2026年华为网络系统建设与运维(中级)课后习题及答案

2026年华为网络系统建设与运维(中级)课后习题及答案一、选择题（每题2分，共20分）1.华为CloudFabric3.0网络架构中，用于实现跨数据中心流量调度的关键组件是（）。A.iMasterNCE-CampusB.iMasterNCE-DataCenterC.iMasterNCE-CloudNetworkD.iMasterNCE-Transmission答案：C解析：iMasterNCE-CloudNetwork是华为云网融合的中心控制器，负责跨数据中心、云与本地网的流量调度，支持全局路由优化和动态带宽调整。2.在华为NE5000E路由器上配置OSPFv3时，若需将某接口的Hello间隔调整为10秒，应使用的命令是（）。A.ospfv3hello-interval10B.ospftimerhello10C.ospfv3timerhello10D.ospfhello-interval10答案：C解析：OSPFv3的接口定时器配置需在接口视图下使用“ospfv3timerhello<seconds>”命令，而OSPFv2使用“ospftimerhello”，注意版本差异。3.华为eSight网管系统中，若需对某核心交换机的CPU利用率设置阈值告警（超过80%触发），应在（）模块中配置。A.性能管理B.故障管理C.配置管理D.安全管理答案：A解析：性能管理模块用于监控设备关键指标（如CPU、内存、接口流量），并设置阈值触发告警；故障管理侧重告警事件的处理与关联分析。4.某企业采用华为Active-Passive双活数据中心方案，当主数据中心发生区域性断电时，业务切换的关键依据是（）。A.存储双写超时B.心跳链路中断C.应用层健康检查失败D.路由协议收敛完成答案：B解析：双活数据中心通过心跳链路（如IPKEEPALIVE）检测对端状态，当主中心心跳中断且超时（通常30-60秒），备中心触发业务接管，避免存储双写导致的一致性问题。5.华为园区网络中，若需实现“终端接入时先进行802.1X认证，认证失败后降级为MAC地址认证”，应配置（）。A.认证优先级策略B.认证重定向策略C.认证联动策略D.认证备份策略答案：D解析：认证备份策略支持主认证方式（如802.1X）失败后自动切换至备份方式（如MAC认证），确保终端至少通过一种方式接入，提升可用性。二、填空题（每空2分，共20分）1.华为智能无损网络（iLossless）通过______技术实现端到端拥塞感知，结合______算法动态调整发送速率，避免网络拥塞。答案：ECN（显式拥塞通知）；PFC（优先级流控制）2.在华为NE系列路由器中，BGP路由的本地优先级（LocalPreference）默认值为______，该属性仅在______（自治系统内/自治系统间）传递。答案：100；自治系统内3.华为CloudCampus3.0架构中，AP的管理流量通过______隧道上传至管理中心，业务流量可选择______（本地转发/集中转发）以降低时延。答案：CAPWAP；本地转发4.网络运维中，使用华为iMasterNCE的______功能可自动提供网络拓扑图，并通过______分析识别潜在单点故障。答案：自动发现；拓扑依赖三、简答题（每题8分，共40分）1.简述华为网络设备日志分级（从高到低）及各级日志的典型场景。答案：华为设备日志分为0-7级（0最高，7最低）：0级（Emergency）：设备宕机、电源故障等严重影响业务的事件；1级（Alert）：需立即处理的问题（如主备倒换、关键进程崩溃）；2级（Critical）：关键功能失效（如路由协议中断、接口Down）；3级（Error）：错误事件（如配置冲突、认证失败）；4级（Warning）：潜在问题（如CPU利用率过高、内存不足）；5级（Notice）：正常但需注意的事件（如用户登录、策略生效）；6级（Info）：一般信息（如接口Up、协议邻居建立）；7级（Debug）：调试信息（如协议报文详细内容）。2.说明华为园区网络中“智能选路（SmartRouting）”的实现原理及典型应用场景。答案：智能选路基于iMasterNCE控制器，通过采集网络实时状态（如带宽利用率、时延、丢包率），结合应用优先级（如视频会议>办公OA），动态调整流量路径。典型场景：多出口（如公网+专线）时，将关键业务（VOIP）优先走专线，普通业务走公网；无线+有线双链路接入时，将大流量业务（文件下载）切至有线，低时延业务（视频通话）保持无线；数据中心多路径互联时，根据流量类型（存储同步>应用访问）选择最优路径。3.列举华为防火墙（USG系列）中“安全策略”与“NAT策略”的配置顺序要求，并解释原因。答案：配置顺序要求：先配置NAT策略，再配置安全策略。原因：流量进入防火墙时，首先匹配NAT策略进行地址转换（如源地址转换为公网IP），转换后的新地址/端口会作为安全策略的匹配条件（如目的IP、源IP）。若先配置安全策略，可能因未转换的原始地址无法匹配策略，导致流量被误拦截。4.