用UDP67/68。DHCPRelay（中继）的主要功能就是在不同网段之间转发DHCP报文，使客户端能跨网段获取IP。16.MPLS（多协议标签交换）中，标签位于二层帧头和三层IP头之间，标签长度为多少比特？A.16B.24C.32D.8答案：C解析：MPLS标签为32比特，包含20比特的Label值，3比特的EXP（优先级），1比特的S（栈底标识），8比特的TTL。17.IPSecVPN中，负责加密数据包的协议是？A.AHB.ESPC.IKED.SHA答案：B解析：ESP（EncapsulatingSecurityPayload）协议提供加密、数据源认证和完整性保护。AH（AuthenticationHeader）仅提供认证和完整性，不加密。IKE是密钥交换协议。18.NAT（网络地址转换）中，EasyIP属于？A.静态NATB.动态NATC.NAPT（网络地址端口转换）D.NATServer答案：C解析：EasyIP是利用访问控制列表（ACL）和公网接口地址实现的NAPT，将多个私网IP地址映射到公网接口的IP地址的不同端口上。19.BGP协议中，属性Local_Pref的作用是？A.用于判断路由的起源B.用于在AS内部优选路由，值越大越优C.用于避免路由环路D.用于指定下一跳答案：B解析：Local_Pref（本地优先级）是公认自主属性，用于在AS内传递路由策略，值越大，路由越优先。它不离开AS。20.在STP的配置BPDU中，包含以下哪项信息用于确定根桥？A.BridgeIDB.PortIDC.PathCostD.MaxAge答案：A解析：根桥的选举依据是BridgeID（包含优先级和MAC地址）。BPDU中携带根桥ID，比较根桥ID来确定谁为根。21.链路聚合（Eth-Trunk）中，LACP模式的特点是？A.手动配置，无需协议报文B.通过LACP报文协商，主动链路和被动链路都可以参与聚合C.速度比手动模式慢D.只能支持2条链路聚合答案：B解析：LACP（链路聚合控制协议）模式通过报文交互来确认链路状态，支持主动/被动端模式，能实现链路冗余和负载分担。手动模式不发送报文。22.IPv4地址分类中，C类地址的默认子网掩码是？A.B.C.D.55答案：C解析：A类默认掩码，B类，C类。23.在华为设备上，若要保存当前配置，应使用命令？A.writeB.saveC.copyrunning-configstartup-configD.A和B答案：D解析：在VRP系统中，save和write命令都可以将当前配置保存到下次启动的配置文件中。24.关于ICMP协议，以下描述错误的是？A.用于传递差错报文B.用于传递控制信息C.Ping命令使用了ICMPEchoRequestD.Traceroute命令使用TCP协议答案：D解析：Traceroute（路由跟踪）利用ICMP超时报文和端口不可达报文来实现，或者使用UDP（某些实现），不使用TCP。25.OSPF协议中，Area0被称为？A.普通区域B.骨干区域C.Stub区域D.NSSA区域答案：B解析：OSPF要求所有非骨干区域必须与骨干区域直接相连，Area0被定义为骨干区域。26.下列哪种技术可以隔离广播域？A.路由器B.二层交换机C.集线器D.中继器答案：A解析：路由器工作在网络层，基于IP地址转发，可以隔离广播域。二层交换机隔离冲突域但转发广播域。集线器和中继器物理层设备，既不隔离冲突也不隔离广播。27.BGP建立对等体关系中，Open报文主要携带哪些参数？A.本地AS号、HoldTime、RouterID、BGPIdentifierB.本地AS号、HoldTime、RouterID、可选参数C.目的AS号、KeepaliveD.路由信息答案：B解析：BGPOpen报文用于建立连接，主要包含版本号、本地AS号、HoldTime、BGPIdentifier（RouterID）和可选参数（如能力集）。28.在华为交换机上，配置VLANIF接口IP地址的命令步骤是？A.vlan10->ipaddress24B.interfacevlanif10->ipaddress24C.interfaceVlan10->ipaddressD.vlanif10->ipaddress答案：B解析：创建三层VLAN接口（VLANIF）的命令是interfacevlanif10，然后配置IP地址。29.以下关于HDLC（高级数据链路控制）协议的描述，正确的是？A.是Cisco专有协议B.是国际标准协议C.