华为HCIA模拟试题（VLAN+STP配置实战）

华为HCIA模拟试题（VLAN+STP配置实战）一、单项选择题（本大题共10小题，每小题2分，共20分）1.VLAN（虚拟局域网）划分的主要目的是什么？A.提高网络设备处理能力B.增加物理交换机端口数量C.隔离广播域，增强网络安全性D.优化网络传输距离解析：VLAN的核心功能是通过逻辑划分将广播域隔离，防止不同部门或安全级别的数据混合传输，从而提升网络安全性。选项A错误，设备处理能力与VLAN无直接关系；选项B错误，VLAN是逻辑划分而非物理端口增加；选项D错误，VLAN与传输距离无关。正确答案为C。2.在华为交换机上创建VLAN10，以下哪个命令是正确的？A.switchportmodetrunkB.vlan10nameSalesC.interfaceVlanif10D.switchportaccessvlan10解析：选项A配置Trunk模式；选项C配置VLAN接口（三层交换）；选项D配置Access端口VLAN。正确创建VLAN应使用命令B，定义VLANID并命名。正确答案为B。3.STP（生成树协议）的优先级取值范围是多少？A.0-61440B.1-61440C.0-4095D.1-4095解析：STP优先级为0-61440，以4096为步长，数值越小优先级越高。选项C仅0-4095错误，选项D缺少0值。正确答案为A。4.当交换机端口收到BPDU时，如果优先级相同，如何进一步确定根端口？A.基于端口速率B.基于端口ID（端口编号）C.基于交换机MAC地址D.基于VLANID解析：根端口选择标准是端口ID（交换机ID+端口编号），编号越小越优先。正确答案为B。5.在VLAN配置中，Trunk端口允许通过哪些VLAN的流量？A.默认所有VLANB.默认不转发任何VLANC.需要明确配置允许的VLAN列表D.仅转发本地VLAN解析：Trunk端口默认允许所有VLAN流量（除VLAN1外），但通常需要配置允许列表优化性能。正确答案为A。6.STP的收敛过程通常需要多少秒？A.5秒B.15秒C.30秒D.50秒解析：STP收敛时间包括最大延迟（ForwardDelay）×2+最大转发延迟（MaxAge）×2，典型值为15秒。正确答案为B。7.在华为交换机上，如何查看VLAN20的端口成员？A.displayvlan20B.displayportvlan20C.showvlan20detailD.displayinterfaceVlan20解析：华为命令displayvlan20显示VLAN摘要，displayportvlan20显示端口成员。正确答案为B。8.当交换机端口工作在Trunk模式时，PVID（端口VLANID）默认是多少？A.VLAN1B.VLAN0C.VLAN4094D.VLAN100解析：Trunk端口的PVID默认为VLAN1，但可配置修改。正确答案为A。9.STP中，根桥（RootBridge）的选择依据是什么？A.优先级最低的交换机B.MAC地址最小的交换机C.端口速率最高的交换机D.VLAN数量最多的交换机解析：根桥选择标准是优先级+交换机MAC地址，优先级最低且MAC最小者当选。正确答案为A。10.在配置VLAN时，哪些端口不能配置为Access模式？A.根端口B.链接端口C.普通接入端口D.Trunk端口解析：Access端口只能属于一个VLAN，Trunk端口可传输多个VLAN流量，不能配置为Access模式。正确答案为D。二、判断题（本大题共10小题，每小题2分，共20分）1.VLAN1是所有交换机都必须启用的VLAN，不能被删除。（×）解析：VLAN1默认存在且用于管理流量，但可被禁用但不能删除。2.STP协议在二层交换网络中防止环路的关键机制。（√）解析：STP通过端口状态转换和根桥选举实现环路避免。3.Trunk端口可以同时传输VLAN10和VLAN20的流量，但无法隔离广播域。（×）解析：Trunk通过VLANtagging隔离广播域，但允许指定VLAN通过。4.STP的ForwardDelay时间默认为1秒。（×）解析：ForwardDelay默认为15秒（即2个Hello时间）。5.VLANID为4094的VLAN是私有VLAN，不能用于用户业务。（√）解析：VLAN4094是保留的私有VLAN，不用于业务。6.在同一VLAN内，不同交换机上的端口可以直接通信，无需配置。（√）解析：同VLAN内通信仅需确保VLAN配置正确，无需跨交换机特殊配置。7.STP的根端口可以是连接交换机的接入端口。（×）解析：根端口必须是连接其他交换机的端口，接入端口无根端口概念。8.VLANTrunkingProtocol（VTP）是华为特有的VLAN管理协议。（×）解析：VTP是Cisco协议，华为使用GVRP或私有VTP版本。9.当交换机端口收到配置类型为“配置”的BPDU时，会立即进入Forwarding状态。（√）解析：符合根端口或指定端口条件时，收到配置BPDU后直接转发。10.VLAN配置错误可能导致网络广播风暴，但不会影响数据传输速率。（×）解析：广播风暴会消耗带宽，影响传输速率。三、填空题（本大题共10小题，每小题2分，共20分）1.VLAN100是华为交换机上默认允许通过的Trunk端口流量类型为________。参考答案：dot1Q100tag解析：Trunk端口默认允许所有VLAN，但需通过dot1Q标签标识VLAN100流量。2.STP中，非根桥的端口状态转换顺序为________、Listening、Learning、Forwarding。参考答案：Blocking解析：端口状态按Blocking→Listening→Learning→Forwarding顺序转换。3.华为交换机上查看VLAN30成员的命令是________。参考答案：displayportvlan30解析：该命令显示VLAN30加入的端口及状态。4.STP的BPDU发送周期默认为________秒。参考答案：2解析：HelloTime为2秒，ForwardDelay为15秒。