华为HCIP数通方向综合练习（含实验题）

华为HCIP数通方向综合练习（含实验题）一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）1.在华为HCIP数通方向中，关于OSPF协议的描述，以下哪项是正确的？A.OSPF协议是距离矢量路由协议，通过交换整个路由表来更新邻居信息B.OSPF协议使用SPF算法计算最短路径树，支持区域划分提高扩展性C.OSPF协议默认使用广播方式宣告网络，不支持点对点链路类型D.OSPF协议的Hello时间默认为10秒，与EIGRP协议的更新间隔相同2.在华为数通设备配置中，关于VLAN的划分，以下哪种方法可以实现跨交换机的VLAN互通？A.通过配置Trunk链路允许所有VLAN通过，增加广播域冲突风险B.使用Access链路将终端设备划分到指定VLAN，实现二层隔离C.配置VLANTrunk端口，并使用dot1q标签封装VLAN信息进行传输D.通过配置VLANMapping将不同交换机的VLAN进行手动映射关系3.在华为数通设备上进行链路聚合配置时，以下哪项是正确的？A.LinkAggregation需要所有成员链路使用相同带宽的端口B.LACP协议优先级数值越小，优先度越高，获得带宽分配越少C.当使用静态聚合时，需要确保所有成员链路处于同一VLAN环境中D.链路聚合组中的所有链路必须连接到同一对设备才能正常工作4.在华为数通网络中进行路由协议配置时，关于OSPF与BGP的描述，以下哪项是正确的？A.OSPF协议支持ASBR（自治系统边界路由器）的引入，而BGP不支持B.BGP协议使用TCP179端口进行邻居建立，而OSPF使用UDP89端口C.OSPF协议支持区域划分提高扩展性，而BGP默认全网广播路由信息B.两协议都支持路由重分发，但OSPF只能重分发直连路由5.在华为数通设备上进行QoS配置时，关于队列调度算法的描述，以下哪项是正确的？A.FIFO（先进先出）队列调度算法适用于需要严格优先级保障的应用场景B.WRR（加权轮询）队列调度算法默认所有业务流权重相同（权重1）C.PQ（优先级队列）算法需要配置流量分类才能正常工作D.CBWFQ（类属带宽加权公平队列）需要配置精确匹配才能保证带宽分配6.在华为数通网络中进行安全配置时，关于ACL的描述，以下哪项是正确的？A.基本ACL可以同时匹配源IP和目的IP，但无法匹配端口信息B.扩展ACL可以匹配多种属性（协议类型、端口、长度等），但执行效率较低C.当配置ACL时，拒绝（deny）语句默认匹配所有未被允许的流量D.ACL编号100-199为基本ACL，200-299为扩展ACL，这是华为设备默认配置7.在华为数通设备上进行冗余配置时，关于HSRP的描述，以下哪项是正确的？A.HSRP优先级数值越高，优先度越低，成为Active路由器的可能性越小B.当主路由器失效时，HSRP需要15秒后才能切换到备用路由器C.HSRP协议默认使用UDP500端口进行状态同步D.HSRP组中的所有设备必须配置相同的主备优先级才能正常工作8.在华为数通网络中进行VXLAN配置时，以下哪项是正确的？A.VXLAN的VNI（VXLANNetworkIdentifier）长度为12位，最大支持4096个VXLANB.VXLAN封装在GRE协议中传输，因此需要配置GRE隧道才能正常工作C.当配置VXLAN时，需要确保所有参与VXLAN的设备使用相同的主机IDD.VXLAN的MAC地址格式为24位本地管理MAC+12位VNI，总长度48位9.在华为数通设备上进行网络监控配置时，关于Syslog的描述，以下哪项是正确的？A.Syslog消息默认使用广播方式发送到所有配置了Syslog的服务器B.当配置Syslog时，优先级数值越高，消息严重程度越低C.Syslog消息可以携带详细的设备配置信息，但无法包含运行时状态D.Syslog消息默认使用TCP514端口发送，需要配置才能改为UDP端口10.在华为数通设备上进行网络管理配置时，关于SNMP的描述，以下哪项是正确的？