支持认证D.只能用于同步串行线路答案：B解析：HDLC是ISO定义的标准协议。不过Cisco对其有私有实现。华为的HDLC是标准实现，可以与标准设备互通。HDLC通常用于同步串行线路。30.ACL规则匹配的顺序是？A.随机匹配B.深度优先C.配置顺序（ID从小到大）D.自动优化顺序答案：C解析：ACL的匹配严格按照规则ID从小到大的顺序进行，一旦匹配成功则停止后续规则的匹配。31.在OSPF中，Network命令的作用是？A.宣告路由B.定义接口运行OSPF并指定区域C.建立邻居D.发送LSU答案：B解析：OSPF的network命令用于匹配接口IP地址，如果匹配成功，则在该接口上启用OSPF，并将其加入指定区域。32.以下哪种路由协议属于链路状态协议？A.RIPB.OSPFC.BGPD.IGRP答案：B解析：RIP和BGP是距离矢量协议。OSPF和IS-IS是链路状态协议。33.在STP中，根桥发出的BPDU中，RootPathCost值为？A.0B.1C.65535D.端口开销答案：A解析：根桥到根桥的路径开销为0。非根桥收到BPDU后，会加上接收端口的路径开销，然后继续泛洪。34.IPv6单播地址中，哪一部分用于标识子网？A.前48位B.前64位C.后64位D.接口ID答案：B解析：通常IPv6地址前64位为网络前缀（包含子网ID），后64位为接口标识符。35.华为设备防火墙安全区域中，优先级最高的默认区域是？A.TrustB.UntrustC.DMZD.Local答案：D解析：在华为USG防火墙中，Local区域的优先级最高（默认为100），Trust为85，DMZ为50，Untrust为5。36.BGP协议中，AS号长度为2字节时，取值范围是？A.1-32767B.1-65535C.0-65535D.1-255答案：B解析：2字节AS号范围是1-65535。其中64512-65535是私有AS号。37.关于SNMP（简单网络管理协议），以下说法正确的是？A.主要使用TCP协议B.端口号为161C.只有Get操作D.只能管理路由器答案：B解析：SNMP使用UDP协议，端口161（查询）和162（Trap）。支持Get、Set、GetNext、Trap等操作。可以管理交换机、路由器、服务器等多种设备。38.在VLAN间路由的实现方式中，使用“单臂路由”时，路由器物理接口需要配置？A.多个IP地址B.子接口C.TrunkD.VLANIF答案：B解析：单臂路由是在路由器的一个物理接口上配置多个逻辑子接口，每个子接口封装不同的802.1QTag，对应不同的VLAN。39.以下哪种工具主要用于分析网络流量包？A.PingB.TracerouteC.WiresharkD.Netstat答案：C解析：Wireshark是网络封包分析软件。Ping用于连通性测试，Traceroute用于路径跟踪，Netstat用于查看端口状态。40.在华为设备上，查看ARP表项的命令是？A.displayarpB.showiparpC.displaymac-addressD.displayipinterfacebrief答案：A解析：displayarp是VRP命令。showiparp是Cisco命令。displaymac-address用于查看MAC地址表。二、多选题（每题2分，共20分）41.以下属于OSPF协议特点的有？A.适用于大型网络B.基于链路状态算法C.触发式更新D.存在计数到无穷大问题答案：ABC解析：OSPF是链路状态协议，支持大型网络（通过区域划分），支持触发更新。距离矢量协议（如RIP）才存在计数到无穷大问题。42.在华为交换机上，VLAN的创建方式有哪些？A.vlanbatchB.vlan10C.基于协议划分VLAND.基于子网划分VLAN答案：ABCD解析：vlanbatch1020用于批量创建；vlan10用于单个创建；华为还支持基于MAC地址、IP子网、协议策略等方式划分VLAN。43.BGP的邻居建立状态机中，常见的状态有？A.IdleB.ConnectC.ActiveD.Established答案：ABCD解析：BGP状态机包括Idle、Connect、Active、OpenSent、OpenConfirm、Established等。44.以下哪些是IPv6过渡技术？A.双栈B.NAT-PTC.6to4隧道D.GRE隧道答案：ABC解析：IPv6过渡技术主要包括双栈、隧道技术（如6to4、ISATAP、GRE隧道）和翻译技术（如NAT-PT/NAT64）。