某企业核心交换机（华为S7700）的GE0/0/1接口出现频繁Up/Down，简述排查步骤及华为设备可用的诊断工具。答案：排查步骤：（1）检查物理层：确认线缆（光纤/网线）是否损坏，更换测试；检查接口光模块（如收发光功率），使用“displayinterfacebrief”查看接口状态；（2）检查链路层：确认两端接口速率、双工模式是否一致（使用“displayinterfacege0/0/1”查看协商结果）；（3）检查协议层：若为Trunk接口，确认VLAN配置是否匹配；若为Eth-Trunk成员口，检查负载分担模式及成员口状态；（4）检查环境因素：查看设备温度（“displayenvironment”）、电源是否稳定，是否有电磁干扰；华为诊断工具：环回测试（loopback）：测试接口自身收发能力；光功率检测（“displayoptical”）：检查光模块收发光是否在正常范围（-8dBm至-25dBm）；流量统计（“displaytraffic-statisticsinterface”）：查看是否有异常大流量导致接口震荡。5.简述华为AI运维（AIOps）在网络故障预测中的应用流程。答案：应用流程：（1）数据采集：通过iMasterNCE、eSight等工具采集全网设备日志、性能指标（CPU/内存/流量）、拓扑关系、历史故障记录；（2）数据治理：清洗冗余数据（如重复日志），关联多源数据（如将某接口流量激增与对应业务流量报表关联）；（3）模型训练：基于历史故障数据（如某型号交换机在CPU>85%后2小时内易宕机），训练分类模型（如随机森林）或时序预测模型（如LSTM）；（4）故障预测：实时输入当前网络状态数据，模型输出故障概率（如“核心交换机S9300的GE0/0/5接口未来4小时丢包率超5%的概率为82%”）；（5）自动处置：触发预定义策略（如调整流量分担路径、发送告警至运维人员），或通过闭环控制（如自动将流量引流至备用链路）。四、案例分析题（20分）某企业网络拓扑如下：总部数据中心（华为NE5000E路由器）通过两条100Mbps专线（运营商A、运营商B）连接至互联网，分支1（华为AR6300路由器）通过运营商A专线接入，分支2（华为AR6300路由器）通过运营商B专线接入。近期用户反馈：总部访问分支1的视频会议（UDP5004端口）时延不稳定（200-500ms）；分支2访问总部的ERP系统（TCP1521端口）偶发丢包（约5%）；所有互联网访问（如Web、邮件）速度缓慢。请结合华为网络技术，分析可能原因并给出优化方案。答案：可能原因分析：1.总部-分支1视频会议时延不稳定：运营商A专线带宽不足（100Mbps），视频会议（通常需2-5Mbps/路）与其他业务（如互联网访问）共享带宽，导致拥塞；运营商A链路存在路由震荡（如BGP路由频繁更新），导致路径切换时延增加；未对UDP5004端口做QoS优先级标记（如DSCPAF41），在拥塞时被低优先级流量挤占。2.分支2-总部ERP丢包：运营商B专线存在物理层问题（如光纤衰耗过大、接口误码率高）；TCP1521端口未配置重传优化（如华为的TCPMPTCP或RTO动态调整），链路抖动时易丢包；总部或分支2的防火墙安全策略中存在误拦截（如会话超时设置过短）。3.互联网访问缓慢：两条专线未做负载均衡，所有互联网流量集中走一条链路（如运营商A），导致带宽瓶颈；未配置智能选路（SmartRouting），未根据业务类型（Web/邮件）选择最优出口；运营商出口NAT表项已满（如静态NAT映射不足），新连接建立延迟。优化方案：1.视频会议优化：在总部NE5000E和分支1AR6300的接口入方向配置QoS策略，将UDP5004端口标记为DSCPAF41（优先级4），并为该类流量分配专用带宽（如30Mbps），确保拥塞时优先转发；启用BGP路由Dampening（路由抑制），减少运营商A链路的路由震荡；部署华为iMasterNCE-CloudNetwork，实时监控运营商A链路的时延（使用IPSLA），若时延超阈值（如150ms），自动将视频会议流量切换至运营商B链路（需提前配置跨运营商备份路径）。2.ERP丢包优化：使用华为NE5000E的“displayinterface”命令检查运营商B专线接口的CRC错误、输入/输出错误计数，若误码率>1e-6，联系运营商排查光纤链路；在分支2AR6300上启用TCP优化功能（如“tcpadjust-mss”调整MTU避免分片，“tcpsyn-ack-retransmit”优化重传机制）；检查总部防火墙的安全策略，将TCP1521端口的会话超时时间从默认的30分钟延长至2小时（“session-timeouttcp120”），避免正常连接被误中断。3.互联网访问加速：配置多出口负载均衡（基于源IP或目的IP哈希），将互联网流量按比例（如5:5）分担至运营商A和B，提升总出口带宽（200Mbps）；在iMasterNCE中配置应用识别（如识别HTTP/HTTPS为“Web”类，SMTP/POP3为“邮件”类），将Web流量优先走运营商A（低时延），邮件流量走运营商B（高带宽）；扩展NAT地址池（如将静态NA