A.SNMPv3协议默认使用明文传输管理站与代理之间的认证信息B.SNMPTrap消息是由代理主动发送给管理站的异步通知消息C.SNMPGETNEXT命令可以获取到当前MIB树中的所有对象信息D.SNMPinform消息与Trap消息一样，都是异步发送的管理消息二、填空题（本大题共10小题，每小题2分，共20分。请将答案填在题中横线上）1.在华为数通设备上配置OSPF协议时，默认的Hello时间间隔为______秒，死信时间间隔为______秒。2.当配置VLANTrunk端口时，需要使用______命令允许特定VLAN通过，使用______命令拒绝特定VLAN通过。3.在华为数通设备上进行链路聚合配置时，LACP协议的优先级由系统MAC地址的后______位和接口编号共同决定。4.当配置OSPF协议的ABR（区域边界路由器）时，需要使用______命令配置重分发，使用______命令设置重分发优先级。5.在华为数通设备上进行QoS配置时，需要使用______命令创建流量分类规则，使用______命令将分类后的流量应用到队列。6.当配置ACL进行安全过滤时，拒绝（deny）语句默认匹配所有未被允许的流量，这是ACL的______特性决定的。7.在华为数通设备上进行HSRP配置时，优先级数值的范围为______到______，默认值为100。8.当配置VXLAN时，需要使用______命令配置VXLANID，使用______命令配置VXLAN封装。9.在华为数通设备上进行网络监控配置时，Syslog消息的优先级数值范围为______到______，数值越小优先级越高。10.当配置SNMPv3协议时，需要使用______命令配置用户名，使用______命令配置认证密码。三、判断题（本大题共10小题，每小题2分，共20分。请将判断结果填在题后的括号内，正确的填"√"，错误的填"×"）1.在华为数通设备上配置OSPF协议时，可以同时使用区域划分和重分发功能，但需要确保重分发的路由不会形成路由环路。（）2.当配置VLANTrunk端口时，如果未明确配置允许通过的VLAN，则默认允许所有VLAN通过。（）3.在华为数通设备上进行链路聚合配置时，静态聚合比LACP聚合更灵活，但需要手动配置所有成员链路。（）4.当配置OSPF协议的ABR时，默认情况下区域之间的路由会自动重分发，无需手动配置。（）5.在华为数通设备上进行QoS配置时，CBWFQ（类属带宽加权公平队列）需要配置精确匹配才能保证带宽分配。（）6.当配置ACL进行安全过滤时，允许（permit）语句必须放在拒绝（deny）语句之前才能生效。（）7.在华为数通设备上进行HSRP配置时，如果所有设备的优先级都相同，则默认使用接口IP地址最高的设备作为Active路由器。（）8.当配置VXLAN时，VXLAN的MAC地址格式为24位本地管理MAC+12位VNI，总长度48位。（）9.在华为数通设备上进行网络监控配置时，Syslog消息默认使用广播方式发送到所有配置了Syslog的服务器。（）10.当配置SNMPv3协议时，需要使用私钥（privateKey）进行消息认证，使用加密密钥（encryptionKey）进行消息加密。（）四、简答题（本大题共8小题，每小题2分，共16分）1.请简述OSPF协议的Hello时间、Dead时间以及它们在网络中的作用。2.请简述VLANTrunk端口与Access端口的主要区别及其适用场景。3.请简述链路聚合（LinkAggregation）的主要作用及其两种配置方式的特点。4.请简述OSPF协议中的ABR（区域边界路由器）的功能及其配置要点。5.请简述QoS（服务质量）配置中的流量分类、标记和调度三个主要步骤。6.请简述ACL（访问控制列表）的基本原理及其在网络安全中的应用。7.请简述HSRP（热备份路由协议）的工作原理及其配置要点。8.请简述VXLAN（虚拟扩展局域网）的主要作用及其关键技术特点。五、应用题（本大题共8小题，每小题4分，共24分）1.