GRE隧道本身是通用隧道，但也可用于IPv6过渡。45.关于ACL的应用位置，描述正确的有？A.可以应用在接口的Inbound方向B.可以应用在接口的Outbound方向C.可以应用在路由策略中D.可以应用在QoS流分类中答案：ABCD解析：ACL应用非常广泛，包括接口过滤（入/出方向）、路由策略过滤、QoS流分类、NAT地址池匹配等。46.以下关于VRRP的描述，正确的有？A.VRRP组号范围是0-255B.虚拟MAC地址格式为00-00-5E-00-01-{VRID}C.Track功能可以监视接口或链路状态D.只有Master路由器发送VRRP报文答案：ABC解析：VRRP组号范围1-255（华为VRP实现）。虚拟MAC格式固定。Track用于提升可靠性。Master发送Advertisement报文，Backup也可能发送（如处于Master状态切换时），但通常只有Master发。不过严格来说，Backup在MasterDownTimer超时后可能会尝试抢占，但常规稳定状态下只有Master发。选项D说“只有Master发送”在稳定状态下是对的，但Backup在特定时刻也发。但在多选题中，A、B、C是绝对正确的特征。D在某些语境下被认为正确，但Backup不主动发送。这里主要选ABC。注：若D指“定时发送”，则仅Master。解析：VRRP组号范围1-255（华为VRP实现）。虚拟MAC格式固定。Track用于提升可靠性。Master发送Advertisement报文，Backup也可能发送（如处于Master状态切换时），但通常只有Master发。不过严格来说，Backup在MasterDownTimer超时后可能会尝试抢占，但常规稳定状态下只有Master发。选项D说“只有Master发送”在稳定状态下是对的，但Backup在特定时刻也发。但在多选题中，A、B、C是绝对正确的特征。D在某些语境下被认为正确，但Backup不主动发送。这里主要选ABC。注：若D指“定时发送”，则仅Master。47.RIP协议有哪些局限性？A.收敛速度慢B.计数到无穷大C.不支持VLSM（RIPv1不支持，v2支持）D.占用网络带宽较大（周期性广播）答案：ABD解析：RIPv1不支持VLSM，RIPv2支持。通用局限性包括收敛慢、最大跳数限制（计数到无穷大）、周期性更新占用带宽。48.在STP（RSTP）中，端口角色包括？A.RootPortB.DesignatedPortC.AlternatePortD.BackupPort答案：ABCD解析：RSTP定义了根端口、指定端口、替代端口（Alternate，作为根端口的备份）和备份端口（Backup，作为指定端口的备份）。49.IPSecVPN的安全联盟（SA）由哪些参数唯一标识？A.SPI（安全参数索引）B.目的IP地址C.安全协议（AH或ESP）D.加密算法答案：ABC解析：SA三元组包括SPI、目的IP地址、安全协议标识。50.以下哪些是华为设备常用的日志信息级别？A.EmergenciesB.DebuggingC.NotificationD.Errors答案：ABCD解析：华为设备日志级别包括emergencies,alert,critical,errors,warning,notification,informational,debugging。三、填空题（每题1分，共10分）51.在TCP/IP模型中，HTTP协议属于____层。答案：应用解析：HTTP是超文本传输协议，位于应用层。52.OSPF协议使用____算法来计算最短路径树。答案：SPF(Dijkstra)解析：OSPF是链路状态协议，核心算法是SPF（ShortestPathFirst），即Dijkstra算法。53.华为交换机中，将端口G0/0/1加入VLAN10（Access类型）的命令序列是：interfaceGigabitEthernet0/0/1->portlink-typeaccess->______。答案：portdefaultvlan10解析：Access端口加入VLAN的命令是portdefaultvlan<vlan-id>。54.在IPv4地址中，____地址用于网络内部通信，不会出现在公网互联网上。答案：私网(或私有)解析：如/8,/12,/16。55.BGP是一种____的协议，主要用于AS之间交换路由信息。