2026年华为认证模拟题库【易错题】附答案详解

2026年华为认证模拟题库【易错题】附答案详解题1：某企业网络部署OSPFv2，R1与R2通过以太网直连，R1的配置为：ospf1router-id1.1.1.1area0network10.1.1.00.0.0.3R2的配置为：ospf1router-id2.2.2.2area0network10.1.1.20.0.0.1接口IP地址：R1-G0/0/0为10.1.1.1/30，R2-G0/0/0为10.1.1.2/30。运行displayospfpeer后，R1显示R2的邻居状态为“2-Way”，未进入“Full”状态。最可能的原因是？正确选项：R2的network命令覆盖范围未包含接口IP地址答案详解：OSPF邻居建立需经过Init→2-Way→ExStart→Exchange→Loading→Full状态。以太网属于广播网络，默认会选举DR/BDR。当邻居状态停留在2-Way时，通常因DR/BDR选举未完成或网络掩码配置错误。本题中，R1的network10.1.1.00.0.0.3表示宣告10.1.1.0/30网段（包含10.1.1.1和10.1.1.2），而R2的network10.1.1.20.0.0.1表示宣告10.1.1.2/31网段（仅包含10.1.1.2）。R2未将接口IP所在的完整网段（10.1.1.0/30）宣告至OSPF，导致R2认为自身接口未激活OSPF，因此不会进入后续状态。此时R1虽收到R2的Hello包（触发2-Way状态），但R2未真正将接口加入OSPF进程，故无法建立Full邻接。题2：某BGP网络中，R1（AS64512）与R2（AS64513）建立EBGP连接，R2与R3（AS64513）建立IBGP连接。R3向R2发布一条路由192.168.1.0/24，属性为：OriginIGP，MED100，Local-Pref100，AS-Path[64513]。R2将该路由传递给R1时，路由属性会发生哪种变化？正确选项：AS-Path变为[6451364513]，Local-Pref被移除，MED保留答案详解：BGP属性传递遵循以下规则：①EBGP邻居间传递路由时，发送方会将自身AS号添加到AS-Path头部（R2属于AS64513，传递给R1时AS-Path变为[6451364513]）；②Local-Pref（本地优先级）是IBGP属性，仅在AS内部传递，EBGP邻居不会接收该属性，因此R2传递给R1时会移除Local-Pref；③MED（多出口鉴别器）用于向其他AS传递路由优先级，EBGP传递时默认保留MED值（除非配置了过滤策略）。本题中R2与R1是EBGP，R2与R3是IBGP，因此R2传递给R1的路由AS-Path新增自身AS号，Local-Pref被删除，MED保留为100。题3：某园区网部署STP（802.1D），根桥为SW1（MAC00e0-fc00-0001），SW2（MAC00e0-fc00-0002）与SW1通过G0/0/1（速率1000Mbps）相连，路径开销为2000；SW2与SW3（MAC00e0-fc00-0003）通过G0/0/2（速率100Mbps）相连，路径开销为20000；SW3与SW1通过G0/0/1（速率1000Mbps）相连，路径开销为2000。此时SW2的G0/0/2端口角色应为？正确选项：阻塞端口（BlockedPort）答案详解：STP端口角色由以下顺序决定：①根端口（RootPort，RP）：非根桥到根桥的最小路径开销端口；②指定端口（DesignatedPort，DP）：每个网段中到根桥路径开销最小的端口；③阻塞端口（BlockedPort）：既不是RP也不是DP的端口。本题中，根桥是SW1。SW2的根路径开销为2000（通过G0/0/1到SW1），SW3的根路径开销为2000（通过G0/0/1到SW1）。SW2与SW3相连的网段（G0/0/2-G0/0/2）需要选举DP：SW2到根桥的路径开销是2000+20000=22000（经SW3到根桥），而SW3到根桥的路径开销是2000（直接到SW1）。因此该网段的DP是SW3的G0/0/2端口（路径开销更小），SW2的G0/0/2端口无法成为RP或DP，故为阻塞端口。题4：某企业部署VRRP主备冗余，Master设备R1的优先级为120，Backup设备R2的优先级为110，虚拟IP为192.168.1.254。R1的G0/0/0接口配置trackinterfaceG0/0/1down（优先级降低30）。当R1的G0/0/1接口故障时，以下哪项描述正确？正确选项：R1的VRRP优先级变为90，R2成为Master答案详解：VRRP优先级默认范围0-255（255为保留），优先级高的设备成为Master。Track功能用于监控接口状态，当被监控接口Down时，Master设备优先级降低指定值（本题为30）。初始时R1优先级120＞R2的110，R1是Master。