某企业网络拓扑如下图所示，要求：1）所有部门VLAN之间需要互通，但HR部门与财务部门之间需要隔离；2）所有交换机之间需要配置链路聚合提高带宽；3）所有接入交换机需要配置端口安全防止MAC地址泛洪。请给出主要配置步骤。2.某企业网络需要进行QoS配置，要求：1）所有语音流量优先保障，带宽不低于1Gbps；2）视频流量需要保证最低带宽为500M，突发带宽可达1.5G；3）其他业务流量按比例分配剩余带宽。请给出主要配置步骤。3.某企业网络需要进行安全配置，要求：1）禁止外部网络访问内部服务器（IP为192.168.10.1）；2）允许内部员工访问互联网（源地址为192.168.20.0/24）；3）拒绝所有其他访问。请给出主要配置步骤。4.某企业网络需要进行冗余配置，要求：1）两台路由器组成HSRP冗余组，优先级分别为200和100；2）当主路由器故障时，需要确保网络延迟不超过50ms；3）所有交换机都需要配置浮动IP。请给出主要配置步骤。5.某企业网络需要进行VXLAN配置，要求：1）所有部门VLAN都需要通过VXLAN进行扩展；2）VXLANID为5000，主机ID为1；3）所有交换机都需要配置VXLAN隧道。请给出主要配置步骤。6.某企业网络需要进行网络监控配置，要求：1）将设备告警信息发送到Syslog服务器（IP为192.168.30.1）；2）将设备运行状态信息发送到Syslog服务器（IP为192.168.30.2）；3）配置Syslog消息优先级为紧急。请给出主要配置步骤。7.某企业网络需要进行SNMP配置，要求：1）允许管理站（IP为192.168.40.1）通过SNMPv3协议访问设备；2）配置用户名为"admin"，认证密码为"huawei"，加密密码为"123456"；3）配置Trap消息发送到管理站。请给出主要配置步骤。8.某企业网络需要进行实验验证，要求：1）验证OSPF协议的邻居建立过程；2）验证VLANTrunk端口的VLAN过滤功能；3）验证链路聚合的带宽提升效果。请给出主要验证步骤。六、实验题（本大题共2小题，每小题10分，共20分）1.某企业网络实验拓扑如下图所示，要求：1）配置所有交换机的VLAN划分，包括部门VLAN和管理VLAN；2）配置所有交换机之间的链路聚合；3）配置所有接入交换机的端口安全功能。请给出详细配置步骤。2.某企业网络实验拓扑如下图所示，要求：1）配置OSPF协议的区域划分，包括核心区域、分布区域和接入区域；2）配置OSPF与BGP的路由重分发；3）配置OSPF的ABR功能。请给出详细配置步骤。【标准答案及解析】一、单项选择题答案及解析1.B解析：OSPF协议使用SPF算法计算最短路径树，支持区域划分提高扩展性。A错误，OSPF是链路状态路由协议；C错误，OSPF默认使用广播或组播宣告网络，支持点对点链路类型；D错误，OSPFHello时间默认为10秒，EIGRPHello时间默认为5秒。2.C解析：VLANTrunk端口可以携带多个VLAN的流量，通过dot1q标签封装实现跨交换机的VLAN互通。A错误，广播方式会增加广播域冲突风险；B错误，Access链路实现二层隔离，无法跨交换机互通；D错误，VLANMapping是三层映射，不适用于二层互通。3.D解析：链路聚合组中的成员链路可以连接到不同设备。A错误，成员链路可以是不同带宽；B错误，LACP优先级数值越小优先度越高；C错误，静态聚合不需要同一VLAN环境；D正确。4.B解析：BGP使用TCP179端口，OSPF使用UDP89端口。A错误，两协议都支持ASBR；C错误，BGP默认全网广播路由信息；D错误，两协议都支持重分发。5.B解析：WRR队列调度算法默认所有业务流权重相同（权重1）。A错误，FIFO适用于需要公平调度；C错误，PQ需要配置流量分类；D错误，CBWFQ需要精确匹配。6.C解析：扩展ACL可以匹配多种属性，但执行效率较低。A错误，基本ACL可以匹配源/目的IP，扩展ACL支持端口；B错误，扩展ACL执行效率较低；D错误，ACL编号范围不同。7.B解析：当主路由器失效时，HSRP需要3秒选举新主路由器。