答案：路径矢量(EGP)解析：BGP被归类为路径矢量协议，也是一种EGP（外部网关协议）。56.RIP协议默认的路由更新计时器时间是____秒。答案：30解析：RIP默认每30秒发送一次路由更新。57.在VLANTagging（IEEE802.1Q）中，Tag字段占____个字节。答案：4解析：802.1Q标签在原以太网帧中插入4字节，包含TPID、Priority、CFI和VLANID。58.DHCP租约期的一半时间到达时，客户端会向服务器发送____报文以续约。答案：DHCPRequest解析：T1时刻（租期50%）客户端发送Request单播报文尝试续约。59.华为设备命令行中，使用____键可以自动补全命令。答案：Tab解析：Tab键用于命令补全。60.NAT配置中，'natoutbound'命令通常用于配置____NAT。答案：EasyIP(或NAPT)解析：natoutbound关联ACL和接口地址池，通常指EasyIP模式。四、简答题（每题5分，共15分）61.简述OSPF协议中LSA（链路状态通告）的类型及其作用。答案：OSPF中常见的LSA类型包括：(1)Type-1LSA（RouterLSA）：由每个路由器产生，描述路由器的链路状态和开销，仅在所属区域内泛洪。(2)Type-2LSA（NetworkLSA）：由DR产生，描述广播网或NBMA网络上的链路信息，包含连接到该网段的所有路由器，仅在所属区域内泛洪。(3)Type-3LSA（SummaryLSA）：由ABR产生，描述区域间的路由信息，通告给其他区域。(4)Type-4LSA（ASBRSummaryLSA）：由ABR产生，描述到达ASBR的路由信息，通告给其他区域。(5)Type-5LSA（ASExternalLSA）：由ASBR产生，描述AS外部的路由信息，可以泛洪到整个OSPF域（Stub区域除外）。62.比较STP（生成树协议）与RSTP（快速生成树协议）的主要区别。答案：(1)端口状态不同：STP有5种状态（Disabled,Blocking,Listening,Learning,Forwarding）；RSTP将端口状态简化为3种（Discarding,Learning,Forwarding），将端口角色与状态解耦。(2)收敛速度不同：STP依赖定时器（如ForwardDelay15s）收敛，收敛慢（至少30s）；RSTP采用P/A（Proposal/Agreement）机制，实现了链路故障的快速收敛（毫秒级）。(3)端口角色增加：RSTP新增了替代端口和备份端口角色，明确区分了冗余链路的备份类型。(4)BPDU处理不同：RSTP非根桥收到BPDU后会立即处理并回复，即使收到次优BPDU也能立即处理，不再需要等待MaxAge。63.简述BGP协议的邻居建立过程。答案：BGP邻居建立过程主要包括以下几个阶段：(1)Idle状态：BGP初始化，等待Start事件。分配资源，复位Connect重试计时器，发起TCP连接。(2)Connect状态：发起TCP三次握手。如果成功，转入OpenSent；如果失败，则转入Active。(3)Active状态：TCP连接建立失败，尝试重新建立TCP连接。如果成功，转入OpenSent。(4)OpenSent状态：TCP连接建立成功，发送Open报文，等待对方Open报文。收到Open报文后检查参数，若正确发送Keepalive并转入OpenConfirm。(5)OpenConfirm状态：等待Keepalive报文。收到Keepalive后，邻居建立成功，转入Established。(6)Established状态：邻居关系已建立，开始交换Update报文更新路由。五、应用题（每题10分，共15分）64.场景分析：某公司网络通过一台华为路由器AR1连接互联网，AR1的G0/0/1接口连接ISP，公网IP为/24。公司内部VLAN10（/24）和VLAN20（/24）的用户需要通过NAT访问互联网。要求使用EasyIP方式实现，且只允许VLAN10和VLAN20的流量进行NAT。请写出在AR1上完成此配置的相关命令（假设接口IP已配置好）。答案：1.定义ACL，匹配允许NAT的源地址[Huawei]aclnumber2000[Huawei-acl-basic-2000]rulepermitsource55[Huawei-acl-basic-2000]rulepermitsource55[Huawei-acl-basic-2000]quit2