当R1的G0/0/1接口Down时，R1的VRRP优先级变为120-30=90，此时R2的优先级110＞90，R2抢占成为Master（需配置preempt，默认开启）。若未配置preempt，R2不会主动抢占，但本题未提及禁用preempt，故默认抢占生效。题5：某IPv6网络中，主机A的接口地址为2001:db8:1::1/64，主机B的接口地址为fe80::2e0:fcff:fe11:2222/64。主机A向主机B发送ICMPv6EchoRequest，若网络正常，以下哪项描述正确？正确选项：主机A无法直接与主机B通信，因为fe80::/10是链路本地地址答案详解：IPv6地址类型中，fe80::/10为链路本地地址（Link-LocalAddress），仅在同一链路（同一广播域）内有效，不能跨路由器通信。2001:db8:1::1/64是全球单播地址（GlobalUnicastAddress，前缀2000::/3），可跨网络通信。主机A与主机B若在同一链路（如直连或同一交换机下），主机A可使用主机B的链路本地地址通信（需知道其链路本地地址）；但若跨路由器，主机B的链路本地地址无法被路由器转发，因此主机A无法通过全球单播地址直接访问主机B的链路本地地址。本题未明确是否同一链路，但若主机B仅配置链路本地地址，主机A需通过路由器转发时，通信失败。题6：某企业配置基本ACL2000，规则如下：rule5permitsource192.168.1.00.0.0.255rule10denysource192.168.2.00.0.0.255rule15permitsourceany将该ACL应用于G0/0/0接口的出方向。当192.168.3.10的流量经过该接口时，匹配结果为？正确选项：允许通过答案详解：华为设备的ACL（访问控制列表）采用“深度优先”匹配规则，即按配置顺序逐条检查，匹配第一条规则后不再继续。基本ACL（2000-2999）基于源IP地址匹配。本题中，192.168.3.10的源IP不属于rule5的192.168.1.0/24（0.0.0.255是通配符掩码，表示前24位固定），也不属于rule10的192.168.2.0/24，因此继续匹配rule15（permitsourceany），最终允许通过。注意：通配符掩码0.0.0.255表示匹配前24位（即192.168.1.0-192.168.1.255），而非子网掩码255.255.255.0（效果相同，但表示方式不同）。题7：某MPLS网络中，R1（入节点）→R2（中间节点）→R3（出节点）建立LSP，R1为流量打标签100，R2的标签转发表如下：接收标签|转发标签|出接口|下一跳100|200|G0/0/1|10.1.2.3R3的标签转发表如下：接收标签|转发标签|出接口|下一跳200|Pop|G0/0/2|192.168.1.1当R1发送目的IP为192.168.1.10的数据包时，R3处理该数据包的操作为？正确选项：弹出标签200，将原始IP包转发至192.168.1.10答案详解：MPLS标签转发遵循“标签交换”机制：入节点（R1）为IP包压入标签100；中间节点（R2）收到标签100后，替换为标签200并转发；出节点（R3）收到标签200后，执行Pop操作（弹出标签），恢复原始IP包，然后根据IP路由表转发至目的IP192.168.1.10。MPLS出节点通常负责将标签包转换为IP包，本题中R3的标签转发表明确“Pop”，因此最终处理为弹出标签后转发IP包。题8：某企业部署QoS，在接口G0/0/0的入方向配置如下策略：trafficclassifierc1operatororif-match8021p3trafficbehaviorb1carcir100000pir200000greenpassyellowpassreddiscardtrafficpolicyp1classifierc1behaviorb1当流量的802.1p优先级为3，速率为150000bps时，该流量的颜色标记及处理结果为？正确选项：黄色，允许通过答案详解：CAR（流量监管）基于CIR（承诺信息速率）和PIR（峰值信息速率）对流量进行着色。颜色标记规则为：①流量速率≤CIR→绿色；②CIR＜流量速率≤PIR→黄色；③流量速率＞PIR→红色。本题中CIR=100000bps，PIR=200000bps，流量速率150000bps介于CIR和PIR之间，标记为黄色。behaviorb1配置“greenpassyellowpassreddiscard”，因此黄色流量允许通过。注意：802.1p优先级（0-7）用于二层流量分类，本题classifierc1通过802.1p3匹配对应流量，触发CAR监管。题9：某企业网络中，R1配置DHCP服务器，地址池配置如下：dhcpenableippoolvlan10gateway-list192.168.10.1network192.168.10.0mask255.255.255.0dns-list8.8.8.8excluded-ip-address192.168.10.2192.168.10.10当客户端PC1请求IP时，获取到的IP地址可能是？