A错误，优先级越高越有可能成为Active；C错误，HSRP使用UDP1985端口；D错误，不同优先级可以共存。8.A解析：VXLAN的VNI长度为24位，最大支持1600万个VXLAN。B错误，VXLAN封装在VXLAN头部，不是GRE；C错误，VXLAN不需要相同主机ID；D错误，VXLANMAC地址格式为24位本地管理MAC+20位VNI。9.B解析：Syslog消息的优先级数值范围为0到7，数值越小优先级越高。A错误，Syslog使用组播或单播发送；C错误，Syslog可以携带配置和运行状态；D错误，Syslog默认使用UDP514端口。10.B解析：SNMPTrap消息是由代理主动发送给管理站的异步通知消息。A错误，SNMPv3使用加密传输；C错误，GETNEXT获取下一个对象；D错误，Inform是同步消息。二、填空题答案及解析1.10；40解析：OSPF协议默认的Hello时间间隔为10秒，死信时间间隔为Hello时间×2=20秒。2.permit；deny解析：配置Trunk端口时，使用permit命令允许特定VLAN通过，使用deny命令拒绝特定VLAN通过。3.3解析：LACP优先级由系统MAC地址的后3位和接口编号共同决定，范围为0-7。4.ipospf重分发；redistribute-weight解析：配置OSPF重分发使用ipospf重分发命令，设置重分发优先级使用redistribute-weight命令。5.classify；queue解析：配置QoS流量分类使用classify命令，将分类后的流量应用到队列使用queue命令。6.默认动作解析：ACL的默认动作特性决定拒绝语句默认匹配所有未被允许的流量。7.1；255解析：HSRP优先级数值范围为1到255，默认值为100。8.vxlanvni；vxlanencapsulation解析：配置VXLANID使用vxlanvni命令，配置VXLAN封装使用vxlanencapsulation命令。9.0；7解析：Syslog消息的优先级数值范围为0到7，数值越小优先级越高。10.username；auth-password解析：配置SNMPv3用户名使用username命令，配置认证密码使用auth-password命令。三、判断题答案及解析1.√解析：OSPF支持区域划分和重分发，但需要配置重分发路由的metric防止路由环路。2.×解析：配置Trunk端口时，如果未明确配置允许通过的VLAN，则默认拒绝所有VLAN。3.×解析：静态聚合更简单但不够灵活，LACP聚合更灵活且自动适应链路状态。4.×解析：OSPF重分发需要手动配置，默认不自动重分发。5.√解析：CBWFQ需要精确匹配才能保证带宽分配。6.×解析：ACL语句顺序不影响生效，但建议先拒绝再允许提高效率。7.√解析：HSRP默认使用接口IP地址最高的设备作为Active路由器。8.√解析：VXLANMAC地址格式为24位本地管理MAC+12位VNI。9.×解析：Syslog消息默认使用组播或单播发送，不是广播。10.√解析：SNMPv3需要使用私钥进行消息认证，使用加密密钥进行消息加密。四、简答题答案及解析1.OSPF协议的Hello时间默认为10秒，用于维护邻居关系；Dead时间默认为40秒，是Hello时间的4倍，用于判断邻居是否存活。Hello时间用于周期性发送Hello报文以维持邻居关系，Dead时间用于判断邻居是否超时。2.VLANTrunk端口可以携带多个VLAN的流量，通过dot1q标签封装实现跨交换机的VLAN互通；Access端口只能携带一个VLAN的流量。Trunk端口适用于连接交换机或路由器，Access端口适用于连接终端设备。3.链路聚合的主要作用是提高带宽、增加冗余；静态聚合需要手动配置所有成员链路，LACP聚合可以自动适应链路状态。静态聚合简单但不够灵活，LACP聚合更灵活且自动适应链路状态。4.OSPF协议中的ABR（区域边界路由器）的功能是连接不同OSPF区域，负责区域之间的路由重分发；配置要点包括配置区域边界、设置重分发优先级、配置metric等。