5.VLAN1默认用于________流量，建议禁用。参考答案：管理解析：VLAN1用于管理流量，可能存在安全风险。6.STP根桥的优先级取值范围是________。参考答案：0-61440解析：优先级以4096为步长，0最低。7.在Trunk端口上，VLAN1________通过，除非明确禁止。参考答案：默认允许解析：Trunk端口默认允许所有VLAN，包括VLAN1。8.STP的MaxAge时间默认为________秒。参考答案：20解析：用于更新BPDU信息，超时认为拓扑变化。9.VLAN划分的主要技术手段是________。参考答案：端口划分解析：通过端口分配VLAN实现隔离。10.华为交换机上配置端口为Access模式VLAN50的命令是________。参考答案：switchportaccessvlan50解析：Access端口只能属于一个VLAN。四、简答题（本大题共8小题，每小题2分，共16分）1.简述VLAN划分的两种主要方式及其区别。参考答案：（1）基于端口划分：将交换机端口直接分配给VLAN，简单但扩展性差；（2）基于MAC地址划分：通过动态协议（如MLAG）或静态绑定，灵活但配置复杂。解析：端口划分是静态绑定端口，MAC划分可动态识别终端设备。2.STP协议如何防止二层环路？参考答案：（1）选举根桥和指定端口，确保树状拓扑；（2）端口状态转换（Blocking→Forwarding）；（3）BPDU抑制机制，防止冗余路径。解析：通过拓扑控制机制限制非根路径流量。3.VLANTrunkingProtocol（VTP）有哪些版本？参考答案：（1）VTPv1：仅支持纯二层数据转发；（2）VTPv2：支持三层路由；（3）华为GVRP：私有协议，功能类似VTPv2。解析：华为使用GVRP替代VTP。4.STP收敛失败的可能原因有哪些？参考答案：（1）优先级配置错误导致根桥异常；（2）BPDU丢失或重复；（3）端口配置不一致（如Trunk允许列表）；（4）交换机负载过高。解析：收敛依赖BPDU正常传递和配置同步。5.Access端口和Trunk端口的典型应用场景是什么？参考答案：Access端口：连接PC、服务器等终端设备；Trunk端口：连接交换机或路由器，传输多VLAN流量。解析：Access用于单向VLAN通信，Trunk用于多VLAN转发。6.STP根端口和指定端口的功能区别是什么？参考答案：根端口：非根交换机连接根树的最低成本端口；指定端口：同一网段中负责转发BPDU的端口。解析：根端口是上行链路，指定端口是本段控制端口。7.VLAN配置时需要注意哪些安全事项？参考答案：（1）禁用VLAN1；（2）严格管理Trunk允许列表；（3）避免VLAN泛洪攻击；（4）动态VLAN绑定需验证MAC。解析：安全配置可防止未授权访问。8.STP协议的BPDU格式包含哪些关键字段？参考答案：（1）配置BPDU：包含根桥、指定端口信息；（2）拓扑变更通知：用于快速收敛；（3）网桥ID（交换机ID+端口）。解析：BPDU是STP的核心控制报文。五、应用题（本大题共8小题，每小题4分，共24分）1.某公司网络拓扑如下：交换机A（连接楼层1）→交换机B（连接楼层2）→交换机C（连接服务器）。要求：（1）在交换机A配置VLAN10（销售部）、VLAN20（管理部），并使端口1-4属于VLAN10；（2）端口5配置为Trunk，允许VLAN10和VLAN20通过。参考答案：（1）A：vlan10nameSalesinterfaceGigabitEthernet0/0/1-4portlink-typeaccessportdefaultvlan10（2）A：interfaceGigabitEthernet0/0/5portlink-typetrunkporttrunkallow-passvlan1020解析：Access端口静态绑定VLAN，Trunk端口配置允许列表。2.网络中存在环路，STP根桥选举结果异常。如何排查？参考答案：（1）检查BPDU优先级配置是否一致；（2）使用displaystpbridge命令验证根桥ID；（3）确认端口状态（displaystpinterface）；（4）检查物理连接是否冗余。解析：根桥选举取决于优先级+MAC地址。3.配置交换机A的端口1为AccessVLAN30，端口2为Trunk，允许VLAN30-40。参考答案：A：interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan30interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan30to40解析：Access端口绑定VLAN，Trunk配置允许范围。4.网络拓扑中交换机D的端口3收到来自交换机E的配置BPDU，但未进入Forwarding状态。可能原因及解决方法？参考答案：可能原因：端口优先级高于指定端口或根端口；解决：降低端口优先级或调整根路径成本。解析：端口状态转换受BPDU比较结果影响。5.某企业需要通过VLAN隔离财务部（VLAN50）和人事部（VLAN60），所有端口默认为Access。交换机F的端口1-24连接财务部，端口25-48连接人事部。参考答案：F：vlan50nameFinancevlan60nameHRinterfaceGigabitEthernet0/0/1-24portdefaultvlan50interfaceGigabitEthernet0/0/25-48portdefaultvlan60解析：静态绑定端口到对应VLAN。6.STP收敛后，发现某网段流量延迟增加。如何排查？参考答案：（1）检查端口转发延迟（displaylatency）；（2）确认根路径成本是否过大；（3）优化端口优先级或链路带宽。解析：延迟增加可能因根路径过长。7.配置交换机G的端口1为Trunk，允许所有VLAN，但VLAN1除外。参考答案：G：interfaceGigabitEthernet0/0/1portlin