正确选项：192.168.10.11答案详解：DHCP地址池的分配规则是：排除指定地址范围（本题为192.168.10.2-10.10），从剩余地址中分配。地址池的网络是192.168.10.0/24（可用地址192.168.10.1-10.254），其中网关地址192.168.10.1通常不分配（除非手动包含），排除地址为10.2-10.10，因此第一个可分配地址是10.11。客户端PC1获取的IP会是10.11及之后的地址（如10.12、10.13等），具体取决于地址池当前分配状态。题10：某企业部署WLAN，AC（无线控制器）与AP通过二层网络连接，AP的管理地址为动态获取。AC的DHCP地址池配置了option43为AC的IP地址，但AP上线后无法发现AC。可能的原因是？正确选项：AP的DHCP请求未携带option43的需求标识答案详解：AP通过DHCP获取地址时，若需发现AC，需满足：①DHCP服务器（或AC自身）在option43中携带AC的管理IP；②AP在DHCP请求（DHCPDiscover）中明确请求option43（通过DHCPOptionRequestList携带43）。若AP未在OptionRequestList中包含43，DHCP服务器不会返回option43字段，AP无法获取AC地址，导致无法上线。其他可能原因包括option43格式错误（如应为“hex编码的ACIP”）、DHCP服务器未正确配置option43等，但本题最可能的原因是AP未请求option43。题11：某网络中，R1与R2通过PPP链路连接，R1配置CHAP认证，用户名r1，密码huawei；R2配置CHAP认证，用户名r2，密码huawei。R1的认证配置为：pppchapuserr2；R2的认证配置为：pppchapuserr1。链路建立后，认证结果为？正确选项：认证失败答案详解：CHAP认证流程为：认证方（如R1）向被认证方（R2）发送挑战报文；被认证方用本地密码对挑战值哈希，提供响应报文；认证方用自身存储的被认证方密码哈希挑战值，与响应比较，相同则认证成功。本题中，R1希望认证R2，因此R1需存储R2的用户名和密码（即用户名r2，密码huawei）；R2希望认证R1，需存储R1的用户名和密码（用户名r1，密码huawei）。但R1的配置是“pppchapuserr2”（表示要求对端使用用户名r2认证），而R2的本地用户是r1（配置为“pppchapuserr1”）。当R1发送挑战时，R2会用自己的用户名r1和密码huawei提供响应，而R1期望的用户名是r2，因此R1验证失败，链路无法建立。题12：某IPv4网络中，R1的路由表如下：Destination/MaskProtoPreCostNextHopInterface10.1.1.0/24OSPF102192.168.1.2G0/0/010.1.1.0/24ISIS151192.168.2.2G0/0/110.1.1.0/24Direct0010.1.1.1G0/0/2当R1转发目的IP为10.1.1.5的数据包时，选择的下一跳为？正确选项：10.1.1.1答案详解：华为设备路由选择遵循“最长掩码匹配→优先级（Pre）→开销（Cost）”的顺序。本题中三条路由均为10.1.1.0/24（掩码相同），比较路由协议优先级（Pre）：Direct路由优先级为0（最高），OSPF为10，ISIS为15。因此Direct路由会被优先选择，下一跳为接口直连地址10.1.1.1（接口G0/0/2的IP），数据包通过G0/0/2接口直接转发。题13：某数据中心部署堆叠（Stack），SW1作为主设备，SW2作为从设备，堆叠线缆连接SW1的StackPort1和SW2的StackPort1。SW1的堆叠优先级为100，SW2为50。当SW1的StackPort1故障时，可能出现的现象是？正确选项：堆叠分裂，SW1和SW2各自成为独立设备答案详解：堆叠系统通过堆叠线缆（通常双链路冗余）传递心跳和控制报文。单链路故障时，若存在冗余链路（如StackPort2也连接），堆叠仍保持正常；若仅单链路且故障，堆叠控制平面通信中断，导致堆叠分裂。本题中仅使用StackPort1单链路连接，当该端口故障时，SW1和SW2无法通信，各自认为对方离线，因此分裂为两个独立的堆叠系统（或独立设备）。此时需注意IP地址冲突（如虚拟IP），可能导致网络故障。题14：某企业网络中，R1配置BFD检测OSPF邻居，配置如下：bfdsession-namebfd_ospfbindpeer-ip10.1.1.2source-ip10.1.1.1discriminatorlocal100remote200min-tx-interval100min-rx-interval100detect-multiplier3OSPF配置：ospf1bfdall-interfaceenable当R1与R2的链路延迟突然增加至500ms时，BFD的检测行为为？正确选项：BFD会话在1500ms后Down，触发OS