5.QoS配置中的流量分类、标记和调度三个主要步骤：流量分类使用classify命令识别不同业务流；流量标记使用mark命令为不同业务流打标签；流量调度使用queue命令将不同业务流放入不同队列。6.ACL（访问控制列表）的基本原理是使用规则过滤网络流量，根据源/目的IP、端口、协议等属性进行匹配；在网络安全中可以用于访问控制、入侵检测、流量管理等多种应用。7.HSRP（热备份路由协议）的工作原理是两台路由器组成冗余组，通过发送Hello报文选举主备路由器；配置要点包括配置组号、优先级、虚拟IP、端口等。8.VXLAN（虚拟扩展局域网）的主要作用是扩展二层网络覆盖范围，通过在现有网络中插入VXLAN头部实现；关键技术特点包括VXLAN封装、VTEP（VXLANTunnelEndPoint）转发、VNI（VXLANNetworkIdentifier）等。五、应用题答案及解析1.主要配置步骤：1）配置VLAN划分：Switch1：vlan10,20,30,40Switch2：vlan10,20,30,40Switch3：vlan10,20,30,402）配置链路聚合：Switch1：interfacePort-channel1Switch2：interfacePort-channel13）配置端口安全：Switch1：interfaceGigabitEthernet0/0/1Switch2：interfaceGigabitEthernet0/0/1Switch3：interfaceGigabitEthernet0/0/12.主要配置步骤：1）配置语音流量保障：class-mapvoicematchprotocolvoippolicy-mapvoiceclassvoicebandwidth10000002）配置视频流量保障：class-mapvideomatchprotocolvideopolicy-mapvideoclassvideobandwidth5000000to1500000burst15000003）配置其他流量分配：class-mapdefaultpolicy-mapdefaultclassdefaultbandwidthremaining-priority3.主要配置步骤：access-list100permitipanyanyexcept192.168.10.10.0.0.255access-list100denyipanyanyinterfaceGigabitEthernet0/0/1ipaccess-group100in4.主要配置步骤：1）配置HSRP：Switch1：hrp1priority200Switch2：hrp1priority1002）配置浮动IP：Switch1：interfaceVlanif10Switch2：interfaceVlanif103）配置延迟：Switch1：qoswrr1100Switch2：qoswrr11005.主要配置步骤：1）配置VXLAN：Switch1：vxlan5000hostid1Switch2：vxlan5000hostid12）配置VXLAN封装：Switch1：vxlanencapsulationgpeSwitch2：vxlanencapsulationgpe3）配置VLAN映射：Switch1：vlan-map10to40Switch2：vlan-map10to406.主要配置步骤：1）配置Syslog服务器：Switch1：syslogserver192.168.30.1Switch2：syslogserver192.168.30.22）配置消息优先级：Switch1：syslogpriorityemergSwitch2：syslogpriorityemerg3）配置消息类型：Switch1：syslogmessage-typeconfigSwitch2：syslogmessage-typestate7.主要配置步骤：1）配置SNMPv3：Switch1：snmpv3Switch2：snmpv3